Privacy Policy

A. Titolare del trattamento

B. Finalità e base giuridica del trattamento

I dati personali raccolti attraverso questo sito e il modulo di iscrizione sono trattati per le seguenti finalità:

• Gestione del rapporto associativo — iscrizione, rinnovo, comunicazioni interne, assegnazione ai gruppi di allenamento. Base giuridica: esecuzione di un contratto (art. 6 lett. b GDPR).
• Adempimenti contabili, fiscali e amministrativi — obblighi di legge verso l'Agenzia delle Entrate, CSEN e altri enti. Base giuridica: obbligo legale (art. 6 lett. c GDPR).
• Comunicazioni dalla palestra — avvisi, news, variazioni orario, esami cinture. Base giuridica: legittimo interesse associativo (art. 6 lett. f GDPR).
• Consenso facoltativo alle immagini — pubblicazione di foto/video a scopo promozionale, solo se espressamente autorizzato. Base giuridica: consenso dell'interessato (art. 6 lett. a GDPR).

C. Categorie di dati trattati

• Dati anagrafici: nome, cognome, data e luogo di nascita, codice fiscale, indirizzo, nazionalità.
• Dati di contatto: email, numero di telefono.
• Dati relativi alla salute (dati particolari ex art. 9 GDPR): data di scadenza del certificato medico sportivo. Questi dati sono trattati ai soli fini della verifica dell'idoneità sportiva, con accesso limitato al solo personale autorizzato.
• Dati di accesso: indirizzo email usato per il login, timestamp degli accessi.
• Dati di consenso: data, ora e indirizzo IP al momento della firma del consenso online.

D. Modalità del trattamento

Il trattamento è effettuato con strumenti elettronici (piattaforma web, database cloud) e, ove necessario, su supporto cartaceo. I dati elettronici sono conservati su infrastrutture cloud con sede nell'Unione Europea (Supabase — server EU) e su piattaforma di hosting (Netlify). L'accesso ai dati è protetto da autenticazione e da politiche di sicurezza a livello di riga (Row Level Security).

Il trattamento è svolto dal Titolare e dagli incaricati espressamente autorizzati (staff dell'accademia).

E. Comunicazione dei dati a terzi

I dati non vengono diffusi a soggetti indeterminati. Possono essere comunicati a:

• Enti sportivi affiliati (CSEN) per gli adempimenti obbligatori di tesseramento.
• Professionisti incaricati (commercialista, consulente fiscale) per gli obblighi contabili.
• Fornitori di servizi tecnici (Supabase per il database, Netlify per l'hosting, Resend per l'invio email) nella loro qualità di Responsabili del trattamento ex art. 28 GDPR, con i quali sono in vigore apposite clausole contrattuali.
• Autorità pubbliche, nei casi previsti dalla legge.

F. Trasferimento dei dati all'estero

I fornitori tecnici (Supabase, Netlify, Resend) hanno sede negli Stati Uniti ma operano con garanzie adeguate ai sensi del GDPR (Standard Contractual Clauses o equivalenti meccanismi di adeguatezza). Il Titolare non trasferisce i dati a paesi terzi al di fuori di tali garanzie contrattuali.

G. Conservazione dei dati

• Dati associativi attivi: per tutta la durata del rapporto associativo.
• Dati dopo la cessazione: fino a 10 anni dalla cessazione, per gli obblighi fiscali e amministrativi previsti dalla legge.
• Richieste di iscrizione rifiutate o non approvate: eliminate entro 12 mesi dalla data di invio.
• Dati di log e accesso: massimo 90 giorni.
• Consenso alle immagini: fino a revoca espressa da parte dell'interessato.

H. Diritti dell'interessato

L'interessato ha il diritto di:

• Accesso — ottenere conferma che sia in corso un trattamento di dati che lo riguardano e riceverne copia.
• Rettifica — ottenere la correzione di dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio") — ottenere la cancellazione dei dati, salvo obblighi di conservazione previsti dalla legge.
• Limitazione — ottenere la limitazione del trattamento in determinati casi.
• Portabilità — ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione — opporsi al trattamento basato su legittimo interesse.
• Revoca del consenso — revocare in qualsiasi momento il consenso prestato (es. consenso alle immagini), senza pregiudizio per la liceità del trattamento precedente alla revoca.
• Reclamo — proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti, l'interessato può contattare il Titolare:

• Via email: ma.saimo28@gmail.com
• Via lettera raccomandata A/R: Viale Enrico Toti 41, 17025 Loano (SV)

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

I. Cookie e dati di navigazione

Questo sito utilizza esclusivamente cookie tecnici necessari al funzionamento (autenticazione, sessione). Non vengono utilizzati cookie di profilazione o di tracciamento analitico di terze parti. Non è pertanto necessario alcun banner di consenso per i cookie tecnici ai sensi delle Linee Guida del Garante del 10 giugno 2021.

I server web possono registrare automaticamente dati di navigazione (indirizzo IP, tipo di browser, pagine visitate) per finalità di sicurezza e manutenzione. Questi dati sono conservati per un massimo di 90 giorni.

L. Minori

Il sito raccoglie dati di minori esclusivamente tramite il consenso esplicito del genitore o tutore legale, che compila il modulo di iscrizione per conto del minore. I dati dei minori sono trattati con particolare cura e con accesso limitato al personale autorizzato.

M. Modifiche alla presente informativa

Il Titolare si riserva di modificare la presente informativa in caso di variazioni normative o organizzative. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in cima al documento. In caso di modifiche sostanziali, gli associati saranno informati via email.