1. Titolare del trattamento

Il titolare del trattamento dei dati personali è ASD Karibu Baskin Montecchio Maggiore, codice fiscale 04301440246, con sede operativa presso il Polisportivo Gino Cosaro, Via del Vigo 11, 36075 Montecchio Maggiore (VI), affiliata ENSI ETS nr. VEN10.

Per qualsiasi richiesta inerente il trattamento dei dati personali è possibile contattare il titolare all'indirizzo asdkaribubaskin@gmail.com.

2. Categorie di dati trattati

Tramite il sito karibu-baskin.vercel.app raccogliamo e trattiamo le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, immagine del profilo (fornita da Google in fase di login).
• Dati sportivi: ruolo nel Baskin, eventuale variante, genere, data di nascita, appartenenza a squadra agonistica, presenze agli allenamenti, statistiche di partita (punti, falli, assist, rimbalzi), storico ruolo.
• Dati dei minori: nome, eventuale data di nascita, genere, ruolo sportivo dei figli iscritti dal genitore. Vedi sezione dedicata di seguito.
• Dati di iscrizione anonima: nome ed eventuale email forniti in fase di iscrizione a un allenamento senza account.
• Dati tecnici: indirizzo IP (utilizzato esclusivamente per rate-limiting e sicurezza), endpoint e chiavi crittografiche di sottoscrizione alle notifiche push del browser (se attivate).
• Dati di comunicazione: nome, email e contenuto del messaggio inviato tramite il modulo contatti.
• Dati di log e audit: registro delle azioni amministrative (cambio ruoli, eliminazioni) per finalità di sicurezza e responsabilità.

3. Finalità e base giuridica del trattamento

• Gestione del rapporto associativo(iscrizione agli allenamenti, convocazioni, classifiche, organizzazione squadre): base giuridica art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto / rapporto associativo) e f) (legittimo interesse dell'associazione).
• Pubblicazione di statistiche sportive e classifichesul sito, comprensive di nominativi: base giuridica art. 6, par. 1, lett. f) (legittimo interesse alla diffusione dell'attività sportiva). L'interessato può richiedere in qualsiasi momento la rimozione del proprio nominativo (vedi sez. 8).
• Invio di notifiche push e in-app relative ad allenamenti, partite e comunicazioni: base giuridica art. 6, par. 1, lett. a) (consenso esplicito, prestato attivando le notifiche dal browser e dal profilo utente).
• Riscontro a richieste tramite modulo contatti: base giuridica art. 6, par. 1, lett. b) (misure precontrattuali su richiesta dell'interessato).
• Sicurezza del sito, prevenzione abusi, audit: base giuridica art. 6, par. 1, lett. f) (legittimo interesse del titolare).
• Adempimenti di legge (es. obblighi associativi ENSI ETS, fiscali): base giuridica art. 6, par. 1, lett. c).

4. Trattamento dei dati dei minori

L'attività dell'associazione coinvolge anche minori di età. I dati dei minori (nome, data di nascita, genere, ruolo sportivo, presenze, statistiche) sono inseriti e gestiti esclusivamente dal genitore o dal tutore legale tramite il proprio profilo. In sede di inserimento del minore il genitore è chiamato a confermare esplicitamente di essere titolare della responsabilità genitoriale e di prestare il consenso al trattamento dei dati del minore per le finalità sopra elencate.

Ai sensi dell'art. 2-quinquies del D.Lgs. 196/2003, il consenso digitale al trattamento dei dati personali del minore può essere prestato direttamente dal minore che abbia compiuto 14 anni; al di sotto di tale soglia il consenso è prestato dal soggetto esercente la responsabilità genitoriale.

Il genitore può in qualunque momento modificare i dati del figlio o richiederne la cancellazione integrale dalla sezione “Il mio profilo” > “I miei figli”.

5. Destinatari e responsabili del trattamento

I dati personali possono essere trattati, per conto del titolare, dai seguenti fornitori in qualità di responsabili del trattamento ex art. 28 GDPR:

• Vercel Inc.(hosting del sito e Vercel Analytics) — server localizzati nell'Unione Europea con possibili trasferimenti negli Stati Uniti, garantiti da clausole contrattuali standard della Commissione UE (SCC) e dall'adesione al Data Privacy Framework UE-USA.
• Neon Inc. (database PostgreSQL gestito) — regione UE; SCC.
• Google LLC (Google OAuth per il login, Google Maps per la mappa della sede) — Data Privacy Framework UE-USA.
• Resend (invio email transazionali del modulo contatti) — SCC.
• Functional Software, Inc. (Sentry) (monitoraggio errori e registrazione tecnica delle sessioni a fini di diagnostica) — Stati Uniti; SCC. La registrazione delle sessioni maschera per impostazione predefinita testi e dati inseriti nei moduli.

I dati non sono diffusi né ceduti a terzi per finalità commerciali o di marketing. Possono essere comunicati ad autorità competenti su richiesta motivata.

6. Trasferimenti extra UE

Alcuni dei responsabili sopra indicati hanno sede negli Stati Uniti d'America. Tali trasferimenti avvengono nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza (Data Privacy Framework UE-USA) e/o clausole contrattuali standard approvate dalla Commissione europea.

7. Tempi di conservazione

• Dati dell'account utente e dati sportivi: per tutta la durata del rapporto associativo e per i 24 mesi successivi all'ultima attività, salvo richiesta anticipata di cancellazione.
• Statistiche storiche di partita e classifiche: conservate in forma nominativa per tutta la durata di iscrizione e in forma anonimizzata/aggregata per finalità statistiche e di memoria storica dell'associazione.
• Notifiche in-app e push: 90 giorni (cron di pulizia settimanale).
• Iscrizioni anonime ad allenamenti: 24 mesi dalla data dell'allenamento.
• Audit log delle azioni amministrative: 24 mesi per finalità di sicurezza.
• Messaggi del modulo contatti: il tempo necessario a evadere la richiesta e fino a 12 mesi successivi per finalità di documentazione.

8. Diritti dell'interessato

In qualunque momento l'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR, e in particolare:

• diritto di accesso ai propri dati;
• diritto di rettifica dei dati inesatti;
• diritto alla cancellazione(“diritto all'oblio”);
• diritto di limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione al trattamento fondato sul legittimo interesse;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• diritto di proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare tali diritti è sufficiente scrivere a asdkaribubaskin@gmail.comspecificando “Richiesta GDPR” nell'oggetto. L'associazione risponderà entro 30 giorni.

9. Cookie e tecnologie simili

Il sito utilizza esclusivamente cookie tecnicidi sessione, necessari al funzionamento dell'autenticazione (Auth.js) e alla memorizzazione delle preferenze (es. tema chiaro/scuro). Tali cookie non richiedono consenso preventivo ai sensi del provvedimento del Garante del 10 giugno 2021.

Il sito impiega inoltre Vercel Analytics, un sistema di rilevazione statistica anonima delle visite, che non utilizza cookie persistenti né traccia gli utenti tra siti diversi.

La pagina “Contatti” incorpora una mappa interattiva di Google Maps: caricando questo contenuto, Google può installare cookie di propria competenza. Per maggiori informazioni si rimanda alla privacy policy di Google.

10. Misure di sicurezza

Il titolare adotta misure tecniche e organizzative adeguate (art. 32 GDPR) tra cui: autenticazione via OAuth, gestione granulare dei ruoli, rate-limiting sulle API, audit logging delle azioni sensibili, cifratura in transito (HTTPS) e a riposo (database gestito).

11. Modifiche all'informativa

La presente informativa può essere aggiornata in qualsiasi momento. La versione vigente è sempre pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento.