BJJ Intensive Camp
Privacy
Ultimo aggiornamento: 27 agosto 2026
La protezione dei dati personali è importante per noi. Questa Informativa spiega quali dati personali trattiamo quando visiti il nostro sito, ci contatti o prenoti un BJJ Intensive Camp.
Questa Informativa si applica a bjjintensivecamp.com e alle informazioni sui camp, ai moduli di prenotazione, alle funzioni FAQ, alle comunicazioni email e alla gestione dei partecipanti offerti tramite il sito.
Il titolare del trattamento dei dati personali è:
BJJ Intensive Camp
Renato Migliaccio
919 E Rte 66
Glendora, CA 91740
USA
Email: email@bjjintensivecamp.com. Sito web: bjjintensivecamp.com.
Per l'organizzazione di singoli camp, BJJ Intensive Camp può coinvolgere partner locali, coach, assistenti o fornitori di servizi. Ricevono dati personali solo nella misura necessaria per organizzazione, svolgimento, gestione partecipanti, riconciliazione dei pagamenti o supporto.
Per domande sulla privacy o per esercitare i tuoi diritti, puoi contattarci a email@bjjintensivecamp.com.
Anche se il titolare si trova negli Stati Uniti, la nostra offerta è rivolta anche a partecipanti nell'Unione Europea. Per questo rispettiamo i requisiti del GDPR per il trattamento dei dati personali di persone nell'UE, ove applicabile.
Trattiamo dati personali solo nella misura necessaria per gestire il sito, rispondere alle richieste, amministrare le prenotazioni dei camp, comunicare con i partecipanti, riconciliare pagamenti tramite bonifico, svolgere i camp o adempiere obblighi di legge.
Prestiamo particolare attenzione a minimizzazione dei dati, limitazione delle finalità, trasparenza e misure tecniche e organizzative adeguate.
Trattiamo dati personali ai sensi dell'art. 6(1)(b) GDPR quando il trattamento è necessario per misure precontrattuali o per l'esecuzione di un contratto, in particolare richieste di prenotazione, prenotazioni dei camp, gestione partecipanti, informazioni di pagamento e comunicazioni sul camp.
Trattiamo dati ai sensi dell'art. 6(1)(c) GDPR quando è necessario per adempiere obblighi di legge, in particolare fiscali, contabili e di conservazione.
Trattiamo dati ai sensi dell'art. 6(1)(f) GDPR per legittimi interessi, in particolare funzionamento sicuro e stabile del sito, sicurezza IT, prevenzione degli abusi, organizzazione interna e documentazione di prenotazioni e comunicazioni.
Quando chiediamo il consenso, ad esempio per comunicazioni marketing opzionali o autorizzazioni separate per foto/video, il trattamento si basa sull'art. 6(1)(a) GDPR.
Quando accedi al sito, vengono trattati dati tecnici trasmessi dal browser o dal dispositivo per fornire il sito, garantire stabilità e sicurezza, analizzare errori e rilevare abusi o attacchi.
La base giuridica è l'art. 6(1)(f) GDPR. I log del server sono conservati solo per il tempo necessario a sicurezza, analisi errori e tracciabilità, salvo conservazione più lunga necessaria per indagare abusi, problemi tecnici o incidenti di sicurezza.
Se ci contatti via email, telefono, modulo di contatto o social media, trattiamo i dati che ci trasmetti per rispondere alla richiesta, gestire la comunicazione e, se applicabile, svolgere misure precontrattuali o contrattuali.
La base giuridica è l'art. 6(1)(b) GDPR se la richiesta riguarda una prenotazione o un possibile contratto. Per comunicazioni generali, la base giuridica è l'art. 6(1)(f) GDPR.
Quando prenoti un camp o invii una richiesta di prenotazione tramite il sito, trattiamo i dati necessari per gestire e svolgere la prenotazione.
Usiamo questi dati per elaborare la prenotazione, comunicare con te, gestire la lista partecipanti, riconciliare pagamenti, preparare e svolgere il camp, fornire supporto, documentare prenotazioni/cancellazioni/pagamenti/comunicazioni e adempiere obblighi di legge.
La base giuridica è l'art. 6(1)(b) GDPR. Se si applicano obblighi di conservazione o documentazione, la base è l'art. 6(1)(c) GDPR. Per organizzazione interna e sicurezza può applicarsi anche l'art. 6(1)(f) GDPR.
Ti chiediamo di non inserire nel normale modulo di prenotazione dati sanitari sensibili, diagnosi o dettagli medici. Se limitazioni fisiche sono rilevanti per la partecipazione, contattaci separatamente per chiarire quali informazioni siano realmente necessarie.
Nella configurazione minima attuale, il pagamento avviene tramite bonifico bancario all'IBAN indicato. Non memorizziamo dati di carte di credito e non usiamo provider di pagamento online esterni come PayPal, Stripe, Mollie o Apple Pay per questo processo.
Il pagamento viene elaborato dalle banche coinvolte. Le banche trattano i dati di pagamento sotto la propria responsabilità e secondo le norme applicabili.
Se viene coinvolto un partner organizzativo locale o un beneficiario in Austria o in un altro paese, riceve solo le informazioni necessarie per riconciliare il pagamento, gestire la prenotazione e organizzare il camp.
La base giuridica è l'art. 6(1)(b) GDPR per l'esecuzione della prenotazione e l'art. 6(1)(c) GDPR per obblighi contabili e fiscali.
Ti inviamo email relative alla tua prenotazione. Queste email sono necessarie per gestire la prenotazione e svolgere il camp; non sono email marketing.
Per l'invio possono essere usati fornitori tecnici email o SMTP. Possono essere trattati indirizzo del destinatario, oggetto, contenuto dell'email e dati tecnici di invio.
La base giuridica è l'art. 6(1)(b) GDPR. Per sicurezza tecnica dell'invio e tracciabilità si applica anche l'art. 6(1)(f) GDPR.
Dopo una prenotazione può essere creato un link di accesso privato o token con cui puoi consultare informazioni sulla tua prenotazione e sul camp.
Il link privato è personale e non dovrebbe essere condiviso con altre persone.
La base giuridica è l'art. 6(1)(b) GDPR perché la funzione serve all'esecuzione e alla gestione della prenotazione. Per sicurezza e prevenzione degli abusi si applica anche l'art. 6(1)(f) GDPR.
Le prenotazioni sono gestite internamente tramite un'area admin protetta. Persone autorizzate possono visualizzare prenotazioni, aggiornare lo stato pagamento, reinviare conferme, gestire cancellazioni, modificare dati dei camp e creare esportazioni CSV per organizzazione o contabilità.
Sono coinvolte solo le persone che hanno bisogno di queste informazioni per organizzazione, svolgimento, supporto o fatturazione.
Le basi giuridiche sono art. 6(1)(b), art. 6(1)(c) e art. 6(1)(f) GDPR.
Il sito può offrire una ricerca FAQ o una funzione chat. Le domande inserite vengono trattate per fornire informazioni pertinenti su camp, prenotazioni, viaggio, pagamento, programma o organizzazione.
Per sicurezza, prevenzione degli abusi, analisi degli errori e continuità della conversazione registriamo domande e risposte dell'assistente insieme a un identificatore casuale della sessione chat, data e ora, lingua selezionata sul sito, contesto del camp pertinente, indirizzo IP e identificativo del browser. Questi registri sono visibili solo nell'area admin protetta e vengono eliminati automaticamente dopo 90 giorni.
Quando la chat AI è attiva, la domanda corrente e una parte limitata della cronologia recente vengono inviate a OpenAI per generare una risposta basata sulla nostra conoscenza dei camp. Non inviamo intenzionalmente a OpenAI tramite la chat dati di prenotazione, contatti o pagamenti presenti nel nostro sistema.
Non inserire nella chat dati sensibili, dati sanitari, dati di pagamento o informazioni riservate.
L'integrazione richiede alla Responses API di OpenAI di non memorizzare lo stato applicativo della risposta. Secondo i controlli dati API di OpenAI, i dati API non vengono usati per addestrare i modelli salvo adesione esplicita del cliente; i normali registri di monitoraggio degli abusi possono comunque contenere domande e risposte fino a 30 giorni, salvo controlli di conservazione più restrittivi sull'account.
La base giuridica è l'art. 6(1)(f) GDPR. Se la richiesta riguarda direttamente una prenotazione, può applicarsi anche l'art. 6(1)(b) GDPR. Il trattamento da parte di fornitori negli Stati Uniti è descritto anche nella sezione 20.
In relazione ai camp possono essere realizzati foto, video o testimonianze. La pubblicazione di foto, video o testimonianze riconoscibili avviene solo se esiste una base giuridica adeguata, in particolare consenso o autorizzazione separata.
Se ci fornisci volontariamente una testimonianza, foto, video o altro contenuto, lo trattiamo per la finalità indicata.
Puoi revocare il consenso in qualsiasi momento con effetto per il futuro. Il trattamento già lecito prima della revoca resta valido.
La base giuridica è l'art. 6(1)(a) GDPR quando viene raccolto il consenso. In singoli casi può applicarsi l'art. 6(1)(f) GDPR se il trattamento si basa su interessi legittimi e non prevalgono gli interessi della persona interessata.
Nella configurazione minima attuale, il sito usa solo cookie tecnicamente necessari o tecnologie di memorizzazione comparabili. Sono necessari per il funzionamento sicuro e affidabile del sito e non sono usati per marketing, retargeting o tracking.
La base giuridica è l'art. 6(1)(f) GDPR.
Nella configurazione minima attuale non usiamo cookie per Google Analytics, Meta Pixel, retargeting o finalità analoghe di tracciamento o marketing.
Se in futuro useremo cookie analitici, marketing o di terze parti, raccoglieremo prima il consenso necessario e aggiorneremo questa Informativa.
Nella configurazione minima attuale non usiamo strumenti di tracking esterni come Google Analytics, Meta Pixel, TikTok Pixel o strumenti pubblicitari e analitici comparabili. Se tali servizi saranno usati in futuro, non saranno attivati senza informazione adeguata e, ove richiesto, consenso preventivo.
Questo sito non è gestito con WordPress o WooCommerce nel sistema attuale. I moduli di prenotazione sono elaborati direttamente tramite il nostro sito.
Nella configurazione minima attuale non usiamo Google reCAPTCHA. Se in futuro saranno usati servizi esterni anti-spam o anti-bot, questa Informativa sarà aggiornata di conseguenza.
Il sito è gestito su server di fornitori tecnici di hosting e IT. Dati tecnici di accesso, dati del sito, contenuti del database, dati di prenotazione, upload e backup possono essere trattati quando necessario per funzionamento, sicurezza, manutenzione e disponibilità.
Il sito usa un database locale per memorizzare dati di camp, prenotazioni, FAQ, impostazioni e amministrazione. Gli upload, per esempio immagini dei camp o media del sito, possono essere salvati nel file system.
I fornitori tecnici trattano dati personali solo nella misura necessaria per il rispettivo servizio.
Le basi giuridiche sono art. 6(1)(b) GDPR per l'esecuzione delle prenotazioni, art. 6(1)(c) GDPR per obblighi legali e art. 6(1)(f) GDPR per il funzionamento sicuro e stabile del sito.
I dati personali possono essere trasmessi alle categorie di destinatari indicate quando necessario. Non vendiamo dati personali e non li trasferiamo per finalità pubblicitarie.
Il titolare si trova negli Stati Uniti. Di conseguenza, dati personali possono essere trattati anche negli Stati Uniti o consultati da lì.
Dal punto di vista del GDPR, gli Stati Uniti sono un paese terzo al di fuori dell'Unione Europea e dello Spazio Economico Europeo. Se dati personali vengono trasferiti a fornitori, partner o destinatari negli Stati Uniti o in altri paesi terzi, ciò avviene solo se esiste una base giuridica adeguata o un meccanismo di protezione dei dati idoneo.
Ciò può includere una decisione di adeguatezza, una certificazione secondo un quadro privacy riconosciuto, clausole contrattuali standard o un'altra base consentita dal GDPR. Limitiamo tali trasferimenti a quanto necessario.
Manteniamo profili su piattaforme social media, in particolare Facebook, Instagram e YouTube. Se visiti i nostri profili o comunichi con noi tramite queste piattaforme, i dati personali possono essere trattati dai rispettivi gestori.
Si applicano anche le informative privacy dei rispettivi fornitori. Non abbiamo pieno controllo sul trattamento effettuato da queste piattaforme.
Il nostro sito può inoltre contenere link a siti esterni. I rispettivi gestori sono responsabili dei contenuti e del trattamento dati sui siti esterni.
Nella configurazione minima attuale non inviamo newsletter né comunicazioni marketing automatizzate senza consenso separato.
Se in futuro ti iscrivi volontariamente a news, offerte o email marketing sui camp, tratteremo il tuo indirizzo email ed eventualmente il tuo nome sulla base del consenso ai sensi dell'art. 6(1)(a) GDPR. Puoi revocare tale consenso in qualsiasi momento con effetto per il futuro.
Le email relative alla prenotazione, per esempio informazioni di pagamento o avvisi organizzativi sul camp, non sono email marketing e vengono inviate sulla base della prenotazione.
Ti chiediamo di non trasmettere categorie particolari di dati personali nel normale modulo di prenotazione. Ciò include in particolare dati sanitari, diagnosi, dettagli su infortuni, informazioni religiose o politiche e informazioni sensibili comparabili.
Se in un singolo caso fosse necessario trattare dati particolari, ciò avverrà solo su una base giuridica adeguata e nella misura necessaria.
I nostri camp e servizi sono generalmente rivolti a persone adulte. Se minori possono partecipare a un camp, ciò avviene solo secondo le condizioni di partecipazione applicabili e, ove richiesto, con consenso di un genitore o tutore.
Non raccogliamo consapevolmente dati personali di bambini o giovani salvo quando necessario per una partecipazione concreta e legalmente consentito.
Conserviamo dati personali solo per il tempo necessario alle rispettive finalità.
Le richieste sono conservate per il tempo necessario alla gestione e tracciabilità. I dati di prenotazione sono conservati per la durata della prenotazione e oltre, se necessario per prove, supporto, cancellazioni, riconciliazione pagamenti, contabilità o obblighi legali.
I dati rilevanti per pagamenti e contabilità sono conservati secondo i termini di legge, che possono durare diversi anni per documenti contabili, ricevute e fatture.
I log tecnici sono generalmente conservati solo per breve tempo, salvo conservazione più lunga necessaria per sicurezza, analisi errori o indagine su abusi.
I dati trattati sulla base del consenso sono conservati fino alla revoca o fino al venir meno della finalità. Dopo la scadenza dei termini, i dati personali vengono cancellati o anonimizzati, salvo obblighi legali o motivi legittimi per ulteriore conservazione.
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, abuso, accesso non autorizzato, modifica o divulgazione. Nessun trattamento digitale può essere completamente privo di rischi.
Ai sensi del GDPR hai in particolare diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento basato sull'art. 6(1)(f) GDPR, revoca del consenso con effetto per il futuro e diritto a non essere soggetto a decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.
Per esercitare i tuoi diritti puoi contattarci a email@bjjintensivecamp.com.
Se ritieni che il trattamento dei tuoi dati personali violi la normativa sulla protezione dei dati, puoi presentare reclamo a un'autorità di controllo.
Per persone in Austria, l'autorità competente è in particolare l'Autorità austriaca per la protezione dei dati, Barichgasse 40-42, 1030 Vienna, Austria, email dsb@dsb.gv.at.
Puoi anche rivolgerti a un'altra autorità di controllo competente nell'UE.
Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione ai sensi dell'art. 22 GDPR.
Possiamo aggiornare questa Informativa se cambiano il sito, il trattamento dei dati, i fornitori tecnici o i requisiti legali. Si applica la versione corrente pubblicata sul sito.