Informativa sulla privacy
La presente informativa descrive come Extreme S.A.S. tratta i dati personali degli utenti di questo sito, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 2026-07-21
1. Titolare del trattamento
Il titolare del trattamento dei dati è:
Extreme S.A.S. di Botta Maria & C.
Via Vicinale Santa Maria del Pianto, 26 — 80143 Napoli (NA), Italia
P.IVA 09795741215
Email: ivano@paintballnapoli.it
Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento dei dati puoi scrivere all'indirizzo email indicato sopra.
2. Responsabile della protezione dei dati (DPO)
Il titolare non ha nominato un Responsabile della protezione dei dati, non ricorrendo i presupposti previsti dall'art. 37 del GDPR.
3. Dati raccolti tramite il sito
Il sito raccoglie esclusivamente i dati che inserisci volontariamente nel modulo di prenotazione delle attività. Non sono presenti strumenti di analisi statistica, profilazione o pubblicità.
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome e cognome | Identificare chi effettua la prenotazione e chi si presenta in struttura | Esecuzione del contratto (art. 6.1.b GDPR) | 24 mesi dalla data dell'attività |
| Indirizzo email | Inviare la conferma della prenotazione e il link per il pagamento dell'acconto | Esecuzione del contratto (art. 6.1.b GDPR) | 24 mesi dalla data dell'attività |
| Numero di telefono e prefisso internazionale | Contattarti in caso di variazioni, maltempo o problemi sulla prenotazione | Esecuzione del contratto (art. 6.1.b GDPR) | 24 mesi dalla data dell'attività |
| Data, orario, numero di partecipanti, tipo di attività | Gestire la disponibilità dei campi e organizzare il servizio | Esecuzione del contratto (art. 6.1.b GDPR) | 24 mesi dalla data dell'attività |
| Dati di fatturazione e pagamento | Adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c GDPR) | 10 anni (art. 2220 codice civile) |
4. Conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori nel modulo di prenotazione è necessario per concludere la prenotazione: senza di essi non è possibile registrare la richiesta né inviarti la conferma. Non si tratta di un obbligo di legge, ma di un requisito necessario per la conclusione del contratto.
5. Pagamento dell'acconto
Il pagamento dell'acconto avviene tramite SumUp. Dopo la prenotazione ricevi via email un link che ti porta su una pagina di pagamento gestita direttamente da SumUp.
I dati della tua carta di pagamento non transitano mai dai sistemi di Extreme S.A.S. e non vengono da noi raccolti né conservati: sono trattati esclusivamente da SumUp in qualità di autonomo titolare, secondo la propria informativa privacy.
6. Destinatari dei dati
I dati raccolti tramite il sito non sono ceduti, venduti o comunicati a terzi per finalità di marketing.
L'applicazione, il database e il server di posta (SMTP) che invia le conferme di prenotazione sono gestiti direttamente da Extreme S.A.S. su un server virtuale (VPS) ospitato presso OVH, con datacenter situato a Milano (Italia). OVH agisce come responsabile del trattamento limitatamente ai servizi di hosting dell'infrastruttura, sulla base di un accordo ai sensi dell'art. 28 del GDPR.
Non sono invece coinvolti fornitori esterni per l'invio delle email di conferma, che parte dallo stesso server, né software di terze parti per la gestione delle prenotazioni.
I dati possono essere trattati dal personale autorizzato della struttura e, ove necessario per obblighi di legge, comunicati al consulente fiscale o alle autorità competenti.
Per il solo pagamento dell'acconto interviene SumUp, come descritto al punto 5.
7. Trasferimento dei dati fuori dall'Unione Europea
I dati delle prenotazioni sono conservati su un server situato a Milano, in Italia, e non vengono trasferiti al di fuori dello Spazio Economico Europeo.
Se scegli di caricare i video di YouTube presenti in alcune pagine del sito, i tuoi dati di connessione vengono trattati da Google secondo le proprie condizioni: vedi la cookie policy per il dettaglio.
8. Minori
Le prenotazioni per partecipanti minorenni devono essere effettuate da un genitore o da chi esercita la responsabilità genitoriale, che risponde della veridicità dei dati inseriti e dell'idoneità del minore all'attività scelta.
Il sito non è destinato a essere utilizzato autonomamente da minori di 18 anni per concludere prenotazioni.
9. Videosorveglianza
Le aree della struttura sono soggette a videosorveglianza per finalità di sicurezza delle persone e tutela del patrimonio aziendale, sulla base del legittimo interesse del titolare (art. 6.1.f GDPR).
Le aree videosorvegliate sono segnalate da appositi cartelli informativi collocati prima del raggio di ripresa. Le immagini sono conservate per il tempo strettamente necessario e comunque non oltre 7 giorni, salvo specifiche richieste dell'autorità giudiziaria o di pubblica sicurezza.
La videosorveglianza riguarda esclusivamente la struttura fisica e non ha alcuna relazione con i dati raccolti tramite questo sito.
10. Foto e video delle attività
Le fotografie e i video realizzati durante le attività vengono pubblicati sui canali social della struttura esclusivamente previa liberatoria scritta firmata dagli interessati o, per i minori, da chi ne esercita la responsabilità genitoriale.
La liberatoria è sempre revocabile: per richiedere la rimozione di una foto o di un video è sufficiente scrivere all'indirizzo email del titolare.
11. I tuoi diritti
In qualsiasi momento puoi esercitare nei confronti del titolare i diritti previsti dagli articoli 15-22 del GDPR:
- accedere ai tuoi dati e ottenerne una copia (art. 15)
- chiedere la rettifica dei dati inesatti o incompleti (art. 16)
- chiedere la cancellazione dei dati (art. 17)
- chiedere la limitazione del trattamento (art. 18)
- ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico (art. 20)
- opporti al trattamento fondato sul legittimo interesse, come la videosorveglianza (art. 21)
12. Come esercitare i diritti e reclami
Per esercitare i tuoi diritti scrivi a ivano@paintballnapoli.it. Il titolare risponde entro un mese dalla richiesta, termine prorogabile di ulteriori due mesi in casi di particolare complessità.
Se ritieni che il trattamento dei tuoi dati violi il GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o di ricorrere all'autorità giudiziaria.
13. Modifiche a questa informativa
Il titolare può aggiornare la presente informativa per adeguarla a modifiche normative o ai servizi offerti. La versione aggiornata è sempre pubblicata su questa pagina con la relativa data di aggiornamento.