Protezione dei dati

1. Principi generali

1.1 Centro Sport e Divertimento Rennaz SA (di seguito « la Società » o « Magic Parc ») attribuisce la massima importanza alla privacy, alla protezione e alla sicurezza dei dati personali dei suoi utenti, clienti e visitatori.

1.2 La presente Politica sulla protezione dei dati (di seguito «la Politica») descrive il modo in cui la Società raccoglie, tratta, conserva e protegge le informazioni personali conformemente alla Legge federale svizzera sulla protezione dei dati (LPD) e, se del caso, al Regolamento generale sulla protezione dei dati (RGPD) per gli utenti situati nello Spazio economico europeo (SEE).

1.3 Questa Politica si applica a tutti i trattamenti dei dati effettuati tramite:

• il sito web www.magic-parc.ch; ;
• l’applicazione mobile collegata al sistema Apex Timing ;
• Le interazioni elettroniche (e-mail, newsletter, moduli di contatto, prenotazioni, pagamenti online).

2. Responsabile del trattamento

2.1 Il responsabile del trattamento I dati sono:

Centro Sport e Divertimento Rennaz SA
Route des Deux-Chênes 11, 1847 Rennaz, Svizzera
Numero di identificazione: CHE-416.721.691
E-mail: admin@magic-parc.ch

2.2 Centro Sportivo e Recreativo Rennaz SA agisce in qualità di responsabile del trattamento per tutte le operazioni di raccolta e utilizzo dei dati relativi alla sua attività.

2.3 Nessuno Delegato per la protezione dei dati (DPO) Finora non è stato designato alcun responsabile, poiché la legge svizzera non lo impone, ma tutte le questioni relative alla riservatezza possono essere indirizzate all’indirizzo sopra menzionato.

3. Natura dei dati raccolti

La Società può raccogliere le seguenti categorie di dati:

3.1 Dati identificativi

• Nome, cognome, titolo, data di nascita (se applicabile)
• Indirizzo postale, codice postale, città, paese
• Indirizzo e-mail
• Numero di telefono

3.2 Dati di accesso e di autenticazione

• Identificatore del conto (login)
• Password (con cifratura e non accessibile in chiaro)
• Storia delle connessioni e delle azioni effettuate nell’ambito dell’utente

3.3 Dati transazionali e finanziari

• Informazioni relative agli acquisti, ai buoni regalo, ai crediti o alle prenotazioni
• Importi, date, modalità di pagamento
• Costi di fatturazione e documenti contabili
• Dati parziali della carta di credito trasmessi tramite Worldline / SaferPay, fornitore certificato PCI-DSS

3.4 Dati tecnici e di navigazione

• Indirizzo IP, tipo di browser, sistema operativo
• Dati di log, pagine consultate, durata delle visite
• Cookie, web beacon e tecnologie simili (vedere la sezione «Cookie»)

3.5 Dati di marketing e comportamentali

• Storia delle campagne di comunicazione
• Apertura e clic nei newsletter (tramite Brevo)
• Dati raccolti dai pixel pubblicitari (Meta, TikTok, LinkedIn, ecc.)

3.6 Dati provenienti dal sistema Apex Timing

• Dati di prenotazione di attività (es. bowling, giochi, eventi)
• Identificatori di sessione e preferenze dell’utente
• Dati di gestione dei conti e dei crediti relativi alla piattaforma

4. Finalità del trattamento

I dati raccolti vengono utilizzati per le seguenti finalità:

4.1 Gestione dei conti e prestazioni

• Creazione, gestione e sicurezza dei conti clienti
• Trattamento delle prenotazioni e delle vendite di buoni regalo
• Gestione dei crediti, delle attività e dei piani di utilizzo

4.2 Esecuzione contrattuale

• Gestione degli ordini e dei pagamenti
• Emisione di fatture e monitoraggio della relazione commerciale
• Consegna dei buoni regalo elettronici o fisici

4.3 Comunicazione e marketing

• Invio di informazioni sui servizi e sulle novità
• Gestione della newsletter e delle offerte commerciali tramite Brevo
• Analisi statistica e segmentazione del pubblico
• Distribuzione di pubblicità mirate (Meta, TikTok, Google Ads, ecc.)

4.4 Miglioramento dei servizi

• Valutazione delle prestazioni del Sito e dell’Applicazione
• Analisi dei comportamenti di navigazione per ottimizzare l’esperienza utente
• Testi tecnici e debug

4.5 Efficienza nell'adempimento degli obblighi legali

• Conservazione delle fatture e dei documenti contabili
• Lotta contro la frode e il riciclaggio di denaro
• Risposte alle richieste legali o amministrative

5. Fondamenti giuridici del trattamento

I trattamenti dei dati avvengono sulla base:

• de l’esecuzione di un contratto (articolo 31, comma 1 LPD) per le prenotazioni, gli acquisti, i pagamenti e le prestazioni associate; ;
• du Consenso esplicito per le operazioni di marketing e le newsletter; ;
• de l’interesse legittimo della Società per la gestione interna, la prevenzione delle frodi e la sicurezza dei sistemi; ;
• du rispetto degli obblighi legali in materia fiscale, contabile e normativa.

6. Durata di conservazione

6.1 I dati vengono conservati per un periodo proporzionato alle finalità per le quali sono stati raccolti:

Categoria di dati	Durata di conservazione
Dati del conto cliente	Fino a quando il conto è attivo + 3 anni dopo l'inattività
Dati di transazione e fatturazione	10 anni (obblighi fiscali svizzeri)
Dati di marketing e newsletter	Fino al ritiro del consenso o alla cancellazione dell’iscrizione
Dati tecnici e cookie	Da 6 a 24 mesi a seconda del tipo
Dati relativi a Apex Timing	Fino a quando la relazione contrattuale è in vigore

6.2 Alla scadenza di tali periodi, i dati vengono cancellati, anonimizzati o archiviati in modo sicuro.

7. Destinatari e subappaltatori

I dati raccolti possono essere comunicati a terzi esclusivamente per le finalità descritte sopra:

7.1 Fornitori e partner tecnici

• Apex Timing (Francia) – gestione delle prenotazioni e dei conti utente
• Odoo (Belgio / UE) – gestione aziendale (ERP): contabilità, fatturazione, gestione commerciale e relazione con i clienti
• Worldline Suisse SA / SaferPay (Svizzera) – trattamento dei pagamenti online
• Brevo (ex-Sendinblue, Francia) – gestione delle comunicazioni elettroniche
• Hostinger (Lituania / UE) – hosting sicuro del sito
• e-Medias Sàrl (Svizzera) – manutenzione tecnica e supporto web

7.2 Autorità amministrative

Solo su richiesta legittima, in caso di obbligo legale, controllo o procedimento giudiziario.

7.3 Nessun trasferimento di dati viene effettuato a società situate al di fuori dell’Unione Europea o della Svizzera senza garanzie adeguate di protezione (clausole contrattuali standard, alloggio UE, ecc.).

8. Sicurezza dei dati

8.1 La Società implementa tutte le misure tecniche e organizzative necessarie per garantire la riservatezza, l’integrità e la disponibilità dei dati.

8.2 Queste misure includono:

• criptazione SSL/TLS per tutte le comunicazioni web; ;
• archiviazione sicura su server protetti; ;
• controllo degli accessi e registrazione delle connessioni; ;
• riservazioni regolari e ridondanti; ;
• politica interna sulla privacy e formazione del personale.

8.3 In caso di incidente di sicurezza o violazione dei dati, la Società si impegna a informare tempestivamente gli utenti interessati e, se del caso, le autorità competenti, conformemente alla LPD.

9. Diritti degli utenti

In conformità con la LPD svizzero e, se del caso, al RGPD europeo, Il Utente dispone dei seguenti diritti:

9.1 Diritto di accesso

Richiedere la conferma che i dati personali che lo riguardano siano trattati e ottenere una copia.

9.2 Diritto di rettifica

Richiedere la correzione o l'aggiornamento di dati inaccurati o incompleti.

9.3 Diritto all’oblio (« diritto all’oblio »)

Richiedere la cancellazione dei suoi dati quando questi non sono più necessari o quando rinuncia al proprio consenso.

9.4 Diritto di opposizione

Opporsi in qualsiasi momento all’utilizzo dei suoi dati per finalità di marketing o analitiche.

9.5 Diritto alla portabilità

Ottenere, in un formato strutturato, i dati che ha fornito al fine di trasmetterli a un altro responsabile del trattamento (fino ai limiti delle capacità tecniche).

9.6 Diritto di recesso dal consenso

Recedere in qualsiasi momento del proprio consenso ai trattamenti basati su di esso, senza effetto retroattivo.

9.7 Esercizio dei diritti

Questi diritti possono essere esercitati mediante una semplice richiesta scritta indirizzata a: admin@magic-parc.ch. La Società si impegna a rispondere entro un termine ragionevole, solitamente inferiore a 30 giorni.

10. Cookie, tracker e tecnologie simili

10.1 Il Sito utilizza dei cookie funzionali, analitici e pubblicitari destinati a migliorare la navigazione e a misurare l’audience.

10.2 I principali strumenti utilizzati sono:

• Google Analytics e Tag Manager (misure di audizione)
• Meta Pixel e TikTok Pixel (analisi di marketing e conversione)
• LinkedIn Insight Tag (analisi B2B)

10.3 Navigando sul Sito, l’Utente accetta implicitamente l’utilizzo di questi cookie. Non viene visualizzata alcuna bandiera di consenso, in conformità con la prassi adottata in Svizzera.

10.4 L’Utente può configurare o disattivare i cookie in qualsiasi momento dal proprio browser. Tuttavia, la disattivazione potrebbe limitare alcune funzionalità del Sito.

11. Newsletter e comunicazione commerciale

11.1 L’iscrizione alla newsletter è volontaria e richiede il consenso esplicito dell’Utente.

11.2 Le newsletter vengono inviate tramite il fornitore Brevo in conformità con la propria politica sulla privacy. Ogni e-mail contiene un link per l'annullamento automatico dell'iscrizione.

11.3 L’Utente può cancellarsi in qualsiasi momento senza motivazioni. La revoca del consenso non pregiudica la legittimità degli invii precedenti.

12. Trasferimenti internazionali di dati

12.1 I dati sono principalmente trattati e ospitati in Svizzera e nel’Unione europea.

12.2 In caso di trasferimento verso un paese terzo (es. backup, fornitore tecnico), la Società si assicurerà che:

• il paese in questione dispone di un livello di protezione adeguato riconosciuto dalla Svizzera o dall’UE; ;
• o che il trasferimento sia disciplinato da clausole contrattuali standard approvate dalla Commissione europea.

13. Responsabilità e ricorso

13.1 La Società non potrà essere ritenuta responsabile dell’utilizzo non autorizzato dei dati derivanti da un’errata, negligente o violazione delle CGU da parte dell’Utente.

13.2 In caso di controversia, l’Utente è invitato a contattare la Società all’indirizzo sopra indicato prima di intraprendere qualsiasi azione giudiziaria.

13.3 In caso di ultima istanza, qualsiasi controversia relativa al trattamento dei dati rientra nella competenza dei tribunali del cantone di Vaud, Perché presso la sede della Società a Rennaz, salvo disposizione contraria imperativa.

14. Modifica della Politica sulla privacy

14.1 La Società si riserva il diritto di modificare la presente Politica in qualsiasi momento per tener conto delle evoluzioni legali, tecniche o organizzative.

14.2 La versione più recente è quella pubblicata sul Sito alla data della consultazione. L’utilizzo continuato del Sito implica l’accettazione della Politica aggiornata.

15. Contatto

Per qualsiasi domanda relativa alla presente Politica, all’esercizio dei vostri diritti o alla gestione dei vostri dati personali:

E-mail: admin@magic-parc.ch
Indirizzo postale: Centre de Sports et Loisirs Rennaz SA, Route des Deux-Chênes 11, 1847 Rennaz, Svizzera.