Note legali

Privacy Policy

Versione aggiornata al 25 ottobre 2026.

Ultimo aggiornamento: 28 ottobre 2026

Questa informativa spiega come vengono trattati i dati personali di chi visita il sito agracingacademy.com, contatta AG Racing Academy o ne diventa partner. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003, come modificato dal d.lgs. 101/2018, «Codice privacy»).

1. Titolare del trattamento

Racing Life ASD, associazione sportiva dilettantistica senza personalità giuridica
Sede legale: Via Valdice, 14 – 60025 Loreto (AN)
Codice fiscale 93155760429 · Partita IVA 02802490421
Legale rappresentante: Alessio Guazzaroni
Email: info@agracingacademy.com · Telefono: +39 333 2599551

AG Racing Academy è il nome del progetto e del sito, gestiti da Racing Life ASD: non è un soggetto giuridico distinto dal titolare.

Massimiliano Moreni, fondatore e direttore di AG Racing Academy, gestisce per conto del titolare il sito, la casella email e il servizio di prenotazione delle call, come responsabile del trattamento ai sensi dell'art. 28 GDPR.

Non è stato designato un responsabile della protezione dei dati (RPD o DPO): per questo tipo di attività non è obbligatorio (art. 37 GDPR).

2. Quali dati trattiamo e da dove provengono

  • Dati di navigazione. Indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di dispositivo, pagina di provenienza. Li generano automaticamente i sistemi che trasmettono il sito; non sono usati per identificarti né per profilarti.
  • Dati che ci comunichi. Nome e cognome, azienda, ruolo, email, telefono, contenuto dei messaggi ed eventuali allegati, quando ci scrivi per email, ci telefoni o ci scrivi su WhatsApp.
  • Dati della prenotazione. Nome e cognome, email, argomento e orario scelto, quando prenoti una call conoscitiva dalla pagina di prenotazione (book.agracingacademy.com/ag-racing).
  • Dati dei rapporti contrattuali. Dati dei referenti delle aziende partner e dati necessari alla fatturazione e alla gestione dei contratti di sponsorship e delle Business Experience.

Se i tuoi dati ci sono stati comunicati dall'azienda o dall'ente per cui lavori, per esempio perché sei indicato come referente di un contratto, la fonte è quell'organizzazione e si tratta di dati di contatto e di ruolo (art. 14 GDPR).

Tramite il sito non chiediamo dati appartenenti a categorie particolari (art. 9 GDPR), come quelli sulla salute: ti chiediamo di non inviarceli. A chi partecipa alle attività in pista, e per eventuali riprese fotografiche o video durante gli eventi, viene fornita un'informativa specifica al momento dell'iscrizione.

Modulo di contatto. Se usi il modulo della pagina Contatti trattiamo i dati che inserisci (tipo di richiesta, nome, azienda, email e/o telefono, messaggio), insieme alla pagina e alla lingua da cui scrivi e al Paese ricavato dalla connessione, solo per rispondere alla tua richiesta e per l'eventuale trattativa che ne segue (misure precontrattuali su tua richiesta, art. 6, par. 1, lett. b, GDPR). Prima dell'invio il servizio anti-spam Cloudflare Turnstile verifica che a scrivere sia una persona, trattando segnali tecnici come indirizzo IP, impronta TLS e user agent, sulla base del legittimo interesse a proteggere il modulo da abusi (art. 6, par. 1, lett. f). La richiesta è registrata nel servizio Cloudflare Workers KV, copiata in un archivio ad accesso riservato sul server del sito in Germania e inoltrata alla casella info@agracingacademy.com dal server di posta gestito sullo stesso server; la notifica interna di arrivo non contiene dati personali. Cloudflare, Inc. tratta questi dati come responsabile del trattamento; per Turnstile tratta inoltre i segnali tecnici come titolare autonomo, per migliorare il rilevamento dei bot, secondo la propria informativa. Il trasferimento verso Cloudflare negli Stati Uniti si basa sulla decisione di adeguatezza (UE) 2023/1795 (EU-U.S. Data Privacy Framework) e, in subordine, sulle clausole contrattuali tipo (art. 46, par. 2, lett. c, GDPR). Le email in uscita, comprese le nostre risposte, possono transitare dal servizio di inoltro Brevo (Francia, UE), responsabile del trattamento. I dati inviati con il modulo sono cancellati automaticamente 24 mesi dopo l'invio, salvo che servano per un contratto concluso (punto 8).

3. Finalità e basi giuridiche

  • Funzionamento e sicurezza del sito, prevenzione di abusi e attacchi informatici: legittimo interesse del titolare a offrire un sito sicuro (art. 6, par. 1, lett. f, GDPR).
  • Risposta alle richieste e organizzazione delle call: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) quando agisci in proprio; legittimo interesse a rispondere e a gestire il rapporto con l'organizzazione che rappresenti (art. 6, par. 1, lett. f) quando agisci per conto di un'azienda o di un ente.
  • Trattativa, conclusione ed esecuzione dei contratti di sponsorship e Business Experience: esecuzione del contratto (art. 6, par. 1, lett. b) oppure, per i referenti delle aziende, legittimo interesse alla gestione del rapporto contrattuale (art. 6, par. 1, lett. f).
  • Adempimenti di legge, in particolare fiscali e contabili: obbligo legale (art. 6, par. 1, lett. c).
  • Accertamento, esercizio o difesa di un diritto: legittimo interesse (art. 6, par. 1, lett. f).
  • Comunicazioni promozionali via email: solo con il tuo consenso (art. 6, par. 1, lett. a, GDPR e art. 130, commi 1 e 2, del Codice privacy) oppure, per chi è già cliente, su servizi analoghi a quelli acquistati e salvo tua opposizione (art. 130, comma 4, del Codice privacy). Il sito non raccoglie iscrizioni a newsletter.

Quando il trattamento si basa sul legittimo interesse puoi opporti in qualsiasi momento (punto 9).

4. Conferimento dei dati

Fornire i dati è facoltativo. Senza i dati di contatto, però, non possiamo risponderti; senza i dati necessari al contratto non possiamo concluderlo né eseguirlo.

5. Cookie e altri strumenti di tracciamento

Il sito non installa cookie, non usa la memoria locale del browser (come localStorage) e non contiene strumenti di analisi statistica, pixel pubblicitari, plugin di social network o risorse caricate da altri siti: caratteri tipografici e immagini sono ospitati sul server del sito. Per questo non compare alcun banner sui cookie (Garante per la protezione dei dati personali, Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021, par. 7.1).

Fa eccezione la sola pagina Contatti quando è attivo il modulo: carica da challenges.cloudflare.com il servizio anti-spam Cloudflare Turnstile, che rileva segnali tecnici del browser strettamente necessari a distinguere le persone dai bot e a proteggere l'invio della tua richiesta; per questo non serve il consenso (art. 122, comma 1, del Codice privacy). Nessuna altra pagina del sito carica risorse esterne.

La pagina di prenotazione delle call (book.moreniadvisory.com) imposta un solo cookie tecnico, book_lang, che ricorda la lingua scelta per 12 mesi e non richiede consenso.

Il fornitore della rete di distribuzione, Cloudflare, può impostare cookie tecnici di sicurezza, per esempio __cf_bm o cf_clearance, solo quando sono attive le funzioni di protezione dai bot o le verifiche anti-abuso. Sono cookie strettamente necessari, per i quali non serve il consenso (art. 122, comma 1, del Codice privacy).

I link verso altri siti (per esempio LinkedIn, WhatsApp, moreniadvisory.com e le fonti citate negli articoli) portano fuori da questo sito: da quel momento valgono le informative dei rispettivi gestori.

6. Destinatari

I dati sono trattati da persone autorizzate e istruite (art. 29 GDPR e art. 2-quaterdecies del Codice privacy) e possono essere comunicati, solo per quanto necessario, a:

  • Hetzner Online GmbH (Germania), fornitore del server situato nell'Unione europea su cui risiedono il sito, la casella email e il servizio di prenotazione, come responsabile del trattamento;
  • Cloudflare, Inc. (Stati Uniti) e società del suo gruppo, rete di distribuzione e protezione del sito, che tratta i dati di navigazione come responsabile del trattamento;
  • Brevo SAS (Parigi, Francia), servizio di inoltro della posta elettronica in uscita dalla casella di AG Racing Academy, come responsabile del trattamento; per alcune funzioni si avvale di fornitori anche fuori dall'Unione europea, con le garanzie del Data Privacy Framework o delle clausole contrattuali tipo (artt. 45 e 46 GDPR);
  • Massimiliano Moreni, responsabile del trattamento (punto 1);
  • professionisti e consulenti (per esempio il commercialista), banche e autorità pubbliche, quando lo richiedono la legge o la gestione del contratto;
  • circuiti, organizzatori, assicurazioni e la federazione sportiva di affiliazione (ACI) coinvolti nelle attività in pista, limitatamente ai dati dei partecipanti indicati nell'informativa specifica.

Se scegli di scriverci su WhatsApp, il servizio di messaggistica è fornito da WhatsApp Ireland Limited secondo la propria informativa. I dati non vengono diffusi né venduti.

7. Trasferimenti fuori dallo Spazio economico europeo

Cloudflare, Inc. ha sede negli Stati Uniti e aderisce all'EU-U.S. Data Privacy Framework: il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (UE) 2023/1795 del 10 luglio 2023 (art. 45 GDPR). Se l'adesione venisse meno, si applicano le clausole contrattuali tipo approvate dalla Commissione (art. 46, par. 2, lett. c, GDPR), previste dall'accordo sul trattamento dei dati di Cloudflare. Puoi chiedere informazioni su queste garanzie a info@agracingacademy.com.

8. Per quanto tempo conserviamo i dati

  • Registri tecnici del server del sito: non oltre 30 giorni, salvo che servano ad accertare abusi o illeciti.
  • Richieste, corrispondenza e prenotazioni non seguite da un contratto: 24 mesi dall'ultimo contatto.
  • Contratti, fatture e corrispondenza relativa: 10 anni dalla cessazione del rapporto, termine ordinario di prescrizione (art. 2946 del Codice civile) e di conservazione di scritture e corrispondenza (art. 2220 del Codice civile); più a lungo solo se serve per un contenzioso in corso.
  • Dati trattati per comunicazioni promozionali: fino alla revoca del consenso o alla tua opposizione.

Alla scadenza i dati vengono cancellati o resi anonimi.

9. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati (art. 15 GDPR), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18) e la portabilità dei dati che ci hai fornito (art. 20). Puoi opporti al trattamento basato sul legittimo interesse e, sempre e senza dover dare motivazioni, a quello per finalità promozionali (art. 21). Se hai dato il consenso, puoi revocarlo in qualsiasi momento, senza effetti sulla liceità del trattamento svolto prima della revoca (art. 7, par. 3).

Per esercitare i diritti scrivi a info@agracingacademy.com. Rispondiamo entro un mese dalla richiesta; nei casi complessi il termine può essere prorogato di due mesi, con comunicazione motivata (art. 12, par. 3).

Non vengono prese decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione (art. 22 GDPR).

Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR e dell'art. 141 del Codice privacy, oppure all'autorità di controllo dello Stato dell'Unione in cui risiedi abitualmente, lavori o si è verificata la presunta violazione. Se ti trovi in Svizzera si applica anche la legge federale sulla protezione dei dati e puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui connessioni cifrate (HTTPS), server nell'Unione europea con disco cifrato e accesso riservato alle sole persone autorizzate.

11. Modifiche

Questa informativa può essere aggiornata, per esempio se cambiano i servizi o i fornitori. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento.