Privacy e trattamento dei dati

Il titolare del trattamento è A.S.D. Padel Sport Melilli, con sede legale in Ronco Ernani 2, 96010 Melilli (SR) — Italia, codice fiscale 93119030893 e partita IVA 02198040897.

Per qualsiasi questione relativa ai tuoi dati puoi scrivere a [email protected] o telefonare al +39 320 175 5897.

Il club non ha nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 del GDPR, perché non svolgiamo monitoraggio sistematico su larga scala né trattiamo su larga scala categorie particolari di dati.

I dati arrivano da quello che ci dai in segreteria e da quello che scrivi tu nel sito, più i dati tecnici che qualunque server registra quando visiti una pagina. C'è poi una sola raccolta «di sfondo», le statistiche di utilizzo: non parte da sola, la attivi tu accettandola nel banner, e si ferma appena la revochi.

Nome, contatti e dati del tesseramento servono a iscriverti e a prenotare: senza, non possiamo farlo. Quello che è indicato come facoltativo — dati sanitari, consensi, note — puoi non darcelo senza conseguenze.

Può capitare di nominare qualcun altro — il compagno di partita nelle note di una richiesta, il socio per cui stai scrivendo. Di quelle persone raccogliamo solo quello che scrivi tu, e solo per dare seguito alla richiesta.

Sei però tu a doverle avvisare e a poterlo fare legittimamente. Se qualcuno non vuole comparire, scrivici a [email protected] e lo togliamo.

Vale la pena dirlo in chiaro, perché è la parte che di solito resta nascosta. Quando invii uno dei moduli del sito — giocatori, assistenza o iscrizione a un evento:

1. i dati viaggiano cifrati (HTTPS) dal tuo browser al sito, ospitato su Railway;
2. vengono registrati nel nostro database su Convex, che resta la copia di riferimento della richiesta;
3. partono due email tramite Resend: una alla segreteria, con i tuoi recapiti in modo che possa risponderti direttamente, e una a te, come ricevuta di quello che hai inviato;
4. da lì in poi i dati restano tra il database e la casella di posta del club, consultabili solo da chi in segreteria se ne occupa.

Non vendiamo, non cediamo e non scambiamo i tuoi dati con nessuno per finalità di marketing di terzi. Comunicazioni promozionali e newsletter le ricevi solo se ci hai dato il consenso, e puoi revocarlo quando vuoi. Se ti sei iscritto a un evento, le comunicazioni su quell'evento puoi farle smettere in qualsiasi momento dal link in fondo a ognuna.

Oltre alle persone autorizzate della segreteria, i dati sono trattati dai fornitori tecnologici che rendono possibile il servizio. Agiscono come responsabili del trattamento, cioè su nostra istruzione e nei limiti dei contratti stipulati ai sensi dell'art. 28 del GDPR; per i dati relativi ai propri servizi, alcuni di essi operano anche come titolari autonomi secondo le rispettive informative.

Railway Corporation

Hosting del sito, consegna delle pagine e log tecnici di accesso. Sede: Stati Uniti.

Convex, Inc.

Database in cui sono registrate la scheda socio con i consensi, le prenotazioni dei campi fatte dal sito con l'esito dei pagamenti online, le iscrizioni agli eventi, le richieste di giocatori e di assistenza inviate dai moduli e il conto del programma punti; ospita anche le immagini dei premi. Sede: Stati Uniti.

Resend (Plus Five Five, Inc.)

Invio delle email: la notifica alla segreteria, la copia della richiesta a chi la manda, le comunicazioni della segreteria a chi si è iscritto a un evento, gli avvisi delle prenotazioni e quelli dei movimenti del programma punti. Sede: Stati Uniti.

SumUp

Pagamenti online delle prenotazioni, sulla sua pagina di pagamento, e piattaforma esterna su cui prenotano i campi le persone senza un account del club. Per i dati della carta e del pagamento è titolare autonomo. Sede: Unione Europea e Regno Unito.

Twilio Inc.

Invio delle conferme e degli avvisi delle prenotazioni su WhatsApp, tramite la piattaforma WhatsApp Business di Meta. Sede: Stati Uniti.

Google Ireland Limited

Calendario condiviso con SumUp, che tiene allineate le disponibilità dei campi. Per le prenotazioni fatte dal sito riporta giorno, orario, campo, nome di chi prenota e codice della prenotazione. Sede: Unione Europea e Stati Uniti.

Clerk, Inc.

Autenticazione e gestione degli account dell'area riservata a staff e soci. Sede: Stati Uniti.

Sanity AS

Gestione dei contenuti editoriali (eventi e tornei) e consegna delle relative immagini. Sede: Norvegia e Unione Europea.

Amplitude, Inc.

Statistiche di utilizzo del sito e registrazione delle sessioni di navigazione, attive solo se hai dato il consenso. Sede: Stati Uniti.

I dati dei soci tesserati al CSI sono comunicati al Centro Sportivo Italiano, come spiegato al punto 2. Possono inoltre essere comunicati alle autorità pubbliche quando la legge lo impone, e ai professionisti che assistono il club (per esempio il consulente contabile) nei limiti dei rispettivi incarichi.

Alcuni dei fornitori elencati sopra hanno sede negli Stati Uniti, e i dati possono quindi essere trattati fuori dallo Spazio Economico Europeo. Questi trasferimenti avvengono sulla base delle garanzie previste dal capo V del GDPR: clausole contrattuali tipo approvate dalla Commissione europea e, dove applicabile, adesione del fornitore all'EU-U.S. Data Privacy Framework.

Puoi chiederci copia delle garanzie adottate scrivendo a [email protected].

Teniamo ogni dato per il tempo necessario allo scopo per cui l'hai lasciato, poi lo cancelliamo o lo rendiamo anonimo.

Richieste di giocatori

12 mesi dalla data indicata nella richiesta

Richieste di assistenza

24 mesi dall'invio della richiesta

Iscrizioni agli eventi

18 mesi dall'iscrizione, quindi comunque dopo la fine dell'evento, insieme allo storico delle comunicazioni inviate a chi vi si era iscritto

Email scambiate con la segreteria

24 mesi nella casella di posta del club

Scheda socio e tessere

Per tutta la durata del rapporto associativo e 12 mesi dalla sua cessazione. Le tessere, con le quote pagate, per 10 anni come richiesto dagli obblighi contabili

Dati sanitari

Finché resti socio e mantieni il consenso. Se lo revochi li cancelliamo subito

Consensi a comunicazioni promozionali e newsletter

Finché non li revochi o non cessa il rapporto associativo

Prenotazioni dei campi

Le prenotazioni fatte dal sito restano nel nostro database per il tempo necessario a gestire presenze e incassi, e comunque per i termini previsti dagli obblighi contabili; quelle fatte senza account restano nel gestionale SumUp, con gli stessi criteri

Pagamenti online

Esito, importo, data, codice della transazione e rimborsi per 10 anni, come richiesto dagli obblighi contabili

Avvisi delle prenotazioni

L'esito di email e messaggi WhatsApp resta insieme alla prenotazione a cui si riferisce

Programma punti

Saldo, movimenti, premi riscattati e segnalazioni per tutta la durata della tua adesione al programma, e 12 mesi da quando esci dal programma o il programma termina. I punti in attesa di chi non ha aderito per 12 mesi dalla loro assegnazione. La prova della tua adesione (data e versione del regolamento accettato) la conserviamo fino a 10 anni, per poter dimostrare il consenso alle regole in caso di contestazione

Account dell'area riservata

Per tutta la durata del rapporto associativo o di collaborazione, e 12 mesi dalla sua cessazione

Account eliminati

Quando l'account viene eliminato, l'accesso si chiude e della scheda teniamo una copia congelata per 12 mesi, fuori dall'anagrafica e dalle ricerche, per rispondere a eventuali contestazioni su prenotazioni, punti e tessere; poi la cancelliamo del tutto. Se non vuoi aspettare puoi chiederci di cancellarla subito: restano solo i dati che la legge ci obbliga a tenere, come i pagamenti online

Log tecnici di accesso

Secondo le impostazioni del fornitore di hosting, comunque non oltre 12 mesi

Statistiche di utilizzo e registrazioni delle sessioni

Conservate da Amplitude secondo la configurazione del nostro piano; le registrazioni delle sessioni restano comunque per un periodo più breve degli eventi statistici. Revocando il consenso interrompi subito la raccolta e puoi chiederci la cancellazione di quanto già raccolto

Restano fermi i termini più lunghi imposti dalla legge — per esempio quelli di conservazione dei documenti contabili e fiscali — e il tempo necessario a far valere o difendere un diritto in sede giudiziaria.

Il sito non usa cookie di profilazione, non ospita pubblicità e non condivide dati con circuiti pubblicitari. Gli strumenti si dividono in due gruppi: quelli tecnici, che ci sono sempre perché senza il sito non funziona, e quelli statistici, che esistono solo se li accetti.

Tecnici e necessari — nessun consenso richiesto

• Cookie di sessione di Clerk: mantengono l'accesso all'area riservata e proteggono da accessi non autorizzati. Sono impostati sull'intero sito, ma diventano significativi solo dopo l'accesso.
• Preferenza del tema: salvata nella memoria locale del browser per ricordare l'aspetto chiaro o scuro. Non lascia mai il tuo dispositivo.
• La tua scelta sui cookie: salvata anch'essa nella memoria locale, altrimenti dovremmo richiedertela a ogni pagina. Non lascia mai il tuo dispositivo.
• Caratteri tipografici: serviti dal nostro stesso dominio, quindi il tuo browser non contatta server esterni per scaricarli.

Statistici — solo dopo il tuo consenso

• Amplitude: salva sul tuo dispositivo un identificativo casuale del browser e della singola sessione, e li usa per misurare le pagine viste, le interazioni e la registrazione della navigazione descritta al punto 2. È un fornitore terzo con sede negli Stati Uniti, quindi non rientra fra le statistiche assimilabili ai cookie tecnici: per questo lo chiediamo prima, e finché non accetti lo script non viene neppure caricato.

Al primo accesso trovi un banner con due scelte di pari peso, Accetta e Rifiuta: chiuderlo scorrendo o continuando a navigare non vale come consenso, e senza una risposta esplicita niente parte. Se rifiuti non te lo richiediamo per sei mesi.

Puoi cambiare idea quando vuoi dal collegamento Preferenze cookie in fondo a ogni pagina, oppure da qui:

Preferenze cookie

Puoi inoltre cancellare cookie e memoria locale in qualsiasi momento dalle impostazioni del browser: perderesti la sessione di accesso, la preferenza del tema e la scelta sui cookie, che torneremo quindi a chiederti.

Le statistiche del punto 8, se le accetti, ci dicono come viene usato il sito: quali pagine funzionano e dove ci si blocca. Le guardiamo in forma aggregata e le usiamo solo per migliorare il sito. Non costruiamo profili pubblicitari, non vendiamo questi dati e non li usiamo per mandarti messaggi mirati, né li incrociamo con la tua identità di socio o con le richieste che ci mandi dai moduli.

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te e non usiamo i tuoi dati per addestrare sistemi di intelligenza artificiale. Le richieste che arrivano dal sito le legge e le lavora una persona della segreteria.

In qualunque momento puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso oppure di riceverli in un formato leggibile per portarli altrove (artt. 15-20 GDPR). Puoi inoltre opporti ai trattamenti fondati sul nostro legittimo interesse (art. 21 GDPR) e, dove il trattamento si basa sul consenso, revocarlo senza che questo tolga validità a quanto fatto prima.

Per esercitarli basta una email a [email protected], anche di due righe. Rispondiamo entro un mese; se la richiesta è complessa possiamo impiegarne fino a tre, avvisandoti.

Per eliminare il tuo account non serve scriverci: lo trovi in fondo al tuo profilo, nell'area personale. L'eliminazione diventa effettiva dopo 30 giorni, durante i quali l'account funziona come sempre e puoi annullarla. Poi conserviamo una copia dei tuoi dati per 12 mesi, come spiegato sopra; se vuoi che la cancelliamo subito, insieme all'account o anche dopo, scrivi a [email protected].

Se ritieni che i tuoi dati siano trattati in violazione della legge puoi rivolgerti al Garante per la protezione dei dati personali o all'autorità di controllo dello Stato in cui risiedi (art. 77 GDPR).

Il sito non è pensato per essere usato da chi ha meno di 14 anni. Le richieste che riguardano un minore devono essere inviate da un genitore o da chi ne esercita la responsabilità, che risponde dei dati inseriti. Se ci accorgiamo di aver raccolto dati di un minore senza questo presupposto, li cancelliamo.

Se cambiano i servizi che usiamo o il modo in cui trattiamo i dati, aggiorniamo questa pagina e ne modifichiamo la data in alto. Se la modifica è sostanziale te lo segnaliamo sul sito: vale la pena ripassare di qui ogni tanto.