Protezione dei dati personali
Privacy e Cookie Policy
In sintesi
- Chi siamo: Skydive Sunrise S.S.D. a r.l., scuola di paracadutismo con sede a Fermo (FM). Trattiamo i tuoi dati per farti volare: prenotazioni, sicurezza, obblighi di legge e — solo se lo scegli — comunicazioni promozionali.
- Marketing solo con il tuo consenso (o nei limiti del “soft spam” verso chi è già cliente), via email e WhatsApp. Ogni messaggio contiene un link di disiscrizione con un click; su WhatsApp basta rispondere “STOP”.
- Disiscriverti e farti dimenticare sono due diritti diversi: con la disiscrizione blocchiamo ogni invio ma conserviamo traccia della tua scelta; con la richiesta di cancellazione (diritto all’oblio) eliminiamo davvero i tuoi dati e resta solo un’impronta anonima che ci impedisce di ricontattarti per errore. Trovi entrambe le opzioni nella sezione 3.12.
- Non vendiamo né diffondiamo i tuoi dati. Li condividiamo solo con fornitori nominati responsabili, enti sportivi/assicurativi e autorità, quando serve.
- I tuoi diritti (accesso, rettifica, cancellazione, opposizione…) si esercitano scrivendo a info@skydivesunrise.com: rispondiamo entro un mese. Dettagli nella sezione 9.
1. Titolare del trattamento e contatti
Titolare del trattamento è Skydive Sunrise S.S.D. a r.l. (società sportiva dilettantistica unipersonale), con sede legale in Strada Comunale Alberelli snc, c/o Aviosuperficie del Fermano, 63900 Fermo (FM), Italia — P.IVA/C.F. IT02404820447, REA FM-261103 (il “Titolare”).
- Telefono
- +39 350 548 2434
- info@skydivesunrise.com
- PEC
- legalmail@pec.skydivesunrise.com
- DPO
- ove designato ai sensi degli artt. 37–39 GDPR, il Responsabile della Protezione dei Dati è contattabile all’indirizzo dpo@skydivesunrise.com; in assenza di nomina, i diritti si esercitano ai recapiti del Titolare.
La presente informativa riguarda gli utenti che consultano e interagiscono con il sito www.skydivesunrise.com (il “Sito”) e chi usufruisce dei servizi del Titolare, anche quando il contatto avviene tramite canali collegati al Sito (form, email, telefono, WhatsApp).
2. Categorie di dati trattati
A seconda dell’interazione con il Sito e dei servizi richiesti, il Titolare può trattare:
- a) Dati di navigazione: indirizzo IP, log di accesso, identificativi del dispositivo, dati del browser, dati di sessione e connessione, eventi tecnici di sicurezza.
- b) Dati forniti tramite form (contatti, richieste informazioni, richiesta di essere richiamati): nome, cognome, email, telefono, fascia oraria preferita e contenuto del messaggio.
- c) Dati per newsletter e marketing (solo previo consenso o nei casi di cui alla sez. 3.10): email e, se forniti, nome, cognome, telefono, data di nascita e preferenze; prova del consenso (log di opt-in con data, IP e testo dell’informativa accettata) e storico delle disiscrizioni; dati di interazione con le comunicazioni (aperture e click, v. sez. 3.9).
- d) Dati account (se presente): credenziali, dati di profilo, indirizzi, storico ordini e prenotazioni.
- e) Dati per acquisti e prenotazioni: dati anagrafici e di contatto, indirizzi di fatturazione/spedizione, dettagli dell’ordine o della prenotazione (es. data/slot), dati necessari all’emissione dei documenti fiscali e al tesseramento sportivo (es. codice fiscale).
- f) Dati per la gestione operativa dell’attività sportiva: verifica dei requisiti (età), gestione della sicurezza e dell’assicurazione, documentazione connessa alla partecipazione.
- g) Categorie particolari di dati (art. 9 GDPR), solo se strettamente necessari: dati idonei a rivelare lo stato di salute (certificati medici, dichiarazioni di idoneità o condizioni rilevanti per la sicurezza della pratica sportiva), trattati ove possibile in forma minimizzata (“idoneo/non idoneo”).
- h) Immagini e audio: foto e video realizzati durante l’attività o forniti dall’utente, con relativi metadati tecnici.
- i) Dati di minori e di genitori/tutori (ove la partecipazione di minori sia ammessa): dati identificativi e di contatto, documenti e dichiarazioni necessarie (v. sez. 11).
3. Finalità e basi giuridiche del trattamento
3.1 Navigazione, funzionamento tecnico e sicurezza del Sito
- Finalità
- consentire la navigazione e l’erogazione dei servizi richiesti; garantire la sicurezza di sistemi e reti; prevenire frodi e abusi; gestire i log.
- Base giuridica
- art. 6.1.f GDPR legittimo interesse; ove applicabile art. 6.1.c obbligo di legge e art. 6.1.b misure precontrattuali.
- Conservazione
- log tecnici e di sicurezza di norma non oltre 6 mesi, salvo esigenze di accertamento di illeciti o richieste dell’Autorità.
3.2 Riscontro a richieste di contatto, informazioni e assistenza
- Finalità
- rispondere a richieste e fornire supporto; ricontattare l’utente che lo abbia chiesto, anche telefonicamente o via WhatsApp se il numero è stato fornito a tale scopo.
- Base giuridica
- art. 6.1.b GDPR misure precontrattuali adottate su richiesta dell’interessato.
- Conservazione
- fino a 12 mesi dall’ultima interazione utile, salvo contenzioso od obblighi di legge.
3.3 Registrazione e gestione dell’account
- Finalità
- creazione e gestione dell’account, credenziali, assistenza tecnica, comunicazioni di servizio non promozionali.
- Base giuridica
- art. 6.1.b GDPR contratto; art. 6.1.c obblighi di legge ove applicabili.
- Conservazione
- per la durata dell’account; alla cancellazione i dati sono eliminati o resi anonimi, salvo conservazione imposta dalla legge (es. dati contabili).
3.4 Acquisti e-commerce, prenotazioni e gestione amministrativo-contabile
- Finalità
- gestione di ordini, pagamenti, spedizioni, comunicazioni di servizio, resi e rimborsi (incluso il diritto di recesso ex artt. 52 ss. D.Lgs. 206/2005), contabilità, adempimenti fiscali, prevenzione frodi.
- Base giuridica
- art. 6.1.b GDPR contratto; art. 6.1.c obblighi legali.
- Conservazione
- 10 anni per le scritture contabili e la documentazione fiscale (art. 2220 c.c.); oltre, solo per la gestione di eventuali contestazioni.
3.5 Tesseramento sportivo e adempimenti assicurativi e organizzativi
- Finalità
- tesseramento presso gli enti sportivi competenti, gestione assicurativa, registri e adempimenti correlati, verifica dei requisiti di partecipazione.
- Base giuridica
- art. 6.1.b GDPR contratto; art. 6.1.c obblighi legali e regolamentari applicabili.
- Conservazione
- per il tempo necessario a tesseramento e copertura assicurativa e per gli obblighi di legge o di regolamento sportivo, nel rispetto della minimizzazione.
3.6 Sicurezza dell’attività e tutela dei diritti
- Finalità
- sicurezza e corretta erogazione dell’attività; prevenzione di incidenti; gestione di reclami, contestazioni e sinistri; accertamento, esercizio o difesa di un diritto in sede giudiziaria e stragiudiziale.
- Base giuridica
- art. 6.1.f GDPR legittimo interesse; per le categorie particolari art. 9.2.f.
- Conservazione
- per il tempo necessario e proporzionato, tenuto conto dei termini di prescrizione applicabili.
3.7 Dati relativi alla salute (solo se necessari)
- Finalità
- verificare l’idoneità alla pratica in sicurezza; adempiere a requisiti organizzativi e assicurativi; gestire certificazioni e dichiarazioni strettamente necessarie.
- Base giuridica
- art. 6.1.b GDPR e, per la condizione di liceità ex art. 9, di regola il consenso esplicito — art. 9.2.a; in caso di contenzioso art. 9.2.f.
- Conservazione
- per il tempo strettamente necessario alla finalità di sicurezza; ove possibile viene conservato il solo esito (“idoneo/non idoneo”), non il dettaglio clinico.
3.8 Foto e video
A — Erogazione del servizio: realizzazione e consegna di foto/video acquistati o inclusi nel pacchetto. Base giuridica: art. 6.1.b GDPR. Conservazione: per il tempo necessario alla consegna e al download, secondo i termini di servizio.
B — Uso promozionale (sito, social, materiali): esclusivamente previo consenso — art. 6.1.a GDPR, acquisito con liberatoria specifica e separata, nel rispetto degli artt. 96–97 L. 633/1941. Il consenso è revocabile in ogni momento, senza pregiudizio per i trattamenti già effettuati (art. 7.3 GDPR). Conservazione: fino a revoca, con verifiche periodiche.
3.9 Newsletter e comunicazioni promozionali (email e WhatsApp)
- Finalità
- invio di newsletter e comunicazioni promozionali su attività, servizi, offerte ed eventi del Titolare, tramite email e — se il numero è stato fornito a tale scopo — WhatsApp.
- Base giuridica
- consenso — art. 6.1.a GDPR e art. 130, commi 1–2, Codice Privacy, acquisito con procedura di conferma double opt-in; il consenso è documentato (data, IP, testo accettato) ai fini di accountability (artt. 5.2 e 7.1 GDPR).
- Conservazione
- fino a disiscrizione o revoca (v. sez. 3.12); i log dei singoli invii sono conservati al massimo 180 giorni; la prova del consenso è conservata finché necessaria a dimostrare la liceità del trattamento.
All’interno di questa finalità:
- Misurazione delle interazioni: le email promozionali contengono un contatore di apertura (pixel) e link tracciati. Usiamo questi dati per verificare l’interesse alle nostre comunicazioni, limitarne la frequenza e sospendere gli invii verso i contatti non più attivi (a un contatto inattivo da circa 5 mesi inviamo al più una richiesta di riconferma, poi gli invii cessano). Non svolgiamo profilazione ulteriore né arricchimento con dati di terzi.
- Comunicazioni in occasione del compleanno: se ci hai fornito la data di nascita, possiamo inviarti auguri e promozioni dedicate in prossimità del tuo compleanno, nell’ambito del medesimo consenso.
- Disiscrizione immediata e gratuita: ogni email contiene un link di disiscrizione “con un click” (anche tramite la funzione di disiscrizione del tuo programma di posta); su WhatsApp è sufficiente rispondere “STOP” (o formule equivalenti). La revoca su un canale vale per la finalità marketing nel suo complesso: bloccherà anche l’altro canale.
3.10 Comunicazioni a clienti su servizi analoghi (“soft spam”)
- Finalità
- inviare a chi ha già acquistato un prodotto o servizio comunicazioni relative a prodotti o servizi analoghi del Titolare, utilizzando le coordinate email fornite nel contesto della vendita.
- Base giuridica
- art. 6.1.f GDPR legittimo interesse, alle condizioni dell’art. 130, c. 4, Codice Privacy e delle Linee guida del Garante in materia di attività promozionale (provv. n. 330 del 4 luglio 2013).
- Conservazione
- fino a opposizione, sempre possibile in modo semplice e gratuito in ogni messaggio e ai contatti del Titolare.
3.11 Promemoria di acquisto non completato (“carrello abbandonato”)
- Finalità
- se avvii un acquisto o una prenotazione sul Sito fornendo i tuoi recapiti senza completare l’ordine, possiamo inviarti — entro un arco temporale limitato — un numero ristretto di promemoria via email e/o WhatsApp per consentirti di riprendere l’acquisto.
- Base giuridica
- art. 6.1.f GDPR legittimo interesse del Titolare, previo bilanciamento con i diritti dell’interessato, che può opporsi in qualunque momento con effetto immediato tramite il link presente in ogni messaggio o rispondendo “STOP” su WhatsApp.
- Conservazione
- i dati del carrello non completato sono eliminati al termine della sequenza, entro circa 30 giorni. Se nel frattempo non hai completato l’acquisto né ti sei opposto, i soli dati di contatto possono essere conservati nella lista promozionale del Titolare sulla medesima base del legittimo interesse, con provenienza documentata e con facoltà di disiscriverti in ogni messaggio (v. sezz. 3.9 e 3.12).
3.12 Cosa accade quando ti disiscrivi — e quando chiedi la cancellazione
La disiscrizione dal marketing e la cancellazione dei dati sono due diritti distinti, con effetti diversi. Li gestiamo entrambi in modo automatico e gratuito.
Disiscrizione (opposizione al marketing — artt. 21.2 e 21.3 GDPR). Quando ti disiscrivi (link nell’email, disiscrizione “one-click” del client di posta, “STOP” su WhatsApp), ogni invio promozionale cessa immediatamente su tutti i canali. I tuoi dati non vengono cancellati: il tuo contatto passa allo stato “disiscritto” e viene inserito in una lista di blocco interna, così da conservare memoria della tua opposizione ed evitare che una futura importazione di contatti o un ripristino di backup possa farci ricontattarti per errore. Base giuridica di questa conservazione: art. 6.1.f GDPR legittimo interesse a garantire l’effettività della tua scelta (artt. 5.2 e 24 GDPR). Nella lista di blocco il tuo indirizzo non compare in chiaro, ma solo come impronta crittografica (hash SHA-256).
Diritto all’oblio (cancellazione — art. 17 GDPR)
Se invece chiedi la cancellazione totale — tramite l’apposita opzione mostrata dopo la disiscrizione, oppure scrivendo ai contatti della sez. 1 — eliminiamo definitivamente tutti i tuoi dati trattati per finalità di marketing: contatto, preferenze, richieste, carrelli, log di invio e interazione. Della tua email resta esclusivamente un’impronta anonima e irreversibile (hash SHA-256), che non è un dato personale (Considerando 26 GDPR) e serve a un solo scopo: impedirci di contattarti di nuovo per errore. La cancellazione è annotata in un registro delle richieste, anch’esso privo dell’indirizzo in chiaro.
Restano esclusi dalla cancellazione i soli dati che la legge ci impone o ci consente di conservare (art. 17.3.b ed e GDPR): ad esempio documenti fiscali e contabili (sez. 3.4) e i dati operativi legati all’attività sportiva svolta — lanci effettuati, registri di sicurezza, coperture assicurative (sezz. 3.5 e 3.6) — che non verranno comunque mai più usati per finalità promozionali.
4. Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti manuali e informatici, con logiche strettamente correlate alle finalità indicate e nel rispetto dei principi dell’art. 5 GDPR (liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza).
Ai sensi dell’art. 32 GDPR il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui: protocolli HTTPS, controllo e segregazione degli accessi, backup, procedure interne, verifica in due passaggi del consenso (double opt-in) e pseudonimizzazione e anonimizzazione tramite hash delle liste di blocco e dei registri delle richieste di cancellazione. L’accesso ai dati è consentito solo a personale autorizzato e istruito ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice Privacy.
5. Destinatari dei dati
I dati possono essere trattati:
- da personale e collaboratori del Titolare, autorizzati e istruiti (amministrazione, customer care, istruttori per i soli aspetti operativi necessari);
- da fornitori esterni nominati, ove necessario, Responsabili del trattamento ex art. 28 GDPR: hosting e manutenzione IT, servizi di invio email e newsletter, CRM, piattaforma e-commerce, sistemi di pagamento, strumenti anti-spam e anti-frode, corrieri e spedizionieri, consulenti contabili, fiscali e legali;
- da Meta Platforms Ireland Ltd., per l’invio e la ricezione di messaggi tramite la piattaforma WhatsApp Business, limitatamente ai casi in cui il canale WhatsApp sia attivo (sezz. 3.2, 3.9, 3.11);
- da Google Ireland Ltd., per gli strumenti di misurazione e advertising descritti nella Cookie Policy (sez. 8), nei limiti dei consensi prestati;
- da enti e organismi sportivi e assicurativi, per tesseramento e coperture, nei limiti necessari;
- da Autorità pubbliche, nei casi previsti dalla legge.
I dati personali non sono in alcun caso diffusi né ceduti a terzi per finalità promozionali di terzi.
6. Trasferimenti di dati al di fuori dello Spazio Economico Europeo
Alcuni fornitori indicati alla sez. 5 (in particolare i gruppi Meta e Google) possono comportare trasferimenti di dati verso paesi terzi, principalmente gli Stati Uniti. Tali trasferimenti avvengono nel rispetto del Capo V del GDPR (artt. 44 ss.), sulla base di:
- la decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework (art. 45 GDPR), per i fornitori statunitensi certificati; e/o
- le Clausole Contrattuali Standard approvate dalla Commissione (art. 46.2.c GDPR), integrate ove necessario da misure supplementari.
Copia delle garanzie applicate può essere richiesta ai contatti della sez. 1.
7. Natura del conferimento
- Il conferimento dei dati di navigazione è necessario al funzionamento tecnico del Sito.
- Il conferimento dei dati nei form di contatto è necessario per ricevere riscontro.
- Il conferimento dei dati per acquisti, prenotazioni e tesseramento è necessario per concludere ed eseguire il contratto: in mancanza, il servizio non può essere erogato.
- Il conferimento dei dati per newsletter e marketing è facoltativo: il mancato conferimento non ha alcuna conseguenza sulla fruizione dei servizi.
8. Cookie e altri strumenti di tracciamento (Cookie Policy)
Ai sensi dell’art. 122 del Codice Privacy e delle Linee guida del Garante su cookie e altri strumenti di tracciamento del 10 giugno 2021, il Sito utilizza cookie e tecnologie analoghe per: garantire il funzionamento (cookie tecnici necessari), memorizzare preferenze (funzionali), misurare le prestazioni (statistiche) ed erogare funzionalità di terze parti e finalità di marketing (previo consenso).
I cookie tecnici necessari non richiedono consenso. Per i cookie statistici non anonimizzati e per quelli di marketing/profilazione il consenso è richiesto tramite il banner al primo accesso ed è sempre modificabile o revocabile dal pulsante Gestisci preferenze in fondo a questa sezione. Il rifiuto non pregiudica la navigazione.
Le email promozionali non impostano cookie: la misurazione di aperture e click descritta alla sez. 3.9 avviene tramite pixel e link tracciati, senza memorizzazione sul tuo dispositivo.
9. Diritti dell’interessato
Ai sensi degli artt. 15–22 GDPR puoi esercitare in qualsiasi momento i seguenti diritti:
- accesso ai dati e alle informazioni sul trattamento (art. 15);
- rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
- cancellazione (“diritto all’oblio”, art. 17 — per il marketing v. anche sez. 3.12);
- limitazione del trattamento (art. 18);
- portabilità dei dati forniti, trattati con mezzi automatizzati sulla base di consenso o contratto (art. 20);
- opposizione al trattamento fondato sul legittimo interesse (art. 21.1) e, in ogni momento e senza motivazione, opposizione al marketing diretto (artt. 21.2 e 21.3): in tal caso i dati non saranno più trattati per tale finalità;
- revoca del consenso in qualsiasi momento, con la stessa facilità con cui è stato prestato, senza pregiudizio per la liceità del trattamento anteriore (art. 7.3).
Le richieste vanno indirizzate a info@skydivesunrise.com o legalmail@pec.skydivesunrise.com (e, se nominato, al DPO). Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi di particolare complessità (art. 12.3 GDPR). L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive (art. 12.5).
Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR — www.garanteprivacy.it) o di adire l’autorità giudiziaria (art. 79 GDPR).
10. Processi decisionali automatizzati
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo e significativo sugli interessati (art. 22 GDPR). La misurazione delle interazioni con le email (sez. 3.9) serve esclusivamente a modulare o sospendere gli invii promozionali e non produce alcun effetto sull’accesso ai servizi o sulle relative condizioni.
11. Minori
I servizi del Titolare sono destinati principalmente a maggiorenni. L’eventuale partecipazione di minori, ove ammessa da regolamenti e condizioni, avviene con il coinvolgimento e le dichiarazioni del genitore o di chi esercita la responsabilità genitoriale, trattando i soli dati strettamente necessari. I servizi di newsletter e marketing non sono rivolti a minori: in conformità all’art. 8 GDPR e all’art. 2-quinquies del Codice Privacy, l’iscrizione è riservata a chi ha almeno 14 anni e le eventuali iscrizioni di età inferiore, ove rilevate, vengono rimosse.
12. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata per adeguamenti normativi o variazioni dei trattamenti. La versione pubblicata su questa pagina, con la relativa data, è quella vigente. In caso di modifiche sostanziali il Titolare ne darà notizia con mezzi appropriati (es. avviso sul Sito o comunicazione di servizio).
Skydive Sunrise S.S.D. a r.l. — Strada Comunale Alberelli snc, 63900 Fermo (FM) — P.IVA/C.F. IT02404820447
Versione 2.0 — ultimo aggiornamento: 14 luglio 2026 (versione precedente: 13 gennaio 2026)
