Questa è una traduzione fornita per comodità. La versione legalmente vincolante di questo documento è l'originale in lingua spagnola.
1. Titolare del trattamento
Stonedhenge Club ("il Club", "noi") è il titolare del trattamento responsabile dei tuoi dati personali. Contatto: info@stonedhenge.club
2. Dati che raccogliamo
Domanda di iscrizione: nome completo, data di nascita, email, WhatsApp, tipo di documento, numero del documento, data di scadenza del documento, una foto del tuo documento e la tua firma autografa.
Account: nome, indirizzo email, ruolo (socio / VIP), dati di sessione.
Newsletter: indirizzo email (solo dopo conferma double opt-in).
Dati tecnici: indirizzo IP (per la registrazione di sicurezza), informazioni su browser/dispositivo nelle sessioni.
Analisi: se accetti i cookie di analisi — le pagine che apri, una posizione approssimativa ricavata dal tuo indirizzo IP (livello di paese e città), il tipo di dispositivo e browser e un identificatore casuale salvato nel browser. I dati di analisi non vengono usati per identificarti per nome.
I numeri di documento e le firme sono cifrati a riposo. Le foto dei documenti restano in uno spazio di archiviazione privato, mai raggiungibile pubblicamente, apribile solo tramite un link temporaneo riservato allo staff. Ogni consultazione di un documento viene scritta nel registro degli accessi.
3. Finalità e base giuridica
Gestione dell'iscrizione: esecuzione di un contratto (GDPR Art. 6(1)(b)). Verifica dell'idoneità del socio come richiesto dalla normativa spagnola sui CSC.
Verifica dell'identità: esecuzione di un contratto (GDPR art. 6, par. 1, lett. b) — le regole spagnole sui cannabis social club ci impongono di accertare che ogni socio sia una persona maggiorenne identificata prima di concedere l'accesso.
Comunicazioni via email: consenso (GDPR Art. 6(1)(a)). Puoi revocare il consenso in qualsiasi momento.
Registrazione di sicurezza: interesse legittimo (GDPR Art. 6(1)(f)) — tutela dei soci del club e prevenzione delle frodi.
Misurazione del pubblico: consenso (GDPR Art. 6(1)(a)). Misuriamo l'uso del sito solo dopo che hai accettato i cookie di analisi, e puoi revocare il consenso in qualsiasi momento nelle impostazioni del tuo account.
4. Conservazione dei dati
Account soci attivi: conservati per tutta la durata dell'iscrizione.
Domande di iscrizione: 2 anni dalla data di invio.
Numero del documento, foto del documento e firma: cancellati 30 giorni dopo l’approvazione o il rifiuto della domanda.
Domande mai esaminate: numero del documento, foto e firma vengono cancellati dopo 180 giorni.
Iscrizioni alla newsletter: fino alla disiscrizione.
Log di sicurezza/audit: 1 anno.
Dati di eventi e utenti di Google Analytics: 14 mesi dalla tua ultima visita.
5. I tuoi diritti
Ai sensi del GDPR e della normativa spagnola LOPD-GDD (Ley Orgánica 3/2018), hai il diritto di:
Accesso ai tuoi dati — richiedi un'esportazione completa tramite le impostazioni del tuo account o scrivici via email.
Rettifica — correggi i dati inesatti.
Cancellazione ("diritto all'oblio") — elimina il tuo account tramite le impostazioni o scrivici via email.
Limitazione — limita il modo in cui trattiamo i tuoi dati in determinate circostanze.
Portabilità — ricevi i tuoi dati in formato leggibile da computer (esportazione JSON disponibile nelle impostazioni).
Opposizione — opponiti al trattamento basato su interesse legittimo.
Per esercitare uno di questi diritti, contattaci all'indirizzo info@stonedhenge.club. Risponderemo entro 30 giorni.
Puoi inoltre presentare un reclamo all'autorità spagnola per la protezione dei dati: AEPD (Agencia Española de Protección de Datos) — aepd.es
6. Condivisione dei dati
Non vendiamo né condividiamo i tuoi dati personali con terze parti a scopo di marketing. I dati vengono trattati dai seguenti sub-responsabili nell'ambito di accordi di trattamento dati conformi al GDPR:
Supabase (database e archiviazione file) — dati nell'UE (eu-west-1, Irlanda)
Vercel (hosting e misurazione senza cookie del traffico e delle prestazioni sulle pagine pubbliche) — certificato SOC 2
Resend (invio email) — conforme al GDPR
Sentry (monitoraggio errori) — regione UE, Germania. Riceve segnalazioni tecniche di errore che possono includere l'identificatore del tuo account.
Upstash (limitazione delle richieste) — regione UE, Francoforte. Conserva contatori di breve durata derivati dal tuo indirizzo IP.
Cloudflare R2 (backup esterni e istantanee della modalità ispezione) — gli archivi di backup sono cifrati con AES-256 prima del caricamento, quindi dai nostri sistemi esce solo testo cifrato.
PostHog (analisi di prodotto nell'area soci) — cloud UE. Attivo solo dopo che hai accettato i cookie di analisi.
Google Ireland Ltd. (Google Analytics, misurazione del pubblico sul nostro sito pubblico) — trattato secondo le condizioni di trattamento dati GDPR di Google. Google può trasferire dati su server negli Stati Uniti in base al Data Privacy Framework UE–USA e alle clausole contrattuali tipo della Commissione europea. Le opzioni a livello di account che permetterebbero a Google di usare questi dati per i propri prodotti e servizi sono disattivate, e Google Analytics non conserva il tuo indirizzo IP — serve a ricavare una posizione approssimativa e poi viene scartato.
Google (Gemini) (lettura automatica del documento d'identità) — quando lo staff del club scansiona il tuo documento d'identità al momento dell'iscrizione, l'immagine viene inviata a Gemini per leggere i dati e compilare la tua scheda. Google può trattare tale immagine su server al di fuori dell'UE.
Groq e Anthropic (assistente IA) — ricevono la domanda che scrivi nell'assistente. Ti preghiamo di non inserire lì dati personali.
Telegram (avvisi allo staff) — riceve una notifica priva di contenuto che qualcosa richiede attenzione; non contiene dati di richiedenti o soci.
I responsabili indicati sopra come UE mantengono i tuoi dati all'interno dell'Unione europea. Google, Groq e Anthropic trattano dati su server negli Stati Uniti; tali trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea e, per Google, anche sul Data Privacy Framework UE–USA.
7. Cookie
Utilizziamo cookie strettamente necessari per mantenerti connesso. Non possono essere disattivati: senza di essi il sito non può distinguere una sessione dall'altra.
I cookie di analisi vengono impostati solo dopo che li accetti nel banner. Fino ad allora non viene caricato nessuno script di analisi basato su cookie: non carichiamo Google Analytics in stato «negato». La misurazione senza cookie del traffico e della velocità di caricamento effettuata dal nostro fornitore di hosting (Vercel Web Analytics e Speed Insights) funziona sulle pagine pubbliche qualunque sia la tua scelta: non imposta alcun cookie, non salva alcun identificatore nel tuo browser e non riguarda l’area soci. Se non rispondi mai al banner, lo consideriamo un rifiuto.
Puoi cambiare idea in qualsiasi momento in Impostazioni cookie nel tuo account, o cancellando i dati di questo sito nel browser. La revoca del consenso ferma ogni raccolta successiva; non cancella le misurazioni già registrate — per quello, esercita il diritto alla cancellazione della sezione 5.
8. Richieste stonedOS
Se invii una richiesta dalla pagina stonedOS, conserviamo quello che scrivi nel modulo: il nome e la città del club, il tuo nome, il tuo ruolo, il tuo indirizzo email, il tuo numero di telefono (se lo indichi), il numero di soci, il piano che ti interessa e il tuo messaggio (se ne scrivi uno). Se scegli il tuo club sulla mappa, la richiesta viene collegata alla sua scheda. Conserviamo anche quando hai accettato questa informativa e in quale lingua l'hai letta. Il tuo nome, l'email, il telefono e il messaggio sono archiviati in forma cifrata.
A cosa serve: solo per rispondere alla tua richiesta, mostrarti stonedOS e, se va bene, preparare il periodo di prova di 60 giorni. Base giuridica: consenso (GDPR Art. 6(1)(a)), che dai selezionando la casella del modulo.
Chi la vede: solo Piotr, di Stonedhenge, che legge ogni richiesta e ti risponde di persona. Gli altri club non la vedono e non la usiamo per nessun altro scopo.
Per quanto tempo: la cancelliamo 12 mesi dopo l'ultimo contatto, a meno che il tuo club diventi cliente di stonedOS.
Come opporti: puoi revocare il consenso, opporti al trattamento o chiederci di cancellare la tua richiesta in qualsiasi momento scrivendo a info@stonedhenge.club; non serve aspettare i 12 mesi. Gli altri tuoi diritti e il reclamo all'AEPD sono nella sezione 5.
