Informativa Privacy

1. Titolare del trattamento

Titolare del trattamento è il club di volo libero che gestisce ciascun servizio tramite GFly.Club. I dati di contatto del Titolare specifico sono visualizzati sulla pagina del club. Il fornitore tecnico della piattaforma è GFly.Club.

2. Categorie di dati raccolti

• Account (pilota / autista / amministratore): nome e cognome, email, password (cifrata), numero di telefono, eventuale numero di tessera associativa.
• Prenotazione ospite: nome, telefono, email facoltativa.
• Profilo allievo: data e luogo di nascita, genere, indirizzo, peso, altezza, foto del profilo (elaborata e convertita in WebP), scadenza visita medica, scadenza assicurazione, scadenza licenza di volo.
• Percorso e-learning: progresso sulle lezioni (lezione aperta, secondi di video visti, data completamento). I file video e PDF didattici sono conservati in area privata non pubblica.
• Wallet e pagamenti: storico accrediti e utilizzo del credito interno, annotazioni pagamenti in contanti sulle corse.
• Dati di utilizzo: data e ora di accesso, IP, log prenotazioni, notifiche generate.
• Cookie tecnici: token di sessione (HttpOnly), token CSRF.

3. Finalità del trattamento

• Erogazione del servizio di prenotazione navetta e gestione operativa del club.
• Invio di email di conferma, cancellazione e promemoria prenotazione.
• Calcolo automatico della tariffa (pilota / socio / ospite) e gestione wallet.
• Gestione della scuola di volo: registrazione presenze, pagamenti, libretto formativo.
• Erogazione del percorso e-learning e tracciamento del progresso didattico.
• Monitoraggio scadenze documentali (visita medica, assicurazione, licenza) e invio di notifiche in-app di avviso.
• Adempimenti legali, fiscali e di sicurezza.

4. Base giuridica

Il trattamento è basato sull'esecuzione del contratto di servizio (art. 6.1.b GDPR) per prenotazioni e servizi del club; sul consenso esplicito dell'interessato (art. 6.1.a GDPR) per la conservazione dei dati ospite; sul legittimo interesse del titolare (art. 6.1.f GDPR) per la sicurezza della piattaforma e il monitoraggio delle scadenze documentali funzionale alla sicurezza del volo.

5. Periodo di conservazione

• Account registrati: finché l'account è attivo, più 24 mesi dall'eliminazione.
• Profilo allievo: per tutta la durata del rapporto formativo con il club; i dati sanitari (scadenze mediche) vengono rimossi contestualmente alla chiusura del profilo.
• Dati ospite (non registrati): anonimizzati automaticamente 90 giorni dopo la corsa.
• Progresso e-learning: conservato per tutta la durata del rapporto formativo.
• Log di accesso e sicurezza: 12 mesi.

6. Destinatari dei dati

I dati sono accessibili all'amministratore del club titolare e, limitatamente a nome e telefono, all'autista assegnato alla corsa. I dati del profilo allievo (inclusi dati sanitari) sono visibili solo all'amministratore del club di appartenenza. Nessun dato viene ceduto a terzi né trasferito fuori dall'Unione Europea.

7. Diritti dell'interessato

Hai il diritto di accedere, rettificare, cancellare, limitare e portare i tuoi dati, nonché di opporti al trattamento e revocare il consenso (artt. 15-22 GDPR). Per esercitare questi diritti contatta il club titolare oppure scrivi a [email protected]. Puoi presentare reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

8. Sicurezza

Le password sono memorizzate con algoritmo bcrypt. I cookie di autenticazione sono HttpOnly e SameSite. Le comunicazioni avvengono via HTTPS. I file didattici sono conservati in area privata con accesso autenticato. I backup sono cifrati.

9. Modifiche

Eventuali modifiche saranno pubblicate su questa pagina e segnalate agli utenti tramite notifica in-app.