Informativa privacy

1. Titolare del trattamento

Associazione Sportiva Dilettantistica "AZrunning Team", Via Gio Francesco Niella 7 int. 12, Savona (SV). Codice fiscale 92122370098.

Per qualsiasi richiesta sui tuoi dati scrivi a azrunning.privacy@gmail.com.

2. Sito e app sono due cose distinte

Il sito e l'app mobile AZrunning leggono lo stesso database, ma sono due servizi separati e hanno due informative. Questa vale per quello che fai sul sito. Per l'app vale l'informativa dell'app, che copre anche i dati letti da Apple Health e da Health Connect: il sito non accede a quei servizi.

3. Se visiti il sito senza account

Le pagine pubbliche (home, gare, rosa, news, contatti) si leggono senza registrarsi. Qui raccogliamo dati solo se ce li scrivi tu, con il modulo contatti: nome, indirizzo email e testo del messaggio. Servono a risponderti e restano visibili allo staff nell'area riservata.

Non misuriamo il traffico, non usiamo cookie pubblicitari e nessun servizio esterno segue la tua navigazione.

Nella pagina Rosa compaiono nome, cognome, foto, soprannome, squadra e presentazione dei soli atleti che hanno scelto di essere pubblicati. La scelta si fa dall'app ed è revocabile in qualsiasi momento: tolto il consenso, la scheda sparisce dal sito.

4. Se entri nell'area riservata

L'area riservata usa lo stesso account dell'app ed è aperta solo a chi lo staff ha attivato. Da qui passano:

• •dati anagrafici e di contatto: nome, cognome, data di nascita, email, telefono, città, numeri di tessera;
• •dati sportivi: piano di allenamento, feedback sugli allenamenti svolti, chilometri, dislivello, ritmi, frequenza cardiaca massima, gare e risultati;
• •check-in mensile: stanchezza, motivazione, sonno, appetito, eventuali infortuni, note al coach e risposta del coach;
• •documenti che carichi tu: referti, esami e altri file che decidi di condividere con lo staff;
• •certificato medico: tipo e data di scadenza, con il file quando è stato caricato;
• •comunicazioni e notifiche della squadra, con la data in cui le hai lette.

5. Perché trattiamo questi dati

6. Dati sanitari

• •Nessun documento sanitario è obbligatorio per usare il sito. Fa eccezione il certificato medico, che serve per l'attività sportiva.
• •Li vedono solo il coach e l'amministratore. Presidente e dirigente non hanno accesso ai documenti sanitari, né alle parti del check-in che riguardano salute e infortuni.
• •Gli altri atleti non li vedono mai.
• •I file non hanno un indirizzo permanente: ogni apertura genera un collegamento firmato che scade dopo pochi minuti, così un link copiato non resta valido.
• •Nome, cognome, data di nascita, email, telefono, tessere e certificato medico stanno in archivi separati dal resto del profilo, con permessi propri.

7. Chi vede cosa

• •Coach e amministratore: piani, feedback, check-in completi, risultati, documenti sanitari e certificato medico degli atleti seguiti.
• •Presidente e dirigente: dati anagrafici e sportivi per la gestione della squadra, senza la parte sanitaria.
• •Atleta: i propri dati, le comunicazioni della squadra e il calendario gare.
• •Chiunque, senza account: le pagine pubbliche e la rosa di chi ha acconsentito.

8. Cookie

Il sito usa un solo cookie, di nome "session". Viene creato quando accedi all'area riservata, serve a tenerti collegato, dura al massimo cinque giorni e il browser non lo espone al codice della pagina. Se esci, viene cancellato subito.

Non ci sono cookie di profilazione, pubblicità o statistica, e non usiamo strumenti di analisi del traffico. Per questo non trovi il banner dei cookie: un cookie tecnico necessario non richiede consenso.

9. A chi affidiamo i dati

Per far funzionare il sito ci appoggiamo a tre fornitori, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:

• •Google Firebase (Google Ireland Limited e Google LLC): accesso, database, archiviazione dei file, notifiche push ed elaborazioni automatiche.
• •Vercel Inc.: hosting del sito e distribuzione delle pagine, con i normali log tecnici delle richieste.
• •Microsoft OneDrive: solo se il coach sceglie di importare da OneDrive un file di allenamenti. In quel caso l'accesso al file è autorizzato di volta in volta dal coach stesso.

Non vendiamo i tuoi dati e non li cediamo a nessuno per scopi commerciali o pubblicitari.

10. Trasferimenti fuori dall'Unione Europea

Google e Vercel hanno server anche negli Stati Uniti. Il trasferimento è coperto dalle Clausole Contrattuali Standard approvate dalla Commissione Europea, che impongono un livello di protezione equivalente a quello del GDPR.

11. Quanto li teniamo

• •I dati dell'atleta restano per tutta la durata del rapporto associativo.
• •Se esci dalla squadra o chiedi la cancellazione, l'account viene disattivato entro 30 giorni e i dati eliminati dai server entro 90 giorni dalla disattivazione.
• •Puoi anche eliminare l'account in autonomia, dalle impostazioni dell'app o, se sei atleta, dal Profilo del sito: account e dati vengono cancellati subito e non si possono recuperare.
• •I messaggi del modulo contatti restano finché servono a gestire la richiesta, e comunque non oltre 24 mesi.
• •Restano senza scadenza solo i dati aggregati che non permettono di risalire a una persona.

12. Minori

Per gli iscritti sotto i 18 anni serve il consenso di un genitore o di chi ne fa le veci, che può consultare i dati del figlio e chiederne la cancellazione in ogni momento scrivendo a azrunning.privacy@gmail.com.

13. Come proteggiamo i dati

• •Tutto il traffico passa da connessioni cifrate (HTTPS).
• •L'area riservata verifica l'accesso a ogni richiesta, anche per le pagine già viste.
• •I permessi sono definiti per ruolo e controllati sul server, non nel browser.
• •I file sanitari si aprono solo con collegamenti firmati a scadenza.

14. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, riceverne una copia in formato leggibile, limitarne o opporti al trattamento, e revocare i consensi che hai dato. La revoca vale da quel momento in avanti e non tocca quanto è stato fatto prima.

Scrivi a azrunning.privacy@gmail.com: rispondiamo entro 30 giorni. Se la risposta non ti soddisfa puoi rivolgerti al Garante per la protezione dei dati personali.

15. Modifiche a questa informativa

Se cambia qualcosa di sostanziale lo comunichiamo agli iscritti con almeno 15 giorni di preavviso. La versione in vigore è sempre questa pagina, con data e numero di versione in alto.

16. Contatti

A.S.D. AZrunning Team, Via Gio Francesco Niella 7 int. 12, Savona (SV). Email: azrunning.privacy@gmail.com