1. Scopo del documento e Titolare del trattamento
Lo scopo del presente documento è informare la persona fisica (di seguito “Interessato”) relativamente al trattamento dei suoi dati personali (di seguito “Dati Personali”) raccolti dal Titolare del trattamento, Società Canottieri Pesaro A.S.D., con sede legale in Calata Caio Duilio 101, 61121 Pesaro (PU) (di seguito “Titolare”), tramite il sito web dedicato ai Campionati Italiani Coastal Rowing 2026, coastalrowing2026.canottieripesaro.it (di seguito “Sito”).
Le modifiche e gli aggiornamenti saranno vincolanti non appena pubblicati sul Sito. In caso di mancata accettazione delle modifiche apportate all’informativa privacy, l’Interessato è tenuto a cessare l’utilizzo del Sito e può richiedere al Titolare del trattamento di cancellare i propri dati personali.
Per l’esercizio dei diritti elencati al successivo articolo 7, nonché per qualsiasi altra richiesta relativa agli stessi o alla presente informativa, è possibile contattare il Titolare all’indirizzo e-mail privacy@canottieripesaro.it.
2. Dati personali trattati, finalità del trattamento e base giuridica
Il Titolare potrà trattare dati personali identificativi e di contatto direttamente forniti dall’Interessato, quali nome, cognome, indirizzo e-mail, società sportiva di appartenenza ed eventuali ulteriori informazioni trasmesse attraverso i moduli presenti sul Sito. I dati sono trattati per rispondere alle richieste di contatto e, con riferimento al servizio di prenotazione, per gestire la richiesta, organizzare gli slot disponibili ed effettuare eventuali comunicazioni operative relative alla prenotazione.
Il Titolare tratta i dati personali per rispondere ai messaggi e alle richieste di informazioni sulla base del proprio legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. Per la gestione delle richieste di prenotazione, il trattamento è necessario all’esecuzione di misure adottate su richiesta dell’Interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
3. Natura del conferimento, periodo di conservazione dei dati e modalità del trattamento
Per le finalità indicate al precedente paragrafo 2, il conferimento dei dati personali ha natura obbligatoria ai fini della formulazione di una risposta alla richiesta. Un eventuale rifiuto a conferire tali dati comporterà l’impossibilità per il Titolare di rispondere al messaggio o dare riscontro alla richiesta di informazioni.
I dati personali raccolti per rispondere alle richieste saranno conservati per il periodo necessario a dare riscontro a ciascuna singola richiesta.
I dati relativi alle prenotazioni saranno conservati per il tempo necessario alla gestione dell’attività e delle eventuali comunicazioni ad essa collegate e, salvo obblighi di legge o ulteriori esigenze documentate, saranno cancellati entro 90 giorni dalla conclusione dell’evento.
Il trattamento viene effettuato nel rispetto del GDPR, secondo i principi di correttezza, liceità, trasparenza e tutela dei diritti dell’Interessato. I dati personali sono trattati mediante strumenti informatici, telematici e/o cartacei, con l’impiego di misure di sicurezza atte a garantirne la riservatezza e ad evitare accessi indebiti da parte di soggetti non autorizzati.
Il Titolare non effettua sui dati personali un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, del GDPR.
4. Comunicazione dei dati
Per il perseguimento delle finalità descritte al precedente paragrafo 2, i dati personali trattati saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori del Titolare, che opereranno in qualità di soggetti autorizzati al trattamento.
I dati personali potranno inoltre essere trattati da soggetti terzi appartenenti, a titolo esemplificativo, alle seguenti categorie:
- fornitori di servizi di assistenza tecnica per la gestione del sistema informatico, fornitori logistici, agenzie pubblicitarie o altri fornitori di servizi;
- partner commerciali;
- fornitori di piattaforme telematiche esterne per l’invio delle comunicazioni.
I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in qualità di responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 del GDPR e, in altre ipotesi, in autonomia come distinti titolari del trattamento. In quest’ultimo caso, la comunicazione dei dati personali avverrà unicamente ai fini del perseguimento delle finalità di cui al precedente paragrafo 2.
Per l’erogazione del Sito e dei relativi servizi tecnici, il Titolare si avvale di Netlify, fornitore di servizi di hosting e infrastruttura web, che può trattare dati personali per conto del Titolare nell’ambito dell’erogazione dei servizi utilizzati. Qualora i moduli di prenotazione siano gestiti tramite Netlify Forms, i dati inseriti nel modulo sono trattati mediante tale infrastruttura.
L’elenco completo e aggiornato dei soggetti a cui i dati personali possono essere comunicati può essere richiesto contattando il Titolare all’indirizzo privacy@canottieripesaro.it. I dati personali non saranno oggetto di diffusione.
5. Trasferimento dei dati personali all’esterno dell’Unione europea
Alcuni fornitori di servizi tecnologici utilizzati per il funzionamento del Sito possono comportare il trattamento di dati personali al di fuori dello Spazio economico europeo. Ove applicabile, tali trasferimenti avvengono nel rispetto degli articoli 44 e seguenti del GDPR e sulla base degli strumenti di garanzia previsti dalla normativa applicabile, quali decisioni di adeguatezza, Clausole contrattuali standard o altri meccanismi riconosciuti dalla normativa vigente.
Qualora tale circostanza si renda necessaria per esigenze tecnico-organizzative, il trasferimento sarà preceduto dalla verifica della sussistenza delle condizioni di legittimità e delle garanzie adeguate prescritte dagli articoli 44 e seguenti del GDPR. L’Interessato potrà richiedere al Titolare informazioni sul trasferimento dei propri dati personali al di fuori dell’Unione europea e ottenere una copia delle misure di protezione adottate scrivendo a privacy@canottieripesaro.it.
6. Cookie e strumenti di tracciamento
Il Sito utilizza esclusivamente cookie tecnici e/o tecnologie strettamente necessarie al corretto funzionamento dei servizi offerti. Non vengono utilizzati cookie di profilazione, marketing o tracciamento comportamentale. Eventuali future introduzioni di servizi o strumenti ulteriori saranno accompagnate dall’aggiornamento della presente informativa e, ove richiesto, dall’acquisizione preventiva del consenso dell’utente.
7. Diritti degli interessati
In relazione ai trattamenti descritti nella presente informativa, l’Interessato potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli 15–21 del GDPR, in particolare:
- diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati personali, compresa una copia degli stessi, e la comunicazione delle informazioni previste dall’articolo 15 del GDPR;
- diritto di rettifica: ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti e/o l’integrazione dei dati personali incompleti, ai sensi dell’articolo 16 del GDPR;
- diritto alla cancellazione: ottenere senza ingiustificato ritardo la cancellazione dei dati personali nei casi indicati dall’articolo 17 del GDPR, salvo le eccezioni previste dalla normativa;
- diritto di limitazione del trattamento: ottenere la limitazione del trattamento nei casi indicati dall’articolo 18 del GDPR;
- diritto alla portabilità dei dati: ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali forniti al Titolare e trasmetterli a un altro titolare nei casi previsti dall’articolo 20 del GDPR;
- diritto di opposizione: opporsi al trattamento dei dati personali, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento, ai sensi dell’articolo 21 del GDPR;
- diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.
I diritti potranno essere esercitati contattando il Titolare ai riferimenti indicati nel precedente paragrafo 1. Il Titolare prenderà in carico la richiesta e fornirà, senza ingiustificato ritardo e comunque entro un mese dal ricevimento, le informazioni relative all’azione intrapresa.
L’esercizio dei diritti è gratuito ai sensi dell’articolo 12 del GDPR. In caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrà addebitare un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti, o negare la soddisfazione della richiesta.
Il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’Interessato.