Questa informativa descrive come vengono trattati i Dati Personali degli Utenti dei siti fantasyflydance.it e sdf.fantasyflydance.it (di seguito, insieme, "questo Sito Web") e delle persone che contattano la scuola tramite essi, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy"). Questo documento può essere stampato utilizzando il comando di stampa del browser.

Titolare del Trattamento dei Dati

Fantasy Fly Dance A.S.D. (C.F. 93043290290), Via del Mercante 55, 45100 Rovigo (RO), Italia.
Email del Titolare: team@fantasyflydance.it

Tipologie di Dati raccolti

Fra i Dati Personali raccolti da questo Sito Web, in modo autonomo o tramite terze parti, ci sono:

• Dati di navigazione (Dati di Utilizzo): indirizzo IP, pagine richieste, data e ora, pagina di provenienza, browser e sistema operativo (user agent), paese di provenienza;
• dati forniti con il modulo di contatto: nome e cognome, numero di telefono, email, eventuale messaggio, corso e sede di interesse;
• la provenienza della visita da Facebook o Instagram (ricavata dal link dell'annuncio, dai parametri utm_source, dalla pagina di provenienza o dal browser interno delle app di Meta);
• dati forniti contattando direttamente la scuola (WhatsApp, telefono, email, social network) e contenuto dei messaggi;
• dati sul percorso del contatto: conferma della prenotazione, partecipazione alla lezione di prova, iscrizione;
• Strumenti di Tracciamento (cookie e tecnologie simili) e identificativi pubblicitari di Meta (_fbp, _fbc, fbclid);
• versioni cifrate in modo irreversibile (hash SHA-256) di numero di telefono, email, nome, cognome, genere, città, CAP e paese, inviate a Meta per misurare le conversioni;
• informazioni sul browser e sul dispositivo raccolte dal sistema anti-spam Cloudflare Turnstile.

I Dati di navigazione sono raccolti automaticamente durante l'uso di questo Sito Web; gli altri Dati sono forniti liberamente dall'Utente. I campi del modulo di contatto sono obbligatori, salvo il messaggio quando presente: senza di essi non è possibile inviare la richiesta, ma l'Utente può sempre contattare la scuola per altre vie. Gli Utenti che avessero dubbi su quali Dati siano obbligatori possono contattare il Titolare. L'Utente si assume la responsabilità dei Dati Personali di terzi (ad esempio dei propri figli, per i corsi per bambini) comunicati tramite questo Sito Web, e garantisce di avere il diritto di comunicarli.

Finalità, basi giuridiche e servizi utilizzati

Hosting, distribuzione del traffico e log di sistema

Questo Sito Web è ospitato su Cloudflare Pages e tutto il traffico passa attraverso la rete di Cloudflare (Cloudflare, Inc., Stati Uniti), che lo distribuisce e lo protegge da attacchi e abusi, ad esempio bloccando richieste malevole o chiedendo un controllo di sicurezza ai visitatori sospetti. Cloudflare tratta i Dati di navigazione, può conservarli nei propri log e fornisce al Titolare statistiche aggregate sul traffico che non identificano i singoli visitatori. Cloudflare può impostare cookie tecnici di sicurezza, descritti nella cookie policy. Privacy policy.

Base giuridica: legittimo interesse del Titolare a fornire un sito sicuro, veloce e disponibile (art. 6, par. 1, lett. f GDPR).

Protezione da spam e bot

Il modulo di contatto è protetto da Cloudflare Turnstile (Cloudflare, Inc., Stati Uniti), caricato solo quando l'Utente inizia a compilare o invia il modulo. Turnstile analizza indirizzo IP, informazioni sul browser e sul dispositivo e dati di interazione per distinguere le persone dai programmi automatici, senza usare i Dati per finalità pubblicitarie. Privacy policy.

Base giuridica: legittimo interesse del Titolare a proteggere il modulo da spam e abusi (art. 6, par. 1, lett. f GDPR).

Contattare l'Utente

Il modulo di contatto raccoglie nome e cognome, numero di telefono, email, l'eventuale messaggio, il corso e la sede di interesse, e indica se la visita proviene da Facebook o Instagram. È inviato tramite Formspree (Formspree, Inc., Stati Uniti), che riceve la richiesta insieme a dati tecnici come indirizzo IP e browser, filtra lo spam, ne conserva una copia nell'account del Titolare e la inoltra via email alla casella del Titolare, ospitata da Zoho Mail (Zoho Corporation B.V., data center nell'Unione Europea). Privacy policy di Formspree, privacy policy di Zoho.

L'Utente può anche contattare la scuola direttamente via WhatsApp (servizio di WhatsApp Ireland Limited), telefono, email, Facebook, Instagram o Telegram: in questo caso il Titolare tratta i dati di contatto e il contenuto dei messaggi, mentre i servizi di messaggistica li trattano secondo le proprie privacy policy. Questo Sito Web si limita a fornire i collegamenti a tali servizi.

Il Titolare usa questi Dati per rispondere alle richieste, organizzare l'evento di presentazione e le lezioni di prova e, se l'Utente lo richiede, contattarlo per telefono o WhatsApp per le comunicazioni relative. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'Utente (art. 6, par. 1, lett. b GDPR). La rilevazione della provenienza da Facebook o Instagram si basa sul legittimo interesse del Titolare a sapere quali canali portano i contatti (art. 6, par. 1, lett. f GDPR). I Dati non sono usati per inviare newsletter.

Gestione dei contatti

Il Titolare registra i contatti ricevuti (nome, telefono, email, corso e sede) in un gestionale interno, ospitato su un server del Titolare situato in Italia, insieme ai passi successivi del percorso: conferma della prenotazione, partecipazione alla lezione di prova e iscrizione. Per gli iscritti, il gestionale usa anche i dati del modulo di iscrizione necessari alla finalità descritta nella sezione seguente (genere ricavato dal codice fiscale, città e CAP di residenza).

Base giuridica: esecuzione di misure precontrattuali e del contratto (art. 6, par. 1, lett. b GDPR) e legittimo interesse del Titolare a organizzare la propria attività (art. 6, par. 1, lett. f GDPR).

Pubblicità e misurazione delle conversioni (Meta)

Il Titolare promuove i propri corsi con annunci su Facebook e Instagram e misura la loro efficacia con i seguenti servizi di Meta Platforms Ireland Limited (Irlanda), che può trasferire i Dati negli Stati Uniti:

• Pixel di Meta: solo dopo il consenso dell'Utente, questo Sito Web carica lo script di Meta, che imposta i cookie _fbp e _fbc e invia a Meta la visita delle pagine e alcune azioni: riproduzione di un video, clic sui collegamenti WhatsApp, telefono, email e Google Maps, clic sui pulsanti di iscrizione e invio del modulo di contatto, con l'indirizzo della pagina, il corso e la città interessati. Se l'Utente è collegato a Facebook o Instagram, Meta può associare queste azioni al suo account.
• API Conversioni di Meta: con lo stesso consenso, una copia di ciascuno di questi eventi viene inviata a Meta dal server go.fantasyflydance.it, ospitato su un server del Titolare situato in Italia, insieme all'indirizzo IP e al browser dell'Utente e agli identificativi _fbp e _fbc, perché Meta possa riconoscere i doppioni e misurare gli eventi che il browser non riesce a inviare.
• Conversioni offline: per i corsi per adulti (Sensual Dance Fit e Balla e Brilla), il Titolare comunica a Meta i passi del percorso dei contatti (primo contatto via WhatsApp, prenotazione confermata, lezione di prova, iscrizione con il relativo importo), insieme a versioni cifrate in modo irreversibile (hash SHA-256) di numero di telefono, email, nome, cognome, genere, città, CAP e paese. Meta usa questi dati solo per abbinarli ai propri utenti e attribuire le conversioni agli annunci, e li elimina dopo l'abbinamento. Non vengono create liste di pubblico personalizzato.

Basi giuridiche: consenso dell'Utente per il Pixel di Meta e l'API Conversioni (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy), revocabile in ogni momento dal collegamento "Preferenze cookie" in fondo a ogni pagina; legittimo interesse del Titolare a misurare l'efficacia dei propri annunci per le conversioni offline (art. 6, par. 1, lett. f GDPR), a cui l'Utente può opporsi in ogni momento scrivendo al Titolare.

Per la raccolta e la trasmissione dei Dati tramite gli strumenti di Meta, il Titolare e Meta Platforms Ireland Limited sono contitolari del trattamento (art. 26 GDPR), secondo l'addendum sul titolare del trattamento di Meta; i trattamenti successivi sono effettuati da Meta in qualità di titolare autonomo. Privacy policy di Meta, preferenze sulle inserzioni.

Visualizzazione di contenuti da piattaforme esterne

I video delle pagine sono ospitati da YouTube (Google Ireland Limited, Irlanda, che può trasferire i Dati negli Stati Uniti) e incorporati in modalità "privacy avanzata" (youtube-nocookie.com). Su fantasyflydance.it il lettore viene caricato quando il video diventa visibile sullo schermo; su sdf.fantasyflydance.it viene caricata solo l'immagine di anteprima da i.ytimg.com, e il lettore solo quando l'Utente avvia il video. In entrambi i casi Google riceve l'indirizzo IP e le informazioni sul browser dell'Utente. In questa modalità YouTube non imposta cookie finché il video non viene riprodotto, ma può memorizzare informazioni tecniche nella memoria locale del browser. Privacy policy di Google.

Base giuridica: legittimo interesse del Titolare a mostrare i propri video (art. 6, par. 1, lett. f GDPR).

Modalità di trattamento e sicurezza

Il trattamento viene effettuato mediante strumenti informatici e telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Il Titolare adotta le opportune misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Oltre al Titolare, possono avere accesso ai Dati il personale della scuola incaricato di gestire i contatti e i fornitori indicati in questa informativa, nominati Responsabili del Trattamento ove necessario. I Dati non sono venduti. L'elenco aggiornato dei Responsabili può essere richiesto al Titolare.

Luogo del trattamento e trasferimenti fuori dall'Unione Europea

I Dati sono trattati presso le sedi operative del Titolare e in ogni altro luogo in cui si trovano i fornitori indicati. Cloudflare opera con una rete distribuita a livello globale, per cui non è possibile stabilire in anticipo quali server gestiscano una determinata richiesta. Cloudflare, Formspree, Meta e Google possono trattare i Dati negli Stati Uniti: questi trasferimenti si basano sull'EU-U.S. Data Privacy Framework per i fornitori certificati e, altrimenti, sulle Clausole Contrattuali Standard adottate dalla Commissione Europea (artt. 45 e 46 GDPR). L'Utente può chiedere al Titolare informazioni sulla base giuridica di questi trasferimenti e sulle misure di sicurezza adottate.

Periodo di conservazione

• Dati di navigazione: il Titolare non conserva log propri di questo Sito Web; Cloudflare li conserva per i periodi limitati indicati nella propria privacy policy.
• Log del server go.fantasyflydance.it: gli accessi (con indirizzo IP e browser) sono conservati per un massimo di 90 giorni; gli eventi inviati a Meta sono registrati senza indirizzo IP.
• Richieste di contatto e dati del gestionale contatti: per il tempo necessario a gestire la richiesta, l'evento di presentazione, la lezione di prova e l'eventuale iscrizione, e poi cancellati, insieme alla copia conservata da Formspree.
• Dati inviati a Meta: secondo i tempi di Meta; i dati cifrati delle conversioni offline sono eliminati da Meta dopo l'abbinamento.
• Strumenti di Tracciamento: per la durata indicata nella cookie policy.

I Dati raccolti per l'esecuzione di un contratto sono conservati fino alla completa esecuzione dello stesso, e oltre solo se lo richiede la legge (ad esempio per gli obblighi contabili e fiscali); quelli trattati per legittimo interesse fino al soddisfacimento di tale interesse; quelli trattati sulla base del consenso fino alla revoca dello stesso. Il Titolare potrebbe essere obbligato a conservare i Dati più a lungo per adempiere un obbligo di legge o per ordine di un'autorità. Al termine del periodo di conservazione i Dati sono cancellati: da quel momento i diritti di accesso, cancellazione, rettificazione e portabilità non possono più essere esercitati.

Cookie Policy

Questo Sito Web utilizza Strumenti di Tracciamento. Per saperne di più, l'Utente può consultare la cookie policy.

Profilazione e decisioni automatizzate

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati. Con il consenso dell'Utente, Meta può usare i Dati raccolti tramite il Pixel per mostrargli annunci personalizzati e per ottimizzare la distribuzione degli annunci del Titolare.

Minori

Per i corsi per bambini e ragazzi, le richieste devono essere inviate da un genitore o da chi ne esercita la responsabilità genitoriale. Le conversioni offline sono inviate a Meta solo per i corsi per adulti.

Diritti dell'Utente

Nei limiti previsti dal GDPR (artt. 15-22), l'Utente ha il diritto di:

• revocare il consenso in ogni momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
• opporsi al trattamento dei propri Dati quando avviene per legittimo interesse, per motivi connessi alla sua situazione particolare;
• accedere ai propri Dati, ottenendo informazioni sul trattamento e una copia dei Dati;
• verificare e chiedere la rettificazione dei propri Dati;
• ottenere la limitazione del trattamento: in tal caso il Titolare non tratterà i Dati per alcuno scopo diverso dalla loro conservazione;
• ottenere la cancellazione dei propri Dati;
• ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e ottenerne il trasferimento a un altro titolare;
• proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo dello Stato in cui risiede o lavora, o agire in sede giudiziale.

L'Utente ha inoltre diritto di ottenere informazioni sulla base giuridica del trasferimento dei Dati all'estero e sulle misure di sicurezza adottate per proteggerli.

Dettagli sul diritto di opposizione

Quando i Dati sono trattati per un legittimo interesse del Titolare, l'Utente può opporsi al trattamento per motivi connessi alla sua situazione particolare. All'invio delle conversioni offline a Meta l'Utente può opporsi in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione: da quel momento i suoi Dati non saranno più inviati a Meta.

Come esercitare i diritti

Le richieste possono essere inviate al Titolare all'indirizzo team@fantasyflydance.it. La richiesta è gratuita e il Titolare risponde nel più breve tempo possibile, e in ogni caso entro un mese, prorogabile di due mesi per le richieste complesse, informandone l'Utente. Eventuali rettifiche, cancellazioni o limitazioni del trattamento sono comunicate a ciascuno dei destinatari a cui sono stati trasmessi i Dati, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato; il Titolare comunica all'Utente tali destinatari se l'Utente lo richiede.

Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell'Utente possono essere utilizzati dal Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione, per la difesa da abusi nell'utilizzo di questo Sito Web o dei servizi connessi. Il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Informative specifiche

Su richiesta dell'Utente, il Titolare può fornire informazioni aggiuntive e contestuali su specifici servizi o sulla raccolta e il trattamento di Dati Personali. L'iscrizione ai corsi e il tesseramento sono regolati da un'informativa separata, fornita al momento dell'iscrizione.

Log di sistema e manutenzione

Per necessità legate al funzionamento e alla manutenzione, questo Sito Web e i servizi terzi da esso utilizzati possono raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere Dati Personali, come l'indirizzo IP dell'Utente.

Informazioni non contenute in questa policy

Ulteriori informazioni sul trattamento dei Dati Personali possono essere richieste in qualsiasi momento al Titolare, usando i recapiti indicati.

Collegamenti ad altri siti

Questo Sito Web contiene collegamenti ad altri siti (ad esempio Google Maps, WhatsApp e i social network), che hanno le proprie privacy policy.

Modifiche a questa privacy policy

Il Titolare può modificare questa privacy policy in qualunque momento, dandone notizia su questa pagina; si prega di consultarla regolarmente, facendo riferimento alla data di ultima modifica indicata in fondo. Se le modifiche riguardano trattamenti basati sul consenso, il Titolare raccoglierà nuovamente il consenso, se necessario.

Definizioni e riferimenti legali

• Dati Personali (o Dati): qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, renda identificata o identificabile una persona fisica.
• Dati di Utilizzo (o di navigazione): le informazioni raccolte automaticamente da questo Sito Web e dai servizi terzi che utilizza, elencate sopra.
• Utente (o Interessato): la persona fisica che utilizza questo Sito Web, o a cui si riferiscono i Dati Personali.
• Titolare del Trattamento: la persona fisica o giuridica che determina le finalità e i mezzi del trattamento, cioè Fantasy Fly Dance A.S.D..
• Responsabile del Trattamento: la persona fisica o giuridica che tratta Dati Personali per conto del Titolare.
• Cookie e Strumenti di Tracciamento: piccoli insiemi di dati memorizzati nel browser e, più in generale, ogni tecnologia che memorizza o legge informazioni sul dispositivo dell'Utente, ad esempio la memoria locale del browser, gli script e i pixel.
• Unione Europea (o UE): salvo ove diversamente specificato, ogni riferimento all'Unione Europea si intende esteso a tutti gli Stati membri dello Spazio Economico Europeo.

Questa informativa riguarda esclusivamente questo Sito Web e i contatti avviati tramite esso, se non diversamente indicato.

Ultima modifica: 26 ottobre 2026

Mostra la sintesi della privacy policy