Informativa sulla privacy

Ragione sociale

GALIENO SL

NIF

B58259078

Nome commerciale

Karting Minilandia

Sede

Autovía de Castelldefels, km 12,600 · 08840 Viladecans (Barcelona)

Indirizzo email

info@kartingminilandia.com

Telefono

936 582 320

Per qualsiasi questione relativa ai tuoi dati personali puoi scriverci a info@kartingminilandia.com.

Trattiamo solo i dati che ci fornisci tramite uno di questi canali, più i dati tecnici della misurazione del sito spiegati nella sezione 4. Non acquistiamo banche dati né otteniamo i tuoi dati da terzi.

• Modulo di contatto di questo sito: nome, indirizzo email, telefono (se lo fornisci) e il contenuto del tuo messaggio.
• Moduli di richiesta (compleanni, centri estivi, gite scolastiche, aziende, GP e buoni): nome, telefono, indirizzo email (obbligatorio o meno a seconda del modulo), ente se pertinente, data approssimativa, numero di persone, opzione scelta, come ci hai conosciuto e il tuo commento, più la pagina da cui scrivi e, se presente, l'etichetta di campagna dell'indirizzo. Il messaggio arriva nella nostra casella di posta e, se ci dai la tua email, ti inviamo una conferma di ricezione. Perché il team possa gestirla, la richiesta può anche essere registrata in MIA, la nostra segreteria con intelligenza artificiale, insieme alla prova che hai accettato questa informativa e di quale versione.
• Email e telefono: i dati che ci dai quando ci scrivi o parli con una persona del nostro team, e il contenuto della richiesta.
• Chat del sito con MIA: il contenuto dei messaggi che scrivi, un identificativo tecnico di sessione, alcune caratteristiche tecniche del tuo browser (tipo, lingua, dimensione dello schermo e fuso orario) che servono solo a firmare la sessione e a prevenire abusi, e la data e l'ora. Se fornisci volontariamente la tua email o il tuo telefono per una prenotazione o un buono regalo, vengono registrati anch'essi all'interno della conversazione. Conserviamo tutte le conversazioni, anche quelle di chi non ci lascia alcun dato di contatto, e il nostro team le legge per rispondere alla tua richiesta.
• Chiamate con MIA (telefono del parco e pulsante «Chiama ora» del sito): la registrazione della chiamata, la sua trascrizione, un riassunto e i dati che fornisci (nome, data desiderata, numero di persone o attività di interesse). Se chiami da un telefono, anche il tuo numero. Se chiami dal sito non riceviamo alcun numero di telefono e conserviamo solo un'impronta irreversibile del tuo indirizzo IP, mai l'IP in chiaro, per prevenire abusi. Nella chiamata dal sito, prima di iniziare ti viene comunicato che stai parlando con un'intelligenza artificiale e che la chiamata viene registrata; al telefono, all'inizio ti viene comunicato che stai parlando con un sistema automatizzato. Puoi chiedere in qualsiasi momento di essere assistito da una persona.
• Prenotazioni: nome, telefono di contatto e i dettagli necessari per organizzare l'attività (data, ora, numero di partecipanti e servizi richiesti).
• Iscrizione alla newsletter: se spunti la casella, trattiamo il tuo indirizzo email, la lingua in cui vuoi riceverla e la data del tuo consenso, insieme a un IP abbreviato (senza l'ultimo blocco), l'origine dell'iscrizione e la versione e l'impronta del testo che hai accettato; non conserviamo il tuo browser né la pagina. Ti inviamo un'email per confermare l'iscrizione (doppia conferma) ed entri nell'elenco solo se confermi; alla conferma conserviamo anche la data e un IP abbreviato della conferma. Se qualcuno inserisce un indirizzo altrui e questo non viene confermato, non si invia nient'altro e viene cancellato entro 30 giorni. La newsletter non contiene pixel e non misura chi apre l'email; i suoi link verso questo sito portano un'etichetta di campagna uguale per tutti e il link di Instagram porta direttamente a Instagram, senza passare da noi. Include orari, novità, prezzi e promozioni.
• Autorizzazioni e dichiarazioni di responsabilità firmate alla biglietteria: nome e documento d'identità della persona che firma e, quando l'attività lo richiede, il nome del minore autorizzato.
• Fatturazione: i dati fiscali di chi richiede la fattura (nome o ragione sociale, NIF e indirizzo).

Non chiediamo né ci servono categorie particolari di dati (salute, ideologia, religione, dati biometrici, ecc.). Ti chiediamo di non includerli nei tuoi messaggi, nella chat né nelle chiamate con MIA.

Questo sito integra MIA, un assistente con intelligenza artificiale che risponde a richieste su orari, prezzi, attrazioni e prenotazioni attraverso tre vie: la chat scritta del sito, il telefono del parco, al quale può rispondere un sistema vocale automatizzato, e il pulsante «Chiama ora», che permette di parlare con MIA a voce dal browser. MIA funziona su un server proprio di Karting Minilandia ospitato presso OVH (Francia). In ciascuna via intervengono fornitori esterni che agiscono come responsabili del trattamento per nostro conto; li indichiamo qui e nella sezione 7.

Chat scritta: il testo che scrivi viene ricevuto dal nostro server e, per redigere la risposta, viene inviato a Google (Vertex AI, con sede nell'UE). Se quel servizio non è disponibile, si usa come riserva il servizio di Microsoft (Azure) (Azure OpenAI).

Microfono della chat: se detti un messaggio a MIA, la trascrizione viene fatta dal servizio di riconoscimento vocale del tuo browser (Google su Chrome, Apple su Safari), in conformità alla sua informativa sulla privacy. Al nostro server arriva solo il testo risultante, non l'audio, esattamente come se lo avessi scritto. Quando MIA risponde a voce alta, la voce viene generata dal tuo browser o da un fornitore di voce (come ElevenLabs) a partire dal testo della risposta, mai a partire dalla tua voce.

«Chiama ora»: solo quando premi il pulsante vengono caricati la verifica antispam Cloudflare Turnstile, che riceve il tuo indirizzo IP, e il programma di chiamate di Telnyx, il nostro fornitore di telefonia, che collega il tuo browser con MIA e, come in qualsiasi connessione internet, riceve i tuoi dati tecnici di connessione, come l'IP. Dopo aver accettato l'uso del microfono, parli con MIA a voce. La chiamata viene registrata e trascritta per gestire la tua richiesta: la trascrizione viene fatta dal servizio Speech-to-Text di Google (sede UE); la risposta viene redatta con Vertex AI di Google (UE) e, come riserva, con Azure OpenAI di Microsoft (Azure); e la voce di MIA viene generata dal servizio Text-to-Speech di Google o, come riserva, da quello di Azure di Microsoft (Azure). ElevenLabs è configurato come possibile fornitore di voce.

Telefono del parco: quando chiami, può risponderti lo stesso sistema automatizzato. La telefonia è fornita da Telnyx e la chiamata viene trattata come con «Chiama ora»: viene registrata, trascritta e redatta con i fornitori del paragrafo precedente, e conserviamo la registrazione, la trascrizione e un riassunto per gestire la tua richiesta.

Questi sistemi informano e raccolgono richieste, ma non adottano decisioni automatizzate che producano effetti giuridici su di te o che incidano in modo analogo significativamente su di te (art. 22 GDPR): le prenotazioni e i preventivi vengono sempre confermati da una persona del nostro team.

Se preferisci non usare questi canali, puoi scriverci a info@kartingminilandia.com oppure chiedere durante la chiamata di essere assistito da una persona.

Per sapere come viene usato il sito misuriamo, senza identificare nessuno, quali pagine vengono visitate, quanto tempo si passa su ciascuna, da quale sito o campagna si arriva, quali pulsanti vengono premuti (telefono, WhatsApp, email, prenotare, calcolatore, moduli, chat con MIA, newsletter…), quante persone entrano dal codice QR delle recensioni e cosa si scrive nei motori di ricerca del sito stesso (domande frequenti e menù). Usiamo Umami, uno strumento di analisi open source installato su un server di VEKSAI ospitato da OVH (Francia), senza cookie e senza salvare nulla sul tuo dispositivo. Controlla soltanto nel tuo browser se hai chiesto di essere escluso.

Umami non salva il tuo indirizzo IP: a partire da esso e dal tuo browser calcola un codice visitatore irreversibile, con una chiave che cambia ogni giorno, in modo che non possa collegare visite di giorni diversi. Vengono registrati la pagina e il suo titolo (senza ciò che l'indirizzo riporta dopo, salvo le etichette di campagna), il sito di provenienza, il tipo di dispositivo, il browser, il sistema operativo, la dimensione dello schermo e la lingua, e il paese, la regione e la città approssimativi che si deducono dall'IP in quel momento. Le ricerche vengono troncate a 60 caratteri e scartate se sembrano un'email, un telefono, un documento d'identità o un numero lungo; ti chiediamo di non scrivervi dati personali. Il codice QR delle recensioni viene contato dal nostro server, che passa a Umami il tuo IP e il tuo browser solo per questo calcolo. Se il tuo browser ha attivato «Non tracciare» (Do Not Track), non si misura nulla.

La base giuridica è il nostro legittimo interesse a sapere come viene usato il sito per migliorarlo (art. 6.1.f GDPR). Puoi opporti scrivendo a info@kartingminilandia.com o attivando «Non tracciare» nel tuo browser.

Ogni trattamento ha la sua finalità e la sua base giuridica:

• Gestire la tua richiesta (modulo, email, telefono, chat o chiamata): il tuo consenso quando ci contatti e l'applicazione di misure precontrattuali su tua richiesta (art. 6.1.a e 6.1.b GDPR).
• Gestire prenotazioni, eventi e buoni regalo: esecuzione del contratto o delle misure precontrattuali (art. 6.1.b GDPR).
• Gestire le autorizzazioni dei minori e le dichiarazioni di responsabilità: sicurezza dell'attività e prova dell'autorizzazione del tutore legale (art. 6.1.b e 6.1.f GDPR).
• Fatturazione, contabilità e obblighi fiscali: adempimento di un obbligo legale (art. 6.1.c GDPR).
• Gestire i tuoi messaggi e le tue chiamate con MIA (chat, telefono e «Chiama ora»), compresa la registrazione e la trascrizione delle chiamate, per gestire la tua richiesta e lasciare traccia di quanto detto: le misure precontrattuali su tua richiesta (art. 6.1.b GDPR) e, nelle chiamate, il tuo consenso dopo l'avviso di registrazione (art. 6.1.a GDPR).
• Prevenire abusi del servizio (verifica antispam e impronta irreversibile dell'IP): il nostro legittimo interesse a proteggere il servizio (art. 6.1.f GDPR).
• Inviare la newsletter con orari, novità, prezzi e promozioni: solo se ci dai il tuo consenso espresso e lo confermi per email, e puoi revocarlo in qualsiasi momento (art. 6.1.a GDPR e artt. 21 e 22 LSSI).
• Dimostrare il tuo consenso e rispettare la tua disiscrizione (non scriverti più): il nostro legittimo interesse e l'obbligo di poterlo provare (art. 6.1.f e art. 7.1 GDPR; art. 23.1 LOPDGDD).
• Sapere come viene usato il sito con la misurazione senza cookie della sezione 4: il nostro legittimo interesse (art. 6.1.f GDPR).
• Gestire l'esercizio dei diritti, i reclami e gli incidenti: adempimento di un obbligo legale e difesa da possibili reclami (art. 6.1.c e 6.1.f GDPR).

• Richieste che non si concludono con una prenotazione: per la durata della gestione e per un ragionevole periodo successivo, nel caso in cui riprendi i contatti.
• Prenotazioni e dati dei clienti: per tutta la durata del rapporto e, successivamente, bloccati finché possano derivare responsabilità dall'attività.
• Fatturazione e contabilità: per i periodi richiesti dalla normativa fiscale e commerciale.
• Chiamate con MIA (telefono e «Chiama ora»): la registrazione viene conservata 30 giorni sul nostro server, e una copia cifrata di sicurezza, 60 giorni su pCloud. La trascrizione, la conversazione e il riassunto vengono conservati 30 giorni. L'impronta dell'IP delle chiamate dal sito (mai l'IP in chiaro) viene conservata 7 giorni.
• Chat con MIA: la conversazione viene conservata 30 giorni.
• Richieste dei moduli registrate in MIA: fino a 365 giorni finché non sono state gestite; una volta gestite o scartate, 30 giorni. Il messaggio che arriva nella nostra casella di posta viene trattato come una richiesta (primo punto di questo elenco).
• Registro tecnico di audit del sistema di MIA: 365 giorni, senza il tuo indirizzo IP in chiaro.
• Misurazione del sito (Umami): il codice visitatore viene calcolato con una chiave che cambia ogni giorno; i registri di visite e azioni vengono cancellati dopo 14 mesi.
• Autorizzazioni e dichiarazioni firmate: il periodo necessario per dimostrare il rispetto delle norme di sicurezza dell'attività.
• Iscrizione alla newsletter e consenso commerciale: se non confermi l'iscrizione, cancelliamo il tuo indirizzo dopo 30 giorni. Se confermi, lo conserviamo finché non ti disiscrivi o non ci chiedi di cancellarlo; a quel punto lo cancelliamo e conserviamo, bloccati per 3 anni, solo i dati che provano il tuo consenso e la tua disiscrizione (date, versione del testo, IP abbreviato) e un'impronta pseudonimizzata dell'email per non scriverti più. Se un'email rimbalza in modo permanente, viene trattata come una disiscrizione.

Non vendiamo né cediamo i tuoi dati a terzi per fini commerciali. Questi sono, uno per uno, i fornitori che possono arrivare ad accedere ai tuoi dati in qualità di responsabili del trattamento, e quale dato concreto ricevono:

• OVH (Francia): ospita il server proprio dove funziona MIA: lì vengono registrate le conversazioni della chat, le registrazioni, le trascrizioni e i riassunti delle chiamate e le richieste dei moduli.
• Google (Vertex AI e Speech-to-Text con ubicazione nell'UE; Text-to-Speech): redige le risposte di MIA a partire dal testo della conversazione, trascrive la voce delle chiamate e genera la voce di MIA a partire dal testo della risposta.
• Microsoft (Azure) (Azure OpenAI e Azure Text-to-Speech): solo come riserva quando il servizio di Google non è disponibile; riceverebbe lo stesso testo per redigere la risposta o generare la voce.
• Telnyx: telefonia. Trasporta la voce delle chiamate, sia quelle del telefono del parco sia quelle di «Chiama ora», e riceve i dati tecnici della connessione, come l'IP.
• Cloudflare: serve questo sito come rete di distribuzione dei contenuti (CDN) e proxy del dominio e, solo quando premi «Chiama ora», verifica con Turnstile che tu non sia un robot, per cui riceve il tuo indirizzo IP.
• pCloud: conserva copie di sicurezza dei dati di MIA; la copia cifrata delle registrazioni viene conservata per 60 giorni.
• ElevenLabs: possibile fornitore della voce di MIA. Riceverebbe solo il TESTO della risposta, mai la tua voce né una tua registrazione.
• Hostinger (posta): il messaggio del modulo esce dalla casella di posta del sito verso la nostra casella, e da lì la conferma di ricezione verso di te se ci hai dato la tua email.
• Hostinger: ospita questo sito, quindi dalla sua infrastruttura passa tecnicamente tutto ciò che invii attraverso di esso.
• Hostinger (newsletter): l'email di conferma, le newsletter e i link di cancellazione escono dal servizio di posta di Hostinger, che agisce come responsabile del trattamento e riceve il tuo indirizzo email.
• VEKSAI (Nicolau Cavaller) (misurazione con Umami): fornisce e ospita il servizio di misurazione su un server di OVH in Francia, come responsabile del trattamento. Riceve i dati tecnici della visita della sezione 4; il tuo IP viene usato solo per calcolare il codice visitatore e non viene salvato.
• La nostra consulenza fiscale e contabile e gli istituti bancari necessari per gestire gli incassi.
• Pubbliche amministrazioni, tribunali e forze dell'ordine quando esiste un obbligo legale di comunicarli.

Il server di MIA è in Francia, e il riconoscimento vocale e la redazione di Google hanno ubicazione nell'UE. Alcuni di questi fornitori, come Telnyx, Microsoft (Azure), ElevenLabs, Cloudflare, Hostinger o, nella sintesi vocale, Google, possono trattare dati al di fuori dello Spazio economico europeo. In tal caso, il trasferimento si fonda sulle garanzie previste dal capo V del GDPR (RGPD), normalmente clausole contrattuali tipo approvate dalla Commissione europea.

Questo sito NON utilizza Google Analytics né alcun altro strumento di analisi con cookie; solo la misurazione senza cookie della sezione 4. Il dettaglio di cosa viene conservato nel tuo browser e del perché non serve un banner dei cookie è nella nostra informativa sui cookie.

Il nostro parco è pensato per le famiglie, ma questo sito, i moduli, MIA (chat e chiamate) e la newsletter non sono destinati a far fornire i propri dati ai minori. Ti chiediamo di non inserire dati personali di minori nella chat né di dirli nelle chiamate con MIA. La newsletter è per persone di 14 anni o più (art. 7 LOPDGDD).

Quando un'attività richiede l'autorizzazione o la dichiarazione di responsabilità di un minore, la firma in biglietteria suo padre, sua madre o il tutore legale, che è chi fornisce i dati strettamente necessari.

In conformità all'art. 7 della LOPDGDD, il trattamento dei dati di minori di quattordici anni basato sul consenso richiede quello dei loro genitori o tutori.

Puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso: sapere quali tuoi dati trattiamo e ottenerne una copia.
• Rettifica: correggere i dati inesatti o incompleti.
• Cancellazione: chiedere che li cancelliamo quando non sono più necessari, salvo che dobbiamo conservarli per obbligo di legge (per esempio, le fatture).
• Opposizione: opporti a un trattamento basato sul nostro legittimo interesse.
• Limitazione: chiedere che sospendiamo il trattamento mentre si risolve una divergenza.
• Portabilità: ricevere i tuoi dati in un formato strutturato e di uso comune.
• Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente.

Per esercitarli, scrivici a info@kartingminilandia.com indicando quale diritto vuoi esercitare e allegando copia di un documento che attesti la tua identità. Se si tratta di una chiamata con MIA, indicaci il giorno e l'ora approssimativi e, se hai chiamato da un telefono, il numero, per poter individuare la registrazione e la trascrizione finché non sono state cancellate. Risponderemo entro un mese dal ricevimento della richiesta, prorogabile di altri due mesi se la richiesta è complessa, nel qual caso te lo comunicheremo. L'esercizio di questi diritti è gratuito.

Puoi anche presentarlo in biglietteria; ti indicheremo la stessa email affinché resti traccia scritta della richiesta e della nostra risposta.

Se ritieni che non abbiamo gestito correttamente la tua richiesta o che il trattamento dei tuoi dati non sia conforme alla normativa, puoi presentare un reclamo all'autorità di controllo competente:

Agenzia spagnola per la protezione dei dati (AEPD)
C/ Jorge Juan, 6 · 28001 Madrid
www.aepd.es

Prima di rivolgerti all'AEPD puoi contattarci: cercheremo di risolverlo direttamente.

Applichiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati da accessi non autorizzati, perdita, alterazione o divulgazione indebita: accesso limitato al personale che ne ha bisogno per il proprio lavoro, account aziendali con credenziali proprie e copie di sicurezza dei sistemi di gestione. Le registrazioni delle chiamate vengono conservate solo per i periodi della sezione 6 e la loro copia di sicurezza è cifrata.

Possiamo aggiornare questa informativa per adeguarla a cambiamenti normativi o a nuovi servizi. La data dell'ultima versione compare all'inizio della pagina. Se la modifica è sostanziale e riguarda trattamenti basati sul tuo consenso, te lo comunicheremo.

Puoi consultare anche la nostra informativa sui cookie e i termini e condizioni d'uso.