Privacy

1. Titolare del trattamento

Titolare del trattamento ai sensi del GDPR è:

• Amateursportverein Sport OK Toblach
• Seeweg 16, 39034 Dobbiaco/Toblach (BZ), Italia
• Codice Fiscale: 01483970214
• E-mail (privacy): info@worldcup-dobbiaco.it

2. Dati di iscrizione

Per lo svolgimento dell’evento trattiamo i dati raccolti nel modulo di iscrizione. Tale trattamento è vincolato allo scopo ed è necessario per l’esecuzione del contratto nonché per l’organizzazione e la sicurezza della gara (art. 6, par. 1, lett. b GDPR).

• Nome e cognome completi
• Codice fiscale
• Luogo e data di nascita
• Numero di telefono
• Contatto di emergenza (nome e numero di telefono)
• Certificato medico agonistico (dati sanitari – vedi punto 3)

Community Run

Per l’iscrizione al Community Run gratuito trattiamo i dati raccolti nel modulo del Community Run al fine di organizzare il Community Run. La base giuridica è il tuo consenso, che presti spuntando la casella nel modulo (art. 6, par. 1, lett. a GDPR). I dati sono memorizzati nel nostro database (Supabase, vedi punto 6); dopo l’invio ricevi un’e-mail di conferma.

• Nome e cognome
• Indirizzo e-mail
• Interesse per il workshop (facoltativo, solo una manifestazione di interesse non vincolante)
• Il tuo consenso (casella spuntata) con la data e l’ora dell’iscrizione
• Lingua dell’iscrizione (tedesco, italiano o inglese)
• Una chiave di accesso tecnica, memorizzata solo come hash

Puoi revocare il consenso in qualsiasi momento con effetto per il futuro, ad es. scrivendo a info@worldcup-dobbiaco.it. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Per la lista del Community Run vedi punto 5, per i tempi di conservazione il punto 7.

3. Dati sanitari – certificato medico agonistico

Il certificato medico agonistico che carichi contiene dati relativi alla salute e costituisce quindi una categoria particolare di dati personali.

I dati relativi alla salute sono categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Trattiamo il tuo certificato esclusivamente sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), che presti durante l’iscrizione, nonché per la tutela di interessi vitali durante la gara. I dati sono trattati in modo riservato, conservati in un archivio privato ad accesso limitato e mantenuti solo per il tempo necessario allo svolgimento sicuro dell’evento. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro.

4. Dati di pagamento (Stripe)

Il pagamento della quota di iscrizione avviene tramite Stripe Payments Europe, Ltd. I dati necessari al pagamento (ad es. i dati della carta) sono raccolti e trattati direttamente da Stripe; noi non riceviamo i dati completi degli strumenti di pagamento. Stripe agisce in qualità di titolare autonomo del trattamento.

Maggiori informazioni nell’informativa privacy di Stripe: https://stripe.com/privacy

5. Newsletter e comunicazioni ai partecipanti e al Community Run

Per l’invio di e-mail gestiamo tre liste distinte, che si differenziano per finalità e base giuridica:

• Newsletter (facoltativa): se ti iscrivi alla nostra newsletter, trattiamo il tuo indirizzo e-mail e il tuo nome sulla base del tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi annullare l’iscrizione in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o contattandoci.
• Comunicazioni ai partecipanti (non è richiesto il consenso): dopo la tua iscrizione vincolante inseriamo nome, cognome e indirizzo e-mail in una lista separata dedicata ai partecipanti. Tramite questa lista inviamo esclusivamente informazioni organizzative e di sicurezza relative alla gara, come orari di partenza, modifiche al percorso o allo svolgimento e avvisi meteo e di sicurezza. Questo trattamento è necessario all’esecuzione del contratto di partecipazione (art. 6, par. 1, lett. b GDPR); non è quindi richiesto alcun consenso, né viene raccolto. Questi messaggi non contengono pubblicità.
• Community Run: se ti iscrivi al Community Run (vedi punto 2), inseriamo nome, cognome e indirizzo e-mail in una lista dedicata al Community Run. Tramite questa lista inviamo, se necessario, informazioni sul Community Run, ad esempio su programma, punto di ritrovo o modifiche dell’ultimo momento, nell’ambito della sua organizzazione. La base è il consenso prestato al momento dell’iscrizione (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento. Questi messaggi non contengono pubblicità e la lista non è una newsletter.

Le tre liste sono indipendenti tra loro: la disiscrizione dalla newsletter non interrompe la ricezione delle comunicazioni ai partecipanti, che fanno parte dell’organizzazione della gara e vengono inviate finché la tua iscrizione è attiva. Viceversa, l’iscrizione alla gara non costituisce consenso alla newsletter. Allo stesso modo, l’iscrizione al Community Run non costituisce né consenso alla newsletter né iscrizione alla gara. Per i tempi di conservazione valgono i termini indicati al punto 7.

Per tutte e tre le liste ci avvaliamo di Sendinblue SAS (operante con il marchio Brevo), 9–17 rue Salneuve, 75017 Parigi, Francia, RCS Paris 498 019 298, in qualità di responsabile del trattamento.

6. Dati tecnici e fornitori di servizi

Durante la consultazione del sito vengono trattati dati tecnicamente necessari (ad es. indirizzo IP, data/ora, pagina richiesta) per fornire il sito in modo sicuro e stabile (art. 6, par. 1, lett. f GDPR).

• Hosting: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA – distribuzione del sito (server nell’UE, se disponibile). Per eventuali accessi ai dati dagli USA Vercel si avvale dell’EU-U.S. Data Privacy Framework (DPF).
• Database/archiviazione: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 – memorizzazione dei dati di iscrizione e dei partecipanti, comprese le iscrizioni al Community Run. Il database di questo progetto è ospitato in un data center di Parigi (UE, AWS eu-west-3); per eventuali accessi ai dati al di fuori dell’UE Supabase si avvale delle clausole contrattuali tipo dell’UE.
• Invio delle e-mail: Plus Five Five, Inc. (operante con il marchio Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA – invio delle e-mail di conferma e del biglietto e della conferma di iscrizione al Community Run, nonché recapito a noi dei messaggi inviati tramite il modulo di contatto. Il trasferimento negli USA si basa sull’EU-U.S. Data Privacy Framework (DPF).
• Limitazione delle richieste/protezione dagli abusi: Upstash Inc., USA – trattamento degli indirizzi IP per limitare il numero di richieste. Il trattamento avviene in un data center di Francoforte sul Meno (UE); in via integrativa, per eventuali accessi ai dati Upstash si avvale dell’EU-U.S. Data Privacy Framework (DPF).
• Misurazione delle visite: Vercel Web Analytics (fornitore: Vercel Inc., indirizzo sopra indicato, in qualità di responsabile del trattamento) – statistiche aggregate e limitate ai dati essenziali sulle visualizzazioni delle pagine (ad es. pagina visitata, pagina di provenienza, paese/regione, tipo di dispositivo, browser e sistema operativo). Dell’indirizzo della pagina visitata viene trasmesso solo il percorso; i parametri (la parte dopo “?”, ad es. link di accesso personali) e i riferimenti interni alla pagina vengono rimossi prima dell’invio. Non vengono installati cookie né memorizzati dati nel tuo browser; le visite vengono distinte unicamente tramite un valore hash generato dalla richiesta, che viene eliminato dopo 24 ore. La misurazione delle visite viene caricata solo se presti il consenso alla categoria «Statistiche» nell’avviso sui cookie; la base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo in qualsiasi momento, con effetto per il futuro, tramite «Impostazioni cookie» in fondo al sito. Ulteriori informazioni: https://vercel.com/docs/analytics/privacy-policy e https://vercel.com/legal/privacy-policy.
• Non vengono utilizzati Google Analytics né strumenti di tracciamento pubblicitario o di marketing.

Modulo di contatto: se ci scrivi tramite il modulo di contatto, trattiamo il tuo nome, il tuo indirizzo e-mail e il tuo messaggio. Questi dati vengono recapitati tramite il nostro fornitore di servizi e-mail Resend (vedi sopra) come e-mail alla casella di posta del team organizzativo; non li memorizziamo nel nostro database. La finalità è rispondere alla tua richiesta. La base giuridica è l’art. 6, par. 1, lett. b GDPR, se la tua richiesta riguarda un’iscrizione o una partecipazione, altrimenti il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f GDPR). Conserviamo il tuo messaggio per il tempo necessario a gestire la richiesta.

Cookie, consenso e Google Maps

Utilizziamo cookie e tecnologie di memorizzazione tecnici solo nella misura in cui sono necessari al funzionamento del sito – in particolare il cookie «dll_consent», nel quale le scelte effettuate nell’avviso sui cookie vengono conservate per 6 mesi (art. 6, par. 1, lett. f GDPR; dimostrazione del consenso ai sensi dell’art. 7, par. 1 GDPR).

Nella pagina Contatti puoi caricare una mappa di Google Maps (fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). La mappa viene caricata solo previo tuo consenso (art. 6, par. 1, lett. a GDPR). In tal caso a Google vengono trasmessi, tra l’altro, il tuo indirizzo IP e informazioni sul tuo browser, eventualmente anche negli USA; per tali trasferimenti Google si avvale dell’EU-U.S. Data Privacy Framework (DPF). Google può utilizzare cookie o tecnologie analoghe. Puoi revocare il tuo consenso in qualsiasi momento, con effetto per il futuro, tramite «Impostazioni cookie» in fondo al sito. Informativa privacy di Google: https://policies.google.com/privacy

L’elenco completo dei cookie e delle tecnologie di memorizzazione utilizzati, con finalità e durata, è riportato nella nostra cookie policy: https://www.dolomiteslastloop.com/it/cookie-policy

7. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o per gli obblighi di legge. I dati dei partecipanti sono conservati fino a tre mesi dopo la gara (termine decorrente dal 15/05/2027) e successivamente cancellati o anonimizzati. I dati sanitari (certificati medici agonistici) sono conservati fino a tre mesi dopo la gara (termine decorrente dal 15/05/2027) e successivamente cancellati. I dati dell’iscrizione al Community Run (nel nostro database e nella lista del Community Run su Brevo) sono conservati fino a sei mesi dopo il Community Run (termine decorrente dal 24/04/2027) e successivamente cancellati. I dati rilevanti ai fini contabili e di pagamento sono conservati per dieci anni ai sensi dell’art. 2220 del Codice Civile.

8. I tuoi diritti

In relazione ai tuoi dati personali hai i seguenti diritti:

• Diritto di accesso (art. 15 GDPR)
• Diritto di rettifica (art. 16 GDPR)
• Diritto alla cancellazione (art. 17 GDPR)
• Diritto di limitazione del trattamento (art. 18 GDPR)
• Diritto di opposizione (art. 21 GDPR) – in particolare alla pubblicazione di fotografie e riprese video, vedi punto 10
• Diritto alla portabilità dei dati (art. 20 GDPR)
• Diritto di revocare il consenso prestato con effetto per il futuro (art. 7, par. 3 GDPR)

Per esercitare i tuoi diritti scrivi a: info@worldcup-dobbiaco.it

9. Diritto di reclamo

Hai il diritto di presentare reclamo a un’autorità di controllo. In Italia è competente il Garante per la protezione dei dati personali (https://www.garanteprivacy.it).

10. Foto e video (diritti di immagine)

Durante l’evento noi e i fotografi da noi incaricati realizziamo fotografie e riprese video della gara. Pubblichiamo queste immagini per documentare la manifestazione e per raccontarla: su questo sito (tra l’altro nella galleria e nei risultati), sui nostri canali social e nell’attività con la stampa. Rientrano le riprese della partenza, del percorso, del campo base e della premiazione.

La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f, GDPR). Il nostro interesse consiste nel documentare una manifestazione sportiva aperta al pubblico, nel raccontarla e nel farla conoscere; raccogliere il consenso individuale di tutti i partecipanti, dei membri della crew e degli spettatori non è praticabile in una gara di queste dimensioni. A ciò si contrappone il tuo interesse al controllo sulla tua immagine. Abbiamo effettuato il bilanciamento tra i due: le immagini nascono in una competizione pubblica alla quale prendi parte consapevolmente, ti mostrano in questo contesto sportivo e non in situazioni private o lesive della dignità, e non vengono collegate ai tuoi dati sanitari, ai dati di contatto o ad altre informazioni sensibili. Su questa base il nostro interesse alla documentazione prevale. Per un utilizzo pubblicitario mirato di singole persone riconoscibili – ad esempio come volto di una campagna o della presenza di uno sponsor – ciò espressamente non basta: in quel caso ti chiediamo prima un consenso specifico.

Diritto di opposizione (art. 21 GDPR): puoi opporti in qualsiasi momento alla pubblicazione di immagini in cui sei riconoscibile, senza dover motivare la richiesta e senza conseguenze sulla tua partecipazione. Scrivi a info@worldcup-dobbiaco.it. È utile indicare il tuo pettorale e, se disponibile, il link all’immagine; puoi però opporti anche in via generale. A seguito della tua opposizione rimuoviamo le immagini interessate dai nostri canali (sito web, social media) oppure rendiamo irriconoscibile la tua persona, e registriamo internamente la tua opposizione affinché nemmeno le pubblicazioni future ti mostrino. Trattiamo la tua opposizione senza ingiustificato ritardo e comunque entro un mese dal ricevimento (art. 12, par. 3, GDPR); di norma la eseguiamo entro 14 giorni. Per le immagini già trasmesse a terzi (stampa, sponsor) o condivise da terzi ne richiediamo la rimozione, senza però poterla garantire.