Informativa sul trattamento dei dati personali e sui cookie

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e dell'art. 122 del D.Lgs. 196/2003

1. Titolare del trattamento

ASD Beach Volley Training
Strada Borgaretto 6, 10092 Beinasco (TO)
Partita IVA / Codice Fiscale: 10974700014
E-mail: segreteria@beachvolleytraining.it

2. Dati trattati

  • Dati anagrafici e di contatto: nome, cognome, data di nascita, codice fiscale, indirizzo, telefono, e-mail, professione, profilo Instagram (facoltativo).
  • Dati di account: credenziali di accesso (la password è conservata solo in forma cifrata), codici di verifica inviati via SMS o e-mail in fase di registrazione.
  • Dati relativi all'attività sportiva: corsi, abbonamenti, presenze, sede preferita, livello, taglie per il materiale tecnico, foto del profilo.
  • Dati amministrativi: pagamenti e quote associative.
  • Dati relativi alla salute: certificato medico di idoneità sportiva e relativa scadenza. Si tratta di una categoria particolare di dati (art. 9 GDPR), trattata solo perché la normativa sportiva impone di verificarne la validità prima dell'attività.
  • Dati tecnici: indirizzo IP e informazioni registrate nei log del server per sicurezza e prevenzione degli abusi (ad esempio tentativi di accesso ripetuti).

3. Finalità e base giuridica

  • Gestione del tesseramento, dell'iscrizione ai corsi, delle presenze e dei pagamenti: esecuzione del rapporto associativo (art. 6.1.b GDPR).
  • Verifica del certificato medico: obbligo di legge in materia di tutela sanitaria dell'attività sportiva (art. 6.1.c e art. 9.2.b GDPR).
  • Adempimenti contabili e fiscali: obbligo di legge (art. 6.1.c GDPR).
  • Comunicazioni di servizio (variazioni di orario, scadenze, conferme): esecuzione del rapporto associativo (art. 6.1.b GDPR).
  • Sicurezza del sito e prevenzione degli abusi: legittimo interesse del Titolare (art. 6.1.f GDPR).

Il conferimento dei dati necessari all'iscrizione è obbligatorio: senza di essi non è possibile partecipare all'attività. I dati facoltativi (ad esempio il profilo Instagram o la foto) possono essere omessi o rimossi in qualsiasi momento. I dati non sono usati per profilazione né per decisioni automatizzate.

4. Destinatari

I dati sono trattati dal personale della segreteria e dagli allenatori autorizzati, limitatamente a quanto necessario per i loro compiti. Possono inoltre essere trattati, in qualità di responsabili del trattamento, da:

  • Hetzner Online GmbH (Germania), per l'hosting della piattaforma;
  • Brevo (Sendinblue SAS, Francia), per l'invio delle e-mail di servizio e degli SMS di verifica.

I dati possono essere comunicati agli enti di affiliazione sportiva e alle autorità competenti quando previsto dalla legge. Non sono diffusi né venduti a terzi.

L'immagine del profilo è caricata da Gravatar (Automattic Inc., Stati Uniti): il browser invia a Gravatar un'impronta (hash) dell'indirizzo e-mail, non l'indirizzo stesso, insieme al proprio indirizzo IP. Se all'indirizzo non è associato un account Gravatar viene mostrata un'immagine generica.

Quando scegli o reimposti la password, la verifichiamo con il servizio Have I Been Pwned (Troy Hunt, Australia) per escludere le password già comparse in violazioni di dati note. Al servizio sono inviati solo i primi 5 caratteri dell'impronta SHA-1 della password: né la password né il tuo nome utente lasciano i nostri server.

5. Conservazione

  • Dati di account e dell'attività sportiva: per la durata del rapporto associativo e successivamente fino alla richiesta di cancellazione dell'account.
  • Certificati medici: per il periodo di validità del certificato e lo storico necessario a dimostrare la regolarità dell'attività svolta.
  • Dati contabili: 10 anni, come previsto dall'art. 2220 del Codice Civile.
  • Codici di verifica e log tecnici: per il tempo strettamente necessario alla loro funzione.

6. Diritti dell'interessato

In ogni momento è possibile chiedere al Titolare l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a segreteria@beachvolleytraining.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Questo sito usa esclusivamente cookie tecnici, necessari al funzionamento del servizio. Non usa cookie di profilazione, di analisi o di terze parti, e per questo non viene mostrato alcun banner di consenso (art. 122 D.Lgs. 196/2003 e Linee guida del Garante del 10 giugno 2021).

Nome Finalità Durata
PHPSESSID Mantiene la sessione dopo l'accesso e protegge i moduli da invii fraudolenti. Fino alla chiusura del browser
REMEMBERME Mantiene l'accesso tra una visita e l'altra; impostato solo se si seleziona "Ricordami" al login. 1 anno, o fino al logout

I cookie possono essere cancellati o bloccati dalle impostazioni del browser; bloccandoli non sarà possibile accedere all'area riservata.

Ultimo aggiornamento: 8 ottobre 2026