Informativa sulla privacy

Tap and Climb – gestione dei carnet di ingressi della palestra di arrampicata. Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR). Aggiornata a ottobre 2026.

Che cos'è Tap and Climb

Tap and Climb (caimeratepalestra.com) è l'applicazione con cui i soci della palestra di arrampicata del CAI Merate richiedono il carnet da 12 ingressi, segnano l'ingresso di ogni giornata e consultano lo storico dei propri ingressi. Gli amministratori della palestra approvano i carnet e gestiscono i soci.

Chi è il titolare del trattamento

CAI – Club Alpino Italiano, Sezione di Merate. Per qualsiasi domanda sui tuoi dati rivolgiti alla palestra.

Quali dati trattiamo

• Dati del tuo account Google: nome, cognome e indirizzo email. L'accesso avviene tramite "Accedi con Google": non conosciamo né salviamo la tua password. Richiediamo a Google solo le informazioni di base del profilo (nome ed email).
• I tuoi carnet (richiesta, approvazione, stato) e le date dei tuoi ingressi, comprese quelle eventualmente registrate da un amministratore.
• Se il tesseramento è stato inserito dalla palestra, i dati indicati in quella fase (nome, cognome, email).
• Lo stato del rinnovo annuale della tessera.
• Le preferenze di aspetto dell'app (tema grafico), dove disponibili.

Posizione. Quando richiedi un carnet o segni un ingresso, il telefono invia la posizione solo per verificare che tu sia in palestra. La posizione non viene salvata: serve per un controllo istantaneo e poi viene scartata.

Come usiamo i dati di Google

Nome ed email del tuo account Google servono esclusivamente per riconoscerti, associarti ai tuoi carnet e permettere agli amministratori della palestra di identificarti. Non li usiamo per pubblicità, non li vendiamo, non li cediamo a terzi e non li trasferiamo a strumenti di intelligenza artificiale per addestrarli. L'uso delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

Perché li trattiamo

Per gestire il tuo tesseramento e i tuoi carnet da 12 ingressi: verificare gli ingressi, evitare doppie registrazioni e gestire i rinnovi. La base giuridica è l'esecuzione del rapporto con la palestra (art. 6.1.b GDPR). Non serve un consenso e non facciamo marketing né profilazione.

Per quanto tempo li conserviamo

Finché sei socio e per 3 anni dopo l'ultimo carnet, poi vengono cancellati. Le richieste di carnet non approvate si cancellano da sole dopo 5 minuti.

Chi può vederli

Solo tu e gli amministratori della palestra. Per far funzionare il servizio ci affidiamo a fornitori che trattano i dati per nostro conto: Supabase (database e accesso), Google (login) e Cloudflare e GitHub (pubblicazione di questo sito). Alcuni di questi fornitori possono trattare dati anche fuori dall'Unione Europea, con le garanzie previste dal GDPR (ad esempio le clausole contrattuali standard). Una copia di sicurezza dei dati viene inviata ogni settimana a un indirizzo email di chi gestisce il servizio. Non vendiamo né cediamo i dati a terzi.

Cookie e archiviazione del browser

Usiamo solo l'archiviazione tecnica del browser necessaria a mantenerti collegato. Non usiamo cookie di profilazione, statistiche o pubblicità, quindi non serve alcun banner.

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile o opporti al trattamento, rivolgendoti alla palestra. Puoi anche revocare l'accesso dell'app al tuo account Google dalle impostazioni del tuo account Google. Se ritieni che i tuoi dati non siano trattati correttamente puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).