Non designato (non obbligatorio per questa associazione).
Questa informativa spiega, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice privacy”) come modificato dal D.Lgs. 101/2018, quali dati personali tratta il sito asdgoatdance.it, per quali scopi e con quali diritti per te. Descrive ciò che il sito fa realmente: niente statistiche, niente pubblicità, niente profilazione.
1. Richieste di contatto (modulo “Scrivi a Vlad & Anna”)
Dati: nome e cognome, numero di telefono, corso di interesse, messaggio (facoltativo), lingua del sito, data e ora, conferma di aver letto questa informativa (data e versione). Per sicurezza registriamo anche un’impronta crittografica (hash) dell’indirizzo IP, calcolata con una chiave segreta, e l’“user agent” del browser (tipo di dispositivo/browser).
Finalità: rispondere alla tua richiesta e ricontattarti (telefono o WhatsApp) per informazioni sui corsi o per una lezione di prova.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Hash dell’IP e user agent: legittimo interesse alla sicurezza del sito e alla prevenzione di abusi (art. 6.1.f).
Obbligatorietà: nome e telefono sono necessari per ricontattarti; senza non possiamo dare seguito alla richiesta. La casella “Ho letto l’informativa privacy” è una semplice presa visione, non un consenso.
2. Recensioni pubblicate sul sito
Dati pubblicati (visibili a chiunque visiti il sito): il nome che indichi, il voto (1–5 stelle), il testo, la data e la lingua. Ti consigliamo di usare solo il nome o nome e iniziale del cognome, e di non scrivere dati di altre persone o dati sulla salute.
Dati non pubblicati: hash dell’IP, user agent, un’impronta (hash) del testo usata solo per impedire la ripubblicazione dello stesso testo, data e versione del consenso.
Base giuridica: il tuo consenso alla pubblicazione (art. 6.1.a), espresso con l’apposita casella. Puoi revocarlo in qualsiasi momento scrivendo a asdgoatdance@gmail.com o al numero indicato sopra: la recensione viene rimossa. La revoca non pregiudica la liceità della pubblicazione precedente. Hash IP e user agent: legittimo interesse alla sicurezza e alla prevenzione dello spam (art. 6.1.f).
Le recensioni vengono pubblicate subito; il Titolare riceve una notifica e può rimuovere contenuti offensivi, falsi o illeciti.
3. Notifiche e-mail al Titolare
Quando arriva una nuova richiesta o recensione, una copia dei dati inseriti (richiesta: nome, telefono, corso, messaggio, lingua, data; recensione: nome, voto, testo, data) viene inviata tramite il servizio Netlify Forms alla casella e-mail del Titolare, per poter rispondere rapidamente. Le copie conservate in Netlify Forms vengono cancellate periodicamente dal Titolare e comunque entro i tempi indicati al punto 9. Base giuridica: la stessa del trattamento principale (art. 6.1.b per le richieste, 6.1.a per le recensioni).
4. Sicurezza, anti-spam e area riservata
Limiti di invio: per bloccare invii automatici registriamo, associato all’hash dell’IP, solo l’orario dei tentativi: al massimo 5 richieste ogni 10 minuti e 3 recensioni ogni ora per IP; nell’area riservata, al massimo 5 tentativi di accesso errati ogni 15 minuti.
Anti-doppione: un invio con lo stesso numero di telefono entro 10 minuti non viene duplicato; per questo conserviamo brevemente un’impronta (hash) del numero, non il numero in chiaro.
Un campo nascosto e il tempo di compilazione (non memorizzato) servono a riconoscere i bot.
Area riservata (/gestione): accessibile solo al Titolare con password (conservata come hash scrypt); sessioni firmate, protezione CSRF, connessione cifrata HTTPS.
Log tecnici del fornitore: Netlify registra dati tecnici di navigazione (indirizzo IP, pagina richiesta, data, user agent) necessari a erogare e proteggere il servizio, secondo le proprie politiche.
Base giuridica: legittimo interesse del Titolare alla sicurezza del sito e dei dati (art. 6.1.f), bilanciato con i tuoi diritti: i dati sono minimi, pseudonimizzati e conservati per poco tempo. Puoi opporti (art. 21) scrivendoci.
5. Cosa non facciamo
Nessuna profilazione, nessuna decisione automatizzata (art. 22), nessun invio di marketing o newsletter, nessuna vendita o cessione dei dati. I dati non vengono diffusi, tranne le recensioni che scegli di pubblicare.
6. Chi riceve i dati: fornitori e trasferimenti extra-UE
Netlify, Inc. (San Francisco, CA, USA) — hosting del sito, funzioni server, archiviazione dei dati (Netlify Blobs), Netlify Forms e invio delle notifiche e-mail. Agisce come responsabile del trattamento (art. 28) in base al proprio accordo sul trattamento dei dati (DPA). I dati possono essere trattati negli Stati Uniti: il trasferimento avviene sulla base dell’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10/07/2023), ove applicabile, e/o delle Clausole contrattuali standard (art. 46 GDPR) incluse nel DPA.
Fornitore della casella e-mail del Titolare, che riceve le notifiche descritte al punto 3.
Persone autorizzate dal Titolare (istruttori/collaboratori dell’associazione), vincolate alla riservatezza (art. 29 GDPR, art. 2-quaterdecies Codice).
7. Servizi di terzi: mappa, WhatsApp, social
All’apertura del sito non viene caricato nessun contenuto di terzi: caratteri tipografici, immagini e script sono ospitati sul nostro dominio.
Google Maps: la mappa viene caricata solo se tocchi “Mostra mappa”. Da quel momento Google (Google Ireland Ltd / Google LLC) riceve il tuo indirizzo IP e può impostare cookie propri, secondo la privacy policy di Google. In alternativa puoi usare il link “Apri in Google Maps”.
WhatsApp: i pulsanti WhatsApp sono semplici link (wa.me); nessun dato viene inviato a WhatsApp finché non li tocchi. Scrivendoci su WhatsApp si applica la privacy policy di WhatsApp Ireland Ltd (gruppo Meta).
Instagram e Facebook: semplici link alle nostre pagine; nessun plugin, “pixel” o contenuto di Meta è incorporato nel sito.
8. Cookie e memoria locale del browser
Il sito non usa cookie di profilazione né statistici e non carica cookie di terzi all’apertura. Usa soltanto strumenti tecnici:
Nome
Tipo
Scopo
Durata
goat-lang
memoria locale (localStorage), tecnico
ricorda la lingua scelta (it/en/ru); resta nel tuo browser e non ci viene inviato
finché non la cancelli dal browser
__Host-goat_admin
cookie tecnico di sessione, prima parte
solo nell’area riservata /gestione, per l’accesso del Titolare (HttpOnly, Secure, SameSite=Strict)
12 ore o fino all’uscita
Per i soli strumenti tecnici non è richiesto il consenso (art. 122 Codice privacy; Linee guida cookie e altri strumenti di tracciamento del Garante, 10 giugno 2021): per questo il sito non mostra un banner. I cookie di Google Maps sono possibili solo dopo il clic su “Mostra mappa” (punto 7).
9. Tempi di conservazione
Dati
Per quanto tempo
Richieste di contatto
24 mesi dall’ultimo contatto, poi cancellazione automatica (controllo giornaliero); prima, se lo chiedi. Se ti iscrivi, i dati necessari passano nei registri dell’associazione, con informativa separata.
Recensioni
fino alla revoca del consenso, alla tua richiesta di cancellazione o alla rimozione da parte del Titolare.
Impronta (hash) del testo delle recensioni
12 mesi (solo per impedire la ripubblicazione dello stesso testo).
Limiti di invio / tentativi di accesso (hash IP + orari)
usata per 10 minuti; cancellata automaticamente entro 24 ore.
Sessione dell’area riservata
12 ore; cancellata all’uscita o automaticamente dopo la scadenza.
Copie delle notifiche in Netlify Forms
cancellate periodicamente dal Titolare, comunque non oltre i tempi sopra indicati.
10. Minori
I corsi sono rivolti anche a bambini e ragazzi. Le richieste e le recensioni riguardanti minori devono essere inviate da un genitore o da chi ne esercita la responsabilità genitoriale; il consenso alla pubblicazione di una recensione può essere dato direttamente solo da chi ha compiuto 14 anni (art. 2-quinquies Codice privacy). Nelle recensioni non indicare cognome o altri dati che rendano identificabile il minore.
11. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione, portabilità (per i dati trattati su base contrattuale o di consenso), opposizione al trattamento basato sul legittimo interesse, revoca del consenso (art. 7.3) senza pregiudicare la liceità del trattamento precedente. Scrivi a asdgoatdance@gmail.com o chiama il +39 331 153 5418: rispondiamo senza ritardo e comunque entro un mese (art. 12.3).
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all’autorità del Paese UE in cui vivi o lavori (art. 77), oppure di ricorrere all’autorità giudiziaria (art. 79).
12. Modifiche
Possiamo aggiornare questa informativa se il sito cambia. La data e la versione in alto indicano l’ultimo aggiornamento; per le recensioni e le richieste registriamo la versione vigente al momento dell’invio.
This notice explains, under Articles 13 and 14 of Regulation (EU) 2016/679 (“GDPR”) and Italian Legislative Decree 196/2003 (“Privacy Code”) as amended by Legislative Decree 101/2018, which personal data the website asdgoatdance.it processes, why, and what your rights are. It describes what the site actually does: no analytics, no advertising, no profiling. The Italian version prevails in case of doubt.
Data: full name, phone number, class of interest, message (optional), site language, date and time, confirmation that you read this notice (date and version). For security we also store a cryptographic fingerprint (hash) of your IP address, computed with a secret key, and your browser’s “user agent” (device/browser type).
Purpose: to answer your request and call or message you back (phone or WhatsApp) about classes or a trial lesson.
Legal basis: pre-contractual steps taken at your request (Art. 6(1)(b) GDPR). IP hash and user agent: legitimate interest in site security and abuse prevention (Art. 6(1)(f)).
Name and phone are required to call you back. The “I have read the privacy notice” box is an acknowledgement, not consent.
2. Reviews published on the site
Published (visible to anyone): the name you enter, the rating (1–5 stars), the text, date and language. We suggest using only your first name or first name and initial, and not writing about other people or health data.
Not published: IP hash, user agent, a fingerprint (hash) of the text used only to prevent the same text being posted again, date and version of your consent.
Legal basis: your consent to publication (Art. 6(1)(a)), given with the checkbox. You can withdraw it at any time by writing to asdgoatdance@gmail.com or calling the number above: the review will be removed. Withdrawal does not affect the lawfulness of earlier publication. IP hash and user agent: legitimate interest in security and spam prevention (Art. 6(1)(f)).
Reviews are published immediately; the controller is notified and may remove offensive, false or unlawful content.
3. E-mail notifications to the controller
When a new request or review arrives, a copy of the submitted data (request: name, phone, class, message, language, date; review: name, rating, text, date) is sent via Netlify Forms to the controller’s e-mail inbox so we can reply quickly. Copies kept in Netlify Forms are deleted periodically by the controller, in any case within the periods in section 9. Legal basis: same as the main processing.
4. Security, anti-spam and restricted area
Rate limits: to block automated submissions we store only the times of attempts, linked to the IP hash: max 5 requests per 10 minutes and 3 reviews per hour per IP; in the restricted area, max 5 failed logins per 15 minutes.
Duplicate check: a request with the same phone number within 10 minutes is not duplicated; for this we briefly keep a hash of the number, never the number in clear.
A hidden field and the time taken to fill in the form (not stored) help detect bots.
Restricted area (/gestione): for the controller only, password stored as a scrypt hash; signed sessions, CSRF protection, HTTPS.
Provider logs: Netlify records technical access data (IP address, requested page, date, user agent) needed to run and protect the service, under its own policies.
Legal basis: legitimate interest in site and data security (Art. 6(1)(f)); data are minimal, pseudonymised and short-lived. You may object (Art. 21) by writing to us.
5. What we don’t do
No profiling, no automated decision-making (Art. 22), no marketing or newsletters, no selling or sharing of data. Data are not disclosed publicly, except reviews you choose to publish.
6. Recipients: providers and transfers outside the EU
Netlify, Inc. (San Francisco, CA, USA) — hosting, server functions, data storage (Netlify Blobs), Netlify Forms and delivery of e-mail notifications; processor under Art. 28 GDPR per its Data Processing Agreement. Data may be processed in the United States on the basis of the EU-U.S. Data Privacy Framework (European Commission adequacy decision of 10 July 2023), where applicable, and/or the Standard Contractual Clauses (Art. 46 GDPR) included in the DPA.
The controller’s e-mail provider, which receives the notifications in section 3.
Authorised persons of the association (teachers/collaborators) bound by confidentiality.
7. Third-party services: map, WhatsApp, social media
When you open the site no third-party content is loaded: fonts, images and scripts are served from our own domain.
Google Maps: the map loads only if you tap “Show map”. From then on Google (Google Ireland Ltd / Google LLC) receives your IP address and may set its own cookies, under Google’s privacy policy. Alternatively use the “Open in Google Maps” link.
WhatsApp: WhatsApp buttons are plain links (wa.me); nothing is sent to WhatsApp until you tap them. If you message us on WhatsApp, WhatsApp Ireland Ltd’s (Meta) privacy policy applies.
Instagram and Facebook: plain links to our pages; no Meta plugin, pixel or content is embedded.
8. Cookies and browser storage
The site uses no profiling or analytics cookies and loads no third-party cookies on opening. Only technical tools are used:
Name
Type
Purpose
Duration
goat-lang
local storage, technical
remembers your language (it/en/ru); stays in your browser and is not sent to us
until you clear it
__Host-goat_admin
first-party technical session cookie
only in the restricted area /gestione, for the controller’s login (HttpOnly, Secure, SameSite=Strict)
12 hours or until logout
Technical tools do not require consent (Art. 122 Italian Privacy Code; Italian DPA Guidelines on cookies and other tracking tools, 10 June 2021), so the site shows no banner. Google Maps cookies are possible only after tapping “Show map”.
9. Retention
Data
How long
Contact requests
24 months from the last contact, then automatic deletion (daily check); earlier on request. If you enrol, the necessary data move to the association’s records under a separate notice.
Reviews
until you withdraw consent, ask for deletion, or the controller removes them.
Review text fingerprint (hash)
12 months (only to prevent re-posting the same text).
Rate limits / login attempts (IP hash + times)
used for 10–60 minutes; records deleted automatically within 24 hours of the last attempt.
Phone duplicate-check hash
used for 10 minutes; deleted automatically within 24 hours.
Restricted-area session
12 hours; deleted at logout or automatically after expiry.
Notification copies in Netlify Forms
deleted periodically by the controller, never beyond the periods above.
10. Minors
Classes are also for children and teenagers. Requests and reviews concerning minors must be sent by a parent or guardian; consent to publish a review can be given directly only by persons aged 14 or over (Art. 2-quinquies Italian Privacy Code). Do not include a minor’s surname or other identifying details in reviews.
11. Your rights
You may exercise at any time your rights under Articles 15–22 GDPR: access, rectification, erasure, restriction, portability (for data processed on a contractual or consent basis), objection to processing based on legitimate interest, and withdrawal of consent (Art. 7(3)) without affecting prior lawful processing. Write to asdgoatdance@gmail.com or call +39 331 153 5418; we reply without undue delay and within one month (Art. 12(3)).
You also have the right to lodge a complaint with the Italian Data Protection Authority, Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rome — www.garanteprivacy.it) or the authority of the EU country where you live or work (Art. 77), or to go to court (Art. 79).
12. Changes
We may update this notice if the site changes. The date and version at the top show the latest update; for reviews and requests we record the version in force at the time of submission.
Настоящая политика в соответствии со ст. 13 и 14 Регламента (ЕС) 2016/679 («GDPR») и итальянского Законодательного декрета 196/2003 («Кодекс о защите персональных данных») в редакции Декрета 101/2018 объясняет, какие персональные данные обрабатывает сайт asdgoatdance.it, для чего и какие у вас есть права. Описано то, что сайт делает на самом деле: без статистики, рекламы и профилирования. При расхождениях приоритет имеет итальянская версия.
Данные: имя и фамилия, номер телефона, интересующий курс, сообщение (по желанию), язык сайта, дата и время, подтверждение ознакомления с этой политикой (дата и версия). В целях безопасности мы также сохраняем криптографический отпечаток (хэш) IP-адреса, вычисленный с секретным ключом, и «user agent» браузера (тип устройства/браузера).
Цель: ответить на заявку и связаться с вами (по телефону или WhatsApp) по поводу занятий или пробного урока.
Правовое основание: преддоговорные меры по вашему запросу (ст. 6.1.b GDPR). Хэш IP и user agent: законный интерес в безопасности сайта и предотвращении злоупотреблений (ст. 6.1.f).
Имя и телефон необходимы, чтобы с вами связаться. Отметка «Я ознакомился(-ась) с политикой конфиденциальности» — подтверждение ознакомления, а не согласие.
2. Отзывы, публикуемые на сайте
Публикуются (видны всем): указанное вами имя, оценка (1–5 звёзд), текст, дата и язык. Советуем указывать только имя или имя и первую букву фамилии и не писать о других людях или о здоровье.
Не публикуются: хэш IP, user agent, отпечаток (хэш) текста — только для защиты от повторной публикации того же текста, дата и версия согласия.
Правовое основание: ваше согласие на публикацию (ст. 6.1.a), выраженное отметкой в форме. Вы можете отозвать его в любой момент, написав на asdgoatdance@gmail.com или позвонив по указанному номеру: отзыв будет удалён. Отзыв согласия не влияет на законность прежней публикации. Хэш IP и user agent: законный интерес в безопасности и защите от спама (ст. 6.1.f).
Отзывы публикуются сразу; оператор получает уведомление и может удалить оскорбительные, ложные или незаконные материалы.
3. Уведомления оператору по e-mail
При поступлении новой заявки или отзыва копия введённых данных (заявка: имя, телефон, курс, сообщение, язык, дата; отзыв: имя, оценка, текст, дата) отправляется через сервис Netlify Forms на e-mail оператора, чтобы быстро ответить. Копии в Netlify Forms периодически удаляются оператором, в любом случае в сроки, указанные в разделе 9. Основание — то же, что и для основной обработки.
4. Безопасность, антиспам и закрытый раздел
Ограничения отправки: для блокировки автоматических отправок мы храним только время попыток, привязанное к хэшу IP: не более 5 заявок за 10 минут и 3 отзывов в час с одного IP; в закрытом разделе — не более 5 неверных входов за 15 минут.
Защита от дублей: заявка с тем же номером в течение 10 минут не дублируется; для этого мы кратковременно храним хэш номера, но не сам номер.
Скрытое поле и время заполнения формы (не сохраняется) помогают распознавать ботов.
Закрытый раздел (/gestione): только для оператора, пароль хранится в виде хэша scrypt; подписанные сессии, защита CSRF, HTTPS.
Технические журналы поставщика: Netlify регистрирует технические данные посещений (IP-адрес, страница, дата, user agent), необходимые для работы и защиты сервиса, согласно своей политике.
Основание: законный интерес в безопасности сайта и данных (ст. 6.1.f); данные минимальны, псевдонимизированы и хранятся недолго. Вы можете возразить (ст. 21), написав нам.
5. Чего мы не делаем
Никакого профилирования, автоматизированных решений (ст. 22), маркетинга или рассылок, продажи или передачи данных. Данные не распространяются, кроме отзывов, которые вы сами решили опубликовать.
6. Получатели: поставщики и передача за пределы ЕС
Netlify, Inc. (Сан-Франциско, США) — хостинг, серверные функции, хранение данных (Netlify Blobs), Netlify Forms и доставка уведомлений по e-mail; обработчик по ст. 28 GDPR согласно своему соглашению об обработке данных (DPA). Данные могут обрабатываться в США на основании EU-U.S. Data Privacy Framework (решение Еврокомиссии об адекватности от 10.07.2023), где применимо, и/или Стандартных договорных условий (ст. 46 GDPR), включённых в DPA.
Почтовый провайдер оператора, получающий уведомления из раздела 3.
Уполномоченные лица ассоциации (преподаватели/сотрудники), обязанные соблюдать конфиденциальность.
7. Сторонние сервисы: карта, WhatsApp, соцсети
При открытии сайта сторонний контент не загружается: шрифты, изображения и скрипты размещены на нашем домене.
Google Maps: карта загружается, только если нажать «Показать карту». После этого Google (Google Ireland Ltd / Google LLC) получает ваш IP-адрес и может установить свои cookie согласно политике конфиденциальности Google. Можно также воспользоваться ссылкой «Открыть в Google Maps».
WhatsApp: кнопки WhatsApp — обычные ссылки (wa.me); пока вы их не нажмёте, WhatsApp ничего не получает. При переписке с нами в WhatsApp действует политика WhatsApp Ireland Ltd (группа Meta).
Instagram и Facebook: обычные ссылки на наши страницы; плагины, «пиксели» и контент Meta на сайт не встроены.
8. Cookie и хранилище браузера
Сайт не использует cookie для профилирования или статистики и не загружает сторонние cookie при открытии. Используются только технические средства:
Название
Тип
Назначение
Срок
goat-lang
локальное хранилище, техническое
запоминает выбранный язык (it/en/ru); остаётся в вашем браузере и нам не передаётся
пока вы его не очистите
__Host-goat_admin
технический сессионный cookie (собственный)
только в закрытом разделе /gestione для входа оператора (HttpOnly, Secure, SameSite=Strict)
12 часов или до выхода
Для технических средств согласие не требуется (ст. 122 итальянского Кодекса; Руководство Garante по cookie от 10 июня 2021 г.), поэтому на сайте нет баннера. Cookie Google Maps возможны только после нажатия «Показать карту».
9. Сроки хранения
Данные
Срок
Заявки
24 месяца с последнего контакта, затем автоматическое удаление (ежедневная проверка); раньше — по вашему запросу. При записи на занятия необходимые данные переходят в учёт ассоциации с отдельным уведомлением.
Отзывы
до отзыва согласия, вашего запроса на удаление или удаления оператором.
Отпечаток (хэш) текста отзыва
12 месяцев (только для защиты от повторной публикации).
Ограничения отправки / попытки входа (хэш IP + время)
используются 10–60 минут; записи удаляются автоматически в течение 24 часов после последней попытки.
Хэш телефона для защиты от дублей
используется 10 минут; удаляется автоматически в течение 24 часов.
Сессия закрытого раздела
12 часов; удаляется при выходе или автоматически после истечения.
Копии уведомлений в Netlify Forms
периодически удаляются оператором, не дольше указанных выше сроков.
10. Несовершеннолетние
Занятия проводятся и для детей и подростков. Заявки и отзывы, касающиеся несовершеннолетних, должны отправлять родители или законные представители; самостоятельно дать согласие на публикацию отзыва может лицо с 14 лет (ст. 2-quinquies итальянского Кодекса). Не указывайте в отзывах фамилию или другие данные, позволяющие установить личность ребёнка.
11. Ваши права
Вы можете в любое время воспользоваться правами по ст. 15–22 GDPR: доступ, исправление, удаление, ограничение, переносимость (для данных, обрабатываемых на основании договора или согласия), возражение против обработки на основании законного интереса, отзыв согласия (ст. 7.3) без ущерба для законности прежней обработки. Пишите на asdgoatdance@gmail.com или звоните +39 331 153 5418; мы ответим без промедления и не позднее чем через месяц (ст. 12.3).
Вы также вправе подать жалобу в итальянский надзорный орган — Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) или в орган страны ЕС, где вы живёте или работаете (ст. 77), либо обратиться в суд (ст. 79).
12. Изменения
Мы можем обновлять эту политику при изменении сайта. Дата и версия вверху страницы указывают последнее обновление; для отзывов и заявок мы сохраняем версию, действовавшую в момент отправки.
