Privacy Policy

1. Titolare del trattamento

Titolare del trattamento è Palestra Biomeccanica OLO ASD (di seguito, il "Titolare"), associazione sportiva dilettantistica con sede in Largo Giacomo Bresadola 10, 00171 Roma (RM), C.F. 15049191008, P.IVA 15049191008, Iscr. RAS n. 0000000. Per ogni richiesta relativa al trattamento dei dati è possibile scrivere a accademia.olo@gmail.com.

2. Tipologia di dati trattati

Il Sito è prevalentemente un sito vetrina informativo. Non utilizza cookie di profilazione, non integra strumenti di analisi del traffico e non incorpora pixel pubblicitari di terze parti. I font sono erogati in modalità self-hosted da Next.js, senza chiamate a server esterni durante la navigazione. Nella pagina “Collabora con noi” è presente un modulo Google Forms incorporato tramite iframe: la compilazione comporta il trasferimento dei dati inseriti a Google (si veda par. 5).

Sono trattati i seguenti dati:

• Dati tecnici di navigazione raccolti automaticamente dal server web (cosiddetti "log di sistema"): indirizzo IP, data e ora della richiesta, URL richiesto, codice di risposta HTTP, user-agent del browser.
• Dati di account Google (nome, indirizzo e-mail, immagine profilo) limitatamente agli amministratori autorizzati che effettuano l'accesso all'area riservata del Sito tramite il provider Google OAuth 2.0.
• Dati di sessione degli amministratori autenticati, memorizzati in cookie tecnici di sessione (vedi par. 6).
• Contenuti caricati dagli amministratori(immagini, locandine, descrizioni degli eventi) tramite il pannello di gestione interno.

3. Finalità e base giuridica

• Log di navigazione: trattati al solo fine di garantire la sicurezza informatica, la corretta erogazione del servizio e l'accertamento di eventuali abusi o tentativi di intrusione. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
• Accesso area riservata: i dati di account Google e i cookie di sessione sono trattati per consentire l'autenticazione e l'operatività degli amministratori autorizzati. Base giuridica: legittimo interesse del Titolare alla gestione interna del Sito (art. 6, par. 1, lett. f, GDPR).
• Comunicazioni spontanee (e-mail, telefono, WhatsApp): riscontro alla richiesta dell'utente. Base giuridica: esecuzione di misure precontrattuali o legittimo interesse del Titolare (art. 6, par. 1, lett. b e f, GDPR).

4. Conservazione dei dati

I log tecnici sono conservati per il tempo strettamente necessario alle finalità di sicurezza e comunque non oltre i termini previsti dalla normativa vigente, dopodiché sono cancellati o anonimizzati.

5. Servizi di terze parti e Responsabili del trattamento

Il Sito si avvale dei seguenti fornitori, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Vercel Inc. — hosting del Sito e archiviazione delle immagini caricate dagli amministratori tramite il servizio Vercel Blob Storage (440 N Barranca Avenue #4133, Covina, CA 91723, USA; privacy@vercel.com). Informativa: vercel.com/legal/privacy-policy.
• Google Ireland Limited — fornitore del servizio di autenticazione Google OAuth 2.0 per l'area riservata, del servizio Google Search Console per il monitoraggio dell'indicizzazione del Sito, di Google Forms per la raccolta delle richieste di collaborazione nella pagina “Collabora con noi”, di Google Analytics (tramite Google Tag Manager) per l'analisi del traffico web e di Google Ads (tramite Google Tag Manager) per il retargeting. I dati sono trattati secondo le politiche sulla privacy di Google (Gordon House, Barrow Street, Dublin 4, Irlanda). Informativa: policies.google.com/privacy.

I dati possono essere trattati su server localizzati anche fuori dall'Unione Europea, ma sempre con garanzie adeguate (Standard Contractual Clauses, EU-US Data Privacy Framework). I dati non vengono ceduti, comunicati o diffusi a soggetti diversi da quelli sopra indicati, salvo obblighi di legge.

6. Cookie

Il Sito consente ai visitatori di gestire le proprie preferenze relative ai cookie tramite un banner GDPR interattivo che appare al primo accesso, nonché tramite la pagina dedicata Preferenze Cookie.

Categorie di cookie utilizzati:

• Cookie essenziali: cookie tecnici di sessione rilasciati da NextAuth.js nell'area riservata (/admin), necessari a mantenere attiva la sessione di login degli amministratori autorizzati. Durata: limitata alla sessione di login. Base giuridica: art. 122 Codice Privacy (cookie strettamente necessario). Non richiedono consenso preventivo.
• Cookie di analisi: Google Analytics (tramite Google Tag Manager) per raccogliere dati anonimi sul traffico e l'utilizzo del Sito (pagine visitate, durata della visita, provenienza del traffico). Durata: 2 anni. Base giuridica: consenso esplicito dell'utente (art. 7 GDPR). Attivabili tramite banner cookie o pagina Preferenze Cookie. Informativa di Google Analytics: policies.google.com/technologies/cookies.
• Cookie di marketing: Google Ads (tramite Google Tag Manager) per il retargeting e la misurazione della conversione dalle campagne pubblicitarie. Durata: 13 mesi. Base giuridica: consenso esplicito dell'utente (art. 7 GDPR). Attivabili tramite banner cookie o pagina Preferenze Cookie. Informativa di Google Ads: policies.google.com/technologies/ads.

Blocco di contenuti esterni: Google Maps embed è caricato condizionatamente: se l'utente non ha accettato i cookie di analisi, l'iframe di Google Maps rimane bloccato e viene visualizzato un placeholder informativo. L'utente può in qualsiasi momento attivare i cookie tramite il link "Preferenze Cookie" nel footer.

Gestione delle preferenze: l'utente può modificare le proprie preferenze in qualsiasi momento tramite la pagina Preferenze Cookie o direttamente dal banner GDPR. Le preferenze sono salvate in locale tramite localStorage e persistono tra le sessioni.

7. Dati forniti volontariamente dall'utente

Eventuali messaggi inviati spontaneamente agli indirizzi di contatto pubblicati sul Sito (e-mail, telefono, WhatsApp) comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere alla richiesta, nonché degli eventuali dati personali contenuti nelle comunicazioni.

Nella pagina “Collabora con noi” è presente un modulo di contatto realizzato tramite Google Forms. I dati inseriti (nome, recapito e qualsiasi altra informazione volontariamente fornita) vengono trasmessi direttamente a Google e da lì al Titolare. Il Titolare li tratterà al solo fine di dare riscontro alla richiesta di collaborazione. Base giuridica: esecuzione di misure precontrattuali o legittimo interesse del Titolare (art. 6, par. 1, lett. b e f, GDPR).

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) scrivendo a accademia.olo@gmail.com. È inoltre riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Modifiche

Il Titolare si riserva il diritto di aggiornare la presente informativa pubblicando la versione vigente su questa pagina.