Privacy Policy

Questa pagina spiega quali dati personali raccogliamo su skiizi.com, perché li raccogliamo, con chi li condividiamo e come puoi controllarli. È l'informativa prevista dagli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: 1 settembre 2026

In breve

  • Se ti iscrivi alla lista d'attesa ci lasci nome, cognome ed email. Li usiamo per scriverti, e solo se ci hai dato il consenso.
  • Se acquisti un camp raccogliamo i dati necessari a gestire l'iscrizione e a emettere i documenti fiscali.
  • Usiamo Shopify per il sito, Klaviyo per le email, Google Analytics per capire come viene usato il sito.
  • Non vendiamo i tuoi dati a nessuno.
  • Puoi cancellarti dalle email quando vuoi, con un clic. E puoi chiederci in ogni momento di vedere, correggere o cancellare i tuoi dati.

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

Per qualsiasi domanda su questa informativa, o per esercitare i tuoi diritti, scrivi a andrealeali@skiizi.com.

2. Quali dati raccogliamo, e quando

Se ti iscrivi alla lista d'attesa

Il modulo raccoglie nome, cognome e indirizzo email. Il modulo è gestito da Klaviyo, che registra anche il tuo consenso a ricevere le nostre email: quando l'hai dato e da quale modulo. Serve a dimostrare che il consenso c'è stato davvero, come chiede l'art. 7 GDPR.

Se acquisti un camp o un prodotto digitale

Al momento dell'ordine raccogliamo quello che serve per concludere e gestire l'acquisto: nome e cognome, email, dati di fatturazione ed eventuali altri dati richiesti al checkout, insieme ai dati dell'ordine (prodotto acquistato, data, importo, eventuale codice sconto utilizzato).

Non vendiamo prodotti fisici e non spediamo nulla: non ci serve un indirizzo di spedizione.

I dati della tua carta di pagamento non passano da noi e non li vediamo mai: li tratta direttamente il fornitore di pagamento (vedi il punto 5).

Puoi creare un account cliente per ritrovare i tuoi ordini. L'accesso avviene con un codice inviato via email, quindi non conserviamo nessuna password.

Quando navighi sul sito

Il sito raccoglie dati tecnici e di navigazione tramite cookie e identificatori simili: indirizzo IP, tipo di dispositivo e di browser, pagine viste, provenienza della visita. Alcuni cookie servono solo a far funzionare il sito e il carrello. Altri, quelli di statistica e di marketing, partono soltanto se dai il consenso dal banner: finché non lo dai, gli strumenti di analisi ricevono solo segnali anonimi e non scrivono cookie sul tuo dispositivo. L'elenco completo dei cookie e delle loro durate è nella cookie policy.

Se ci scrivi

Se ci contatti via email o dai nostri canali, trattiamo i dati che ci mandi tu, per il tempo necessario a risponderti.

Dati che non ti chiediamo

Attraverso il sito non raccogliamo categorie particolari di dati (art. 9 GDPR), per esempio informazioni sulla salute. Se per partecipare a un camp servissero certificati medici o informazioni sanitarie, te li chiederemmo fuori dal sito e con un'informativa dedicata.

3. Perché trattiamo i tuoi dati, e con quale base giuridica

  • Per mandarti le nostre email: apertura delle iscrizioni, nuove date e contenuti del metodo SKIIZI. Base giuridica: il tuo consenso (art. 6.1.a GDPR, e art. 130 del Codice privacy, d.lgs. 196/2003). Puoi revocarlo quando vuoi.
  • Per gestire il tuo acquisto: registrare l'ordine, confermarti il posto, darti le informazioni pratiche sul camp, gestire assistenza, cancellazioni e rimborsi. Base giuridica: esecuzione del contratto di cui sei parte (art. 6.1.b GDPR).
  • Per rispettare gli obblighi fiscali e contabili: emissione e conservazione di fatture, corrispettivi, registrazioni. Base giuridica: obbligo legale (art. 6.1.c GDPR).
  • Per capire come viene usato il sito, con statistiche su visite e pagine, e per migliorarlo. Base giuridica: il tuo consenso per l'uso dei cookie e degli identificatori (art. 6.1.a GDPR e art. 122 del Codice privacy); il nostro legittimo interesse a conoscere l'andamento del sito attraverso dati aggregati (art. 6.1.f GDPR).
  • Per tenere sicuro il sito e prevenire frodi e abusi, e per difenderci o far valere un nostro diritto in caso di contestazioni. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

4. Sei obbligato a darci i tuoi dati?

Iscriverti alla lista d'attesa è libero. Se non ci lasci nome, cognome ed email non possiamo scriverti né mandarti la guida, ma non succede nient'altro.

Per acquistare, invece, i dati richiesti al checkout sono necessari: senza quelli non possiamo concludere il contratto né emettere i documenti che la legge ci impone.

I cookie non necessari sono sempre facoltativi: se li rifiuti il sito continua a funzionare.

5. Chi altro vede i tuoi dati

Non vendiamo e non cediamo i tuoi dati. Li vedono le persone che lavorano con noi e i fornitori che ci servono per far funzionare il sito e il servizio. Questi fornitori trattano i dati per nostro conto e secondo le nostre istruzioni, sulla base di un contratto che li vincola come previsto dall'art. 28 GDPR (nomina a responsabile del trattamento).

  • Shopify – la piattaforma e-commerce su cui gira skiizi.com: pagine, catalogo, carrello, checkout, account cliente e statistiche del negozio. Responsabile del trattamento.
  • Klaviyo Inc. (Stati Uniti) – il sistema con cui raccogliamo le iscrizioni e inviamo le email. Riceve nome, cognome, email e la registrazione del consenso e, tramite l'integrazione con Shopify, anche i dati dei clienti e degli ordini. Responsabile del trattamento.
  • Google (Google Ireland Limited e le altre società del gruppo, tra cui Google LLC negli Stati Uniti) – Google Tag Manager e Google Analytics 4, che ci danno le statistiche di utilizzo del sito. Responsabile del trattamento per i dati raccolti tramite Analytics.
  • I fornitori di pagamento (Shopify Payments e PayPal) – incassano il pagamento e trattano i dati della carta. Per una parte dei loro trattamenti, per esempio gli obblighi antifrode e antiriciclaggio, agiscono come titolari autonomi: per quella parte vale la loro informativa, non questa.
  • Il nostro consulente fiscale e chi ci dà assistenza tecnica sul sito, ciascuno per la parte di lavoro che lo riguarda.
  • Le autorità pubbliche, quando una legge o un provvedimento ce lo impone.

Se vuoi l'elenco aggiornato dei responsabili del trattamento, chiedicelo a andrealeali@skiizi.com: te lo mandiamo.

6. Dati che escono dall'Unione europea

Klaviyo e Google sono società statunitensi e Shopify ha la casa madre in Canada. Alcuni dei tuoi dati possono quindi essere trattati fuori dallo Spazio economico europeo.

Un trasferimento del genere avviene solo se è coperto da una delle garanzie previste dal Capo V del GDPR (artt. 44-49):

  • una decisione di adeguatezza della Commissione europea (art. 45 GDPR), quando il Paese di destinazione ne ha una – è il caso del Canada – oppure quando il fornitore statunitense aderisce all'EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza del 10 luglio 2023;
  • in mancanza, le clausole contrattuali standard approvate dalla Commissione europea con la decisione di esecuzione (UE) 2021/914 (art. 46 GDPR), insieme alle misure aggiuntive concordate con il fornitore.

Puoi chiederci quale garanzia si applica a un singolo fornitore, e ottenerne copia, scrivendo a andrealeali@skiizi.com.

7. Per quanto tempo teniamo i dati

  • Iscrizione alla lista d'attesa e alle email: finché non revochi il consenso o non ti cancelli. Se per 24 mesi di fila non apri e non clicchi le nostre email, cancelliamo l'iscrizione noi.
  • Prova del consenso: la registrazione del consenso resta anche dopo la cancellazione, per il tempo necessario a dimostrare di averlo raccolto correttamente.
  • Dati dell'ordine e del rapporto con te: per tutta la durata del rapporto e poi per il tempo entro cui possono essere sollevate contestazioni, cioè dieci anni, il termine ordinario di prescrizione (art. 2946 del codice civile).
  • Documenti fiscali e contabili (fatture, corrispettivi, registrazioni): dieci anni, perché la legge ci obbliga a conservarli (art. 2220 del codice civile e normativa fiscale). Su questi non possiamo fare eccezioni, nemmeno se ci chiedi la cancellazione.
  • Dati di Google Analytics: secondo il periodo di conservazione impostato nel nostro account, oggi 14 mesi. I dati aggregati, che non permettono di risalire a te, possono restare più a lungo.
  • Cookie: ognuno ha la sua durata, le trovi tutte nella cookie policy.
  • Account cliente: finché l'account resta attivo. Puoi chiederci di chiuderlo quando vuoi.

Passati questi termini i dati vengono cancellati oppure resi anonimi.

8. I tuoi diritti

In qualsiasi momento puoi chiederci di:

  • accedere ai tuoi dati e averne una copia (art. 15 GDPR);
  • correggerli, se sono sbagliati o incompleti (art. 16);
  • cancellarli (art. 17), tranne quelli che dobbiamo conservare per obbligo di legge;
  • limitarne il trattamento in alcuni casi, per esempio mentre verifichiamo una tua contestazione (art. 18);
  • riceverli in un formato leggibile da un computer e trasferirli a un altro fornitore (portabilità, art. 20);
  • opporti ai trattamenti fondati sul nostro legittimo interesse (art. 21). Se l'opposizione riguarda il marketing diretto smettiamo subito, senza chiederti perché.

Puoi anche revocare il consenso in ogni momento (art. 7.3 GDPR). La revoca vale da quel momento in avanti e non rende illecito quello che abbiamo fatto prima.

Per esercitare i tuoi diritti scrivi a andrealeali@skiizi.com. Ti rispondiamo entro un mese; se la richiesta è complicata possiamo prenderci fino a due mesi in più, ma te lo diciamo prima (art. 12 GDPR). Non ti chiediamo nulla per rispondere.

Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali (art. 77 GDPR): Piazza Venezia 11, 00187 Roma – email garante@gpdp.it – PEC protocollo@pec.gpdp.it – www.garanteprivacy.it. In alternativa puoi rivolgerti all'autorità giudiziaria (art. 79 GDPR).

9. Come smettere di ricevere le nostre email

In fondo a ogni email che ti mandiamo c'è il link per cancellarti. Un clic e sei fuori: non ricevi più comunicazioni di marketing. Se il link non funziona, scrivi a andrealeali@skiizi.com e ti togliamo noi.

Cancellarti dalle email non annulla un ordine già fatto: continuerai a ricevere le comunicazioni necessarie a gestire l'acquisto, per esempio la conferma d'ordine o le informazioni pratiche sul camp. Quelle non sono marketing e non si disattivano.

Per cambiare le tue scelte sui cookie puoi tornare sul banner dei cookie del sito: come fare è spiegato nella cookie policy.

10. Minori

Il sito e i nostri servizi non sono rivolti a chi ha meno di 14 anni. Se hai meno di 14 anni non iscriverti alla lista d'attesa e non fare acquisti senza chi esercita su di te la responsabilità genitoriale: l'iscrizione a un camp e il contratto che ne deriva devono essere fatti da un adulto, che risponde anche dei dati che ci comunica.

Per i servizi online, in Italia il consenso di un minore è valido dai 14 anni compiuti; sotto quell'età serve il consenso di chi esercita la responsabilità genitoriale (art. 8 GDPR e art. 2-quinquies del d.lgs. 196/2003).

L'età minima per partecipare a un camp è indicata nelle condizioni di vendita e nella scheda del camp.

Se ci accorgiamo di aver raccolto dati di un minore senza il consenso necessario, li cancelliamo. Se pensi che sia successo, scrivici a andrealeali@skiizi.com.

11. Profilazione e decisioni automatiche

Non prendiamo decisioni che ti riguardano in modo automatico, senza intervento umano, e che producano effetti giuridici o incidano su di te in modo analogo significativo (art. 22 GDPR).

Usiamo però Klaviyo per raggruppare gli iscritti in liste e segmenti – per esempio chi si è iscritto a una certa lista d'attesa, chi apre le nostre email, chi ha già partecipato a un camp – e mandare comunicazioni più pertinenti invece che uguali per tutti. È una forma semplice di profilazione a scopo di marketing: non decide se puoi acquistare, né a quali condizioni. Si basa sul tuo consenso e puoi opporti quando vuoi (art. 21 GDPR), cancellandoti dalle email o scrivendoci.

12. Sicurezza

Il sito usa una connessione cifrata (HTTPS). I fornitori che abbiamo scelto applicano proprie misure tecniche e organizzative di sicurezza, e l'accesso ai dati è limitato a chi ne ha davvero bisogno per lavorare (art. 32 GDPR).

13. Cookie

Qui non entriamo nel dettaglio dei singoli cookie. L'elenco completo, con finalità, fornitori e durate, è nella cookie policy.

14. Modifiche a questa informativa

Se cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto. Quando il cambiamento è importante te lo comunichiamo, per esempio via email.

Ultimo aggiornamento: 1 settembre 2026