Informativa privacy

ASD La Bagarre, viale Castracani 233, 55100 Lucca, C.F. 92066630465.

Per ogni richiesta sul trattamento dei dati: privacy@asdlabagarre.it.

• Anagrafica e contatti dei soci: nome, cognome, data e luogo di nascita, codice fiscale, residenza, telefono, email, taglie dell'abbigliamento sociale, foto profilo se la carichi.
• Dati del tesseramento: numero e scadenza della tessera dell'ente di affiliazione.
• Certificati medici di idoneità e prenotazioni delle visite: sono dati relativi alla salute (art. 9 GDPR), conservati in un archivio privato.
• Quote e pagamenti, ricevute e donazioni.
• Adesioni alle uscite sociali e partecipazione alle attività.
• Foto e video delle attività, negli album riservati ai soci e, con consenso, nelle pagine pubbliche.
• Dati di Strava, solo se colleghi il tuo account: identificativo dell'atleta e attività ciclistiche (data, distanza, dislivello, durata).
• Profilo di allenamento (facoltativo): obiettivi, disponibilità, FTP, piani e sedute; peso e frequenza cardiaca solo con il tuo consenso, visibili soltanto a te.
• Registrazioni audio e trascrizioni delle riunioni degli organi sociali.
• Dati dei visitatori che scrivono tramite il modulo contatti: nome, email, telefono e messaggio.
• Dati tecnici di navigazione: indirizzo IP, tipo di browser, orari di accesso, necessari al funzionamento e alla sicurezza del sito (vedi la cookie policy).

Origine dei dati (art. 14): oltre a quelli che ci fornisci, alcuni dati arrivano da altri soggetti, come l'ente di affiliazione (esito del tesseramento), il centro medico (prenotazione della visita) e Strava (attività, solo se lo colleghi).

I dati non vengono diffusi né venduti. Possono essere comunicati, solo per quanto necessario, a:

• UISP (comitato territoriale, regionale e nazionale) e alla relativa compagnia assicurativa, per tesseramento e coperture;
• Dipartimento per lo Sport / Sport e Salute, per il Registro nazionale delle attività sportive dilettantistiche;
• commercialista e banca, per gli adempimenti contabili, fiscali e i pagamenti;
• centri di medicina sportiva convenzionati, solo per la prenotazione delle visite.

Fornitori tecnici che operano come responsabili del trattamento:

• Lovable e il fornitore del database e dell'hosting del portale: ospitano il sito, i dati dei soci, l'archivio dei file (certificati, foto, documenti) e gestiscono accesso ed email di reimpostazione della password;
• servizio di intelligenza artificiale (Lovable AI, con modelli di Google e OpenAI), usato per trascrivere e riassumere le riunioni e per proporre i piani di allenamento; peso e frequenza cardiaca non vengono mai inviati;
• Aruba, per posta elettronica e dominio;
• Google, per l'archivio dei documenti dell'associazione e per i caratteri tipografici del sito (il browser li scarica dai server Google, che ricevono l'indirizzo IP).

Servizi che agiscono come titolari autonomi, solo se li usi:

• Google, se scegli di accedere all'area soci con il tuo account Google;
• Strava, se colleghi il tuo account;
• WhatsApp, per il gruppo dei soci, per chi vi aderisce: gli avvisi delle uscite vengono condivisi dagli amministratori tramite l'app;
• OpenStreetMap e RainViewer, che forniscono mappe e radar nella pagina Meteo dell'area soci e ricevono solo l'indirizzo IP e la zona di mappa visualizzata.

Le previsioni meteo (Open-Meteo) sono richieste dal nostro server con le sole coordinate dei percorsi, senza dati personali.

Alcuni fornitori (ad esempio Lovable, Google, OpenAI e Strava) possono trattare dati fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea (come il Data Privacy Framework UE-USA) o delle clausole contrattuali standard approvate dalla Commissione.

• Dati del socio: per la durata del rapporto associativo e fino a 10 anni dopo, per gli obblighi contabili e fiscali.
• Certificati medici: fino a 12 mesi dopo la scadenza.
• Audio delle riunioni: cancellato entro 90 giorni dalla firma del verbale; resta la trascrizione.
• Profilo di allenamento: finché non lo cancelli tu.
• Richieste dal modulo contatti: 12 mesi.
• Token di Strava: fino allo scollegamento dell'account.

Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati, e revocare il consenso senza pregiudicare i trattamenti fatti prima della revoca.

Scrivi a privacy@asdlabagarre.it: rispondiamo entro 30 giorni. Molti dati (contatti, taglie, collegamento Strava, profilo di allenamento) puoi aggiornarli o rimuoverli direttamente dal portale socio.

Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Il conferimento dei dati per iscrizione, tesseramento e certificato medico è obbligatorio: senza non è possibile partecipare all'attività sportiva.

È invece facoltativo per foto, collegamento Strava e profilo di allenamento: se non lo dai, puoi comunque partecipare a tutte le attività.