Privacy e Cookie Policy

PRIVACY POLICY
www.skydivesunrise.com

La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che consultano ed interagiscono con il sito www.skydivesunrise.com (di seguito, anche il “Sito” o l’“Applicazione”) e che usufruiscono dei servizi forniti da Skydive Sunrise S.S.D. a r.l. (di seguito, il “Titolare”).
L’informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), nonché della normativa nazionale applicabile (D.Lgs. 196/2003 “Codice Privacy”, come modificato dal D.Lgs. 101/2018) e delle disposizioni specifiche per i servizi della società dell’informazione (D.Lgs. 70/2003).

1) TITOLARE DEL TRATTAMENTO E CONTATTI
Titolare del trattamento: Skydive Sunrise S.S.D. a r.l., con sede legale in Strada Comunale Alberelli snc, 63900 Fermo (FM), Italia – P.IVA/C.F. IT02404820447.
Contatti: Tel. +39 350 548 2434 – Email: info@skydivesunrise.com – PEC: legalmail@pec.skydivesunrise.com.

Responsabile della Protezione dei Dati (DPO) (se nominato):
Il Titolare, ove abbia designato un Data Protection Officer, lo rende contattabile all’indirizzo email: dpo@skydivesunrise.com.
(Se il Titolare non ha nominato un DPO, i diritti possono essere esercitati ai contatti del Titolare indicati sopra.)

2) CATEGORIE DI DATI TRATTATI
A seconda dell’interazione con il Sito e dei servizi richiesti, il Titolare può trattare:
a) Dati di navigazione: indirizzo IP, log di accesso, identificativi del dispositivo, dati del browser, dati relativi alla sessione e alla connessione, eventi tecnici di sicurezza.
b) Dati forniti dall’utente tramite form (contatti, richieste informazioni, callback): nome, cognome, email, telefono e contenuto del messaggio.
c) Dati per newsletter e marketing (se l’utente presta consenso): email e, se forniti, nome/cognome e preferenze; prova del consenso (log opt-in) e storico disiscrizione.
d) Dati account (se presente): credenziali e dati di profilo, indirizzi, storico ordini/prenotazioni.
e) Dati per acquisti e prenotazioni: dati anagrafici e di contatto, indirizzi di fatturazione/spedizione, dettagli ordine/prenotazione, preferenze operative (es. data/slot), dati necessari per l’emissione di documenti fiscali e/o per tesseramento sportivo (es. codice fiscale).
f) Dati per gestione operativa dell’attività sportiva: dati necessari a verificare requisiti (età), gestione sicurezza e assicurazione, e gestione documentale connessa alla partecipazione.
g) Dati particolari (categorie particolari di dati ex art. 9 GDPR) – solo se necessari e nei limiti strettamente pertinenti: dati idonei a rivelare lo stato di salute (es. certificati medici, dichiarazioni/indicazioni di idoneità o condizioni che incidono sulla sicurezza della pratica sportiva). Tali dati possono essere trattati anche in forma “minimizzata” (es. “idoneo/non idoneo”) quando possibile.
h) Dati immagini/audio: foto e video realizzati durante l’attività e/o forniti dall’utente, e relative informazioni tecniche (metadati), ove applicabile.
i) Dati relativi a minori e tutori (se ammesso da regolamenti/condizioni): dati identificativi e di contatto del genitore/tutore, documenti e dichiarazioni necessarie.

3) FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
Il Titolare tratta i dati personali per le finalità di seguito indicate.

3.1 Navigazione, funzionamento tecnico e sicurezza del Sito
Finalità: consentire la navigazione e l’erogazione dei servizi richiesti; garantire sicurezza dei sistemi; prevenire frodi/abusi; gestione log.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) e, ove applicabile, adempimento di obblighi di legge (art. 6.1.c GDPR) e/o esecuzione di misure precontrattuali richieste dall’utente (art. 6.1.b GDPR).
Conservazione: i log tecnici e di sicurezza sono conservati per un periodo congruo e proporzionato, di norma non superiore a 6 mesi, salvo esigenze di accertamento e tutela in sede giudiziaria o richieste dell’Autorità.

3.2 Risposta a richieste di contatto, informazioni e assistenza (form e comunicazioni)
Finalità: rispondere a richieste, fornire supporto e informazioni; ricontattare l’utente su richiesta (anche via telefono e/o WhatsApp se il numero è fornito e la richiesta lo implica).
Base giuridica: esecuzione di misure precontrattuali/contratto (art. 6.1.b GDPR).
Conservazione: fino a 12 mesi dall’ultima interazione utile, salvo ulteriore conservazione per contenzioso o obblighi di legge.

3.3 Registrazione e gestione account (se disponibile)
Finalità: creazione e gestione dell’account; gestione credenziali; assistenza tecnica; comunicazioni di servizio (non promozionali).
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge ove applicabili (art. 6.1.c GDPR).
Conservazione: per tutta la durata dell’account; in caso di cancellazione, i dati sono eliminati o resi anonimi, salvo conservazione necessaria per obblighi di legge o tutela di diritti (es. dati contabili).

3.4 Acquisti e-commerce, prenotazioni e gestione amministrativo-contabile
Finalità: processare ordini, pagamenti e spedizioni; inviare comunicazioni di servizio; gestire resi/rimborsi; contabilità e adempimenti fiscali; prevenzione frodi.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e adempimento obblighi legali (art. 6.1.c GDPR).
Conservazione: per i tempi previsti dalla legge per documenti contabili/fiscali (tipicamente 10 anni) e per il tempo necessario a gestire eventuali contestazioni.

3.5 Tesseramento sportivo e adempimenti assicurativi/organizzativi connessi all’attività
Finalità: tesseramento presso enti sportivi competenti ove richiesto; gestione assicurativa; registri e adempimenti correlati; gestione requisiti di partecipazione.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e/o obbligo legale/regolamentare (art. 6.1.c GDPR), nei limiti applicabili.
Conservazione: per il tempo necessario a gestire tesseramento/assicurazione e per obblighi di legge/regolamento; in ogni caso secondo principi di minimizzazione e limitazione della conservazione.

3.6 Gestione sicurezza dell’attività e tutela legale
Finalità: gestire la sicurezza e la corretta erogazione dell’attività; prevenire incidenti; gestire reclami, contestazioni, sinistri; accertare, esercitare o difendere un diritto.
Base giuridica: legittimo interesse (art. 6.1.f GDPR) e, per la gestione di contenziosi, accertamento/esercizio/difesa di un diritto.
Conservazione: per il tempo necessario e proporzionato, anche in base ai termini di prescrizione e alle esigenze di difesa.

3.7 Trattamento di dati particolari (salute) – solo se necessario
Finalità: verificare idoneità alla pratica in sicurezza; adempiere a requisiti organizzativi/assicurativi; gestione certificazioni e dichiarazioni strettamente necessarie.
Base giuridica (art. 6): esecuzione del contratto/servizio richiesto (art. 6.1.b) e/o legittimo interesse alla sicurezza (art. 6.1.f), nei limiti applicabili.
Condizione di liceità ex art. 9 GDPR: il trattamento di dati sulla salute avviene esclusivamente quando necessario e con adeguate garanzie; ove richiesto, viene acquisito consenso esplicito dell’interessato oppure si applica altra condizione prevista dalla normativa vigente.
Conservazione: per il tempo strettamente necessario alla finalità di sicurezza/gestione dell’attività e, se rilevante, per la tutela legale; ove possibile, il Titolare conserva solo l’esito (idoneo/non idoneo) e non il dettaglio clinico.

3.8 Foto/Video: erogazione del servizio e utilizzo promozionale
Finalità A (servizio): realizzare e consegnare al cliente foto/video acquistati o inclusi.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Conservazione: per il tempo necessario alla consegna e al download, e comunque secondo quanto indicato nei termini di servizio.

Finalità B (promozione/marketing): utilizzo di foto/video per finalità promozionali (sito, social, materiali).
Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), acquisito con modalità specifica e separata (es. liberatoria/checkbox dedicata). L’interessato può revocare il consenso in qualunque momento; la revoca non pregiudica i trattamenti già effettuati prima della revoca.
Conservazione: fino a revoca del consenso o per un periodo congruo e proporzionato, con verifiche periodiche.

3.9 Newsletter e comunicazioni promozionali
Finalità: inviare newsletter e comunicazioni promozionali su attività e servizi.
Base giuridica: consenso (art. 6.1.a GDPR). L’utente può revocare in qualsiasi momento tramite link di disiscrizione o contattando il Titolare.
Conservazione: fino a disiscrizione/revoca; prova del consenso conservata per finalità di accountability.

3.10 “Soft spam” verso clienti (se applicabile)
Se l’utente ha acquistato un prodotto/servizio, il Titolare può inviare comunicazioni su prodotti/servizi analoghi utilizzando l’email fornita, nei limiti consentiti dalla normativa e garantendo sempre l’opposizione (opt-out) semplice e gratuita.
Base giuridica: legittimo interesse e normativa nazionale applicabile; l’utente può opporsi in qualsiasi momento.

4) MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA
Il trattamento avviene con strumenti manuali e informatici, con logiche correlate alle finalità indicate e nel rispetto dei principi del GDPR (liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza).
Il Titolare adotta misure tecniche e organizzative adeguate (es. protocolli HTTPS, controllo accessi, backup, sistemi di sicurezza e procedure interne). L’accesso ai dati è consentito solo a personale autorizzato e istruito.

5) DESTINATARI DEI DATI E SOGGETTI AUTORIZZATI
I dati possono essere trattati:

• da personale e collaboratori del Titolare autorizzati (es. amministrazione, customer care, istruttori per gli aspetti operativi strettamente necessari);
• da fornitori esterni nominati, ove necessario, Responsabili del trattamento ex art. 28 GDPR (es. hosting e manutenzione IT, servizi email/newsletter, CRM, piattaforme e-commerce, sistemi di pagamento, strumenti anti-spam, corrieri/spedizionieri, consulenti contabili/fiscali e legali);
• da enti/organismi per tesseramento e assicurazione, nei limiti necessari;
• da Autorità pubbliche nei casi previsti dalla legge.

Vendite gestite da terze parti (se applicabile):
Per alcuni prodotti il contratto può essere gestito da Aero Noleggi S.r.l. (P. IVA 02511610442). In tali casi, i dati necessari all’esecuzione dell’ordine possono essere comunicati al venditore indicato, che potrà agire come titolare autonomo per le proprie finalità di esecuzione contrattuale.

I dati non sono diffusi.

6) TRASFERIMENTI DI DATI EXTRA SEE
Qualora il Titolare utilizzi fornitori che comportino trasferimenti di dati al di fuori dello Spazio Economico Europeo, ciò avverrà nel rispetto del GDPR, adottando garanzie adeguate (es. decisioni di adeguatezza, Clausole Contrattuali Standard, misure supplementari ove necessarie). L’utente può richiedere informazioni sulle garanzie applicate contattando il Titolare.

7) CONFERIMENTO DEI DATI
Il conferimento dei dati per la navigazione è necessario per il funzionamento tecnico del Sito.
Il conferimento dei dati per richieste di contatto è necessario per ricevere riscontro.
Il conferimento dei dati per acquisti/prenotazioni è necessario per concludere ed eseguire il contratto; in mancanza non sarà possibile erogare il servizio.
Il conferimento dei dati per newsletter/marketing è facoltativo e basato su consenso.

8) COOKIE E ALTRI STRUMENTI DI TRACCIAMENTO (COOKIE POLICY)
Il Sito utilizza cookie e tecnologie analoghe per:

• garantire il funzionamento (cookie tecnici necessari);
• memorizzare preferenze (cookie funzionali, se non strettamente necessari);
• misurare prestazioni e statistiche (cookie analytics);
• erogare contenuti e funzionalità di terze parti e, se attivati, finalità marketing/profilazione (cookie di terze parti).

I cookie tecnici necessari non richiedono consenso. Per cookie analytics non anonimizzati, cookie di profilazione/marketing e tecnologie equivalenti, il consenso è richiesto e può essere prestato o negato tramite il banner/pannello di gestione.
L’utente può in qualsiasi momento modificare o revocare le preferenze tramite il link di gestione del consenso presente sul Sito.

Per il dettaglio aggiornato dei cookie (tipologie, durata, terze parti) si rimanda alla Cookie Declaration/strumento di gestione cookie integrato nel Sito.

9) DIRITTI DELL’INTERESSATO
Ai sensi degli artt. 15-22 GDPR, l’utente può esercitare: accesso, rettifica, cancellazione, limitazione, portabilità (quando applicabile), opposizione, revoca del consenso (quando applicabile).
L’utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
Per esercitare i diritti: scrivere a info@skydivesunrise.com o legalmail@pec.skydivesunrise.com (e, se nominato, a dpo@skydivesunrise.com).
Il Titolare risponde senza ingiustificato ritardo e, di regola, entro 1 mese.

10) MINORI
I servizi sono destinati principalmente a maggiorenni; eventuali partecipazioni di minori (se ammesse) avvengono secondo termini e requisiti specifici e con il coinvolgimento del genitore/tutore. In tali casi, il Titolare tratta i dati strettamente necessari del minore e del genitore/tutore per la gestione della partecipazione e degli adempimenti correlati.

11) AGGIORNAMENTI DELLA PRIVACY POLICY
La presente informativa può essere soggetta a revisioni periodiche per aggiornamenti normativi o variazioni dei trattamenti. La versione aggiornata riporterà la data di ultimo aggiornamento. In caso di modifiche sostanziali, il Titolare potrà informare gli utenti tramite i canali appropriati (es. banner sul Sito o comunicazioni di servizio).

Ultimo aggiornamento: 13/01/2026