Questa è una traduzione fornita per comodità. La versione legalmente vincolante di questo documento è l'originale in lingua spagnola.
1. Titolare del trattamento
Stonedhenge Club ("il Club", "noi") è il titolare del trattamento responsabile dei tuoi dati personali. Contatto: info@stonedhenge.club
2. Dati che raccogliamo
Domanda di iscrizione: nome completo, data di nascita, email, WhatsApp, tipo di documento, numero del documento, data di scadenza del documento, una foto del tuo documento e la tua firma autografa.
Account: nome, indirizzo email, ruolo (socio / VIP), dati di sessione.
Newsletter: indirizzo email (solo dopo conferma double opt-in).
Dati tecnici: indirizzo IP (per la registrazione di sicurezza), informazioni su browser/dispositivo nelle sessioni.
Analisi: se accetti i cookie di analisi — le pagine che apri, una posizione approssimativa ricavata dal tuo indirizzo IP (livello di paese e città), il tipo di dispositivo e browser e un identificatore casuale salvato nel browser. I dati di analisi non vengono usati per identificarti per nome.
I numeri di documento e le firme sono cifrati a riposo. Le foto dei documenti restano in uno spazio di archiviazione privato, mai raggiungibile pubblicamente, apribile solo tramite un link temporaneo riservato allo staff. Ogni consultazione di un documento viene scritta nel registro degli accessi.
3. Finalità e base giuridica
Gestione dell'iscrizione: esecuzione di un contratto (GDPR Art. 6(1)(b)). Verifica dell'idoneità del socio come richiesto dalla normativa spagnola sui CSC.
Verifica dell'identità: esecuzione di un contratto (GDPR art. 6, par. 1, lett. b) — le regole spagnole sui cannabis social club ci impongono di accertare che ogni socio sia una persona maggiorenne identificata prima di concedere l'accesso.
Comunicazioni via email: consenso (GDPR Art. 6(1)(a)). Puoi revocare il consenso in qualsiasi momento.
Registrazione di sicurezza: interesse legittimo (GDPR Art. 6(1)(f)) — tutela dei soci del club e prevenzione delle frodi.
Misurazione del pubblico: consenso (GDPR Art. 6(1)(a)). Misuriamo l'uso del sito solo dopo che hai accettato i cookie di analisi, e puoi revocare il consenso in qualsiasi momento nelle impostazioni del tuo account.
4. Conservazione dei dati
Account soci attivi: conservati per tutta la durata dell'iscrizione.
Domande di iscrizione: 2 anni dalla data di invio.
Numero del documento, foto del documento e firma: cancellati 30 giorni dopo l’approvazione o il rifiuto della domanda.
Domande mai esaminate: numero del documento, foto e firma vengono cancellati dopo 180 giorni.
Iscrizioni alla newsletter: fino alla disiscrizione.
Log di sicurezza/audit: 1 anno.
Dati di eventi e utenti di Google Analytics: 14 mesi dalla tua ultima visita.
5. I tuoi diritti
Ai sensi del GDPR e della normativa spagnola LOPD-GDD (Ley Orgánica 3/2018), hai il diritto di:
Accesso ai tuoi dati — richiedi un'esportazione completa tramite le impostazioni del tuo account o scrivici via email.
Rettifica — correggi i dati inesatti.
Cancellazione ("diritto all'oblio") — elimina il tuo account tramite le impostazioni o scrivici via email.
Limitazione — limita il modo in cui trattiamo i tuoi dati in determinate circostanze.
Portabilità — ricevi i tuoi dati in formato leggibile da computer (esportazione JSON disponibile nelle impostazioni).
Opposizione — opponiti al trattamento basato su interesse legittimo.
Per esercitare uno di questi diritti, contattaci all'indirizzo info@stonedhenge.club. Risponderemo entro 30 giorni.
Puoi inoltre presentare un reclamo all'autorità spagnola per la protezione dei dati: AEPD (Agencia Española de Protección de Datos) — aepd.es
6. Condivisione dei dati
Non vendiamo né condividiamo i tuoi dati personali con terze parti a scopo di marketing. I dati vengono trattati dai seguenti sub-responsabili nell'ambito di accordi di trattamento dati conformi al GDPR:
Supabase (database e archiviazione file) — dati nell'UE (eu-west-1, Irlanda)
Vercel (hosting) — certificato SOC 2
Resend (invio email) — conforme al GDPR
Sentry (monitoraggio errori) — regione UE, Germania. Riceve segnalazioni tecniche di errore che possono includere l'identificatore del tuo account.
Upstash (limitazione delle richieste) — regione UE, Francoforte. Conserva contatori di breve durata derivati dal tuo indirizzo IP.
Cloudflare R2 (backup esterni e istantanee della modalità ispezione) — gli archivi di backup sono cifrati con AES-256 prima del caricamento, quindi dai nostri sistemi esce solo testo cifrato.
PostHog (analisi di prodotto nell'area soci) — cloud UE. Attivo solo dopo che hai accettato i cookie di analisi.
Google Ireland Ltd. (Google Analytics, misurazione del pubblico sul nostro sito pubblico) — trattato secondo le condizioni di trattamento dati GDPR di Google. Google può trasferire dati su server negli Stati Uniti in base al Data Privacy Framework UE–USA e alle clausole contrattuali tipo della Commissione europea. Le opzioni a livello di account che permetterebbero a Google di usare questi dati per i propri prodotti e servizi sono disattivate, e Google Analytics non conserva il tuo indirizzo IP — serve a ricavare una posizione approssimativa e poi viene scartato.
Groq e Anthropic (assistente IA) — ricevono la domanda che scrivi nell'assistente. Ti preghiamo di non inserire lì dati personali.
Telegram (avvisi allo staff) — riceve una notifica priva di contenuto che qualcosa richiede attenzione; non contiene dati di richiedenti o soci.
I responsabili indicati sopra come UE mantengono i tuoi dati all'interno dell'Unione europea. Google, Groq e Anthropic trattano dati su server negli Stati Uniti; tali trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea e, per Google, anche sul Data Privacy Framework UE–USA.
7. Cookie
Utilizziamo cookie strettamente necessari per mantenerti connesso. Non possono essere disattivati: senza di essi il sito non può distinguere una sessione dall'altra.
I cookie di analisi vengono impostati solo dopo che li accetti nel banner. Fino ad allora nessuno script di analisi viene caricato: non carichiamo Google Analytics in stato «negato». Se non rispondi mai al banner, lo consideriamo un rifiuto.
Puoi cambiare idea in qualsiasi momento in Impostazioni cookie nel tuo account, o cancellando i dati di questo sito nel browser. La revoca del consenso ferma ogni raccolta successiva; non cancella le misurazioni già registrate — per quello, esercita il diritto alla cancellazione della sezione 5.
