Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).
Ultimo aggiornamento: 7 maggio 2026
Irox è una piattaforma SaaS per la gestione di circoli sportivi. I dati personali raccolti dipendono dal ruolo dell'interessato:
I dati degli iscritti sono raccolti e gestiti dal singolo circolo, che agisce come Titolare autonomo del trattamento. GP Economy S.R.L.S. opera in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR. I dati comprendono tipicamente:
I sistemi informatici e i log raccolgono in via automatica alcuni dati la cui trasmissione è implicita nei protocolli Internet (indirizzi IP, tipo di browser, sistema operativo, data e ora di richiesta). Tali dati sono utilizzati al solo fine di garantire il funzionamento e la sicurezza del servizio.
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio Irox | Esecuzione del contratto (art. 6.1.b GDPR) |
| Elaborazione dei pagamenti (canone SaaS, ricariche wallet, prenotazioni) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c GDPR) |
| Comunicazioni di servizio (notifiche, rinnovi, manutenzione) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Sicurezza informatica e prevenzione frodi | Legittimo interesse (art. 6.1.f GDPR) |
| Comunicazioni commerciali e marketing | Consenso esplicito (art. 6.1.a GDPR) |
I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, l'integrità e la riservatezza. In particolare:
I dati possono essere trattati dai seguenti soggetti, debitamente nominati responsabili esterni del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Servizio | Sede |
|---|---|---|
| Hetzner Online GmbH | Hosting cloud (server applicativi e database) | Germania (UE) |
| Cloudflare, Inc. | CDN, DNS, protezione DDoS, certificati SSL | USA — DPF certificato |
| Stripe Payments Europe Ltd | Elaborazione pagamenti con carta (Visa, Mastercard, Amex, Apple Pay, Google Pay) e gestione abbonamenti | Irlanda (UE) — gruppo Stripe Inc. (USA, DPF certificato) |
| Zoho Corporation B.V. | Server SMTP per invio email transazionali e commerciali | Paesi Bassi (UE) / India (gruppo Zoho) |
Per i trasferimenti verso paesi extra-UE, le garanzie sono assicurate dall'adesione al Data Privacy Framework (DPF) e/o da Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
Quando effettui un pagamento online tramite Irox, i dati della carta di credito vengono inseriti direttamente sul gateway sicuro di Stripe (checkout.stripe.com) e NON transitano dai sistemi Irox. Stripe agisce come Titolare autonomo per i dati di pagamento e Responsabile per i metadati della transazione. Stripe è certificato PCI-DSS Service Provider Level 1, lo standard più alto del settore.
I dati che Irox riceve dopo il pagamento sono limitati a: identificativo della transazione, importo, ultime 4 cifre della carta, brand (Visa/Mastercard/etc.), nome del titolare e indirizzo email. Nessun dato sensibile (numero carta completo, CVV, scadenza) è mai memorizzato.
Per ulteriori informazioni sulla privacy policy di Stripe: stripe.com/it/privacy
In ogni momento puoi esercitare i seguenti diritti, previsti dagli artt. 15-22 GDPR:
Per esercitare i tuoi diritti, scrivi a [email protected]. La risposta verrà fornita entro 30 giorni.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Ci riserviamo il diritto di modificare questa informativa per adeguarla a sopravvenute modifiche normative o organizzative. Le modifiche saranno pubblicate su questa pagina e segnalate ai clienti via email.