Privacy Policy

La presente informativa è resa da ASD Sci Club Il Castello Roncade (di seguito anche “Associazione” o “noi”), in qualità di Titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (“GDPR”). Per qualunque richiesta in materia di protezione dei dati personali, è possibile contattarci all’indirizzo email info@sciclubilcastello.it.

Finalità e basi giuridiche del trattamento

• •Iscrizione e gestione delle attività associative (creazione e gestione dell’account, registrazione a corsi/eventi, comunicazioni operative, gestione pagamenti): esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
• •Comunicazioni future su corsi ed eventi: invio di email informative previo consenso facoltativo dell’interessato (art. 6.1.a GDPR). Il consenso è revocabile in qualsiasi momento.
• •Adempimenti legali connessi a iscrizioni e pagamenti (es. obblighi fiscali):obbligo legale (art. 6.1.c GDPR), ove applicabile.

Categorie di dati trattati

• •Dati anagrafici: nome, cognome, data/luogo di nascita, codice fiscale, indirizzo di residenza.
• •Dati di contatto: email, numero di telefono (se fornito).
• •Dati di iscrizione associativa: informazioni su adesioni a corsi/attività/eventi, e relativi pagamenti.

Non trattiamo dati appartenenti a categorie particolari (art. 9 GDPR), come dati sanitari. I dati richiesti sono necessari per l’iscrizione e la gestione del rapporto associativo; il mancato conferimento potrebbe impedire l’erogazione dei servizi.

Destinatari (fornitori) e luoghi del trattamento

I dati sono trattati dal personale autorizzato dell’Associazione e da fornitori che agiscono quali Responsabili (art. 28 GDPR):

• •Vercel Inc. – hosting/distribuzione dell’app Next.js; regione UE (eu-central-1).
• •Supabase Inc. – database e autenticazione; regione UE (eu-north-1).
• •Google – provider esterno per l’autenticazione tramite OAuth (login con Google).
• •Stripe Payments Europe Ltd. – gestione pagamenti; tratta i dati di pagamento come autonomo Titolare.

L’infrastruttura principale è localizzata nell’Unione Europea. Ove taluni fornitori coinvolgano trasferimenti verso Paesi terzi, tali trasferimenti avvengono sulla base di decisioni di adeguatezza o di Standard Contractual Clauses (artt. 45–46 GDPR) e misure supplementari idonee.

Pagamenti

I pagamenti delle quote associative/corsi possono essere gestiti tramite Stripe. I dati di carta non sono trattati né memorizzati dall’Associazione: sono comunicati direttamente a Stripe, che li tratta secondo le proprie policy e gli standard di sicurezza applicabili (es. PCI-DSS).

Utilizzo da parte di minori

L’uso del sito/servizi è consentito esclusivamente a utenti di età pari o superiore a 14 anni. In caso di registrazione sotto tale età, provvederemo alla cancellazione dei dati.

Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e misure tecnico-organizzative adeguate: cifratura in transito (TLS), controllo accessi e principio del minimo privilegio, politiche RLS/row-level su database, backup periodici, monitoraggio e segregazione degli ambienti.

Conservazione

Conserviamo i dati per tutta la durata dell’iscrizione/rapporto associativo e comunque finché l’utente mantiene attivo il proprio account. È possibile richiederne la cancellazione in qualsiasi momento scrivendo a info@sciclubilcastello.it. In seguito alla richiesta, i dati saranno eliminati entro un termine ragionevole, salvo obblighi di legge.

Diritti dell’interessato

Ai sensi degli artt. 15–22 GDPR, l’utente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (ove applicato), nonché proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Per richieste: info@sciclubilcastello.it.

Cookie

Utilizziamo esclusivamente cookie tecnici/essenziali necessari al funzionamento del sito (es. gestione sessione/autenticazione). Non impieghiamo cookie di profilazione. Qualora in futuro venissero adottati strumenti di analisi o marketing, aggiorneremo la presente informativa e, se necessario, richiederemo il consenso tramite apposito banner.

Modifiche alla presente informativa

Potremo aggiornare questa Privacy Policy per adeguarla a modifiche normative o organizzative. In caso di cambiamenti rilevanti informeremo gli utenti mediante pubblicazione sul sito e/o email con un preavviso di 15 giorni.