Privacy policy

Ultimo aggiornamento: 7 agosto 2026 1. TITOLARE DEL TRATTAMENTO Ludwig S.r.l.s. P.IVA: 06333200829 Sede legale: Italia Omniathlon è un servizio fornito e gestito da Ludwig S.r.l.s. (di seguito anche "Omniathlon" o il "Titolare"). Contatti, anche per questioni privacy: utilizza il modulo di contatto raggiungibile dal footer del sito. 2. DATI TRATTATI E FINALITÀ a) Navigazione pubblica (visitatore non autenticato): - Indirizzo IP e header standard di richiesta — usati esclusivamente per far funzionare il sito, prevenire abusi e suggerire la lingua all'apertura. Non li archiviamo in modo persistente per la sola navigazione. Fa eccezione chi scrive in pubblico: vedi lettera f). - Preferenze locali (lingua, consenso cookie) memorizzate solo nel tuo browser. Base giuridica: legittimo interesse (art. 6.1.f GDPR) alla sicurezza e continuità del servizio. b) Amministratori del catalogo: - Credenziali di accesso — usate solo per verificare l'identità durante la sessione. Base giuridica: esecuzione di un contratto/incarico (art. 6.1.b) o consenso. c) Organizzatori registrati: - Email, password (memorizzata in forma cifrata), nome pubblico e collegamento alle gare rivendicate. - Contenuti caricati nelle pagine evento (testi, foto). Base giuridica: esecuzione del contratto di servizio (art. 6.1.b). d) Log tecnici: - Log applicativi e log di richieste per debug e sicurezza, conservati per il tempo minimo necessario (indicativamente 30 giorni). e) Modulo di contatto: - Nome, indirizzo email, oggetto e testo del messaggio - trattati solo per leggere la richiesta e risponderti. - Un'immagine allegata, se scegli di caricarne una. Allega solo ciò che serve alla richiesta: se l'immagine ritrae persone o contiene dati di altri, valuta prima se è necessaria. Base giuridica: legittimo interesse (art. 6.1.f GDPR) a rispondere a chi ci scrive. f) Contenuti scritti in pubblico (commenti alle gare, segnalazioni di gare mancanti, traversate): - Indirizzo IP e paese della richiesta, salvati insieme al contenuto — servono a difendere il sito da bot e da abusi ripetuti, dove sapere "quale account" non basta perché un account si riapre. - Non li usiamo per profilarti né per pubblicità, e non compaiono da nessuna parte sul sito: li vede solo chi amministra il servizio. Base giuridica: legittimo interesse (art. 6.1.f GDPR) alla sicurezza del servizio e alla prevenzione degli abusi. 3. NIENTE PROFILAZIONE Non impieghiamo strumenti di analytics né pixel pubblicitari. Se in futuro dovessimo aggiungerne, il banner di consenso richiederà una scelta esplicita per la relativa categoria. 4. TERZE PARTI E TRASFERIMENTI - Fornitore di infrastruttura cloud (USA/UE) con garanzie di trasferimento dati adeguate (clausole contrattuali standard). - Provider di autenticazione per l'accesso degli organizzatori. - Servizi di elaborazione linguistica per estrarre dati pubblici delle gare da siti terzi (nessun dato dei nostri utenti viene inviato). - Contenuti di partner di viaggio (alloggi, esperienze, ristoranti): recuperati dai NOSTRI server tramite le API dei partner e mostrati direttamente sulle pagine — il tuo browser non contatta i partner e nessun tuo dato viene loro trasmesso. - Mappa alloggi Stay22 (Canada): incorporata SOLO dopo un tuo click esplicito sul bottone dedicato, che costituisce la richiesta di caricare il contenuto di terza parte. Vedi https://stay22.com/privacy - Link affiliati verso partner esterni (alloggi, voli, esperienze, attrezzatura): semplici collegamenti — nessun dato viene condiviso con il partner finché non li apri; da lì in poi si applica l'informativa privacy del sito di destinazione. - Controllo anti-bot del modulo di contatto (Cloudflare Turnstile): attivo solo quando alleghi un'immagine; riceve il tuo indirizzo IP e segnali tecnici del browser per distinguere una persona da uno script. Nessuna profilazione (vedi https://www.cloudflare.com/privacypolicy/). 5. TEMPI DI CONSERVAZIONE - Preferenze locali (lingua, consenso): finché non le cancelli dal browser. - Sessioni: fino a logout o cancellazione del browser. - Account organizzatore: fino a richiesta di cancellazione o inattività prolungata (24 mesi). - Log tecnici: indicativamente 30 giorni. - Indirizzo IP e paese salvati con i contenuti pubblici: 12 mesi, poi cancellati automaticamente. - Messaggi inviati dal modulo di contatto: per il tempo necessario a gestire la richiesta. - Immagini allegate al modulo di contatto: un anno dalla ricezione, poi cancellate automaticamente. 6. DIRITTI DELL'INTERESSATO (art. 15-22 GDPR) Hai diritto ad accedere, rettificare, cancellare i tuoi dati, chiederne la limitazione o la portabilità, e di opporti al trattamento. Puoi esercitare questi diritti tramite il modulo di contatto raggiungibile dal footer del sito; risponderemo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). 7. MINORI Il servizio non è destinato a minori di 14 anni. Non raccogliamo consapevolmente dati di minori. 8. MODIFICHE Ogni modifica sostanziale a questa policy sarà notificata tramite il banner di consenso (aggiornamento della versione) e con data di ultimo aggiornamento in cima al documento. 9. CONTATTI Per qualsiasi richiesta utilizza il modulo di contatto raggiungibile dal footer del sito.