La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito www.clubschermaroma.it, ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del decreto legislativo 30 giugno 2003, n. 196, come modificato.
1. Titolare del trattamento
Il Titolare del trattamento è Club Scherma Roma a.s.d., associazione sportiva dilettantistica, codice fiscale 80419750585, con sede e recapito presso Largo Giulio Onesti 1, 00197 Roma (RM), Italia. È possibile contattare il Titolare all’indirizzo info@clubschermaroma.it o al numero +39 06 8082205. Il Club non ha nominato un Responsabile della protezione dei dati (DPO); le richieste relative alla protezione dei dati personali devono essere inviate direttamente al Titolare tramite l’indirizzo email indicato.
2. Dati trattati
Il sito può trattare le seguenti categorie di dati:
- dati di navigazione e sicurezza: indirizzo IP, data e ora, risorsa richiesta, esito della richiesta, dati tecnici del browser e del dispositivo, log di sicurezza e di sessione;
- dati forniti con il modulo contatti: nome e cognome, email, telefono se indicato, oggetto, messaggio, scelta facoltativa relativa a comunicazioni informative;
- dati forniti con “Entra nel Club”: nome, cognome, data di nascita, recapiti, esperienza schermistica, arma, società di provenienza, note e, per i minorenni, nome e cognome del genitore o tutore;
- dati relativi alle preferenze privacy: identificativo pseudonimo, versione dell’informativa, categorie accettate o rifiutate, azione compiuta e data e ora; l’indirizzo IP viene memorizzato solo in forma crittograficamente pseudonimizzata qualora tale funzione sia attivata;
- dati degli utenti autorizzati all’area riservata: credenziali, ruoli, attività amministrative e log di audit;
- dati raccolti da servizi esterni facoltativi, esclusivamente dopo il consenso, come mappe, video incorporati, strumenti analitici o pubblicitari eventualmente attivati.
I moduli non richiedono categorie particolari di dati ai sensi dell’articolo 9 GDPR. Si invita pertanto a non inserire informazioni sanitarie o altri dati particolarmente delicati nei campi liberi.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Consentire navigazione, sicurezza, prevenzione di abusi, gestione della sessione e funzionamento dei moduli. | Legittimo interesse del Titolare alla sicurezza e corretta erogazione del sito (art. 6.1.f GDPR) e, quando applicabile, esecuzione di misure richieste dall’interessato (art. 6.1.b). |
| Rispondere alle richieste di contatto e fornire informazioni sui servizi del Club. | Esecuzione di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR). |
| Gestire le richieste “Entra nel Club”, compresi i contatti del genitore o tutore per i minorenni. | Esecuzione di misure precontrattuali richieste dall’interessato o dal suo rappresentante (art. 6.1.b GDPR); obblighi di tutela e sicurezza applicabili (art. 6.1.c). |
| Adempiere a obblighi amministrativi, fiscali, sportivi o richieste delle autorità. | Adempimento di obblighi legali (art. 6.1.c GDPR). |
| Inviare comunicazioni promozionali o informative facoltative, se previste e selezionate. | Consenso revocabile in ogni momento (art. 6.1.a e art. 7 GDPR). |
| Caricare mappe, video esterni, strumenti analitici o pubblicitari non necessari. | Consenso preventivo e revocabile (art. 6.1.a GDPR e art. 122 del Codice Privacy). |
| Accertare, esercitare o difendere un diritto. | Legittimo interesse del Titolare (art. 6.1.f GDPR). |
4. Conferimento dei dati
I campi contrassegnati come obbligatori sono necessari per rispondere o gestire la richiesta; il mancato conferimento impedisce l’invio del modulo. I dati facoltativi possono essere omessi senza conseguenze. Per richieste relative a un minorenne, i dati del genitore o tutore sono obbligatori. Il consenso ai cookie non necessari e alle eventuali comunicazioni promozionali è facoltativo e il rifiuto non limita l’accesso ai contenuti ordinari del sito.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici da persone autorizzate, secondo principi di liceità, correttezza, trasparenza, minimizzazione ed esattezza. Il Titolare adotta misure tecniche e organizzative adeguate, tra cui controllo degli accessi, separazione dei ruoli, protezione delle sessioni, registrazione delle operazioni amministrative, copie di sicurezza e aggiornamento dei sistemi. Nessun sistema può tuttavia garantire sicurezza assoluta.
6. Destinatari e responsabili
I dati possono essere comunicati, nei limiti necessari, a fornitori di hosting e manutenzione (incluso il fornitore dell’infrastruttura Aruba), fornitori di posta elettronica, consulenti professionali, soggetti che supportano il Club e autorità pubbliche quando previsto dalla legge. Tali soggetti operano come responsabili del trattamento ai sensi dell’articolo 28 GDPR oppure come autonomi titolari, secondo il servizio svolto. I dati non sono diffusi né venduti.
7. Trasferimenti fuori dallo Spazio economico europeo
I dati gestiti direttamente dal sito sono trattati di regola nell’Unione europea. Se l’utente autorizza servizi esterni, i relativi fornitori — ad esempio Google per mappe, video o strumenti di misurazione, Vimeo o Meta qualora attivati — possono trattare dati anche fuori dallo Spazio economico europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, incluse le eventuali adesioni valide all’EU–US Data Privacy Framework, oppure di clausole contrattuali standard e misure supplementari ai sensi degli articoli 44–49 GDPR. I dettagli aggiornati dei servizi effettivamente attivi sono riportati nella Cookie Policy e nel centro preferenze.
8. Tempi di conservazione
- richieste di contatto e richieste “Entra nel Club”: fino a 12 mesi dalla ricezione o dalla chiusura della richiesta, salvo instaurazione del rapporto associativo o necessità di tutela legale;
- documentazione connessa a rapporti associativi, amministrativi o contabili: per il periodo previsto dalla normativa applicabile, normalmente fino a 10 anni;
- registrazioni delle preferenze cookie: 24 mesi; il cookie che ricorda la scelta dura 180 giorni;
- sessione del sito: 2 ore dall’ultima attività, salvo chiusura anticipata o diverse impostazioni tecniche indicate nel registro cookie;
- log amministrativi e di sicurezza: fino a 24 mesi, salvo necessità di accertamento o difesa;
- dati trattati sulla base del consenso: fino alla revoca o al più breve termine indicato per il singolo servizio.
Alla scadenza i dati sono cancellati o anonimizzati, salvo obblighi di legge o contenziosi.
9. Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli articoli 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso senza pregiudicare la liceità del trattamento precedente. Può inoltre opporsi in qualsiasi momento ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare e alle comunicazioni promozionali senza necessità di motivazione.
Le richieste possono essere inviate a info@clubschermaroma.it. Il Titolare risponde di regola entro un mese e può chiedere informazioni necessarie a verificare l’identità del richiedente. L’interessato ha anche diritto di proporre reclamo al Garante per la protezione dei dati personali o di rivolgersi all’autorità giudiziaria.
10. Minori
Le richieste relative a minori devono essere inoltrate o autorizzate dal genitore o tutore. Il sito non è finalizzato a raccogliere autonomamente consensi digitali da minori né effettua profilazione dei minori.
11. Decisioni automatizzate
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.
12. Aggiornamenti
La presente informativa può essere aggiornata per modifiche normative, organizzative o tecniche. Versione e data di efficacia sono indicate in apertura; le modifiche rilevanti saranno segnalate con mezzi adeguati.