Privacy

1. Titolare del trattamento

Titolare del trattamento ai sensi del GDPR è:

• Amateursportverein Sport OK Toblach
• Seeweg 16, 39034 Dobbiaco/Toblach (BZ), Italia
• Codice Fiscale: 01483970214
• E-mail (privacy): info@worldcup-dobbiaco.it

2. Dati di iscrizione

Per lo svolgimento dell’evento trattiamo i dati raccolti nel modulo di iscrizione. Tale trattamento è vincolato allo scopo ed è necessario per l’esecuzione del contratto nonché per l’organizzazione e la sicurezza della gara (art. 6, par. 1, lett. b GDPR).

• Nome e cognome completi
• Codice fiscale
• Luogo e data di nascita
• Numero di telefono
• Contatto di emergenza (nome e numero di telefono)
• Certificato medico agonistico (dati sanitari – vedi punto 3)

3. Dati sanitari – certificato medico agonistico

Il certificato medico agonistico che carichi contiene dati relativi alla salute e costituisce quindi una categoria particolare di dati personali.

I dati relativi alla salute sono categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Trattiamo il tuo certificato esclusivamente sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), che presti durante l’iscrizione, nonché per la tutela di interessi vitali durante la gara. I dati sono trattati in modo riservato, conservati in un archivio privato ad accesso limitato e mantenuti solo per il tempo necessario allo svolgimento sicuro dell’evento. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro.

4. Dati di pagamento (Stripe)

Il pagamento della quota di iscrizione avviene tramite Stripe Payments Europe, Ltd. I dati necessari al pagamento (ad es. i dati della carta) sono raccolti e trattati direttamente da Stripe; noi non riceviamo i dati completi degli strumenti di pagamento. Stripe agisce in qualità di titolare autonomo del trattamento.

Maggiori informazioni nell’informativa privacy di Stripe: https://stripe.com/privacy

5. Newsletter e comunicazioni ai partecipanti

Per l’invio di e-mail gestiamo due liste distinte, che si differenziano per finalità e base giuridica:

• Newsletter (facoltativa): se ti iscrivi alla nostra newsletter, trattiamo il tuo indirizzo e-mail e il tuo nome sulla base del tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi annullare l’iscrizione in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o contattandoci.
• Comunicazioni ai partecipanti (non è richiesto il consenso): dopo la tua iscrizione vincolante inseriamo nome, cognome e indirizzo e-mail in una lista separata dedicata ai partecipanti. Tramite questa lista inviamo esclusivamente informazioni organizzative e di sicurezza relative alla gara, come orari di partenza, modifiche al percorso o allo svolgimento e avvisi meteo e di sicurezza. Questo trattamento è necessario all’esecuzione del contratto di partecipazione (art. 6, par. 1, lett. b GDPR); non è quindi richiesto alcun consenso, né viene raccolto. Questi messaggi non contengono pubblicità.

Le due liste sono indipendenti tra loro: la disiscrizione dalla newsletter non interrompe la ricezione delle comunicazioni ai partecipanti, che fanno parte dell’organizzazione della gara e vengono inviate finché la tua iscrizione è attiva. Viceversa, l’iscrizione alla gara non costituisce consenso alla newsletter. Per i tempi di conservazione valgono i termini indicati al punto 7.

Per entrambe le liste ci avvaliamo di Sendinblue SAS (operante con il marchio Brevo), 9–17 rue Salneuve, 75017 Parigi, Francia, RCS Paris 498 019 298, in qualità di responsabile del trattamento.

6. Dati tecnici e fornitori di servizi

Durante la consultazione del sito vengono trattati dati tecnicamente necessari (ad es. indirizzo IP, data/ora, pagina richiesta) per fornire il sito in modo sicuro e stabile (art. 6, par. 1, lett. f GDPR).

• Hosting: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA – distribuzione del sito (server nell’UE, se disponibile). Per eventuali accessi ai dati dagli USA Vercel si avvale dell’EU-U.S. Data Privacy Framework (DPF).
• Database/archiviazione: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 – memorizzazione dei dati di iscrizione e dei partecipanti. Il database di questo progetto è ospitato in un data center di Parigi (UE, AWS eu-west-3); per eventuali accessi ai dati al di fuori dell’UE Supabase si avvale delle clausole contrattuali tipo dell’UE.
• Invio delle e-mail: Plus Five Five, Inc. (operante con il marchio Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA – invio delle e-mail di conferma e del biglietto. Il trasferimento negli USA si basa sull’EU-U.S. Data Privacy Framework (DPF).
• Limitazione delle richieste/protezione dagli abusi: Upstash Inc., USA – trattamento degli indirizzi IP per limitare il numero di richieste. Il trattamento avviene in un data center di Francoforte sul Meno (UE); in via integrativa, per eventuali accessi ai dati Upstash si avvale dell’EU-U.S. Data Privacy Framework (DPF).
• Non vengono utilizzati Google Analytics o strumenti di tracciamento analoghi.

7. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o per gli obblighi di legge. I dati dei partecipanti sono conservati fino a tre mesi dopo la gara (termine decorrente dal 15/05/2027) e successivamente cancellati o anonimizzati. I dati sanitari (certificati medici agonistici) sono conservati fino a tre mesi dopo la gara (termine decorrente dal 15/05/2027) e successivamente cancellati. I dati rilevanti ai fini contabili e di pagamento sono conservati per dieci anni ai sensi dell’art. 2220 del Codice Civile.

8. I tuoi diritti

In relazione ai tuoi dati personali hai i seguenti diritti:

• Diritto di accesso (art. 15 GDPR)
• Diritto di rettifica (art. 16 GDPR)
• Diritto alla cancellazione (art. 17 GDPR)
• Diritto di limitazione del trattamento (art. 18 GDPR)
• Diritto di opposizione (art. 21 GDPR) – in particolare alla pubblicazione di fotografie e riprese video, vedi punto 10
• Diritto alla portabilità dei dati (art. 20 GDPR)
• Diritto di revocare il consenso prestato con effetto per il futuro (art. 7, par. 3 GDPR)

Per esercitare i tuoi diritti scrivi a: info@worldcup-dobbiaco.it

9. Diritto di reclamo

Hai il diritto di presentare reclamo a un’autorità di controllo. In Italia è competente il Garante per la protezione dei dati personali (https://www.garanteprivacy.it).

10. Foto e video (diritti di immagine)

Durante l’evento noi e i fotografi da noi incaricati realizziamo fotografie e riprese video della gara. Pubblichiamo queste immagini per documentare la manifestazione e per raccontarla: su questo sito (tra l’altro nella galleria e nei risultati), sui nostri canali social e nell’attività con la stampa. Rientrano le riprese della partenza, del percorso, del campo base e della premiazione.

La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f, GDPR). Il nostro interesse consiste nel documentare una manifestazione sportiva aperta al pubblico, nel raccontarla e nel farla conoscere; raccogliere il consenso individuale di tutti i partecipanti, dei membri della crew e degli spettatori non è praticabile in una gara di queste dimensioni. A ciò si contrappone il tuo interesse al controllo sulla tua immagine. Abbiamo effettuato il bilanciamento tra i due: le immagini nascono in una competizione pubblica alla quale prendi parte consapevolmente, ti mostrano in questo contesto sportivo e non in situazioni private o lesive della dignità, e non vengono collegate ai tuoi dati sanitari, ai dati di contatto o ad altre informazioni sensibili. Su questa base il nostro interesse alla documentazione prevale. Per un utilizzo pubblicitario mirato di singole persone riconoscibili – ad esempio come volto di una campagna o della presenza di uno sponsor – ciò espressamente non basta: in quel caso ti chiediamo prima un consenso specifico.

Diritto di opposizione (art. 21 GDPR): puoi opporti in qualsiasi momento alla pubblicazione di immagini in cui sei riconoscibile, senza dover motivare la richiesta e senza conseguenze sulla tua partecipazione. Scrivi a info@worldcup-dobbiaco.it. È utile indicare il tuo pettorale e, se disponibile, il link all’immagine; puoi però opporti anche in via generale. A seguito della tua opposizione rimuoviamo le immagini interessate dai nostri canali (sito web, social media) oppure rendiamo irriconoscibile la tua persona, e registriamo internamente la tua opposizione affinché nemmeno le pubblicazioni future ti mostrino. Trattiamo la tua opposizione senza ingiustificato ritardo e comunque entro un mese dal ricevimento (art. 12, par. 3, GDPR); di norma la eseguiamo entro 14 giorni. Per le immagini già trasmesse a terzi (stampa, sponsor) o condivise da terzi ne richiediamo la rimozione, senza però poterla garantire.