Privacy Policy

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito bruumers.it (di seguito, il «Sito»), ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice Privacy»).

The Bruumers — Professional Riders è un gruppo informale di motociclisti con base a Palermo, senza scopo di lucro e senza partita IVA. Il Sito ha finalità informative e divulgative: non vende prodotti né servizi e non raccoglie pagamenti. Offre inoltre un modulo per proporre un'uscita al gruppo e un'Area Membri riservata ai membri del gruppo, da cui i membri possono anche recensire le uscite a cui hanno partecipato, descritti al punto 2.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Francesco Accardi, in qualità di referente del gruppo The Bruumers — Professional Riders, con sede di riferimento in Palermo (Italia).

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a:

• Email: [email protected]
• Instagram (DM): @bruumers

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), poiché non ricorrono i presupposti previsti dall'art. 37 del GDPR.

2. Tipologie di dati trattati

Il Sito non prevede newsletter, registrazione aperta al pubblico o transazioni economiche. I soli dati forniti direttamente dall'utente sono quelli del modulo «Proponi un'uscita» e, per i membri del gruppo, quelli dell'Area Membri (compresa la richiesta delle credenziali), descritti più sotto.

Durante la navigazione vengono inoltre trattati, in modo automatico, i seguenti dati:

• Dati di navigazione: indirizzo IP (in forma anonimizzata quando possibile), tipo di browser, sistema operativo, lingua, pagine visitate, data e ora di accesso, durata della visita, sito di provenienza.
• Dati raccolti tramite cookie e tecnologie analoghe: vedi Cookie Policy per il dettaglio completo.
• Dati conferiti spontaneamente: se l'utente decide di contattarci via email o tramite i canali social, verranno trattati i dati strettamente necessari a rispondere (indirizzo email, nome o nickname, contenuto del messaggio).

Modulo «Proponi un'uscita»

Chi propone un'uscita con il modulo della pagina Proponi un'uscita comunica il proprio nome, facoltativamente un recapito (telefono o email) e i dettagli della proposta (meta, data, durata, percorso, link della mappa, punto di ritrovo, orario, pranzo, note). Insieme alla proposta viene registrato l'indirizzo IP da cui è stata inviata, solo per contrastare abusi e invii automatici, e la lingua della pagina da cui arriva (italiano o inglese), per rispondere nella lingua giusta. Le proposte le leggono soltanto gli organizzatori del gruppo, nel portale riservato; agli organizzatori arriva anche un avviso su Telegram con la sola meta e la data proposte, senza nome né recapiti. Se una proposta diventa un'uscita, gli organizzatori possono riprenderne meta, percorso e altri dettagli nella scheda dell'uscita pubblicata sul Sito; il nome e il recapito di chi l'ha proposta non vengono pubblicati.

Area Membri

L'Area Membri è riservata ai membri del gruppo. Per ciascun membro che vi accede vengono trattati:

• l'indirizzo email, registrato dagli organizzatori su richiesta del membro (anche con il modulo «Richiedi le credenziali»), che serve per entrare e per ricevere l'email di attivazione del profilo e il link con cui scegliere o reimpostare la password;
• la password, scelta dal membro e conservata solo in forma cifrata con una funzione di hash irreversibile: nessuno, organizzatori compresi, può leggerla;
• la scelta di rendere o meno il proprio profilo visibile agli altri membri;
• la foto del profilo, se il membro la carica o la cambia dall'Area Membri (o la caricano gli organizzatori): è conservata su Cloudflare R2 (img.bruumers.it), insieme alla foto intera da cui è ritagliata (per poterla ritagliare di nuovo); la vedono gli organizzatori nel portale e, se il profilo è visibile, gli altri membri; quando viene cambiata o tolta, si cancellano entrambe;
• i dati tecnici degli accessi: data e ora, esito (anche dei tentativi non riusciti) e indirizzo IP, più un cookie tecnico che mantiene l'accesso (vedi Cookie Policy);
• le recensioni delle uscite a cui il membro ha partecipato (un voto da 1 a 5 stelle e un testo), se decide di scriverle: le leggono gli organizzatori nel portale e, se le approvano, vengono pubblicate sul Sito, nella card dell'uscita nell'archivio, firmate con il nome e l'iniziale del cognome del membro (es. «Marco R.»), senza foto né altri dati. Agli organizzatori arriva un avviso su Telegram con la sola uscita e il voto. Il membro può modificarle (tornano in attesa di approvazione) o cancellarle in qualsiasi momento dall'Area Membri, o chiedere agli organizzatori di cancellarle. Delle azioni sulle recensioni (scrittura, modifica, cancellazione) resta nel registro anche l'indirizzo IP, come per gli accessi.

Nell'Area Membri il membro consulta i dati del gruppo che lo riguardano e che gli organizzatori già gestiscono per organizzare le uscite: partecipazioni, chilometri, strade percorse (dalle tracce GPX delle uscite), premi, moto usate, compagni di viaggio e accessori del gruppo. Le note interne degli organizzatori non sono mai mostrate.

Richiesta delle credenziali dell'Area Membri

Chi fa parte del gruppo ma non ha ancora l'accesso all'Area Membri può chiederlo con il modulo «Richiedi le credenziali» della pagina Area Membri, comunicando nome, cognome, indirizzo email e numero di telefono. Insieme alla richiesta viene registrato l'indirizzo IP da cui è stata inviata, solo per contrastare abusi e invii automatici, e la lingua della pagina da cui arriva (italiano o inglese), per rispondere e mandare le email nella lingua giusta. La richiesta la leggono soltanto gli organizzatori che amministrano il portale riservato, per verificare che chi la invia faccia parte del gruppo; il telefono serve solo a ricontattare chi l'ha inviata, se necessario. Agli organizzatori arriva anche un avviso su Telegram, senza nome né recapiti.

Se la richiesta viene accolta, l'email indicata diventa quella con cui il membro entra nell'Area Membri, e a quell'indirizzo arriva un'email con il link per scegliere la password; se viene rifiutata non viene inviata nessuna email. Se l'email indicata è già registrata, la richiesta non viene conservata: a quell'indirizzo arriva subito il link per scegliere o reimpostare la password, come con «Primo accesso o password dimenticata?».

3. Finalità e base giuridica del trattamento

I dati sono trattati per le seguenti finalità:

1. Garantire il funzionamento tecnico del Sito (es. mantenere la preferenza sui cookie e la lingua scelta).
   Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) e, per i cookie tecnici, art. 122 D.Lgs. 196/2003 (non richiede consenso).
2. Analisi statistica del traffico in forma aggregata tramite Google Analytics, per comprendere come gli utenti utilizzano il Sito e migliorarlo.
   Base giuridica: consenso esplicito dell'utente (art. 6, par. 1, lett. a GDPR), manifestato tramite il banner cookie. Il consenso può essere revocato in qualsiasi momento.
3. Rispondere a richieste di contatto ricevute via email o sui canali social del gruppo.
   Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato e legittimo interesse a gestire la comunicazione (art. 6, par. 1, lett. b e f GDPR).
4. Valutare e organizzare le uscite proposte con il modulo «Proponi un'uscita» e, se è stato lasciato un recapito, ricontattare chi le ha proposte.
   Base giuridica: riscontro a una richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) e, per l'indirizzo IP, legittimo interesse a proteggere il modulo da abusi (art. 6, par. 1, lett. f GDPR).
5. Consentire ai membri l'accesso all'Area Membri: verifica delle richieste di credenziali, identificazione con email e password, invio dell'email di attivazione e del link per scegliere o reimpostare la password, protezione degli accessi e dei moduli da abusi.
   Base giuridica: erogazione del servizio richiesto dal membro (art. 6, par. 1, lett. b GDPR) e legittimo interesse alla sicurezza degli accessi (art. 6, par. 1, lett. f GDPR).
6. Mostrare il profilo agli altri membri registrati (statistiche, premi, uscite, moto) e permettere il confronto, solo se il membro lo sceglie attivando l'apposito interruttore nell'Area Membri. Il profilo non è mai visibile a chi non ha effettuato l'accesso né ai motori di ricerca.
   Base giuridica: consenso del membro (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento disattivando l'interruttore.
7. Pubblicare sul Sito le recensioni delle uscite scritte dai membri, dopo l'approvazione degli organizzatori.
   Base giuridica: consenso del membro (art. 6, par. 1, lett. a GDPR), che sceglie se scriverle e può cancellarle in qualsiasi momento dall'Area Membri (o chiedendolo agli organizzatori): cancellata, la recensione sparisce anche dal Sito.

4. Modalità del trattamento

I dati vengono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, l'integrità e la riservatezza, in conformità all'art. 32 GDPR.

Il Sito è ospitato su Cloudflare Pages (Cloudflare, Inc.) ed è distribuito tramite la relativa rete di server. Le immagini sono servite anche tramite il sottodominio img.bruumers.it. I log tecnici del server di hosting possono contenere indirizzi IP e user-agent per finalità di sicurezza, e sono gestiti direttamente dal provider secondo la sua informativa.

Le proposte di uscita e l'Area Membri si appoggiano al portale riservato del gruppo (portal.bruumers.it), ospitato su un server virtuale di IONOS SE, fornitore con sede in Germania, e raggiunto attraverso la rete Cloudflare. Le password sono conservate solo in forma cifrata, i link per la password valgono un'ora (quello dell'email di attivazione del profilo 7 giorni) e si usano una volta sola, e i tentativi di accesso e di invio sono limitati per contrastare gli abusi. Le email dell'Area Membri (attivazione del profilo e link per la password) partono, in italiano o in inglese secondo la lingua della pagina da cui sono state chieste, dall'indirizzo del gruppo [email protected] tramite Gmail (Google), che tratta l'indirizzo del destinatario e il messaggio per consegnarlo.

5. Servizi di terze parti utilizzati dal Sito

Il Sito integra alcuni servizi forniti da terze parti che, per la natura del web, possono raccogliere autonomamente dati di navigazione degli utenti. Ciascun fornitore agisce in qualità di autonomo titolare o, a seconda dei casi, di responsabile del trattamento, secondo le proprie informative.

I link ai profili social rinviano a piattaforme esterne. Cliccando su tali link verrai indirizzato al sito del fornitore, le cui informative privacy ti invitiamo a consultare separatamente.

6. Trasferimento dei dati al di fuori dell'Unione Europea

Alcuni dei fornitori indicati sopra (in particolare Google, Cloudflare e Amazon Web Services) hanno sede negli Stati Uniti d'America o trattano i dati anche su server extra-UE.

Il trasferimento di dati personali verso paesi terzi avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR, in particolare attraverso l'adesione al EU-U.S. Data Privacy Framework e/o l'utilizzo delle Clausole Contrattuali Standard approvate dalla Commissione Europea, nonché di ulteriori misure supplementari adottate dai singoli fornitori (per Google anche Gmail, che recapita i link dell'Area Membri).

7. Periodo di conservazione dei dati

• Cookie di consenso: salvati localmente sul dispositivo dell'utente per 6 mesi, in conformità alle Linee Guida del Garante del 10 giugno 2021. Trascorso tale termine, il banner viene riproposto.
• Lingua del Sito: la lingua scelta (con il selettore IT · EN o dall'avviso che propone il Sito nell'altra lingua) e la chiusura di quell'avviso restano salvate solo nel browser dell'utente, finché non cambia lingua o non cancella i dati del sito; non vengono inviate a nessun server (vedi Cookie Policy).
• Dati di Google Analytics: conservati secondo le impostazioni della proprietà GA4 (di norma 14 mesi).
• Email di contatto: conservate per il tempo strettamente necessario a gestire la richiesta dell'utente e, comunque, non oltre 24 mesi dall'ultima interazione, salvo obblighi di legge.
• Proposte di uscita (con la lingua della pagina da cui sono arrivate): cancellate automaticamente 12 mesi dopo l'invio (gli organizzatori possono eliminarle prima); l'indirizzo IP di chi le ha inviate viene cancellato dopo 30 giorni.
• Area Membri: email e password restano finché l'accesso del membro è attivo e vengono cancellate quando gli organizzatori tolgono l'email o eliminano la scheda del membro (anche su sua richiesta). La sessione di accesso scade dopo 30 giorni di inattività; il registro degli accessi viene cancellato automaticamente dopo 12 mesi.
• Richieste di credenziali (con la lingua della pagina da cui sono arrivate): cancellate appena gli organizzatori le gestiscono (accogliendole o rifiutandole) e comunque, automaticamente, 6 mesi dopo l'ultimo invio; l'indirizzo IP di chi le ha inviate viene cancellato dopo 30 giorni. Dell'esito resta traccia nel registro degli accessi (senza nome né recapiti, se la richiesta è rifiutata), cancellato automaticamente dopo 12 mesi.
• Recensioni delle uscite: restano finché il membro non le cancella dall'Area Membri o gli organizzatori non le eliminano, e vengono cancellate insieme alla scheda del membro o all'uscita; il registro delle azioni sulle recensioni (scrittura, modifica, approvazione), con l'indirizzo IP per quelle del membro, viene cancellato automaticamente dopo 12 mesi.

8. Comunicazione e diffusione dei dati

I dati personali raccolti tramite il Sito non vengono diffusi, venduti né ceduti a terzi per finalità commerciali o di marketing. Fanno eccezione, per scelta del membro, le recensioni delle uscite: una volta approvate sono pubblicate sul Sito e chiunque può leggerle, con voto, testo e la firma «Nome I.».

Possono accedere ai dati esclusivamente:

• il Titolare del trattamento;
• gli organizzatori del gruppo che gestiscono il portale riservato, autorizzati al trattamento, per le proposte di uscita e l'Area Membri;
• gli altri membri registrati all'Area Membri, limitatamente alle statistiche dei profili che il singolo membro ha scelto di rendere visibili;
• i fornitori di servizi tecnici elencati ai punti 4 e 5, in qualità di autonomi titolari o responsabili del trattamento;
• autorità pubbliche, qualora ne facciano richiesta legittima ai sensi della normativa vigente.

9. Diritti dell'interessato

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

• accedere ai tuoi dati personali e ottenerne copia (art. 15);
• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
• chiedere la cancellazione dei dati («diritto all'oblio») nei casi previsti dall'art. 17;
• chiedere la limitazione del trattamento (art. 18);
• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità, art. 20);
• opporti al trattamento per motivi legittimi (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3).

Per esercitare i tuoi diritti puoi scrivere a [email protected]. La richiesta sarà evasa, di norma, entro 30 giorni.

10. Diritto di reclamo all'Autorità Garante

Qualora ritenga che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

• Piazza Venezia n. 11, 00187 Roma
• Sito web: www.garanteprivacy.it
• Email: [email protected]

11. Minori

Il Sito non è rivolto a minori di 14 anni e non raccoglie consapevolmente dati personali riferiti a essi. Qualora un genitore o tutore rilevi che un minore abbia fornito propri dati, può contattare il Titolare per ottenerne la cancellazione.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare in qualsiasi momento la presente informativa per adeguarla a evoluzioni normative o organizzative. La versione aggiornata sarà sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.