Informativa sulla Privacy

1. Titolare del trattamento

Stonedhenge Club ("il Club", "noi") è il titolare del trattamento responsabile dei tuoi dati personali. Contatto: info@stonedhenge.club

2. Dati che raccogliamo

• Domanda di iscrizione: nome completo, data di nascita, email, WhatsApp, tipo di documento, numero del documento, data di scadenza del documento, una foto del tuo documento e la tua firma autografa.
• Account: nome, indirizzo email, ruolo (socio / VIP), dati di sessione.
• Newsletter: indirizzo email (solo dopo conferma double opt-in).
• Dati tecnici: indirizzo IP (per la registrazione di sicurezza), informazioni su browser/dispositivo nelle sessioni.

I numeri di documento e le firme sono cifrati a riposo. Le foto dei documenti restano in uno spazio di archiviazione privato, mai raggiungibile pubblicamente, apribile solo tramite un link temporaneo riservato allo staff. Ogni consultazione di un documento viene scritta nel registro degli accessi.

3. Finalità e base giuridica

• Gestione dell'iscrizione: esecuzione di un contratto (GDPR Art. 6(1)(b)). Verifica dell'idoneità del socio come richiesto dalla normativa spagnola sui CSC.
• Verifica dell'identità: esecuzione di un contratto (GDPR art. 6, par. 1, lett. b) — le regole spagnole sui cannabis social club ci impongono di accertare che ogni socio sia una persona maggiorenne identificata prima di concedere l'accesso.
• Comunicazioni via email: consenso (GDPR Art. 6(1)(a)). Puoi revocare il consenso in qualsiasi momento.
• Registrazione di sicurezza: interesse legittimo (GDPR Art. 6(1)(f)) — tutela dei soci del club e prevenzione delle frodi.

4. Conservazione dei dati

• Account soci attivi: conservati per tutta la durata dell'iscrizione.
• Domande di iscrizione: 2 anni dalla data di invio.
• Numero del documento, foto del documento e firma: cancellati 30 giorni dopo l’approvazione o il rifiuto della domanda.
• Domande mai esaminate: numero del documento, foto e firma vengono cancellati dopo 180 giorni.
• Iscrizioni alla newsletter: fino alla disiscrizione.
• Log di sicurezza/audit: 1 anno.

5. I tuoi diritti

Ai sensi del GDPR e della normativa spagnola LOPD-GDD (Ley Orgánica 3/2018), hai il diritto di:

• Accesso ai tuoi dati — richiedi un'esportazione completa tramite le impostazioni del tuo account o scrivici via email.
• Rettifica — correggi i dati inesatti.
• Cancellazione ("diritto all'oblio") — elimina il tuo account tramite le impostazioni o scrivici via email.
• Limitazione — limita il modo in cui trattiamo i tuoi dati in determinate circostanze.
• Portabilità — ricevi i tuoi dati in formato leggibile da computer (esportazione JSON disponibile nelle impostazioni).
• Opposizione — opponiti al trattamento basato su interesse legittimo.

Per esercitare uno di questi diritti, contattaci all'indirizzo info@stonedhenge.club. Risponderemo entro 30 giorni.

Puoi inoltre presentare un reclamo all'autorità spagnola per la protezione dei dati: AEPD (Agencia Española de Protección de Datos) — aepd.es

6. Condivisione dei dati

Non vendiamo né condividiamo i tuoi dati personali con terze parti a scopo di marketing. I dati vengono trattati dai seguenti sub-responsabili nell'ambito di accordi di trattamento dati conformi al GDPR:

• Supabase (database) — residenza dei dati nell'UE (eu-west-1)
• Vercel (hosting) — certificato SOC 2
• Resend (invio email) — conforme al GDPR

7. Cookie

Utilizziamo cookie strettamente necessari per le sessioni di autenticazione. I cookie di analisi (PostHog) vengono impostati solo dopo il tuo consenso esplicito tramite il banner dei cookie.