Privacy Policy

La presente informativa descrive come Sociale Sport ASD (di seguito "Titolare") tratta i dati personali degli utenti che interagiscono con il sito socialesport.it e con i servizi connessi (form contatti, iscrizione ai corsi presso la segreteria, summer camp), in conformità al GDPR e al Codice Privacy.

La visita base del sito non installa cookie di profilazione né strumenti di marketing. L'unico contenuto di terza parte è la mappa Google sulla pagina contatti, caricata esclusivamente previo consenso esplicito espresso tramite il banner di gestione dei consensi.

Titolare del trattamento dei dati personali:

• Sociale Sport ASD
• Sede: Corso Siracusa 10, 10136 Torino
• P.IVA: 11253240011
• R.E.A.: TO-1198683
• Email: segreteria@socialesport.it
• Telefono: 011 390240

Per qualsiasi richiesta in materia di protezione dei dati personali, scrivere a segreteria@socialesport.it. Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti dell'art. 37 GDPR.

Il sito raccoglie tipologie di dati distinte a seconda dell'interazione effettuata.

2.1 Dati di navigazione (statistiche anonime)

Il sito utilizza Matomo Analytics (raggiungibile via pageviz.cloud) in modalità cookieless con anonimizzazione dell'indirizzo IP (mascheramento degli ultimi 2 byte) per raccogliere statistiche aggregate di utilizzo (pagine viste, sorgente di traffico, tipo di dispositivo, durata della sessione). La piattaforma è ospitata su server europei di pageviz.cloud, designato Responsabile del trattamento ex art. 28 GDPR.

Questa configurazione non installa cookie di profilazione e non consente l'identificazione del singolo utente: non è pertanto richiesto consenso preventivo, ai sensi del Provvedimento del Garante Privacy del 10 giugno 2021.

2.2 Dati conferiti volontariamente tramite il form contatti

Quando l'utente compila il form contatti vengono raccolti:

• Nome e cognome (obbligatorio)
• Indirizzo email (obbligatorio)
• Telefono (facoltativo)
• Area di interesse (corsi piscina / fitness / multisport / summer camp / lavora con noi / informazioni generali)
• Oggetto del messaggio (facoltativo) e testo del messaggio (obbligatorio)

L'invio del form richiede consenso esplicito al trattamento dei dati personali, prestato tramite spunta di una casella obbligatoria. L'invio del form costituisce manifestazione di interesse senza alcun obbligo contrattuale o precontrattuale a carico dell'utente, che resta libero di non dare seguito alla richiesta. Il Titolare ha pertanto individuato il consenso ex art. 6.1.a GDPR come base giuridica principale, raccolto in forma granulare e revocabile (cfr. Sezione 5).

Per finalità di sicurezza, verifica della ricezione e tutela anti-spam, al momento dell'invio del form vengono automaticamente registrati i seguenti metadati tecnici di sessione:

• Indirizzo IP del mittente al momento dell'invio
• Data e ora dell'invio (timestamp ISO 8601 UTC)
• User-Agent del browser
• URL della pagina dalla quale è stato inviato il form

Questi dati sono conservati nel database del Titolare (ospitato presso SiteGround in Unione Europea).

2.3 Dati relativi all'iscrizione ai corsi e ai camp

L'iscrizione ai corsi e ai summer camp avviene presso la segreteria (non online) tramite moduli cartacei o digitali. I dati raccolti in tale sede (anagrafica iscritto, recapiti, certificato medico, dati del genitore per minori, modalità di pagamento) sono trattati al di fuori del perimetro del presente sito web e sono regolati da informativa separata consegnata in segreteria all'atto dell'iscrizione.

Per dimostrare la conformità al principio di accountability (art. 5.2 GDPR), il Titolare mantiene un registro dei consensi prestati tramite il form contatti e delle scelte espresse sul banner cookie. Il registro è gestito tramite Supabase (regione UE — Francoforte), piattaforma utilizzata dal Titolare come infrastruttura interna proprietaria; i dati ivi conservati non sono accessibili a terzi.

Per ogni invio di form e per ogni interazione con il banner cookie vengono registrati:

• Testo completo del consenso o del banner cookie mostrato all'utente al momento dell'azione
• Versione del documento privacy/cookie in vigore in quella data
• Base giuridica dichiarata (art. 6.1.a GDPR per i consensi)
• Modalità di raccolta (spunta esplicita su form / banner cookie)
• Timestamp dell'accettazione (ISO 8601 UTC)
• Indirizzo IP in forma hash SHA-256 (non reversibile) e User-Agent del browser
• Identificativo pseudonimo dell'utente (UUID generato lato client) per correlare interazioni successive dello stesso dispositivo senza identificazione diretta

L'accesso a questi dati è limitato al personale autorizzato del Titolare. Sono conservati per i periodi indicati nella Sezione 7.

I dati personali sono trattati per le seguenti finalità:

1. Risposta alle richieste di contatto — gestione della richiesta inviata tramite form, invio di informazioni sui corsi e sulle attività, fissazione di sopralluoghi presso la segreteria.
2. Esecuzione del rapporto associativo / contrattuale — qualora l'utente proceda con l'iscrizione, per gli adempimenti conseguenti.
3. Adempimento di obblighi di legge — fiscali, contabili, assicurativi (copertura RC e infortuni degli iscritti tramite enti di promozione sportiva).
4. Sicurezza informatica — prevenzione di abusi, invii automatizzati (bot), attacchi al sito, per il tempo strettamente necessario e con strumenti proporzionati.
5. Analisi statistica aggregata — miglioramento della qualità del sito tramite Matomo cookieless con IP anonimizzato.
6. Verifica della ricezione e tracciabilità dei consensi — mantenimento del registro per esigenze di compliance normativa.

Il Titolare non svolge attività di newsletter, direct marketing automatizzato, profilazione, né processi decisionali automatizzati tramite questo sito.

Il trattamento si fonda sulle seguenti basi giuridiche, a seconda del caso:

• Art. 6.1.a GDPR — consenso specifico, libero, informato e revocabile: base giuridica principale per il trattamento dei dati personali raccolti tramite il form contatti (gestione richiesta e invio delle risposte). Il consenso è prestato in forma granulare tramite spunta di casella obbligatoria e può essere revocato in qualsiasi momento scrivendo al Titolare; la revoca non pregiudica la liceità del trattamento basata sul consenso prima della stessa.
• Art. 6.1.a GDPR: base giuridica anche per l'attivazione di componenti di terze parti soggette al banner cookie (in particolare Google Maps sulla pagina Contatti).
• Art. 6.1.b GDPR: esecuzione del rapporto associativo e contrattuale, limitatamente ai dati trattati successivamente all'eventuale iscrizione.
• Art. 6.1.c GDPR: adempimento di obblighi di legge (fiscali, contabili, assicurativi) e obblighi di accountability ex art. 5.2 GDPR per il mantenimento del registro dei consensi.
• Art. 6.1.f GDPR: legittimo interesse del Titolare alla sicurezza del sito, alla prevenzione di utilizzi abusivi (bot, spam) e alla conservazione dei metadati tecnici (IP hashato, User-Agent) per la tracciabilità dei consensi, bilanciato con i diritti dell'interessato.

La distinzione tra le basi giuridiche è rilevante per l'esercizio dei diritti dell'interessato: il consenso può essere revocato in qualsiasi momento (art. 7.3 GDPR); ai trattamenti basati sul legittimo interesse l'interessato può opporsi ai sensi dell'art. 21 GDPR.

Il trattamento avviene mediante strumenti informatici e, limitatamente alla documentazione delle iscrizioni in segreteria, anche su supporto cartaceo. Sono adottate misure tecniche e organizzative adeguate (art. 32 GDPR):

• Connessioni HTTPS/TLS cifrate su tutto il sito
• Controlli di accesso alle risorse amministrative (area /admin/ protetta con autenticazione)
• Minimizzazione dei dati
• Hashing irreversibile (SHA-256) degli indirizzi IP nei registri di accountability
• Backup cifrati presso i provider di infrastruttura
• Formazione del personale autorizzato

L'accesso ai dati è limitato alle sole persone autorizzate (segreteria, direzione tecnica), nei limiti dei rispettivi compiti e nel rispetto del principio di minimizzazione.

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:

• Richieste di contatto senza seguito: conservate per 24 mesi dall'ultimo contatto, dopodiché vengono anonimizzate o cancellate.
• Dati degli iscritti attivi: conservati per l'intera durata del rapporto associativo e successivamente per 10 anni per obblighi di conservazione contabile, fiscale e assicurativa.
• Registro dei consensi: conservato per la durata del rapporto e in ogni caso per 10 anni per esigenze probatorie in caso di contestazioni.
• Statistiche Matomo: dati aggregati e anonimizzati conservati per un massimo di 13 mesi.
• Log di sicurezza (IP hashato, User-Agent, timestamp): conservati per un massimo di 6 mesi, salvo specifici obblighi di legge o contenziosi in corso.

I dati possono essere trattati da soggetti terzi, debitamente nominati Responsabili del trattamento ex art. 28 GDPR, in qualità di fornitori delle infrastrutture e dei servizi necessari al funzionamento del sito e alla gestione delle richieste:

Fornitore	Servizio	Sede
SiteGround Spain S.L.	Hosting del sito web, database MySQL (form contatti), email SMTP	UE (Spagna)
Supabase Inc.	Piattaforma proprietaria del Titolare per il registro consensi e ricezione (uso interno, non accessibile a terzi)	UE (Francoforte)
InnoCraft Ltd / pageviz.cloud	Hosting Matomo Analytics in modalità cookieless con IP anonimizzato	UE
Google Ireland Ltd. / Google LLC	Solo Google Maps embed sulla pagina Contatti (caricamento subordinato al consenso del banner)	UE (Irlanda) / USA
Consulenti del Titolare	Commercialista, consulenti legali, IT — servizi professionali	UE (Italia)

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a segreteria@socialesport.it.

I dati non sono oggetto di diffusione e non vengono comunicati a terzi al di fuori di quanto sopra elencato, salvo comunicazioni obbligatorie alle Autorità pubbliche per disposizione di legge.

La maggior parte dei trattamenti avviene su infrastrutture situate all'interno dello Spazio Economico Europeo (Spagna per SiteGround, UE per Supabase e pageviz.cloud). Il trasferimento dati verso paesi terzi avviene unicamente nei seguenti casi:

• Google LLC (Stati Uniti d'America) — limitatamente al caricamento di Google Maps sulla pagina Contatti (subordinato a consenso esplicito tramite banner cookie).

Il trasferimento avviene principalmente sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea con Decisione di Esecuzione (UE) 2021/914, e del Data Processing Agreement sottoscritto dal Titolare con Google, integrato ove necessario da misure tecniche e organizzative supplementari (cifratura in transito via TLS, cifratura a riposo, controlli di accesso e minimizzazione dei dati trasferiti).

Per il trasferimento a Google LLC trova inoltre applicazione la Decisione di adeguatezza EU-USA Data Privacy Framework della Commissione Europea del 10 luglio 2023, cui Google LLC ha aderito (verifica su dataprivacyframework.gov).

Limitatamente al caricamento di Google Maps (subordinato a consenso sul banner cookie), il consenso espresso dall'utente costituisce ulteriore garanzia ai sensi dell'art. 49.1.a GDPR per il trasferimento dei relativi dati personali agli Stati Uniti d'America.

L'utente è informato che, in assenza di una decisione di adeguatezza che copra integralmente il trasferimento, gli Stati Uniti d'America applicano un livello di protezione dei dati personali non pienamente equivalente a quello garantito all'interno dello Spazio Economico Europeo, in particolare per quanto riguarda l'accesso da parte delle autorità pubbliche per finalità di sicurezza nazionale (cfr. sentenza Schrems II, CGUE C-311/18). Il Titolare ha valutato tale rischio in una Transfer Impact Assessment e adottato le misure descritte per garantire un livello di protezione sostanzialmente equivalente.

Il Titolare non effettua processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato o che incidano significativamente sulla persona in modo analogo, ai sensi dell'art. 22 GDPR. Non viene svolta alcuna attività di profilazione dell'utente, né tramite cookie né tramite altri strumenti.

Ai sensi degli articoli 15-22 GDPR, hai diritto di:

• Accedere ai tuoi dati personali e ottenerne copia;
• Rettificare dati inesatti o integrarli se incompleti;
• Cancellare i dati ("diritto all'oblio") nei casi previsti dalla legge;
• Limitare il trattamento in determinate circostanze;
• Ricevere i dati in formato strutturato e leggibile (portabilità);
• Opporti al trattamento basato sul legittimo interesse;
• Opporti in qualsiasi momento al trattamento per finalità di marketing diretto, ivi inclusa la profilazione, senza necessità di giustificazione (art. 21.2 GDPR);
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti, scrivi in qualsiasi momento a segreteria@socialesport.it. Il Titolare risponderà senza ingiustificato ritardo e in ogni caso entro un mese dal ricevimento della richiesta.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la Protezione dei Dati Personali:

• Sito: www.garanteprivacy.it
• Indirizzo: Piazza Venezia 11, 00187 Roma

Per informazioni dettagliate sui cookie utilizzati dal sito, sulle finalità e sui terzi coinvolti, consulta la Cookie Policy. Puoi modificare le tue preferenze in qualsiasi momento cliccando sull'icona cookie in basso a sinistra di ogni pagina o sul link "Preferenze cookie" nel footer.

Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento per adeguarla a modifiche normative o variazioni dei servizi offerti. Ogni aggiornamento verrà pubblicato su questa pagina con una nuova data di "ultimo aggiornamento" e un nuovo numero di versione. Si raccomanda di consultarla periodicamente.