Privacy policy

1. A cosa serve questa informativa

Questa pagina spiega come trattiamo i dati personali quando visiti ionicup.com, crei un account o partecipi al torneo come atleta, famiglia, dirigente, volontario o ufficiale di gara. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Il torneo è dedicato ai bambini e questa informativa si rivolge anche alle loro famiglie: per questo è scritta in un linguaggio il più possibile semplice. Se qualcosa non è chiaro, scrivici a eutimobasketlocri@gmail.com.

2. Chi è il titolare del trattamento

Titolare del trattamento è l'A.S.D. Eutimo Basket Locri, ente organizzatore del torneo Ionicup, con sede in Contrada Calvi 13, 89044 Locri (RC), C.F. 90012170800 (di seguito, «l'Organizzazione»).

Per qualsiasi questione relativa ai dati personali puoi scrivere a eutimobasketlocri@gmail.com oppure, tramite posta elettronica certificata, a eutimo95locri@pec.it. Non è stato nominato un responsabile della protezione dei dati (DPO), non essendo obbligatorio per un trattamento di queste dimensioni.

3. Quali dati trattiamo

Trattiamo solo i dati necessari a organizzare il torneo e a far funzionare il sito:

• Dati di navigazione: indirizzo IP, tipo di browser e richieste al sito, registrati automaticamente per sicurezza e funzionamento dall'infrastruttura di hosting.
• Dati dell'account: nome, indirizzo email, credenziali di accesso (password conservata solo in forma cifrata irreversibile, chiavi pubbliche delle passkey) e sessioni di accesso.
• Dati di iscrizione degli atleti, in gran parte minorenni: nome, cognome, anno di nascita (per la categoria di età), genere, squadra, numero di maglia e ruolo. Ci vengono conferiti dalle società sportive di appartenenza tramite i loro referenti.
• Dati di dirigenti, allenatori, volontari e ufficiali di gara: nome, ruolo o incarico e, per gli ufficiali, un recapito telefonico visibile soltanto agli operatori autorizzati della singola partita.
• Dati di gara: eventi di gioco attribuiti agli atleti (punti, falli, presenze in distinta), referti e indicazione di chi ha registrato ogni evento, a garanzia dell'integrità dei risultati.
• Fotografie dell'evento: immagini scattate durante il torneo che possono ritrarre atleti, pubblico e staff, con i relativi metadati tecnici (ad esempio la data di scatto).
• Minigiochi: nickname scelto, punteggi e sessioni di gioco; in alcuni casi il collegamento all'account o, per la Sfida del Campione, all'atleta tesserato.
• Comunicazioni di servizio: le email transazionali che ti inviamo (verifica dell'indirizzo, reimpostazione della password, notifiche operative).

Quando i dati degli atleti ci vengono conferiti dalle società sportive, chiediamo ai loro referenti di informare le famiglie e di raccogliere le autorizzazioni necessarie.

4. Dati dei minori

Gli atleti del torneo sono in gran parte bambini: una parte dei dati pubblicati sul sito riguarda quindi minorenni. Li trattiamo con particolare cautela, pubblicando solo ciò che serve a documentare l'attività sportiva.

Nomi, squadre, statistiche e risultati degli atleti sono pubblicati sulla base delle autorizzazioni raccolte all'atto dell'iscrizione tramite le società sportive di appartenenza, firmate da chi esercita la responsabilità genitoriale.

I genitori possono chiedere in qualsiasi momento la rimozione o la sostituzione con uno pseudonimo del nome del proprio figlio dalle pagine pubbliche, scrivendo a eutimobasketlocri@gmail.com: provvediamo senza ritardo e la richiesta non pregiudica la partecipazione al torneo.

5. Fotografie

La galleria fotografica documenta l'evento: le immagini sono scattate da fotografi accreditati e pubblicate dall'Organizzazione.

Le fotografie che ritraggono minori in modo riconoscibile sono pubblicate sulla base del consenso di chi esercita la responsabilità genitoriale, raccolto all'iscrizione tramite le società sportive (articoli 96 e 97 della legge 633/1941 e articolo 10 del codice civile). Il consenso è revocabile in ogni momento, senza effetti sulla liceità della pubblicazione precedente.

Se riconosci te stesso o tuo figlio in una fotografia e vuoi farla rimuovere, scrivi a eutimobasketlocri@gmail.com: la rimuoviamo senza ritardo. Le copie temporanee nella cache della rete di distribuzione (CDN) scompaiono nei tempi tecnici successivi.

6. Perché trattiamo i dati e su quale base

Ogni trattamento ha una finalità precisa e una base giuridica ai sensi dell'articolo 6 del GDPR:

• Organizzazione e gestione del torneo (iscrizioni, calendari, designazioni, referti): esecuzione degli accordi di partecipazione con le società sportive e legittimo interesse dell'Organizzazione a gestire l'evento.
• Fornitura dell'account e delle funzioni riservate: esecuzione del contratto, cioè del servizio che richiedi registrandoti.
• Pubblicazione sul sito di nomi, risultati e statistiche degli atleti minorenni: consenso di chi esercita la responsabilità genitoriale, raccolto tramite le società sportive, con facoltà di opposizione in ogni momento.
• Pubblicazione delle fotografie: consenso degli interessati o, per i minori, di chi esercita la responsabilità genitoriale.
• Sicurezza del sito e prevenzione degli abusi (log tecnici, attribuzione degli eventi di gara a chi li registra): legittimo interesse a proteggere il sito e a garantire l'integrità e la verificabilità dei risultati.
• Invio di email transazionali (verifica, reimpostazione password, notifiche operative): esecuzione del contratto. Non inviamo email promozionali.

Non facciamo marketing, non vendiamo dati, non usiamo profilazione né processi decisionali automatizzati (articolo 22 del GDPR).

7. Chi può conoscere i tuoi dati

I dati sono trattati dai collaboratori autorizzati dell'Organizzazione, ciascuno per le sole funzioni di sua competenza, e dai fornitori tecnici che agiscono come responsabili del trattamento ai sensi dell'articolo 28 del GDPR:

• Cloudflare, Inc. — hosting dell'applicazione, database, archiviazione delle fotografie e rete di distribuzione dei contenuti (CDN).
• Resend, Inc. — invio delle email transazionali (riceve indirizzo, nome e contenuto del messaggio).
• Apple — nelle pagine che mostrano una mappa, il browser carica Apple Maps (MapKit JS) e comunica ai server Apple il tuo indirizzo IP e la porzione di mappa richiesta. Per lo Spazio economico europeo il titolare è Apple Distribution International Ltd (Irlanda).
• Il pubblico del sito — per i soli dati pubblicati: calendari, risultati, statistiche, composizione delle squadre, fotografie e classifiche dei minigiochi.

Non cediamo né vendiamo dati personali a terzi per finalità commerciali.

Privacy di Apple · Privacy di Cloudflare · Privacy di Resend

8. Trasferimenti fuori dall'Unione europea

I fornitori indicati sopra hanno sede o infrastrutture anche negli Stati Uniti, dove alcuni dati possono essere trattati.

Cloudflare e Resend sono certificate al EU-U.S. Data Privacy Framework, riconosciuto dalla decisione di adeguatezza della Commissione europea; in subordine si applicano le Clausole contrattuali standard approvate dalla Commissione (articolo 46 del GDPR).

Per i dati comunicati ad Apple caricando le mappe, eventuali trasferimenti fuori dallo Spazio economico europeo sono coperti dalle Clausole contrattuali standard. Puoi chiederci copia delle garanzie applicate scrivendo a eutimobasketlocri@gmail.com.

9. Per quanto tempo conserviamo i dati

Conserviamo i dati solo per il tempo necessario alle finalità descritte:

• Account: finché l'account resta attivo. Alla chiusura, i dati dell'account sono cancellati subito; eventuali riferimenti nei referti e nei registri tecnici restano in forma dissociata dal profilo.
• Sessioni di accesso: fino a 7 giorni di inattività; i log tecnici di sicurezza sono conservati di norma per non più di 90 giorni.
• Dati di iscrizione e referti di gara: per l'edizione di riferimento e, successivamente, nell'archivio storico del torneo, oltre che per il tempo richiesto da obblighi di legge.
• Fotografie: finché l'edizione resta pubblicata in archivio; sono rimosse senza ritardo in caso di revoca del consenso o di opposizione.
• Minigiochi: i punteggi restano in classifica finché l'edizione resta in archivio; le sessioni di gioco sono conservate per il tempo necessario al funzionamento e alla prevenzione di abusi.
• Email transazionali: il contenuto non è conservato oltre quanto necessario all'invio e alla diagnostica del servizio.

Le pagine delle edizioni passate restano online come documentazione storica dell'evento. Anche per l'archivio puoi sempre chiedere la rimozione o la pseudonimizzazione dei dati che riguardano te o tuo figlio.

10. I tuoi diritti

In ogni momento puoi esercitare i diritti previsti dagli articoli 15-21 del GDPR:

• accedere ai tuoi dati e ottenerne copia;
• chiedere la rettifica di dati inesatti o incompleti;
• chiedere la cancellazione, nei casi previsti;
• chiedere la limitazione del trattamento;
• ricevere i dati che ci hai fornito in un formato strutturato e portabile;
• opporti ai trattamenti basati sul legittimo interesse, compresa la pubblicazione nell'archivio storico;
• revocare in ogni momento i consensi prestati (ad esempio per le fotografie), senza effetti sulla liceità del trattamento precedente.

Per esercitarli scrivi a eutimobasketlocri@gmail.com: rispondiamo entro un mese. Per i minori, i diritti sono esercitati da chi esercita la responsabilità genitoriale. Puoi inoltre chiudere il tuo account in autonomia dalle impostazioni.

Se ritieni che il trattamento violi la legge, puoi proporre reclamo al Garante per la protezione dei dati personali (articolo 77 del GDPR).

Come presentare reclamo al Garante

11. Come proteggiamo i dati

Le connessioni al sito sono cifrate (HTTPS), le password sono conservate solo in forma cifrata irreversibile, supportiamo l'accesso con passkey e gli accessi alle funzioni riservate sono limitati per ruolo. Le operazioni rilevanti sui dati di gara sono registrate.

In caso di violazione dei dati personali che presenti un rischio per i tuoi diritti, la notificheremo al Garante e, ove richiesto, agli interessati, come previsto dagli articoli 33 e 34 del GDPR.

12. Cookie e archiviazione locale

Il sito utilizza esclusivamente cookie tecnici e archiviazione locale funzionale, senza profilazione né tracciamento. Trovi l'elenco completo, con finalità e durate, nella Cookie policy.

13. Modifiche a questa informativa

Potremmo aggiornare questa informativa, ad esempio se cambiano i servizi del sito o i fornitori. La data dell'ultimo aggiornamento è indicata in alto.

In caso di modifiche sostanziali lo segnaleremo sul sito con adeguato anticipo.