1. Chi tratta i dati
Il titolare del trattamento è Keep On Riding A.S.D., con sede in Via A. Pinetti 20, 24123 Bergamo, che gestisce keeponriding.it e le attività associative. Per le richieste riguardanti i dati personali: [email protected]. Per il tesseramento puoi contattare anche [email protected]. Telefoni: 338 1293954 e 349 8394925.
2. Dati raccolti e loro provenienza
Il sito tratta dati di navigazione e sicurezza, dati anagrafici e di contatto, codice fiscale e informazioni necessarie al tesseramento, credenziali di accesso, domanda di iscrizione firmata, documenti caricati, certificato medico di idoneità sportiva e relativo stato di verifica, prenotazioni, partecipanti, quote, pagamenti e ricevute. Le password sono conservate mediante hash, non in forma leggibile.
I dati provengono dall’interessato, dai documenti che carica e dai servizi di pagamento. Quando un socio prenota anche per altri partecipanti, fornisce i dati necessari alla prenotazione: deve essere autorizzato a farlo e rendere disponibile questa informativa alle persone interessate. Per i minori, le informazioni e le autorizzazioni necessarie devono essere fornite da chi esercita la responsabilità genitoriale.
3. Finalità e basi giuridiche
- Account, tesseramento e rapporto associativo: gestione della domanda, comunicazioni di servizio, rinnovi e documentazione, sulla base della richiesta dell’interessato e del rapporto instaurato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
- Prenotazioni e pagamenti: organizzazione della partecipazione, verifica degli importi, conferme e ricevute, sulla base dell’esecuzione del rapporto e degli obblighi applicabili, art. 6, par. 1, lett. b) e c).
- Adempimenti amministrativi, contabili, fiscali e sportivi: rispetto degli obblighi di legge applicabili, art. 6, par. 1, lett. c).
- Sicurezza e tutela dei diritti: prevenzione degli accessi abusivi, gestione delle anomalie e tutela in caso di controversie, sulla base del legittimo interesse del titolare, art. 6, par. 1, lett. f), nel rispetto dei diritti degli interessati.
La presa visione dell’informativa non costituisce un consenso generale. Comunicazioni promozionali, pubblicazione di immagini o altri usi ulteriori, quando previsti, richiedono una base giuridica specifica e un’informativa dedicata; non sono autorizzati dalla semplice registrazione.
4. Certificati medici e dati sulla salute
Il certificato medico può contenere dati relativi alla salute, soggetti alle tutele dell’art. 9 GDPR. Viene richiesto per verificare l’idoneità alla partecipazione, con accesso limitato al personale autorizzato. Non devono essere caricati referti o informazioni cliniche ulteriori rispetto a quanto necessario per la certificazione richiesta.
Il trattamento di tali dati è ammesso soltanto nei casi previsti dall’art. 9, par. 2, GDPR e dalle disposizioni applicabili all’attività sportiva. Quando la base del trattamento è il consenso esplicito, questo deve essere richiesto separatamente: la sola presa visione dell’informativa non lo sostituisce. Puoi rivolgerti al titolare per conoscere i presupposti del trattamento del tuo certificato o chiedere assistenza prima del caricamento.
5. Conferimento dei dati
I dati indicati come obbligatori nei moduli sono necessari per le funzioni richieste o gli adempimenti applicabili. Il mancato conferimento può impedire la registrazione, il tesseramento o la prenotazione. Attualmente, per prenotare le gite il portale richiede una quota valida e un certificato medico approvato dalla segreteria. I dati eventualmente facoltativi non devono essere forniti per utilizzare le funzioni che non li richiedono.
6. Destinatari
I dati sono accessibili alle persone autorizzate dall’associazione e, nei limiti necessari, ai fornitori di hosting, assistenza informatica e posta elettronica, agli enti di affiliazione e assicurazione coinvolti nel tesseramento, ai soggetti che contribuiscono all’organizzazione delle attività, ai consulenti e alle autorità quando previsto dalla legge. I fornitori che trattano dati per conto del titolare devono essere designati responsabili del trattamento quando richiesto.
I pagamenti disposti dal sito avvengono tramite PayPal. L’associazione può registrare nel portale anche pagamenti ricevuti fuori dal sito, per esempio in contanti o con bonifico, ai soli fini della quota e della ricevuta: in questi casi il portale conserva l’indicazione del pagamento, non le coordinate bancarie. I gestori di pagamento trattano le informazioni secondo il proprio ruolo e le proprie informative. Il sito non richiede l’inserimento dei dati completi della carta nei propri moduli. I documenti medici non devono essere comunicati ai fornitori di pagamento o agli altri partecipanti.
7. Servizi esterni e trasferimenti
Il sito utilizza Cloudflare per distribuzione e sicurezza delle connessioni. Le pagine pubbliche richiedono caratteri a Google Fonts; alcune schermate possono utilizzare Bunny Fonts. Queste connessioni comunicano ai fornitori dati tecnici, tra cui l’indirizzo IP. I link social e il servizio PayPal rinviano alle informative dei rispettivi fornitori. Maggiori dettagli sono riportati nella Cookie policy.
L’utilizzo di servizi internazionali può comportare il trattamento di dati fuori dallo Spazio economico europeo. Tali trasferimenti devono rispettare gli artt. 44 e seguenti GDPR, attraverso le garanzie applicabili, quali decisioni di adeguatezza o clausole contrattuali standard. Puoi richiedere al titolare informazioni sui destinatari, sui luoghi di trattamento e sulle garanzie relative ai tuoi dati.
8. Conservazione
I dati vengono conservati per il tempo necessario alla finalità per cui sono raccolti. La cessazione dell’account non comporta la cancellazione dei documenti che devono essere conservati per obblighi di legge o per la tutela di diritti.
- Account e rapporto associativo: per la durata del rapporto e, successivamente, nei limiti degli obblighi e delle esigenze documentate applicabili.
- Documenti contabili e di tesseramento: per i termini richiesti dagli obblighi amministrativi, fiscali e associativi applicabili, ordinariamente dieci anni per la documentazione soggetta a conservazione decennale.
- Certificati medici: per il periodo strettamente necessario alla verifica e agli obblighi effettivamente applicabili; le copie non più necessarie devono essere eliminate.
- Log di sicurezza e copie di backup: per il tempo necessario alla sicurezza, alla diagnosi delle anomalie e al ripristino del servizio, tenuto conto di eventuali incidenti o contestazioni da documentare.
Per conoscere il periodo applicabile a uno specifico documento o chiedere la cancellazione dei dati che non sono più necessari, contatta il titolare. L’eventuale conservazione per controversie riguarda soltanto le informazioni pertinenti e il tempo necessario alla tutela del diritto.
9. Diritti e reclami
Puoi chiedere accesso, rettifica, cancellazione, limitazione e, nei casi previsti, portabilità dei dati e opposizione al trattamento. Per i trattamenti basati sul consenso puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Scrivi al recapito del titolare indicato sopra; possono essere richieste le sole informazioni necessarie a verificare l’identità. Il riscontro avviene normalmente entro un mese, salve le proroghe previste dal GDPR.
Puoi presentare reclamo al Garante per la protezione dei dati personali e utilizzare gli altri rimedi previsti dalla legge. I diritti possono essere limitati dagli obblighi di conservazione e dalle altre condizioni previste dalla normativa.
10. Decisioni e aggiornamenti
Il sito non effettua profilazione pubblicitaria. Il portale effettua controlli automatici su quota, documentazione e disponibilità dei posti; per contestare un esito o chiedere una verifica puoi contattare la segreteria. Questa informativa sarà aggiornata quando cambieranno i trattamenti.