Privacy Policy

1. Titolare del trattamento

Titolare del trattamento è Palestra Biomeccanica OLO ASD (di seguito, il "Titolare"), associazione sportiva dilettantistica con sede in Largo Giacomo Bresadola 10, 00171 Roma (RM), C.F. 15049191008, P.IVA 15049191008, Iscr. RAS n. 0000000. Per ogni richiesta relativa al trattamento dei dati è possibile scrivere a accademia.olo@gmail.com.

2. Tipologia di dati trattati

Il Sito è prevalentemente un sito vetrina informativo. Non utilizza cookie di profilazione, non integra strumenti di analisi del traffico e non incorpora pixel pubblicitari di terze parti. I font sono erogati in modalità self-hosted da Next.js, senza chiamate a server esterni durante la navigazione. Nella pagina “Collabora con noi” è presente un modulo Google Forms incorporato tramite iframe: la compilazione comporta il trasferimento dei dati inseriti a Google (si veda par. 5).

Sono trattati i seguenti dati:

• Dati tecnici di navigazione raccolti automaticamente dal server web (cosiddetti "log di sistema"): indirizzo IP, data e ora della richiesta, URL richiesto, codice di risposta HTTP, user-agent del browser.
• Dati di account Google (nome, indirizzo e-mail, immagine profilo) limitatamente agli amministratori autorizzati che effettuano l'accesso all'area riservata del Sito tramite il provider Google OAuth 2.0.
• Dati di sessione degli amministratori autenticati, memorizzati in cookie tecnici di sessione (vedi par. 6).
• Contenuti caricati dagli amministratori(immagini, locandine, descrizioni degli eventi) tramite il pannello di gestione interno.

3. Finalità e base giuridica

• Log di navigazione: trattati al solo fine di garantire la sicurezza informatica, la corretta erogazione del servizio e l'accertamento di eventuali abusi o tentativi di intrusione. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
• Accesso area riservata: i dati di account Google e i cookie di sessione sono trattati per consentire l'autenticazione e l'operatività degli amministratori autorizzati. Base giuridica: legittimo interesse del Titolare alla gestione interna del Sito (art. 6, par. 1, lett. f, GDPR).
• Comunicazioni spontanee (e-mail, telefono, WhatsApp): riscontro alla richiesta dell'utente. Base giuridica: esecuzione di misure precontrattuali o legittimo interesse del Titolare (art. 6, par. 1, lett. b e f, GDPR).

4. Conservazione dei dati

I log tecnici sono conservati per il tempo strettamente necessario alle finalità di sicurezza e comunque non oltre i termini previsti dalla normativa vigente, dopodiché sono cancellati o anonimizzati.

5. Servizi di terze parti e Responsabili del trattamento

Il Sito si avvale dei seguenti fornitori, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Vercel Inc. — hosting del Sito e archiviazione delle immagini caricate dagli amministratori tramite il servizio Vercel Blob Storage (440 N Barranca Avenue #4133, Covina, CA 91723, USA; privacy@vercel.com). Informativa: vercel.com/legal/privacy-policy.
• Google Ireland Limited — fornitore del servizio di autenticazione Google OAuth 2.0 per l'area riservata, del servizio Google Search Console per il monitoraggio dell'indicizzazione del Sito e di Google Forms per la raccolta delle richieste di collaborazione nella pagina “Collabora con noi”. I dati inseriti nel modulo sono trattati da Google secondo le proprie politiche sulla privacy (Gordon House, Barrow Street, Dublin 4, Irlanda). Informativa: policies.google.com/privacy.

I dati possono essere trattati su server localizzati anche fuori dall'Unione Europea, ma sempre con garanzie adeguate (Standard Contractual Clauses, EU-US Data Privacy Framework). I dati non vengono ceduti, comunicati o diffusi a soggetti diversi da quelli sopra indicati, salvo obblighi di legge.

6. Cookie

Il Sito non utilizza cookie di profilazione né cookie di terze parti per la navigazione degli utenti. Non sono utilizzati strumenti di analisi del traffico (es. Google Analytics) né pixel di tracciamento.

Sono presenti esclusivamente cookie tecnici di sessione rilasciati dal framework di autenticazione NextAuth.js esclusivamente all'interno dell'area riservata (/admin), necessari a mantenere attiva la sessione di login degli amministratori autorizzati. Tali cookie:

• sono di tipo strettamente necessario al funzionamento del servizio richiesto dall'utente;
• non richiedono il rilascio di un consenso preventivo ai sensi dell'art. 122 del Codice Privacy e del provvedimento del Garante dell'8 maggio 2014 n. 229;
• hanno durata limitata alla sessione e vengono eliminati al logout;
• non vengono mai rilasciati ai visitatori delle pagine pubbliche del Sito.

Per i visitatori delle pagine pubbliche del Sito non viene rilasciato alcun cookie, motivo per cui non è presente alcun banner cookie.

7. Dati forniti volontariamente dall'utente

Eventuali messaggi inviati spontaneamente agli indirizzi di contatto pubblicati sul Sito (e-mail, telefono, WhatsApp) comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere alla richiesta, nonché degli eventuali dati personali contenuti nelle comunicazioni.

Nella pagina “Collabora con noi” è presente un modulo di contatto realizzato tramite Google Forms. I dati inseriti (nome, recapito e qualsiasi altra informazione volontariamente fornita) vengono trasmessi direttamente a Google e da lì al Titolare. Il Titolare li tratterà al solo fine di dare riscontro alla richiesta di collaborazione. Base giuridica: esecuzione di misure precontrattuali o legittimo interesse del Titolare (art. 6, par. 1, lett. b e f, GDPR).

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) scrivendo a accademia.olo@gmail.com. È inoltre riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Modifiche

Il Titolare si riserva il diritto di aggiornare la presente informativa pubblicando la versione vigente su questa pagina.