La presente informativa è resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Essa descrive le modalità con cui Associazione Gruppo Aragosta (di seguito anche il “Titolare” o l’“Associazione”) raccoglie e tratta i dati personali degli utenti che compilano i moduli d’iscrizione agli eventi sportivi organizzati dall’Associazione tramite il sito iscrizioni.gruppoaragosta.com (di seguito, il “Sito”) oppure effettuano il pagamento delle relative quote.
1. Titolare del trattamento
| Titolare | Associazione Gruppo Aragosta |
| Codice fiscale / P. IVA | 90027990176 – 03815760982 |
| Sede legale | Via Limit 2, 25044 Capo di Ponte (BS), Italia |
| Contatti privacy | info@gruppoaragosta.com |
L’Associazione non ha nominato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono le condizioni di cui all’art. 37 GDPR
2. Tipologie di dati trattati
2.1 Dati forniti direttamente dagli interessati
A seconda dell’evento sportivo, tramite i moduli online vengono raccolti:
- Run Aragosta – dati anagrafici del partecipante (nome, cognome, sesso, data e luogo di nascita, indirizzo completo, e‑mail, telefono), percorso scelto, dichiarazione di accettazione del regolamento; per i minorenni: nome e cognome del tutore.
- Ca Pa Skale – dati del referente della squadra (nome squadra, e‑mail, telefono, nome società, numero atleti iscritti) e dati anagrafici di ciascun atleta (come sopra) oltre a numero e tipologia di tessera federale.
- Dati di pagamento: IBAN/mittente in caso di bonifico; identificativi della transazione (es. ID operazione Stripe, Google Pay o Apple Pay). Il Titolare non conserva in chiaro i dati completi della carta di credito.
2.2 Dati raccolti automaticamente
- Dati di navigazione e log tecnici (indirizzi IP, timestamp, user‑agent) raccolti dal server.
- Cookie tecnici e di sicurezza (ad es. Google reCAPTCHA).
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Registrazione e gestione della partecipazione agli eventi sportivi, inclusa la copertura assicurativa obbligatoria (se prevista) | Esecuzione di un contratto |
| Gestione dei pagamenti e degli adempimenti contabili/fiscali connessi | Obbligo legale |
| Difesa di un diritto in sede giudiziaria o stragiudiziale | Legittimo interesse |
| Elaborazioni statistiche interne sull’attività sportiva, con dati anonimizzati o comunque adeguatamente pseudonimizzati | Legittimo interesse / art. 89 GDPR |
Il conferimento dei dati contrassegnati come obbligatori nei form è necessario per il conseguimento delle finalità di registrazione e gestione della partecipazione agli eventi sportivi, inclusa la copertura assicurativa (se prevista); in mancanza non sarà possibile completare l’iscrizione.
4. Modalità di trattamento e sicurezza
I dati sono trattati con strumenti informatici nel rispetto dei principi di liceità, correttezza e trasparenza.
Il Sito utilizza il protocollo HTTPS e il database è protetto da credenziali univoche; vengono inoltre eseguiti backup giornalieri.
Il personale autorizzato opera previa istruzione del Titolare e sulla base di un’autenticazione individuale.
5. Destinatari o categorie di destinatari
I dati possono essere comunicati a:
- IDEA s.n.c. di Bonaldi Ivan & C. (Via Boschetta, 15, 24062 Costa Volpino (BG) – P. IVA 03562650162), quale responsabile esterno per lo sviluppo e la manutenzione del Sito.
- easyname GmbH (server situati nell’UE) quale fornitore di hosting e database.
- Stripe Payments Europe Ltd. (Irlanda) e, ove utilizzati, i relativi circuiti payment service provider (Google Pay, Apple Pay) per l’elaborazione dei pagamenti con carta di credito.
- Iubenda s.r.l. per la gestione del banner cookie e dei consensi.
- Google LLC (servizio reCAPTCHA) per finalità di sicurezza sull’invio dei moduli.
- Compagnie assicurative, federazioni sportive e Pubbliche Autorità nei limiti di legge.
I rapporti con tali fornitori sono regolati dai rispettivi Termini di servizio, che comprendono clausole di protezione dei dati.
6. Trasferimento di dati verso Paesi terzi
I servizi Stripe e Google possono comportare un trasferimento di dati (in forma pseudonimizzata) verso gli Stati Uniti. In tali casi il trasferimento avviene sulla base di
- decisione di adeguatezza (Data Privacy Framework) nel caso di fornitori auto‑certificati, oppure
- Clausole Contrattuali Standard approvate dalla Commissione UE.
Copia delle garanzie di cui sopra può essere richiesta al Titolare.
7. Periodo di conservazione
| Categoria di dati | Periodo |
|---|---|
| Dati di iscrizione e pagamento identificabili | 5 anni dalla data di iscrizione |
| Dati anonimizzati per finalità statistiche | 5 anni dalla data di iscrizione |
| Documentazione contabile e fiscale | 10 anni (art. 2220 c.c.) |
| Log delle e‑mail inviate dal sito web | 30gg |
| Log di sicurezza del Sito | 12 mesi |
8. Diritti degli interessati
L’interessato può, in qualunque momento, esercitare i diritti previsti dagli articoli 15‑22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento effettuato per legittimo interesse. La richiesta va indirizzata a info@gruppoaragosta.com.
Qualora ritenga che il trattamento violi la normativa, l’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Trattamento di dati di minori
Per i partecipanti di età inferiore ai 18 anni, i dati personali sono trattati solo previa compilazione dei campi relativi al tutore legale. In caso di difformità, il Titolare si riserva di richiedere copia di un documento di identità del tutore.
10. Processi decisionali automatizzati
Il Titolare non effettua profilazioni né decisioni automatizzate ai sensi dell’art. 22 GDPR.
11. Cookie, reCAPTCHA e strumenti di terze parti
Il Sito impiega cookie tecnici necessari al suo funzionamento e al servizio Google reCAPTCHA per proteggere i form dallo spam. Per maggiori dettagli si rimanda alla Cookie Policy separata, disponibile tramite il banner di consenso gestito da Iubenda.
12. Aggiornamenti della presente informativa
La presente informativa potrà essere soggetta a modifiche in occasione di cambiamenti normativi o di evoluzioni dei trattamenti. Gli utenti saranno informati tramite avviso sul Sito o e‑mail qualora le modifiche siano sostanziali.
Capo di Ponte (BS), 15 luglio 2025
Associazione Gruppo Aragosta – Il Legale Rappresentante