Informativa privacy

Titolare del trattamento

Oserot S.r.l. (“noi”), che opera il marchio Rocks Tribe su rockstribe.com.

Sede legale: Corso Mazzini 99, 12011 Borgo San Dalmazzo (CN), Italia. P.IVA / C.F. 04186150043. REA CN-342375 (CCIAA di Cuneo). PEC oserot@namirialpec.it.

Contatto privacy: hello@oserot.com.

Non è nominato un Responsabile della Protezione dei Dati (DPO): non è obbligatorio per questa organizzazione.

Dati che trattiamo

Quando prenoti un'avventura trattiamo:

• Nome e cognome
• Indirizzo email
• Numero di telefono, se lo indichi
• Numero di posti, partenza scelta e importo della quota di prenotazione pagata (tramite Stripe)
• Indirizzo di fatturazione raccolto da Stripe al checkout

Dati di navigazione

Il fornitore di hosting (Vercel) registra log tecnici necessari a far funzionare e proteggere il sito (indirizzo IP, data/ora, URL, user agent). I cookie pubblicitari (Meta Pixel e OpenAI Ads Measurement Pixel) sono usati solo con il tuo consenso, come descritto più sotto. Per l'analisi di prodotto usiamo PostHog (PostHog Inc., cloud EU a Francoforte): senza cookie, non richiede consenso, indirizzo IP anonimizzato e non conservato, niente cookie e niente local storage. I log di server sono conservati solo per il tempo necessario a sicurezza e diagnostica (di regola, fino a 12 mesi).

Finalità e basi giuridiche (art. 6 GDPR)

• Eseguire la prenotazione e organizzare l'uscita di gruppo (art. 6(1)(b), contratto)
• Comunicazioni operative sul trek: conferma, logistica, invito al gruppo (art. 6(1)(b))
• Adempiere a obblighi contabili, fiscali e antiriciclaggio (art. 6(1)(c), obbligo di legge)
• Prevenire abusi, frodi e overbooking (art. 6(1)(f), legittimo interesse a un servizio sicuro)
• Misurare e ottimizzare le nostre pubblicità su Facebook e Instagram con Meta Pixel e un evento di acquisto lato server, solo se accetti i cookie di marketing (art. 6(1)(a), consenso)
• Misurare e ottimizzare le nostre inserzioni in ChatGPT con l'OpenAI Ads Measurement Pixel e un evento di acquisto lato server, solo se accetti i cookie di marketing (art. 6(1)(a), consenso)
• Capire come viene usato il sito con PostHog (PostHog Inc., cloud EU a Francoforte), analytics senza cookie che non richiede consenso: l'indirizzo IP è anonimizzato e non conservato, e PostHog non imposta cookie (legittimo interesse, art. 6(1)(f)). Non inviamo nome, email o telefono

Cosa non facciamo

Non inviamo newsletter commerciali. Se un giorno lo faremo, chiederemo un consenso separato (art. 6(1)(a)), revocabile in qualsiasi momento.

Non vendiamo i tuoi dati personali.

Destinatari

Stripe, Vercel, Meta e OpenAI possono trattare dati negli Stati Uniti. I trasferimenti extra-SEE si basano, ove applicabile, sul Data Privacy Framework UE-USA e/o sulle Clausole Contrattuali Standard (art. 46 GDPR). PostHog per questo sito gira sul cloud EU a Francoforte.

• Stripe (pagamenti della quota di prenotazione). Non conserviamo i numeri di carta; Stripe è titolare autonomo per i dati di pagamento
• Neon (hosting PostgreSQL di prenotazioni e catalogo)
• Vercel (hosting e consegna del sito)
• La guida nominata, per condurre il trek e contattarti sulla logistica
• Meta Platforms Ireland Ltd (Meta Pixel e l'evento di acquisto lato server), solo se accetti i cookie di marketing (vedi “Meta Pixel” più sotto)
• OpenAI Ireland Limited (OpenAI Ads Measurement Pixel e l'evento di acquisto lato server), solo se accetti i cookie di marketing (vedi “OpenAI Ads Measurement Pixel” più sotto)
• PostHog Inc. (analisi di prodotto senza cookie sul cloud EU a Francoforte, non richiede consenso, IP anonimizzato, niente cookie; vedi “PostHog” più sotto)

Conservazione

I dati di prenotazione restano per il tempo necessario a gestire il trek e per gli obblighi contabili italiani (in genere 10 anni dall'ultima registrazione).

Se abbandoni il checkout, Stripe può conservare una sessione incompleta secondo la propria policy; noi creiamo la prenotazione solo a pagamento riuscito.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opporti al trattamento basato sul legittimo interesse scrivendo a hello@oserot.com. Hai diritto di reclamo presso il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Nome e email sono necessari per prenotare. Senza di essi non possiamo completare la prenotazione. Il telefono è facoltativo.

Meta Pixel (misurazione pubblicitaria)

Se clicchi “Accetta” nel banner cookie, usiamo Meta Pixel, fornito da Meta Platforms Ireland Ltd (Merrion Road, Dublino 4, Irlanda), per misurare e ottimizzare le nostre pubblicità su Facebook e Instagram. Il Pixel invia a Meta le pagine che visiti sul sito ed eventi come la visualizzazione di un trek, l'avvio del checkout e la prenotazione completata (con importo, valuta e identificativo del trek), insieme a indirizzo IP, dati del browser e identificativi dei cookie _fbp/_fbc. Non usiamo l'advanced matching: non inviamo a Meta nome, email o telefono.

Se al momento dell'avvio del checkout avevi già accettato, il nostro server invia a Meta anche quella prenotazione completata dopo che Stripe conferma il pagamento. L'evento server usa lo stesso identificativo dell'evento del Pixel nel browser (la sessione di Checkout Stripe), così Meta conta la prenotazione una sola volta. Include importo, valuta e identificativo del trek, insieme a indirizzo IP, user agent del browser e i valori _fbp/_fbc di quella richiesta di checkout. Non include nome, email o telefono. Senza consenso al checkout, il nostro server non invia nulla.

Titolare del trattamento: Oserot S.r.l.. In base ai Termini degli Strumenti di Business di Meta, Oserot S.r.l. e Meta Platforms Ireland Ltd sono contitolari del trattamento (art. 26 GDPR) per la raccolta dei dati sul nostro sito e la loro trasmissione a Meta, secondo il Controller Addendum di Meta (https://www.facebook.com/legal/controller_addendum); per alcuni servizi di misurazione Meta agisce come nostro responsabile del trattamento. Per i trattamenti successivi Meta è titolare autonomo. Puoi esercitare i tuoi diritti nei nostri confronti o direttamente nei confronti di Meta.

Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 Codice Privacy). Senza consenso il Pixel non viene caricato. Puoi revocare il consenso in qualsiasi momento da “Preferenze cookie” nel footer; la revoca non pregiudica il trattamento già effettuato.

Conservazione: i cookie del Pixel durano fino a 90 giorni; Meta conserva i dati secondo la propria policy. Meta può trasferire i dati negli Stati Uniti sulla base del Data Privacy Framework UE-USA. Informativa privacy di Meta: https://www.facebook.com/privacy/policy/.

OpenAI Ads Measurement Pixel (misurazione pubblicitaria)

Se clicchi “Accetta” nel banner cookie, carichiamo l'OpenAI Ads Measurement Pixel (script da bzrcdn.openai.com) per misurare e ottimizzare le nostre inserzioni in ChatGPT. Il Pixel invia a OpenAI le pagine che visiti sul sito ed eventi come la visualizzazione di un trek, l'avvio del checkout e la prenotazione pagata (importo nell'unità minore della valuta, valuta e identificativo del trek), insieme a indirizzo IP e dati del browser. Non passiamo al Pixel nome, email o telefono.

Se al momento dell'avvio del checkout avevi già accettato, il nostro server invia a OpenAI anche quella prenotazione pagata dopo che Stripe conferma il pagamento. L'evento server usa lo stesso identificativo dell'evento del Measurement Pixel (la sessione di Checkout Stripe), così OpenAI conta la prenotazione una sola volta. Include l'importo nell'unità minore della valuta, la valuta e l'identificativo del trek, insieme a indirizzo IP, user agent del browser e i valori __oppref/__obref di quella richiesta di checkout. Non include nome, email o telefono. Senza consenso al checkout, il nostro server non invia nulla.

Per le persone nello SEE e in Svizzera, OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda) tratta questi dati come titolare autonomo, non come contitolare con Oserot S.r.l.. Informativa privacy di OpenAI: https://openai.com/policies/privacy-policy/. Addendum sul trattamento degli Ad Tools: https://openai.com/policies/ad-tools-dpa/.

Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 Codice Privacy). Senza consenso lo script non viene caricato. Puoi revocare il consenso in qualsiasi momento da “Preferenze cookie” nel footer; la revoca non pregiudica il trattamento già effettuato. Alla revoca chiediamo al Pixel di interrompere la misurazione: così cancella i propri cookie.

Conservazione: il cookie __oppref (identificativo del clic, parametro oppref) dura fino a 30 giorni; __obref (riferimento casuale del browser) fino a 365 giorni; __oaiq_consent (scelta di misurazione del Pixel) fino a 30 giorni. OpenAI può trasferire i dati fuori dal SEE con un meccanismo di trasferimento valido.

PostHog (analisi di prodotto)

Carichiamo PostHog, fornito da PostHog Inc., sul cloud EU di PostHog a Francoforte, per misurare come viene usato il sito, ad esempio le pagine visitate. È analytics senza cookie: non imposta cookie e non usa il local storage, l'indirizzo IP è anonimizzato e non conservato, e non richiede consenso. Il banner cookie non controlla PostHog. Il banner riguarda solo i pixel di marketing (Meta Pixel e OpenAI Ads Measurement Pixel). Non inviamo nome, email o telefono e non ti identifichiamo. Ciò che scrivi nei campi dei moduli è mascherato nella session replay.

Base giuridica: legittimo interesse a capire come viene usato il sito (art. 6(1)(f) GDPR). Poiché PostHog non usa cookie né un archivio analogo sul tuo dispositivo, il consenso dell'art. 122 del Codice Privacy non è richiesto. Puoi opporti scrivendo al contatto privacy indicato sopra.

Informativa privacy di PostHog: https://posthog.com/privacy.

Cookie

Usiamo cookie tecnici necessari al funzionamento del sito e, solo con il tuo consenso, cookie di marketing di Meta Pixel e dell'OpenAI Ads Measurement Pixel. PostHog (PostHog Inc., cloud EU a Francoforte) è analytics senza cookie che non richiede consenso: l'indirizzo IP è anonimizzato e non conservato, e non imposta cookie. Il banner cookie riguarda solo i pixel di marketing. Dettagli e modalità di revoca del consenso marketing sono nell'Informativa cookie.