Protezione dei dati
1. Principi generali
1.1 Le Strike Park SA (di seguito «la Società» o «Raiffeisen Parc») attribuisce la massima importanza alla riservatezza, alla protezione e alla sicurezza dei dati personali dei propri utenti, clienti e visitatori.
1.2 La presente Informativa sulla protezione dei dati (di seguito «la Politica») descrive le modalità con cui la Società raccoglie, elabora, conserva e protegge le informazioni personali in conformità con la Legge federale svizzera sulla protezione dei dati (LPD) e, se del caso, al Regolamento generale sulla protezione dei dati (GDPR) per gli utenti situati nello Spazio economico europeo (SEE).
1.3 La presente Politica si applica a tutti i trattamenti di dati effettuati tramite:
il sito web www.raiffeisen-parc.ch ;
l'applicazione mobile collegata al sistema Apex Timing ;
le interazioni elettroniche (email, newsletter, moduli di contatto, prenotazioni, pagamenti online).
2. Titolare del trattamento
2.1 Le titolare del trattamento dei dati è :
Strike Park SA
Rue Emile-Boéchat 87, 2800 Delémont, Svizzera
Numero di identificazione: CHE-451.592.122
Email : contact@raiffeisen-parc.ch
2.2 Le Centre de sports et loisirs Delémont SA agisce in qualità di titolare del trattamento per tutte le operazioni di raccolta e utilizzo dei dati relativi alla propria attività.
2.3 Nessuno Responsabile della protezione dei dati (RPD) è stato designato a tutt'oggi, non essendo richiesto dalla legge svizzera, ma qualsiasi domanda relativa alla riservatezza può essere indirizzata all'indirizzo sopra menzionato.
3. Natura dei dati raccolti
La Società può raccogliere le seguenti categorie di dati:
3.1 Dati identificativi
Cognome, nome, titolo, data di nascita (se applicabile)
Indirizzo postale, codice postale, città, paese
Indirizzo email
Numero di telefono
3.2 Dati di account e di autenticazione
ID account (login)
Password (crittografata e non accessibile in chiaro)
Cronologia delle connessioni e delle azioni eseguite nell'area utente
3.3 Dati transazionali e finanziari
Informazioni relative ad acquisti, buoni regalo, crediti o prenotazioni
Importi, date, modalità di pagamento
Dati di fatturazione e documenti contabili
Dati parziali di carta di credito trasmessi tramite Stripe, fornitore certificato PCI-DSS
3.4 Dati tecnici e di navigazione
Indirizzo IP, tipo di browser, sistema operativo
Dati dei log, pagine consultate, durata delle visite
Cookie, web beacon e tecnologie simili (vedere la sezione «Cookie»)
3.5 Dati di marketing e comportamentali
Cronologia delle campagne di comunicazione
Aperture e clic nelle newsletter (tramite Brevo)
Dati raccolti dai pixel pubblicitari (Meta, TikTok, LinkedIn, ecc.)
3.6 Dati provenienti dal sistema Apex Timing
Dati di prenotazione delle attività (es. bowling, giochi, eventi)
Identificativi di sessione e preferenze dell'utente
Dati di gestione di conti e crediti legati alla piattaforma
4. Finalità del trattamento
I dati raccolti vengono utilizzati per le seguenti finalità:
4.1 Gestione dei conti e delle prestazioni
Creazione, amministrazione e sicurezza degli account cliente
Gestione delle prenotazioni e vendita di buoni regalo
Gestione dei crediti, delle attività e dei piani di utilizzo
4.2 Esecuzione contrattuale
Elaborazione degli ordini e pagamenti
Emissione di fatture e gestione della relazione commerciale
Consegna di buoni regalo elettronici o fisici
4.3 Comunicazione e marketing
Invio di informazioni relative ai servizi e alle novità
Gestione della newsletter e delle offerte commerciali tramite Brevo
Analisi statistica e segmentazione del pubblico
Diffusione di pubblicità mirata (Meta, TikTok, Google Ads, ecc.)
4.4 Miglioramento dei servizi
Valutazione delle prestazioni del Sito e dell'Applicazione
Analisi dei comportamenti di navigazione per ottimizzare l'esperienza utente
Test tecnici e debug
4.5 Rispetto degli obblighi legali
Conservazione delle fatture e dei documenti contabili
Lotta contro la frode e il riciclaggio di denaro
Risposte alle richieste legali o amministrative
5. Basi giuridiche del trattamento
I trattamenti dei dati sono effettuati sulla base di:
di l'esecuzione di un contratto (articolo 31, cpv. 1 LPD) per prenotazioni, acquisti, pagamenti e relative prestazioni; ;
tu consenso esplicito per le attività di marketing e le newsletter; ;
di il legittimo interesse della Società per la gestione interna, la prevenzione delle frodi e la sicurezza dei sistemi; ;
tu rispetto degli obblighi legali in materia fiscale, contabile e normativa.
6. Durata di conservazione
6.1 I dati sono conservati per un periodo proporzionato alle finalità per le quali sono stati raccolti:
| Categoria di dati | Durata di conservazione |
|---|---|
| Dati del conto cliente | Fino a quando l'account è attivo + 3 anni dopo l'inattività |
| Dati di transazione e fatturazione | 10 anni (obblighi contabili svizzeri) |
| Dati di marketing e newsletter | Fino alla revoca del consenso o alla cancellazione |
| Dati tecnici e cookie | Da 6 a 24 mesi a seconda del tipo |
| Dati relativi ad Apex Timing | Fino a quando il rapporto contrattuale è in vigore |
6.2 Allo scadere di tali periodi, i dati vengono cancellati, resi anonimi o archiviati in modo sicuro.
7. Destinatari e responsabili del trattamento
I dati raccolti potranno essere comunicati a terzi esclusivamente per le finalità sopra descritte:
7.1 Prestatari e partner tecnici
Apex Timing (Francia) – gestione delle prenotazioni e degli account utente
Stripe (Irlanda / UE) – elaborazione dei pagamenti online
Brevo (ex-Sendinblue, Francia) – gestione delle comunicazioni elettroniche
Hostinger (Lituania / UE) – Hosting sicuro del Sito
e-Medias Sàrl (Svizzera) – manutenzione tecnica e supporto web
7.2 Autorità amministrative
Esclusivamente su richiesta legittima, in caso di obbligo legale, controllo o procedimento giudiziario.
7.3 Nessun trasferimento di dati viene effettuato verso aziende situate al di fuori dell'Unione Europea o della Svizzera senza adeguate garanzie di protezione (clausole contrattuali tipo, hosting UE, ecc.).
Sicurezza dei dati
8.1 La Società adotta tutte le misure tecniche e organizzative necessarie per garantire la riservatezza, l'integrità e la disponibilità dei dati.
8.2 Tali misure includono:
crittografia SSL/TLS di tutte le comunicazioni web; ;
archiviazione sicura su server protetti; ;
controllo degli accessi e registrazione dei collegamenti ;
backup regolari e ridondanti ;
politica interna sulla privacy e formazione del personale.
8.3 In caso di incidente di sicurezza o di violazione dei dati, la Società si impegna a informare senza indugio gli utenti interessati e, se del caso, le autorità competenti in conformità con la LPD.
9. Diritti degli utenti
In conformità con la LPD Svizzera e, se del caso, al GDPR europeo, l'Utente dispone dei seguenti diritti:
9.1 Diritto di accesso
Chiedere la conferma che i dati personali che lo riguardano siano oggetto di trattamento e ottenerne una copia.
9.2 Diritto di rettifica
Richiedere la correzione o l'aggiornamento di dati inesatti o incompleti.
9.3 Diritto alla cancellazione (« diritto all’oblio »)
Chiedere la cancellazione dei propri dati quando questi non sono più necessari o quando si ritira il proprio consenso.
9.4 Diritto di opposizione
Opporsi in qualsiasi momento all'utilizzo dei propri dati per finalità di marketing o analitiche.
9.5 Diritto alla portabilità
Ottenere, in un formato strutturato, i dati da lui forniti al fine di trasmetterli a un altro titolare del trattamento (nei limiti delle capacità tecniche).
9.6 Diritto di revoca del consenso
Revocare in qualsiasi momento il proprio consenso per i trattamenti basati sullo stesso, senza effetto retroattivo.
9.7 Esercizio dei diritti
Tali diritti possono essere esercitati mediante semplice richiesta scritta indirizzata a:
contact@raiffeisen-parc.ch
La Società si impegna a rispondere entro un termine ragionevole, generalmente inferiore a 30 giorni.
10. Cookie, tracker e tecnologie simili
10.1 Il Sito utilizza cookie funzionali, analitici e pubblicitari destinati a migliorare la navigazione e misurare l'audience.
10.2 I principali strumenti utilizzati sono:
Google Analytics e Tag Manager rilevamento dell'audience
Meta Pixel e Pixel di TikTok (analisi di marketing e conversione)
LinkedIn Insight Tag (analisi B2B)
10.3 Navigando sul Sito, l'Utente accetta implicitamente l'utilizzo di questi cookie.
Nessun banner di consenso viene visualizzato, in conformità con la prassi accettata in Svizzera.
10.4 L'Utente può in qualsiasi momento configurare o disattivare i cookie dal proprio browser.
Tuttavia, la disattivazione potrebbe limitare alcune funzionalità del Sito.
11. Newsletter e comunicazione commerciale
11.1 L'iscrizione alla newsletter è volontaria e richiede il consenso esplicito dell'Utente.
11.2 Le newsletter vengono inviate tramite il fornitore Brevo in conformità con la propria politica sulla privacy.
Ogni email contiene un link di disiscrizione automatica.
11.3 L'Utente può disabbonarsi in qualsiasi momento senza giustificazione.
Il ritiro del consenso non pregiudica la liceità degli invii precedenti.
Trasferimenti internazionali di dati
I dati sono principalmente elaborati e ospitati in Svizzera e nel’Unione europea.
12.2 Se dovesse aver luogo un trasferimento verso un paese terzo (es. backup, fornitore di servizi tecnici), la Società si accerterà che:
il Paese in questione dispone di un livello di protezione adeguato riconosciuto dalla Svizzera o dall'UE; ;
o che il trasferimento sia regolato da clausole contrattuali tipo approvate dalla Commissione europea.
13. Responsabilità e ricorso
13.1 La Società non potrà essere ritenuta responsabile per l'utilizzo non autorizzato dei dati derivante da colpa, negligenza o violazione delle CGU da parte dell'Utente.
13.2 In caso di controversia, l'Utente è invitato a contattare la Società all'indirizzo di cui sopra prima di intraprendere qualsiasi azione legale.
13.3 In ultima istanza, qualsiasi controversia relativa al trattamento dei dati è di competenza dei tribunali del Cantone del Giura, sede a Porrentruy, salvo diverse disposizioni imperative.
14. Modifica dell'Informativa sulla privacy
14.1 La Società si riserva il diritto di modificare la presente Politica in qualsiasi momento al fine di tenere conto di evoluzioni legali, tecniche o organizzative.
14.2 La versione più recente è quella pubblicata sul Sito alla data di consultazione.
La continuazione dell'uso del Sito vale come accettazione della Politica aggiornata.
15. Contatto
Per qualsiasi domanda relativa alla presente Politica, all'esercizio dei vostri diritti o alla gestione dei vostri dati personali:
E-mail : contact@raiffeisen-parc.ch
Indirizzo postale : Strike Park SA, Rue Emile-Boéchat 87, 2800 Delémont, Svizzera.
