Ultimo aggiornamento: novembre 2026

Questa informativa spiega quali dati personali raccogliamo attraverso il sito simulationproject.it e nel nostro centro, perché li usiamo, per quanto tempo li conserviamo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Per i cookie e gli altri strumenti di tracciamento trovi il dettaglio nella Cookie Policy.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Simulation Project S.r.l.

• Sede legale: Via Giambellino 79, 20146 Milano (MI)
• Sede operativa: Via Filippo Corridoni 12, 20092 Cinisello Balsamo (MI)
• Partita IVA e codice fiscale: 10248630963
• Email: [email protected]
• Telefono e WhatsApp: 02 39547068

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a [email protected].

2. Quali dati trattiamo, perché e per quanto tempo

2.1 Acquisti, buoni regalo e gift card

Dati: nome e cognome, email, telefono, indirizzo di fatturazione, codice fiscale o partita IVA, codice destinatario o PEC per la fattura elettronica, prodotti acquistati, note che scrivi nell’ordine, risposta facoltativa alla domanda “come ci hai conosciuto”. Per i regali personalizzati, anche il nome del destinatario e l’eventuale dedica.

Perché: per concludere ed eseguire il contratto di acquisto, consegnarti il voucher o la gift card e assisterti. Emettiamo fattura per ogni ordine e la trasmettiamo al Sistema di Interscambio dell’Agenzia delle Entrate, come richiede la legge.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge fiscali e contabili (art. 6.1.c).

Conservazione: 10 anni dall’emissione per ordini e documenti contabili, come previsto dall’art. 2220 del codice civile.

2.2 Account cliente

Dati: email, nome, password (conservata solo in forma cifrata), storico degli ordini, indirizzi salvati.

Perché: l’account viene creato quando completi il primo acquisto e ti permette di rivedere ordini e voucher.

Base giuridica: esecuzione del contratto (art. 6.1.b).

Conservazione: finché l’account resta attivo. Puoi chiederne la cancellazione in ogni momento: restano conservati i soli dati che la legge ci impone di tenere (punto 2.1).

2.3 Prenotazione e svolgimento delle esperienze e dei corsi

Dati: nome, email, telefono, data e ora della sessione, esperienza scelta, eventuali esigenze che ci comunichi. Per le esperienze con requisiti fisici (ad esempio il simulatore di Formula 1) ti chiediamo solo di confermare che rientri nei limiti di età, altezza e peso indicati.

Perché: per fissare l’appuntamento, inviarti conferma e promemoria via email e organizzare la sessione. I corsi online si svolgono su Google Meet oppure, se lo preferisci, su Discord: in quel caso la piattaforma tratta i dati necessari al collegamento secondo la propria informativa.

Base giuridica: esecuzione del contratto (art. 6.1.b).

Conservazione: per la durata del rapporto e, in seguito, insieme ai dati dell’ordine (punto 2.1).

2.4 Partecipanti minorenni

Gli acquisti sul sito sono riservati ai maggiorenni. Per le attività dedicate ai ragazzi, come l’Aviation Summer Camp, i dati del minore (nome, età e le informazioni necessarie alla partecipazione) ci vengono forniti dal genitore o da chi ne fa le veci, che ne autorizza il trattamento. Li usiamo solo per organizzare l’attività e garantire la sicurezza del partecipante.

Se per partecipare ci comunichi informazioni sulla salute del minore (ad esempio allergie), le trattiamo solo con il tuo consenso esplicito (art. 9.2.a GDPR) e le cancelliamo al termine dell’attività.

2.5 Richieste di informazioni e preventivi

Dati: nome, email, telefono, azienda (per gli eventi aziendali) e contenuto del messaggio, quando ci scrivi dal modulo di contatto, dal modulo per gli eventi aziendali, via email, per telefono o su WhatsApp.

Perché: per risponderti e, se lo chiedi, prepararti un preventivo.

Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b).

Conservazione: 24 mesi dall’ultimo contatto, salvo che la richiesta diventi un ordine.

2.6 Dati che riceviamo da altri

Se hai ricevuto in regalo un nostro voucher, chi lo ha acquistato può averci indicato il tuo nome. Se prenoti con un cofanetto o voucher di un partner (ad esempio Smartbox), il partner ci comunica i dati necessari a verificare e registrare il voucher. Usiamo questi dati solo per erogarti l’esperienza.

2.7 Recensioni

Dopo l’esperienza possiamo invitarti via email a lasciare una recensione su Trustpilot. Per farlo comunichiamo a Trustpilot il tuo nome, la tua email e il riferimento dell’ordine.

Base giuridica: il nostro legittimo interesse a raccogliere opinioni verificate sui servizi (art. 6.1.f). Puoi opporti in ogni momento scrivendoci, oppure usando il link di disiscrizione presente nell’invito.

2.8 Aggiornamenti dal blog

Se ti iscrivi agli aggiornamenti del blog, usiamo la tua email per inviarti i nuovi articoli. Il servizio è fornito da Jetpack (Automattic).

Base giuridica: il tuo consenso (art. 6.1.a), che puoi revocare da ogni email ricevuta.

Conservazione: fino alla disiscrizione.

2.9 Commenti agli articoli

Se commenti un articolo trattiamo il nome e l’email che inserisci, il testo del commento e l’indirizzo IP. I commenti passano da un filtro antispam (Akismet, di Automattic). Base giuridica: il nostro legittimo interesse a proteggere il sito dallo spam (art. 6.1.f).

2.10 Sicurezza del sito

I nostri server e il servizio Cloudflare registrano dati tecnici della navigazione: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Servono a far funzionare il sito, bloccare gli attacchi e individuare gli abusi.

Base giuridica: il nostro legittimo interesse alla sicurezza del sito (art. 6.1.f).

Conservazione: per un periodo limitato, con cancellazione automatica a rotazione.

2.11 Statistiche e pubblicità

Solo se dai il consenso dal banner dei cookie, usiamo strumenti di statistica (Google Analytics 4, statistiche Jetpack e WooCommerce) e di marketing (Google Ads, Meta). Con il consenso al marketing, per misurare i risultati delle campagne possiamo trasmettere a Google e a Meta alcuni dati dell’ordine, come email e telefono, in forma cifrata con hash.

Base giuridica: il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento dal pulsante “Preferenze cookie”. Durate e dettagli sono nella Cookie Policy.

3. Pagamenti

Non riceviamo né conserviamo i dati della tua carta. I pagamenti con carta, PayPal, Google Pay e Apple Pay sono gestiti da PayPal; quelli con Amazon Pay da Amazon Payments. Questi fornitori trattano i dati di pagamento come titolari autonomi, secondo le proprie informative. Se paghi con bonifico vediamo i dati che compaiono nella contabile.

4. A chi comunichiamo i dati

Non vendiamo i tuoi dati. Li comunichiamo solo a chi ci serve per lavorare, nei limiti di quanto necessario:

I fornitori che trattano dati per nostro conto operano come responsabili del trattamento sulla base di un contratto (art. 28 GDPR). Possiamo inoltre comunicare i dati alle autorità quando la legge lo impone.

5. Trasferimenti fuori dall’Unione Europea

Il sito è ospitato su server in Germania. Alcuni fornitori (Cloudflare, Automattic, Google, Meta, PayPal, Amazon, Discord) hanno sede o infrastrutture anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le aziende certificate al Data Privacy Framework UE-USA oppure, in mancanza, delle clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR).

6. Devi per forza fornirci i dati?

I dati contrassegnati come obbligatori al momento dell’ordine servono a concludere il contratto e a emettere la fattura: senza non possiamo completare l’acquisto. Tutti gli altri dati sono facoltativi. Statistiche e marketing dipendono solo dal tuo consenso e non condizionano l’uso del sito.

7. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo significativo su di te.

8. I tuoi diritti

In ogni momento puoi chiederci di:

• sapere se trattiamo tuoi dati e riceverne copia (accesso);
• correggere dati inesatti o incompleti (rettifica);
• cancellare i dati, quando non siamo obbligati a conservarli (cancellazione);
• limitare il trattamento nei casi previsti dalla legge;
• ricevere i dati che ci hai fornito in un formato di uso comune, o farli trasmettere a un altro titolare (portabilità);
• opporti ai trattamenti basati sul nostro legittimo interesse;
• revocare un consenso già dato, senza effetti sui trattamenti svolti prima della revoca.

Per esercitarli scrivi a [email protected]. Rispondiamo entro un mese, come prevede l’art. 12 GDPR.

Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese UE in cui vivi o lavori.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio quando cambiano i servizi che usiamo. La data in alto indica l’ultima revisione. Se le modifiche riguardano trattamenti basati sul consenso, te lo chiederemo di nuovo.