Titolare del trattamento
Il titolare del trattamento dei dati personali è ASD Foggia Running, con sede in Foggia, Italia. Per qualsiasi richiesta relativa alla privacy, è possibile contattarci tramite i riferimenti indicati in fondo a questa pagina.
Dati personali raccolti
L'applicazione raccoglie le seguenti categorie di dati personali:
- Dati anagrafici: nome, cognome, data di nascita
- Dati di contatto: indirizzo email, numero di telefono
- Dati di accesso: credenziali di autenticazione (password cifrate)
- Dati di iscrizione: informazioni sulle gare e sulle partecipazioni
- Dati di utilizzo: log di accesso, sessioni, interazioni con l'app
- Token per notifiche push (FCM/APNs)
- Dati di comunicazione: messaggi inviati tramite la chat dell'app
- Dati sanitari: certificati medici e informazioni sull'idoneità sportiva (vedi sezione dedicata)
Dati relativi alla salute (Health Data)
In conformità alle norme di Google Play, all'App Store di Apple e al GDPR (Art. 9 – categorie particolari di dati), l'app ASD Foggia Running raccoglie e tratta le seguenti categorie di dati relativi alla salute degli utenti:
- Certificati medici sportivi: l'app consente il caricamento, la visualizzazione e la gestione dei certificati medici di idoneità all'attività sportiva agonistica e non agonistica, necessari per l'iscrizione alle gare organizzate dall'associazione
- Idoneità sportiva: informazioni sulla validità e la scadenza dell'idoneità fisica, utilizzate per verificare i requisiti di partecipazione agli eventi
- Finalità: i dati sanitari sono utilizzati esclusivamente per verificare l'idoneità alla partecipazione alle competizioni sportive e per adempiere agli obblighi normativi previsti per le associazioni sportive dilettantistiche (ASD)
- Accesso: i documenti sanitari sono accessibili esclusivamente all'utente interessato e agli amministratori dell'associazione preposti alla gestione delle iscrizioni
- Conservazione: i certificati medici vengono conservati per la durata della loro validità e per i successivi 12 mesi, dopodiché vengono eliminati o resi anonimi
- Condivisione: i dati sanitari non vengono mai condivisi con terze parti né trasferiti al di fuori dell'Unione Europea
Finalità del trattamento
I dati raccolti vengono utilizzati per le seguenti finalità:
- Gestione delle iscrizioni alle gare e agli eventi dell'associazione
- Comunicazioni ufficiali tramite notifiche push e messaggi in-app
- Autenticazione e gestione dell'account utente
- Assistenza e supporto tecnico agli utenti
- Miglioramento dei servizi offerti tramite analisi anonimizzate
- Verifica dell'idoneità sportiva per la partecipazione alle gare
Base giuridica del trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi del GDPR (UE 2016/679):
- Consenso dell'interessato (Art. 6, comma 1, lett. a)
- Necessità per l'esecuzione del contratto o delle misure precontrattuali (Art. 6, comma 1, lett. b)
- Necessità per il compimento degli interessi legittimi perseguiti dal titolare (Art. 6, comma 1, lett. f)
- Rispetto di un obbligo legale cui è soggetto il titolare (Art. 6, comma 1, lett. c)
- Per i dati sanitari: consenso esplicito dell'interessato (Art. 9, comma 2, lett. a)
Destinatari dei dati
I dati personali possono essere comunicati, per le finalità sopra menzionate, alle seguenti categorie di destinatari:
- Amministratori dell'associazione ASD Foggia Running
- Fornitori di servizi necessari per il funzionamento della piattaforma (hosting, invio notifiche ecc.)
- Soggetti che forniscono servizi di pagamento
- Autorità pubbliche e organismi istituzionali, nei casi previsti dalla legge
Periodo di conservazione
I dati personali vengono conservati per il periodo strettamente necessario, secondo i seguenti criteri:
- Dati relativi alle iscrizioni: conservati per la durata della partecipazione e per i successivi 5 anni per obbligo contabile
- Dati del profilo utente: conservati finché l'account resta attivo
- Dati di comunicazione: conservati per 2 anni dalla data dell'ultimo messaggio
- Log di accesso e sicurezza: conservati per 12 mesi
- Certificati medici: conservati per la durata della validità e per i successivi 12 mesi
Sicurezza dei dati
Il titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, incluse:
- Cifratura dei dati in transito e a riposo
- Controllo regolare dei sistemi e delle procedure di sicurezza
- Formazione del personale sulla gestione dei dati personali
- Utilizzo di protocolli di autenticazione sicuri (token, password hashate)
- Monitoraggio continuo delle infrastrutture per prevenire accessi non autorizzati
Diritti dell'interessato
In conformità al GDPR, l'utente ha il diritto di:
- Accesso: ottenere conferma del trattamento e copia dei propri dati
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione: richiedere la rimozione dei propri dati ("diritto all'oblio")
- Limitazione: ottenere la limitazione del trattamento in determinati casi
- Portabilità: ricevere i propri dati in formato strutturato e leggibile
- Opposizione: opporsi al trattamento per motivi legittimi
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, incluso quello al trattamento dei dati sanitari
Minori
L'applicazione non è destinata a minori di 16 anni. Il titolare non raccoglie consapevolmente dati personali di minori. Qualora venissero rilevati tali dati, verranno prontamente cancellati.
Notifiche push
L'app utilizza le notifiche push tramite i servizi Firebase Cloud Messaging (FCM) e Apple Push Notification service (APNs) per inviare comunicazioni relative agli eventi e alle gare. L'utente può disattivare le notifiche in qualsiasi momento dalle impostazioni del dispositivo.
Contatti
Per qualsiasi richiesta relativa alla presente informativa o all'esercizio dei diritti, è possibile contattare il titolare del trattamento: