PRIVACY POLICY

1. TITOLARE DEL TRATTAMENTO E CONTATTI

Titolare del trattamento è Matteo Corriero — Cooper Mentality.

• Indirizzo: Via Dell'Ardenza 133, 57128 Livorno (LI)
• P.IVA: 02086730492
• C.F.: CRRMTT90D12L219R
• Email per l'esercizio dei diritti: coopermat58@gmail.com

2. MODIFICHE A QUESTA INFORMATIVA

Questa informativa può essere aggiornata per riflettere cambiamenti del sito o della normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina.

3. DATI CHE RACCOGLIAMO

Dati che ci fornisci direttamente

• Modulo contatti: nome, email, telefono (facoltativo), servizio di interesse, messaggio.
• Iscrizione alla 12K Ruck Challenge (iniziativa conclusa il 24 agosto 2026: non si raccolgono nuove iscrizioni, i dati già raccolti restano conservati per i tempi indicati al punto 9): nome e cognome, email, età, città, regione, profilo Instagram (facoltativo), discipline e dispositivi o app che usi, note (facoltative) e i consensi che dai nel modulo, con data e versione. Alcuni di questi dati riguardano la tua attività sportiva e la tua condizione fisica (categorie particolari di dati). Dettagli nell'informativa estesa che trovi nel modulo di iscrizione.

Dati sull'utilizzo del sito

• Indirizzo IP e, per il modulo contatti, user agent (tipo di browser e di dispositivo) di chi invia i moduli, usati per prevenire invii abusivi e spam.
• Dati tecnici di navigazione (IP, browser, pagina visitata) trattati dall'infrastruttura di hosting per erogare e proteggere il sito. Per mostrare testi e immagini del sito, il tuo browser interroga anche il nostro database (Supabase, in UE), che riceve quindi il tuo indirizzo IP come dato tecnico.
• Non utilizziamo strumenti di statistica sulle visite né di profilazione.
• Strumenti tecnici del browser descritti nella Cookie Policy.

4. COME USIAMO I DATI E BASE GIURIDICA

• Rispondere alle richieste di contatto — art. 6.1.b GDPR (misure precontrattuali).
• Gestire l'iscrizione e la partecipazione alla 12K Ruck Challenge (verifica dei requisiti, comunicazioni operative, classifiche e report) — art. 6.1.b GDPR.
• Trattare i dati sulla tua attività sportiva e condizione fisica indicati nell'iscrizione — consenso esplicito, art. 9.2.a GDPR.
• Pubblicare tue immagini o contenuti sui canali Cooper Mentality e inviarti comunicazioni di marketing — solo se dai il relativo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento.
• Sicurezza del sito e prevenzione abusi — art. 6.1.f GDPR (legittimo interesse).
• Adempimenti di legge — art. 6.1.c GDPR.

I dati obbligatori dei moduli sono necessari per dare seguito alla richiesta; senza di essi non possiamo rispondere o accettare l'iscrizione.

5. COOKIE

Il sito usa solo strumenti tecnici; le categorie facoltative sono attivabili solo con consenso. Dettagli nella Cookie Policy.

6. A CHI COMUNICHIAMO I DATI

I dati non vengono venduti né ceduti. Li trattano solo questi fornitori, che agiscono per nostro conto come responsabili del trattamento (salvo quanto indicato per Lovable):

• Lovable (Lovable Labs Incorporated) — piattaforma di sviluppo e pubblicazione del sito e sistema di invio delle email di conferma e notifica, anche tramite propri sub-fornitori. Per i dati del sito è nostro responsabile del trattamento; per i dati tecnici di servizio e di log (come indirizzo IP e dati del browser) opera anche come titolare autonomo, secondo il proprio accordo sul trattamento dei dati. Le statistiche sulle visite offerte da Lovable sono disattivate per questo sito. Privacy Policy di Lovable.
• Cloudflare — infrastruttura di rete usata da Lovable per pubblicare il sito (sub-fornitore di Lovable): tratta l'indirizzo IP e i dati tecnici di ogni visita. Privacy Policy di Cloudflare.
• Supabase — database, archivio file e accesso all'area riservata. Dati conservati in Europa. Privacy Policy di Supabase.
• Google (Gmail) — le email di notifica con i dati inviati tramite i moduli arrivano alla casella di posta del titolare. Privacy Policy di Google.
• GitHub (GitHub, Inc.) — archivio del codice sorgente del sito, usato per lo sviluppo. Non riceve i dati dei visitatori né quelli inviati tramite i moduli. Privacy Statement di GitHub.

7. SITI TERZI E LINK

Il sito contiene semplici link a Instagram e WhatsApp, senza contenuti incorporati. Cliccandoli lasci il nostro sito e si applicano le informative di questi servizi: Instagram, WhatsApp, Meta.

8. MINORI

Il sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati. La 12K Ruck Challenge è riservata a maggiorenni. Se ritieni che un minore ci abbia inviato dati, scrivici e li cancelleremo.

9. SICUREZZA E CONSERVAZIONE

I dati sono protetti da accesso riservato, connessione cifrata e regole di accesso al database. La cancellazione dal database avviene automaticamente (le email di notifica ricevute nella casella del titolare vengono eliminate manualmente, entro gli stessi termini):

• Richieste di contatto: 24 mesi dalla ricezione.
• Iscrizioni alla 12K Ruck Challenge: 24 mesi dalla fine della sfida (24 agosto 2026).
• Indirizzi IP e user agent antispam: 12 mesi dalla raccolta.
• Registro tecnico degli invii email (contiene l'indirizzo del destinatario): 12 mesi.
• Link di disiscrizione mai usati: 24 mesi.
• Messaggi email non consegnati: 30 giorni.
• Elenco degli indirizzi che hanno chiesto di non ricevere email: finché serve a rispettare la richiesta.
• Dati per obblighi di legge: per i tempi previsti dalla normativa (in genere 10 anni).

10. TRASFERIMENTI EXTRA-UE

Il database (Supabase) si trova in Europa. Lovable, Supabase, Cloudflare e Google possono trattare dati anche fuori dall'UE (es. Stati Uniti). Per Lovable e Supabase il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea; per Cloudflare e Google sulla base delle Clausole Contrattuali Standard o dell'EU-US Data Privacy Framework, secondo i rispettivi accordi.

11. I TUOI DIRITTI

Ai sensi degli artt. 15-22 GDPR puoi in ogni momento:

• accedere ai tuoi dati e riceverne copia;
• chiederne la rettifica o la cancellazione;
• chiedere la limitazione del trattamento od opporti;
• richiedere la portabilità dei dati;
• revocare i consensi prestati, senza effetti sul trattamento già svolto.

Scrivi all'email indicata al punto 1.

12. RECLAMI

Puoi proporre reclamo al Garante per la protezione dei dati personali: garanteprivacy.it.