Come trattiamo i dati.

Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679.

Titolare del trattamento

[ragione sociale], [indirizzo], email [indirizzo email per la privacy]. Responsabile della protezione dei dati: [nominativo o “non nominato”].

Chi è chi

L’organizzatore della competizione è titolare del trattamento dei dati che riceve. La scuola che iscrive i propri allievi è titolare autonomo dei dati dei propri associati e, quando li comunica qui, garantisce di avere una base giuridica per farlo e di aver informato gli interessati. Hart Studio, che sviluppa e gestisce la piattaforma, agisce come responsabile ai sensi dell’articolo 28: il rapporto va formalizzato con un accordo scritto.

Quali dati trattiamo

• Account della scuola: denominazione, referente, telefono, email, username e password. La password è conservata solo come impronta non reversibile (PBKDF2-SHA-256 con sale casuale e 100.000 iterazioni): non è leggibile nemmeno da noi.
• Atleti: nome, cognome e data di nascita. Non raccogliamo indirizzi, codici fiscali, documenti, certificati medici né fotografie dei partecipanti.
• Iscrizioni: gara, disciplina, categoria, classe, quota e stato del pagamento dichiarato.
• Registro attività: chi ha fatto cosa e quando, senza password.

Minori

Le competizioni coinvolgono minori. La piattaforma non ha account per gli atleti e non si rivolge direttamente a loro: i dati arrivano dalla scuola, che risponde di aver raccolto il consenso di chi esercita la responsabilità genitoriale.

Finalità e base giuridica

• Gestire iscrizioni e svolgimento della gara — esecuzione di un contratto o di misure precontrattuali (art. 6.1.b).
• Inviare conferme di registrazione e di iscrizione — esecuzione del contratto.
• Adempiere a obblighi amministrativi e contabili — obbligo legale (art. 6.1.c).

Non sono previsti profilazione, decisioni automatizzate, pubblicità né cessione dei dati a terzi per finalità proprie.

Conservazione

[tempi di conservazione]. Come criterio: i dati delle iscrizioni restano finché serve documentare lo svolgimento della gara e assolvere gli obblighi contabili; l’account della scuola resta finché è attivo e viene cancellato su richiesta.

Dove stanno i dati

Server [collocazione: Italia / Unione europea], gestito da [fornitore]. Le email di servizio sono inviate tramite Resend. Non sono previsti trasferimenti verso Paesi terzi al di fuori di quanto indicato qui.

Cookie e memoria del browser

Usiamo un solo cookie, quello di sessione, tecnicamente necessario per tenerti riconosciuto dopo l’accesso: è HttpOnly, SameSite Lax e Secure in HTTPS. Nel browser conserviamo inoltre la lingua scelta. Non usiamo cookie di profilazione o di analisi, e per questo non compare alcun banner di consenso.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e proporre reclamo al Garante per la protezione dei dati personali. Dall’area riservata, in Il mio account, trovi Scarica i miei dati per ottenere subito una copia in formato JSON di tutto ciò che conserviamo sul tuo account. Per la cancellazione scrivi a [indirizzo email per la privacy]: l’account, gli atleti in archivio e le iscrizioni vengono eliminati, salvo quanto l’organizzatore deve conservare per obblighi contabili.

Ultimo aggiornamento: [data].