Privacy Policy di PodisticaCarsulae.it

Ultima modifica: 14 ottobre 2026

1. Titolare del trattamento

ASD Podistica Carsulae
Via Farini 9, 05100 Terni (TR)
Email: info@podisticacarsulae.it
Referente/responsabile: Leonardo De Angelis

2. Ambito e fonti dei dati

Questa informativa riguarda il trattamento dei dati personali di chi usa il sito podisticacarsulae.it: atleti e camminatori che si registrano, società sportive e associazioni con un proprio account, atleti iscritti agli eventi organizzati o cronometrati dall’associazione (servizio di cronometraggio CronoGara) e semplici visitatori.

I dati possono provenire:

• direttamente dall’interessato, quando si registra, completa il profilo o si iscrive a un evento;
• dalla società sportiva o associazione di appartenenza, quando questa iscrive i propri atleti tramite la sua area riservata. In questo caso la società dichiara di aver informato i propri atleti e di essere autorizzata a comunicare i loro dati;
• dall’organizzatore dell’evento, per le gare cronometrate per conto di altri organizzatori (ad esempio elenchi iscritti forniti per la stampa dei pettorali e il cronometraggio).

3. Tipologie di dati raccolti

Atleti (podisti)

• Nome e cognome
• Data di nascita
• Sesso
• Email
• Numero di telefono
• Società sportiva di appartenenza
• Scadenza del tesserino sportivo e immagine del tesserino (file caricato dall’utente)
• Scadenza del certificato medico sportivo e immagine del certificato (file caricato dall’utente)
• Eventi a cui ci si iscrive, tipo di iscrizione (competitiva o non competitiva), stato del pagamento
• Tempi, posizioni e categoria nelle classifiche degli eventi cronometrati

Camminatori (eventi non competitivi)

• Nome, cognome, email e numero di telefono; eventi a cui ci si iscrive e stato del pagamento. Non sono richiesti documenti.

Società sportive e associazioni

• Denominazione, ente sportivo di affiliazione, indirizzo della sede, email e telefono di contatto
• Dati degli atleti che la società iscrive (come sopra, tranne i documenti se non caricati)

Pagamenti

• Per le iscrizioni pagate online tramite PayPal conserviamo soltanto l’identificativo della transazione, l’importo, la data e lo stato (pagato, rimborsato). Non riceviamo né conserviamo i dati della carta o del conto PayPal, che sono trattati direttamente da PayPal.

Dati di navigazione

• Dati tecnici necessari al funzionamento del sito (indirizzo IP, tipo di browser, pagine richieste) registrati nei log del server per motivi di sicurezza.
• Il contatore delle visite del sito non usa cookie e non memorizza dati personali: per non contare due volte lo stesso visitatore nella stessa giornata usa un codice anonimo che cambia ogni giorno e dal quale non è possibile risalire alla persona.

4. Finalità e base giuridica del trattamento

• Creazione e gestione dell’account (area riservata atleta o società): base giuridica — esecuzione del servizio richiesto (art. 6.1.b GDPR).
• Gestione dell’iscrizione agli eventi (comunicazioni, conferme, logistica, elenchi iscritti, pettorali): esecuzione del servizio richiesto / adempimento di obblighi statutari o regolamentari (art. 6.1.b e 6.1.c).
• Verifica dei requisiti sanitari e del tesseramento per la partecipazione (controllo del certificato medico e delle scadenze): obblighi previsti dalla normativa sulla tutela sanitaria dell’attività sportiva e dai regolamenti degli enti sportivi (art. 6.1.c) e, per il certificato medico, che è un dato relativo alla salute, consenso esplicito (art. 9.2.a), espresso spuntando l’apposita casella quando si carica il certificato nell’area riservata; la data del consenso viene registrata. Il consenso si può revocare in qualsiasi momento scrivendo a info@podisticacarsulae.it: in tal caso il certificato viene cancellato e non è più possibile iscriversi alle gare competitive tramite il sito.
• Pagamento delle quote di iscrizione e gestione di eventuali rimborsi: esecuzione del servizio richiesto e obblighi contabili e fiscali (art. 6.1.b e 6.1.c).
• Redazione e pubblicazione delle classifiche, anche in tempo reale durante la gara, e degli elenchi degli iscritti: vedi il punto 7. Base giuridica — esecuzione del servizio richiesto, accettato dall’atleta al momento dell’iscrizione (art. 6.1.b), e legittimo interesse dell’associazione a documentare i risultati sportivi (art. 6.1.f).
• Sicurezza del sito e prevenzione di spam e registrazioni automatiche (log, anti-spam, reCAPTCHA): legittimo interesse (art. 6.1.f).
• Adempimenti legali o regolamentari connessi all’attività sportiva e alla gestione degli eventi (art. 6.1.c).

Non utilizziamo i dati per invii pubblicitari né li cediamo a terzi per finalità di marketing.

5. Servizi e strumenti usati dal sito

Per il funzionamento del sito ci avvaliamo dei seguenti strumenti e fornitori:

• Hosting del sito: il sito e il suo database, compresi i documenti caricati, sono ospitati su server di un fornitore di hosting che agisce come responsabile del trattamento.
• ProfilePress (plugin di WordPress): gestisce la registrazione, l’accesso e i profili degli utenti. I dati restano nel database del sito.
• Google reCAPTCHA (Google Ireland Ltd.): usato nel modulo di registrazione per verificare che chi si registra non sia un programma automatico. Il servizio raccoglie dati tecnici (indirizzo IP, informazioni sul browser e sull’interazione con la pagina) che vengono inviati a Google, anche negli Stati Uniti. Si applicano l’informativa privacy e i termini di Google.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.): gestisce i pagamenti online delle iscrizioni. PayPal tratta i dati di pagamento come titolare autonomo secondo la propria informativa privacy. Al momento del pagamento a PayPal vengono comunicati la descrizione dell’iscrizione (nome dell’evento) e l’importo.
• Invio email / WP Mail SMTP: le email di conferma e le comunicazioni legate agli eventi possono generare log (indirizzo destinatario, oggetto, data e ora), accessibili solo agli amministratori e conservati per il tempo necessario.
• Backup (Backuply / Backuply Pro): le copie di sicurezza del sito includono il database e quindi anche i dati raccolti. Sono protette da accessi non autorizzati e accessibili solo agli amministratori.
• Akismet (anti-spam): può raccogliere l’indirizzo IP, il contenuto inviato e le informazioni sul browser per bloccare i messaggi di spam.
• Mappe dei percorsi (OpenStreetMap): nelle pagine degli eventi la mappa del percorso usa le tessere grafiche di OpenStreetMap e la libreria Leaflet caricata da cdnjs (Cloudflare). Per mostrarle, il browser contatta questi server, che ricevono l’indirizzo IP del visitatore; non vengono impostati cookie. Il link “Apri in Google Maps” porta al sito di Google solo se viene cliccato.
• Complianz: gestisce il banner dei cookie e registra le scelte di consenso.

6. Conservazione dei dati

• Certificato medico e tesserino (immagini): conservati per il periodo di validità del documento; quando l’utente carica un nuovo documento, quello precedente viene sostituito. In caso di cancellazione dell’account vengono eliminati.
• Dati anagrafici e di contatto: finché l’account resta attivo oppure fino alla richiesta di cancellazione, salvo obblighi legali che impongano una conservazione più lunga.
• Iscrizioni agli eventi: per il tempo necessario alla gestione dell’evento e, in forma di elenco, per documentare la partecipazione.
• Dati dei pagamenti e dei rimborsi: per il tempo previsto dalla normativa contabile e fiscale (di norma 10 anni).
• Classifiche pubblicate: restano consultabili nell’archivio storico delle classifiche del sito.
• Log email, log di sicurezza e dati anti-spam: per il tempo strettamente necessario alla gestione delle iscrizioni, alla sicurezza e alla prevenzione dello spam.
• Backup: conservati a rotazione per un periodo limitato; le copie più vecchie vengono eliminate automaticamente.

7. Comunicazione, diffusione e pubblicazione dei dati

Cosa viene pubblicato sul sito

• Classifiche (anche in diretta durante la gara): nome e cognome, sesso, categoria di età, società sportiva, tempo e posizione.
• Elenchi degli iscritti agli eventi: nome e cognome, sesso, categoria e società sportiva.

Non vengono mai pubblicati data di nascita completa, email, telefono, dati del tesserino o del certificato medico.

Chi ha motivi particolari per non comparire in una classifica o in un elenco pubblico può chiedere di essere oscurato scrivendo a info@podisticacarsulae.it.

A chi vengono comunicati i dati

• Organizzatori degli eventi: per le gare cronometrate per conto di altri organizzatori, l’elenco degli iscritti (nome, cognome, sesso, data di nascita, società, tesseramento) viene comunicato all’organizzatore per la gestione della gara, delle premiazioni e degli obblighi verso gli enti sportivi.
• Società sportive: la società vede nella propria area riservata i dati e le iscrizioni dei propri atleti.
• Enti sportivi e autorità, quando richiesto dalla normativa o dai regolamenti.
• Fornitori dei servizi indicati al punto 5, ciascuno per la propria parte.

Le immagini del certificato medico e del tesserino sono visibili solo all’interessato e agli amministratori dell’associazione incaricati delle verifiche; non sono accessibili tramite indirizzi pubblici.

Trasferimenti fuori dall’Unione Europea

Alcuni fornitori (Google per reCAPTCHA, PayPal e i servizi collegati) possono trattare dati anche fuori dall’Unione Europea, in particolare negli Stati Uniti. Questi trasferimenti avvengono sulla base delle garanzie previste dal GDPR (decisione di adeguatezza UE-USA – Data Privacy Framework – o clausole contrattuali standard approvate dalla Commissione Europea).

8. Minori

Per la registrazione al sito e l’iscrizione degli atleti minorenni è necessario il consenso di chi esercita la responsabilità genitoriale. L’iscrizione di un minore tramite una società sportiva presuppone che la società abbia raccolto tale consenso.

9. Diritti dell’interessato

In relazione ai dati personali trattati puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• Diritto di accesso
• Diritto di rettifica (molti dati si possono correggere direttamente dalla propria area riservata)
• Diritto alla cancellazione (diritto all’oblio), nei limiti dei vincoli normativi
• Diritto di limitazione del trattamento
• Diritto alla portabilità dei dati (se applicabile)
• Diritto di opposizione al trattamento basato sul legittimo interesse, compresa la pubblicazione nelle classifiche
• Revoca del consenso (senza pregiudicare la liceità del trattamento precedente alla revoca)

Per esercitare questi diritti contattare: info@podisticacarsulae.it. Risponderemo entro 30 giorni.

10. Cancellazione e modalità di richiesta

La cancellazione dell’account e dei dati può essere richiesta scrivendo a info@podisticacarsulae.it. In caso di cancellazione, l’account viene eliminato insieme ai documenti caricati; restano solo i dati che dobbiamo conservare per obblighi di legge (ad esempio quelli contabili dei pagamenti) e i risultati già pubblicati nelle classifiche, salvo richiesta di oscuramento.

11. Reclamo all’autorità di controllo

Se ritieni che i tuoi dati non siano stati trattati correttamente, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Misure di sicurezza

Adottiamo le seguenti misure per proteggere i dati:

• Hosting affidabile e connessione sempre cifrata (HTTPS)
• Accesso ai dati limitato agli amministratori e ai collaboratori incaricati dell’associazione
• Documenti caricati (certificati medici e tesserini) protetti: non sono raggiungibili tramite un indirizzo pubblico e vengono mostrati solo a chi ne ha diritto, dopo l’accesso
• Pagamenti gestiti interamente da PayPal: il sito non vede e non conserva i dati della carta
• Protezione dei moduli da registrazioni automatiche e spam
• Backup regolari e protetti
• Aggiornamenti periodici di WordPress, temi e plugin per ridurre le vulnerabilità

13. Cookie e strumenti di tracciamento

La gestione dei cookie e degli strumenti di tracciamento è descritta nella Cookie Policy. I cookie non necessari vengono usati solo dopo il consenso espresso tramite il banner che compare al primo accesso; le scelte possono essere modificate in qualsiasi momento.

14. Aggiornamenti della presente informativa

La presente informativa può essere aggiornata. Ultima modifica: 14 ottobre 2026. Eventuali modifiche saranno pubblicate su questa pagina.