Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo portale è l'entità operatrice del parco giochi o ludoteca in cui ti registri (di seguito, «l'operatore» o «il parco»).

LudoSAFE è la piattaforma tecnologica utilizzata dall'operatore per la gestione di famiglie, minori, permanenze e conformità normativa. FastCore sviluppa e mantiene il software per conto dell'operatore.

I dati di contatto specifici del titolare (ragione sociale, codice fiscale, indirizzo e canale di assistenza) sono forniti alla reception del parco e nel modulo di registrazione della tua sede.

2. Responsabile della protezione dei dati (DPO)

Se l'operatore ha nominato un responsabile della protezione dei dati, puoi rivolgerti a lui per questioni relative alla privacy e ai diritti.

Mentre si completa la nomina formale, puoi contattare l'operatore del parco o scrivere a info@ludosafe.com indicando la sede e l'oggetto «Protezione dei dati».

3. Dati che trattiamo

Tramite il portale famiglie e la registrazione self-service via QR possiamo trattare, tra gli altri, i seguenti dati:

• Dati identificativi e di contatto del tutore (nome, email, telefono, documento d'identità ove applicabile).
• Dati dei minori a tuo carico: nome, data di nascita, osservazioni sanitarie rilevanti per la permanenza (ad esempio allergie) e fotografia se concedi consenso specifico.
• Registri dei consensi (versione dell'informativa, data, IP di firma, ambiti accettati).
• Dati di utilizzo del portale: sessione autenticata, storico visite associato alla tua famiglia nella sede corrispondente.
• Dati tecnici minimi (cookie strettamente necessari; vedi informativa sui cookie).

4. Trattamento dei dati dei minori

LudoSAFE è progettato per parchi giochi e ludoteche. I dati dei minori vengono trattati solo con il consenso esplicito di chi esercita la responsabilità genitoriale o la tutela legale, conformemente all'articolo 8 del GDPR e all'articolo 7 della LOPDGDD.

I dati particolarmente sensibili (ad esempio osservazioni sanitarie o fotografie) richiedono consensi separati ed espliciti. Non utilizziamo riconoscimento facciale automatizzato nella versione attuale del prodotto.

I dati identificativi dei minori (nome, data di nascita, osservazioni sanitarie) sono archiviati cifrati nel database. Le fotografie sono conservate in archivio cifrato con accesso tramite link a durata limitata.

5. Finalità e base giuridica

Trattiamo i tuoi dati e quelli dei minori a tuo carico per le seguenti finalità:

• Gestione della registrazione familiare, controllo degli accessi al parco e comunicazione operativa (base giuridica: esecuzione del servizio e consenso).
• Addebito e registrazione delle permanenze, braccialetti e avvisi di ritiro (base giuridica: esecuzione del contratto o relazione precontrattuale).
• Adempimento di obblighi legali (fatturazione, conservazione dei registri economici secondo i termini di legge).
• Comunicazioni commerciali o di fidelizzazione solo se hai accettato l'ambito corrispondente nel consenso (base giuridica: consenso, revocabile in qualsiasi momento).
• Esercizio e difesa di reclami e sicurezza del sistema (base giuridica: interesse legittimo, ove applicabile).

6. Destinatari e responsabili del trattamento

I dati possono essere accessibili al personale autorizzato del parco (operatori di reception e amministrazione della sede) nell'ambito delle loro funzioni.

FastCore e i fornitori di infrastruttura (hosting nell'UE, archiviazione, email transazionale) agiscono come responsabili del trattamento in base a contratto, con misure di sicurezza conformi al GDPR.

Non vendiamo dati personali a terzi. Comunicheremo informazioni alle autorità pubbliche solo quando esista un obbligo legale.

7. Termini di conservazione

Conserviamo i dati finché mantieni un rapporto attivo con il parco e esiste un consenso vigente per l'uso del servizio.

Dopo l'esercizio del diritto alla cancellazione, eliminiamo o pseudonimizziamo i dati personali identificativi. I registri economici necessari per obbligo legale possono essere conservati per i termini applicabili.

I backup vengono ruotati con un massimo di 30 giorni; se venisse ripristinato un backup contenente dati già cancellati, la cancellazione verrà riapplicata conformemente alle nostre procedure interne.

8. I tuoi diritti (ARSULIPO)

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, nonché revocare il consenso quando il trattamento si basi su di esso.

Dal portale autenticato puoi consultare e aggiornare parte dei tuoi dati e richiedere la cancellazione con doppia conferma via email nella sezione diritti.

Puoi anche presentare un reclamo presso l'Agenzia spagnola per la protezione dei dati (www.aepd.es) se ritieni che non abbiamo gestito correttamente la tua richiesta.

9. Misure di sicurezza

Applichiamo misure tecniche e organizzative appropriate: cifratura dei dati sensibili, password con algoritmi robusti, comunicazioni cifrate (TLS), controllo degli accessi per sede, audit delle operazioni sensibili e formazione del personale autorizzato.

I registri di audit non includono dati personali in chiaro; utilizzano identificativi interni.

10. Trasferimenti internazionali

L'infrastruttura prevista per il deployment del servizio si trova nell'Unione Europea. Se in futuro fosse necessario un trasferimento al di fuori del SEE, verranno applicate le garanzie previste dal GDPR e verrà data informazione in un aggiornamento di questa informativa.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti legali o del servizio. Pubblicheremo la versione vigente in questa pagina con la data dell'ultimo aggiornamento.

Se la modifica riguarda consensi già concessi, ti verrà richiesto il rinnovo alla tua prossima interazione con il parco o il portale.