Protezione della privacy
1. Introduzione
La presente politica sulla privacy (di seguito: la Politica) è stata redatta in conformità al Regolamento (UE) 2016/679 sulla protezione dei dati personali (GDPR), alla Legge sulla protezione dei dati personali (Gazzetta Ufficiale della Repubblica di Slovenia, n. 163/22 – ZVOP-2) e alla restante legislazione applicabile della Repubblica di Slovenia. Lo scopo della Politica è garantire informazioni trasparenti e chiare su come la società WOOP!, zabaviščni parki, d.o.o., elabora i dati personali degli individui.
La Politica si applica a tutti i visitatori del sito web www.woop.fun, agli utenti dei servizi online e ai clienti o visitatori di tutte le sedi WOOP!, ovvero:
- WOOP! FUN PARK, Leskoškova cesta 2, 1000 Ljubljana,
- WOOP! KARTING e GLOW GOLF, Moskovska cesta 10, 1000 Ljubljana,
- WOOP! ARENA, Moskovska ulica 10, 1000 Ljubljana,
- WOOP! Maribor, Tržaška cesta 7, 4000 Maribor
(di seguito collettivamente: «WOOP! sedi»).
Nella società WOOP!, zabaviščni parki, d.o.o. (di seguito: WOOP!, «noi», «noi») siamo consapevoli dell’importanza della protezione della privacy e dei dati personali. Elaboriamo i dati personali in modo lecito, corretto e trasparente, esclusivamente per scopi predefiniti e leciti e nella misura necessaria per il loro perseguimento.
Con la presente Politica desideriamo fornire agli individui una visione chiara su:
- quali tipi di dati personali elaboriamo,
- per quali scopi e su quali basi giuridiche,
- per quanto tempo li conserviamo,
- a chi possiamo comunicarli,
- e quali diritti hanno gli individui in relazione all’elaborazione dei propri dati personali.
La Politica rappresenta una parte integrante del nostro impegno alla gestione responsabile dei dati personali e al rispetto del diritto alla privacy di tutti i visitatori e degli utenti dei servizi WOOP!.
2. Amministratore del trattamento dei dati personali
Il gestore del sito web www.woop.fun e il titolare del trattamento dei dati personali dei clienti delle sedi WOOP! è la società WOOP!, zabaviščni parki, d.o.o. (di seguito come «WOOP!», «noi» o «noi»):
- WOOP!, zabaviščni parki, d.o.o.
- Leskoškova cesta 2, 1000 Ljubljana
- Numero di registrazione: 9951946000, Numero fiscale: SI79159281
- Telefono di contatto: +386 1 888 94 07, E-mail: info@woop.fun
3. Responsabile della protezione dei dati designato
Dati di contatto del Responsabile della protezione dei dati:
- Nome DPO: Štefan Gostič, laureato in giurisprudenza
- Indirizzo postale: WOOP!, zabaviščni parki, d.o.o. – Responsabile della protezione dei dati (DPO – Data Protection Officer) Leskovškova 2, 1000 Ljubljana / Slovenia
- E-mail: dpo@woop.fun
4. Finalità del trattamento dei dati personali
La presente Politica si riferisce alla raccolta e all’elaborazione dei dati personali dei visitatori o dei clienti del sito web WOOP! e dei clienti delle sedi WOOP!.
Gli scopi e le basi giuridiche per l’elaborazione dei dati personali sono i seguenti:
a) Registrazione: ai fini della registrazione vengono elaborati i seguenti dati personali: nome e cognome, o pseudonimo, data di nascita, indirizzo e-mail. La base giuridica per l’elaborazione dei dati personali a tale scopo è il contratto – articolo 6/I(b) del Regolamento generale sulla protezione dei dati.
b) Visita alle sedi WOOP! o utilizzo dei servizi: all’acquisto dei servizi o alla prenotazione delle vacanze estive, dell’Accademia, della celebrazione del compleanno, oltre ai dati personali raccolti durante la registrazione vengono elaborati anche i dati sull’acquisto del servizio. La base giuridica per l’elaborazione dei dati personali a tale scopo sono le condizioni generali o il contratto – articolo 6/I(b) del Regolamento generale sulla protezione dei dati. Per quanto riguarda i servizi destinati ai bambini (in particolare l’Accademia, le vacanze estive e le feste di compleanno), trattiamo anche i dati personali dei bambini (nome e cognome, età ed eventuali esigenze particolari o condizioni di salute che il genitore o il rappresentante legale comunica volontariamente per la sicurezza del bambino, ad es. allergie). Trattiamo questi dati sulla base del contratto stipulato con la società WOOP! dal rappresentante legale del bambino (art. 6(1)(b) GDPR). Eventuali dati relativi allo stato di salute (categoria speciale di dati personali ai sensi dell’art. 9 (1) del GDPR) vengono trattati esclusivamente sulla base del consenso esplicito del rappresentante legale (art. 9(2)(a) del GDPR) o per la tutela degli interessi vitali del minore (art. 9(2)(c) del GDPR). Ai sensi dell’articolo 9 della Legge sulla protezione dei dati personali (ZVOP-2) in combinato disposto con l’articolo 8 del GDPR, i minori di 15 anni non possono prestare autonomamente un consenso valido al trattamento dei dati personali nell’ambito dei servizi della società dell’informazione; in tal caso, il consenso è prestato o approvato dal rappresentante legale.
c) Pubblicazione di fotografie e video: se avete prestato il consenso alla pubblicazione delle vostre fotografie e video e del vostro nome e cognome o degli stessi dati dei vostri figli, questi vengono pubblicati sul sito web woop.fun, nei nostri canali social (Facebook, Instagram, YouTube, TikTok, Snapchat e LinkedIn). La base giuridica è il vostro consenso – articolo 6/I(a) del Regolamento generale sulla protezione dei dati.
d) Analisi dei dati: l’analisi dei dati sull’utilizzo dei servizi viene effettuata sulla base dei dati pseudonimizzati, laddove i risultati vengono utilizzati per adottare decisioni strategiche e tattiche di marketing. La base giuridica è l’interesse legittimo – articolo 6/I(f) del Regolamento generale sulla protezione dei dati.
e) Marketing diretto: il marketing diretto viene eseguito all’indirizzo e-mail che avete fornito durante la registrazione. In tal modo vi inviamo notifiche su promozioni, novità e disponibilità di capacità. Se avete acquistato o ordinato il nostro servizio online, possiamo eseguire il marketing diretto all’indirizzo elettronico sulla base della legge – Legge sulle comunicazioni elettroniche (ZEKom-2, Gazzetta ufficiale della Repubblica di Slovenia, n. 130/22 e successive modifiche), articolo 226. Potete sempre opporvi a tale elaborazione seguendo le istruzioni nel piè di pagina di ogni simile messaggio o inviando un messaggio a dpo@woop.fun.
f) Marketing mirato: nella preparazione di un’offerta personalizzata, elaboriamo i vostri dati personali dalla registrazione e il vostro utilizzo dei servizi nelle sedi WOOP!. La base giuridica è il vostro consenso – articolo 6/I(a) del Regolamento generale sulla protezione dei dati.
g) Concorsi a premi: quando partecipate a uno dei concorsi a premi organizzati dalla società WOOP!, zabaviščni parki, d.o.o., nell’ambito della domanda di partecipazione al concorso a premi fornite i vostri dati personali. Elaboriamo questi dati ai fini della realizzazione del concorso a premi e nell’ambito del concorso a premi per l’assegnazione dei premi. I dati sono: nome e cognome, indirizzo, indirizzo e-mail, numero di telefono, anno di nascita, codice fiscale (solo nel caso di un premio vinto). Partecipando al concorso a premi accettate le condizioni generali del concorso a premi. La base giuridica per l’elaborazione dei dati personali ai fini della realizzazione del concorso a premi è il contratto – articolo 6/I(b) del Regolamento generale sulla protezione dei dati. Nel caso in cui si desiderasse utilizzare i vostri dati ai fini del marketing diretto, lo faremo esclusivamente sulla base del vostro consenso – articolo 6/I(a) del Regolamento generale sulla protezione dei dati.
h) Visita al sito web: tramite cookie e tecnologie simili raccogliamo anche dati sul vostro utilizzo del nostro sito web. Maggiori informazioni su come utilizziamo queste tecnologie per raccogliere informazioni su di voi possono essere trovate nella Politica sui cookie.
i) Videosorveglianza dei locali aziendali: effettuiamo la videosorveglianza al fine di proteggere i beni, garantire la sicurezza dei visitatori e dei dipendenti e accertare le circostanze di eventuali incidenti e inconvenienti nei locali di WOOP! La base giuridica è il legittimo interesse del titolare del trattamento – articolo 6/I(f) del Regolamento generale sulla protezione dei dati personali in combinato disposto con gli articoli 76-80 della Legge sulla protezione dei dati personali (ZVOP-2). Maggiori informazioni sulla videosorveglianza, comprese le informazioni prima dell’ingresso nell’area sorvegliata e i termini di conservazione delle registrazioni, sono disponibili in un’informativa separata sulla videosorveglianza, accessibile all’indirizzo sito.
j) Registrazione di danni, incidenti e reclami: ai fini della sicurezza, del trattamento di eventuali richieste di risarcimento e della collaborazione obbligatoria con la compagnia di assicurazione, teniamo un registro di eventuali danni, incidenti e reclami dei visitatori. La base giuridica è l’obbligo di legge – 6/I(c) del GDPR (normativa in materia di sicurezza e salute sul lavoro e tutela dei consumatori) e il legittimo interesse del titolare del trattamento a difendersi da rivendicazioni legali – 6/I(f) del GDPR. Per quanto riguarda eventuali dati sanitari (categoria speciale di dati personali), le basi giuridiche sono gli articoli 9/II(c) e 9/II(f) del GDPR.
5. Categorie di utenti dei dati personali
I destinatari dei dati personali sono i dipendenti di WOOP!, i partner contrattuali e i responsabili del trattamento dei dati personali che, sulla base della legislazione sul lavoro o dei contratti di elaborazione dei dati personali, sono vincolati al rispetto e alla protezione dei dati personali degli individui.
I nostri partner contrattuali elaborano i dati personali per:
- lo scopo della manutenzione del software per la gestione dei clienti,
- il sistema di prenotazione per il karting,
- hosting e manutenzione di siti web e negozi online,
- invio di e-mail e newsletter di massa (piattaforma di posta elettronica nel cloud),
- analisi web e pubblicità (ad es. Google Analytics, Google Ads, Meta/Facebook Pixel),
- elaborazione dei pagamenti tramite fornitori di servizi di pagamento,
- servizio di contabilità esterno,
- gestione del sistema di videosorveglianza dei locali commerciali,
- gestori di social network per la condivisione di post e la pubblicità,
- fornitori di servizi legali e di consulenza, qualora ciò sia necessario per far valere, esercitare o difendere diritti legali.
WOOP! comunica i dati personali anche a terzi, se a ciò è obbligata dalla legge (ad esempio la Polizia, l’Ufficio per la prevenzione del riciclaggio di denaro, l’Amministrazione fiscale della Repubblica di Slovenia, il Tribunale, ecc.).
6. Trasferimenti di dati personali in paesi terzi
WOOP! utilizza una soluzione basata su cloud per l’invio di messaggi di posta elettronica, in cui è possibile il trasferimento dei dati personali (indirizzi e-mail) negli Stati Uniti. Con il fornitore è stato stipulato un contratto per il trattamento dei dati personali e il trasferimento dei dati avviene in conformità con le disposizioni del Capitolo V del Regolamento generale sulla protezione dei dati (GDPR), sulla base di una o più delle seguenti misure di salvaguardia: (i) clausole contrattuali standard (SCC) per il trasferimento di dati personali verso paesi terzi, adottate dalla Commissione europea con la Decisione (UE) 2021/914, e/o (ii) nel caso in cui il fornitore sia certificato in conformità con la decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati – EU-US Data Privacy Framework (Decisione (UE) 2023/1795 del 10 luglio 2023), sulla base di tale decisione di adeguatezza ai sensi dell’articolo 45 del GDPR.
Non trasferiamo altri dati personali in paesi terzi.
Ulteriori informazioni sulle misure adottate per il trasferimento dei dati personali in paesi terzi possono essere ottenute dall’individuo mediante una richiesta scritta al Responsabile della protezione dei dati all’indirizzo elettronico dpo@woop.fun
7. Periodo di conservazione
Conserviamo i dati personali solo per il tempo necessario per raggiungere lo scopo singolo dell’elaborazione, o in conformità ai periodi di conservazione stabiliti dalla legge o dalla nostra politica interna di gestione della documentazione, che determina in dettaglio i periodi di conservazione dei singoli tipi di dati personali.
Alla scadenza del periodo di conservazione, i dati personali vengono eliminati, distrutti o anonimizzati, a meno che la legislazione applicabile non richieda una conservazione più lunga o se necessario per l’esercizio, l’attuazione o la difesa di pretese legali.
I seguenti periodi di conservazione dei dati personali si applicano ad esempio:
- Registrazione sul sito web:
5 anni dall’ultima attività o visita dell’utente registrato; - Visita alle sedi WOOP! o utilizzo dei servizi:
5 anni dall’ultima visita o utilizzo dei servizi; - Fotografie e video (pubblicati sulla base del consenso):
fino alla revoca del consenso dell’individuo, laddove i video non pubblicati vengono conservati per un massimo di 30 giorni dalla data di creazione, a meno che la legge non disponga altrimenti; - Analisi dei dati (in forma pseudonimizzata o anonimizzata):
fino a 2 anni dopo la conclusione della singola analisi, o un periodo più breve se lo scopo è raggiunto prima; - Marketing diretto:
fino a 1 anno dall’ultimo messaggio inviato, o fino alla revoca del consenso o all’opposizione dell’individuo, se avvenuta prima; - Marketing mirato o personalizzato:
fino alla revoca del consenso dell’individuo; - Concorsi a premi:
fino a 2 mesi dopo la conclusione del concorso a premi; nel caso di premi assegnati che comportano un obbligo fiscale o altro obbligo di legge, i dati vengono conservati per 10 anni dalla data del pagamento del premio, in conformità alla legislazione fiscale e contabile.
8. I vostri diritti
Quando l’elaborazione dei vostri dati personali si fonda sul vostro consenso, avete il diritto di revocarlo in qualsiasi momento, mediante un’dichiarazione scritta o un messaggio inviato all’indirizzo elettronico dpo@woop.fun, o effettuando la relativa impostazione nel vostro profilo utente sul sito web (ad esempio selezionando l’opzione «Non acconsentisco»).
La revoca del consenso non pregiudica la liceità dell’elaborazione che è stata effettuata sulla base del consenso prima della sua revoca, né pregiudica la possibilità di utilizzare i servizi nelle sedi WOOP!. La revoca può significare solo una limitazione o la cessazione delle attività collegate alle offerte personalizzate, al marketing mirato o diretto.
Gli individui cui si riferiscono i dati personali hanno, ai sensi del GDPR e del ZVOP-2, diversi diritti in relazione all’elaborazione dei propri dati personali. La società WOOP!, zabaviščni parki, d.o.o., prima dell’esercizio di ciascun diritto, verifica l’identità del richiedente in modo che non si intacchi in modo sproporzionato la sua privacy.
La domanda per l’esercizio di qualsiasi diritto nel campo della protezione dei dati personali può essere inviata all’indirizzo elettronico dpo@woop.fun
In relazione ai vostri dati personali, vi garantiamo i seguenti diritti:
- Diritto di accesso ai dati personali:
avete il diritto di ottenere la conferma che i vostri dati personali vengano elaborati, e l’accesso a tali dati e alle informazioni sulla loro elaborazione, ivi inclusi gli scopi dell’elaborazione, le categorie di dati personali e i destinatari; - Diritto alla rettifica o al completamento dei dati personali:
avete il diritto di richiedere la rettifica dei dati personali inesatti o il completamento dei dati personali incompleti senza ritardo ingiustificato; - Diritto alla cancellazione dei dati personali («diritto all’oblio»):
avete il diritto di richiedere la cancellazione dei dati personali quando non esiste più una base giuridica per il loro trattamento, fermo restando le limitazioni previste dalla legislazione applicabile (ad esempio quando la conservazione è necessaria per ottemperare agli obblighi di legge o per l’esercizio delle pretese legali); - Diritto alla limitazione dell’elaborazione:
potete richiedere la limitazione dell’elaborazione dei dati personali, soprattutto quando ne contestate l’esattezza, quando l’elaborazione è illecita o quando non abbiamo più necessità dei dati per gli scopi dell’elaborazione, ma ne avete necessità per l’esercizio, l’attuazione o la difesa di pretese legali; - Diritto alla portabilità dei dati:
avete il diritto di ricevere i dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da macchina, o di richiederne il trasferimento a un altro titolare del trattamento, quando tecnicamente attuabile. Tale diritto si applica solo alle elaborazioni che si basano sul consenso o su un contratto e che vengono effettuate con mezzi automatizzati; - Diritto di opposizione:
avete il diritto di opporvi in qualsiasi momento all’elaborazione dei dati personali, quando l’elaborazione si fonda sull’interesse legittimo di WOOP! o di un terzo, ivi inclusa l’elaborazione ai fini del marketing diretto; - Il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione: ai sensi dell’articolo 22 del GDPR, avete il diritto di non essere soggetti a decisioni basate esclusivamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o che incidano in modo analogo e significativo su di voi. La società WOOP! non effettua decisioni automatizzate che abbiano effetti giuridici o simili di notevole importanza per l’individuo; qualora dovessimo effettuare tali trattamenti, informeremo adeguatamente l’individuo e garantiremo il diritto all’intervento umano, all’espressione del proprio punto di vista e alla contestazione della decisione;
- Diritto di presentare un reclamo:
se ritienete che l’elaborazione dei vostri dati personali sia illecita, potete presentare un reclamo al titolare del trattamento dei dati personali o direttamente all’Autorità garante per la protezione dei dati della Repubblica di Slovenia (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si).
Per tutte le domande, i chiarimenti o l’esercizio dei diritti in relazione alla protezione dei dati personali, potete contattare in qualsiasi momento il Responsabile della protezione dei dati all’indirizzo elettronico dpo@woop.fun.
9. Protezione dei dati personali
WOOP! adotta misure di sicurezza tecniche e organizzative per proteggere i vostri dati personali contro l’accesso o l’utilizzo illecito o non autorizzato, nonché contro la perdita accidentale o la compromessa integrità degli stessi, in conformità alla normativa interna sulla protezione dei dati personali. Tutte le misure sono state adottate tenendo conto della propria infrastruttura IT, del possibile impatto sulla vostra privacy e dei costi, nonché in conformità agli standard e alle pratiche attualmente in uso nel settore. I responsabili del trattamento contrattuale elaboreranno i vostri dati personali solo se rispettano queste misure di sicurezza tecniche e organizzative.
10. Disposizioni finali
WOOP! si riserva il diritto di modificare o integrare la presente Politica allo scopo di garantire la conformità con le normative applicabili nel campo della protezione dei dati personali. La versione corrente della politica sulla privacy è disponibile nella sede legale di WOOP!, sul suo sito web o presso il Responsabile della protezione dei dati, raggiungibile all’indirizzo elettronico dpo@woop.fun. Per tutto ciò che non è espressamente previsto dalla presente politica sulla privacy, si applicano le disposizioni delle normative vigenti nel campo della protezione dei dati personali.
La presente politica sulla privacy è in vigore e si applica a partire dal 15.05.2026.