Lo sport
vicino a te.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso SPORT V è Mario Galli, persona fisica, ideatore e curatore del progetto.

Per richieste relative alla privacy e all'esercizio dei diritti: mariogalli1983@gmail.com.

2. Quali dati vengono trattati

• dati relativi alle ASD e agli eventi inseriti nei moduli, compresi eventuali recapiti indicati espressamente come pubblici;
• nome ed email del referente, utilizzati per verificare e gestire la richiesta e non mostrati nella scheda pubblica;
• loghi, locandine e altri materiali caricati volontariamente;
• dati contenuti nelle richieste di modifica, nelle segnalazioni, nei messaggi inviati tramite il modulo “Assistenza e contatti” e nelle comunicazioni inviate al titolare;
• dati tecnici necessari al funzionamento del sito, come indirizzo IP, tipo di browser, data e ora delle richieste e log di sicurezza, trattati anche dai fornitori tecnici indicati sotto;
• se l'utente attiva volontariamente la funzione “Cosa c'è vicino a me”, le coordinate fornite dal browser vengono utilizzate esclusivamente sul dispositivo per calcolare la distanza dalle ASD; SPORT V non le salva nel database né le associa all'utente.
• SPORT V Pulse registra su Supabase eventi di utilizzo minimizzati (ad esempio apertura della pagina o di una scheda, filtri e ricerche effettuate, numero di risultati, avvio di un contatto e sorgente/campagna UTM). Per ogni caricamento viene generato un identificativo casuale effimero, non salvato nei cookie, nel localStorage o nel sessionStorage. Nella tabella Pulse non vengono salvati posizione GPS o indirizzo IP.

3. Finalità e basi giuridiche

• ricevere, verificare e gestire richieste di pubblicazione, aggiornamento, rimozione, assistenza e contatto: esecuzione di misure richieste dall'interessato, ove applicabile, e legittimo interesse del titolare alla gestione del servizio (art. 6, par. 1, lett. b e f GDPR);
• pubblicare le informazioni che il richiedente ha espressamente destinato alla scheda pubblica e mantenerle aggiornate;
• comunicare con il referente in merito alla richiesta e alla sua pubblicazione;
• analizzare in forma aggregata l'utilizzo di SPORT V, comprendere quali discipline e zone generano maggiore interesse e rilevare ricerche senza risultati, con minimizzazione dei dati e senza profilazione personale: legittimo interesse al miglioramento del servizio (art. 6, par. 1, lett. f GDPR);
• prevenire abusi, garantire la sicurezza, gestire segnalazioni e tutelare diritti del titolare o di terzi: legittimo interesse (art. 6, par. 1, lett. f GDPR);
• adempiere a eventuali obblighi di legge o richieste dell'autorità competente (art. 6, par. 1, lett. c GDPR).

SPORT V non utilizza i dati raccolti tramite questi moduli per inviare newsletter o comunicazioni commerciali non richieste.

4. Conferimento dei dati

I campi contrassegnati come obbligatori sono necessari per valutare e gestire la richiesta. I recapiti indicati come pubblici e gli altri campi facoltativi possono essere omessi. Se una persona inserisce dati riferiti a terzi, deve essere autorizzata a comunicarli e, quando ne chiede la pubblicazione, a renderli pubblici.

5. Destinatari e fornitori tecnici

I dati possono essere trattati, nei limiti necessari al servizio, dai fornitori tecnici utilizzati da SPORT V:

• GitHub Pages / GitHub, per l'hosting del sito; GitHub dichiara che, durante la visita a un sito GitHub Pages, l'indirizzo IP del visitatore viene registrato per finalità di sicurezza;
• Supabase, per database, storage e funzioni server; i dati del progetto sono conservati principalmente nella regione configurata per il progetto e possono essere trattati da sub-responsabili secondo il relativo DPA;
• Resend, per notifiche email tecniche e amministrative; il servizio dichiara di conservare dati negli Stati Uniti e di prevedere garanzie per i trasferimenti internazionali nel proprio DPA;
• OpenStreetMap Foundation, per la fornitura delle mappe: quando il browser richiede le tessere cartografiche, OSMF riceve dati tecnici della richiesta, incluso l'indirizzo IP, operando per tali trattamenti come titolare autonomo;
• jsDelivr, utilizzato come CDN tecnico per caricare librerie software necessarie al funzionamento del sito;
• il provider di posta elettronica utilizzato dal titolare, quando l'utente invia email o segnalazioni.

I dati possono inoltre essere comunicati a soggetti pubblici o privati quando ciò sia necessario per adempiere a obblighi di legge, richieste dell'autorità o per la tutela di diritti in sede competente.

6. Trasferimenti internazionali

Alcuni fornitori operano anche al di fuori dello Spazio Economico Europeo. I trasferimenti, quando presenti, avvengono secondo le garanzie previste dalla normativa applicabile e dai documenti contrattuali dei fornitori, incluse, ove applicabili, decisioni di adeguatezza, Data Privacy Framework e clausole contrattuali standard. Per Resend, il fornitore dichiara che i dati sono conservati negli Stati Uniti e che il DPA include clausole contrattuali standard.

7. Tempi di conservazione

• dati del referente di una ASD pubblicata: per il tempo in cui la scheda resta attiva e fino a 12 mesi dopo la sua rimozione;
• dati del referente di un evento pubblicato: fino a 12 mesi dopo la conclusione dell'evento;
• richieste rifiutate, incomplete o non pubblicate: fino a 90 giorni dalla chiusura della verifica, salvo necessità di tutela;
• file relativi a richieste definitivamente rifiutate: cancellazione prevista entro 30 giorni dalla chiusura della verifica;
• segnalazioni e richieste di tutela: fino a 12 mesi dalla chiusura, salvo necessità di conservazione ulteriore per obblighi di legge o tutela di diritti;
• eventi grezzi SPORT V Pulse: massimo 180 giorni; gli indicatori pubblici vengono esposti solo in forma aggregata;
• log tecnici dei fornitori: secondo i rispettivi tempi di conservazione e le rispettive privacy policy.

8. Minori e dati particolari

I moduli di pubblicazione sono destinati a referenti maggiorenni o comunque autorizzati a rappresentare la realtà segnalata. Non devono essere trasmessi dati sanitari, documenti o altri dati particolari non necessari. Materiali che ritraggono minori possono essere inviati solo quando chi li trasmette dispone delle autorizzazioni necessarie.

9. Diritti dell'interessato

Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e, quando applicabile, portabilità dei dati. È inoltre possibile chiedere l'aggiornamento o la rimozione di dati pubblicati su SPORT V.

Le richieste possono essere inviate a mariogalli1983@gmail.com. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Sicurezza e aggiornamenti

SPORT V adotta misure tecniche e organizzative proporzionate alle caratteristiche del progetto e mantiene la pubblicazione dei contenuti subordinata a moderazione. Questa informativa potrà essere aggiornata quando cambiano funzionalità, fornitori o modalità di trattamento.

Configurazione attuale

SPORT V non utilizza propri cookie di profilazione, pubblicità comportamentale o strumenti di web analytics. Il contatore pubblico mostra il numero complessivo di visualizzazioni della pagina registrate dal server e non utilizza localStorage o cookie per riconoscere il browser. Per questo una ricarica della pagina può essere conteggiata come una nuova visualizzazione.

Servizi tecnici di terzi

Per mostrare il sito, leggere i dati e visualizzare la mappa, il browser effettua richieste tecniche a GitHub Pages, Supabase, OpenStreetMap e jsDelivr. Tali soggetti possono ricevere dati tecnici, come l'indirizzo IP e le informazioni necessarie a consegnare la risorsa richiesta. Questi trattamenti sono descritti più nel dettaglio nell'Informativa privacy.

Installazione come web app e cache tecnica

SPORT V può essere aggiunto alla schermata Home come web app. Per consentire l'installazione e migliorare l'apertura del sito, il browser può usare una cache tecnica locale (Cache Storage) per alcuni file dell'interfaccia, come icone e pagina iniziale. Questa cache non viene usata per profilazione, pubblicità o riconoscimento dell'utente e può essere rimossa cancellando i dati del sito o disinstallando la web app.

Strumenti facoltativi

Nella configurazione attuale SPORT V non attiva propri strumenti facoltativi di profilazione o analytics che richiedano un consenso preventivo. Se in futuro verranno aggiunti servizi non strettamente tecnici, saranno valutati prima dell'attivazione e, quando previsto, verrà richiesto il consenso dell'utente.