Informativa sul trattamento dei dati personali — Partecipanti all'evento
Ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR).
Titolare del trattamento
A.S.D. W.C.S. Roma (Associazione Sportiva Dilettantistica (ASD)), con sede in Via benigno crespi 30, C.F. 96606380580. Contatti per l'esercizio dei diritti: lucio.ughi@gmail.com.
Responsabile del trattamento (fornitore della piattaforma)
La gestione tecnica della piattaforma è affidata a Luca Fornaciari, nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR, che tratta i dati esclusivamente su istruzione del Titolare per l'erogazione del servizio.
Dati trattati
Dati forniti in fase di registrazione e durante l'evento: nome, cognome, indirizzo email, ruolo (leader/follower), livello di ballo, eventuale ID/categoria WSDC, note di iscrizione, presenze e partecipazione ad attività dell'evento.
Non sono raccolti pagamenti online tramite la piattaforma.
Finalità e base giuridica
- Gestione dell'iscrizione e della partecipazione all'evento — base giuridica: esecuzione di un contratto/misure precontrattuali (art. 6.1.b GDPR).
- Adempimenti organizzativi e comunicazioni di servizio relative all'evento — legittimo interesse del Titolare (art. 6.1.f) e/o contratto.
- Sicurezza e corretto funzionamento del servizio (log tecnici, error monitoring) — legittimo interesse (art. 6.1.f).
- Statistiche d'uso del sito (funnel di iscrizione, navigazione, performance/Web Vitals, tipo di dispositivo) in forma anonima e aggregata (PostHog), per migliorare il servizio — consenso (art. 6.1.a GDPR), solo previo accettazione nel banner.
Destinatari e responsabili esterni
I dati sono trattati dal Responsabile della piattaforma e dai seguenti sub-responsabili (tutti in UE), nominati ai sensi dell'art. 28 GDPR:
- Sentry (Functional Software Inc., infrastruttura UE) — error monitoring tecnico, senza profilazione utenti. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
- PostHog (PostHog Inc., regione UE) — statistiche d'uso del sito (funnel di iscrizione, navigazione, performance/Web Vitals, tipo di dispositivo) in forma anonima e aggregata, attivate solo previo consenso. Base giuridica: consenso (art. 6.1.a GDPR).
I dati non sono diffusi né venduti a terzi. Nessuna profilazione commerciale, nessun trattamento per marketing senza ulteriore consenso.
Conservazione
I dati sono conservati per la durata necessaria alla gestione dell'evento e agli adempimenti di legge, e comunque cancellati/restituiti al termine del rapporto con la piattaforma secondo il DPA. In particolare, i dati sono conservati per la durata dell'evento e fino a 10 anni per adempimenti amministrativi, contabili e di legge, salvo obblighi di conservazione più lunghi previsti dalla normativa; al termine sono cancellati o anonimizzati.
I dati sono inclusi in backup cifrati conservati per un massimo di 14 giorni per finalità di continuità operativa. In caso di esercizio del diritto di cancellazione, i dati vengono rimossi dai sistemi attivi immediatamente e dai backup entro la rotazione (max 14 giorni); eventuali ripristini riapplicano le cancellazioni pendenti.
Trasferimenti extra-UE
Non sono previsti trasferimenti extra-UE. Hosting, error monitoring e analisi statistica (PostHog) sono su infrastrutture in Unione Europea.
Diritti dell'interessato
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) e di proporre reclamo al Garante per la protezione dei dati personali. Per esercitarli: lucio.ughi@gmail.com.
Cookie
L'uso di cookie e tecnologie simili è descritto nella Cookie Policy del sito/applicazione.
