Informativa
Raccolta dei dati
Informativa resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) a chi si iscrive a un evento tramite questo portale.
Chi tratta i tuoi dati
Il titolare del trattamento è SMS Sport e Servizi S.r.l., P.IVA 02133350203, telefono 0376 340888, che gestisce la piattaforma Winning Time.
L'organizzatore dell'evento a cui ti iscrivi tratta i tuoi dati per la gestione della gara, come contitolare o responsabile a seconda dell'accordo in essere. Il nome dell'organizzatore è indicato nella pagina di ogni evento.
Per esercitare i tuoi diritti o per qualsiasi domanda: privacy@winningtime.it.
Quali dati raccogliamo e perché
Raccogliamo soltanto i dati necessari a iscriverti e a farti partecipare. Non li usiamo per profilazione, non li vendiamo e non li cediamo a terzi per finalità commerciali.
Nome, cognome, data e luogo di nascita, sesso, codice fiscale, nazionalità, indirizzo, email, telefono
- Finalità
- Iscrizione alla gara, formazione degli elenchi di partenza e delle categorie, comunicazioni sull’evento
- Base giuridica
- Esecuzione del contratto di iscrizione (art. 6.1.b)
- Conservazione
- Fino a 10 anni dall’iscrizione, per gli obblighi amministrativi e fiscali collegati
Certificato medico agonistico e relativa scadenza
- Finalità
- Verifica dell’idoneità alla pratica sportiva, obbligatoria per l’ammissione alla gara
- Base giuridica
- Consenso esplicito per i dati relativi alla salute (art. 9.2.a) e obbligo di legge in capo all’organizzatore
- Conservazione
- Fino alla scadenza del certificato e comunque non oltre la chiusura dell’evento
Tessera federale o di ente di promozione sportiva, società di appartenenza
- Finalità
- Verifica dei requisiti di partecipazione previsti dal regolamento di gara
- Base giuridica
- Esecuzione del contratto di iscrizione (art. 6.1.b)
- Conservazione
- Per la stagione sportiva di riferimento
Dati del pagamento: importo, metodo, data, dati del pagatore e codice fiscale per la fatturazione
- Finalità
- Incasso della quota, emissione di ricevuta o fattura, adempimenti contabili
- Base giuridica
- Obbligo di legge (art. 6.1.c)
- Conservazione
- 10 anni, come previsto dalla normativa fiscale e antiriciclaggio. Questi dati restano anche dopo la richiesta di cancellazione dell’account
Indirizzo email e contenuto delle comunicazioni di servizio
- Finalità
- Conferme di iscrizione, promemoria, comunicazioni dell’organizzatore relative all’evento
- Base giuridica
- Esecuzione del contratto di iscrizione (art. 6.1.b)
- Conservazione
- Fino alla cancellazione dell’account
Fotografie e materiale multimediale della gara
- Finalità
- Pubblicazione nella galleria dell’evento
- Base giuridica
- Consenso, prestato al momento dell’iscrizione e revocabile in ogni momento
- Conservazione
- Fino alla revoca del consenso
Il certificato medico
Il certificato medico è un dato relativo alla salute e riceve una tutela più alta. Viene richiesto perché senza non è possibile ammettere alla gara, viene archiviato cifrato ed è visibile soltanto a chi, nell'organizzazione, deve verificarlo. Non viene usato per nessun'altra finalità.
A chi comunichiamo i dati
I dati sono trattati da fornitori che agiscono come responsabili, scelti per garanzie di sicurezza e vincolati contrattualmente:
- Nexi, per l'incasso dei pagamenti con carta. I dati della carta vengono inseriti direttamente sulle pagine del gestore e non transitano dai nostri sistemi.
- Amazon Web Services (SES), per l'invio delle email di servizio.
- Cloudflare, per la protezione anti-abuso delle pagine di accesso e registrazione.
- L'organizzatore dell'evento, per la gestione della gara, e i suoi collaboratori incaricati (segreteria, cronometraggio).
I documenti caricati sono conservati su archiviazione gestita da noi, cifrata a riposo. Non è previsto alcun trasferimento di dati fuori dallo Spazio Economico Europeo, salvo quelli eventualmente disciplinati dalle clausole contrattuali standard dei fornitori sopra indicati.
I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, limitarne il trattamento, opporti o riceverne una copia in formato leggibile (artt. 15-22 GDPR). Se hai un account, l'esportazione e la richiesta di cancellazione si avviano da I miei dati GDPR.
La cancellazione dell'account viene evasa entro 30 giorni. Pagamenti, ricevute e fatture restano archiviati per 10 anni anche dopo la cancellazione: è un obbligo di legge e non possiamo derogarvi.
Dove il trattamento si basa sul consenso (certificato medico, fotografie) puoi revocarlo in ogni momento, senza pregiudicare quanto fatto prima della revoca. Ritirare il consenso al certificato medico comporta però l'impossibilità di essere ammesso alla gara.
Se ritieni che il trattamento violi il Regolamento puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
Cookie
Il portale usa solo cookie tecnici e non installa strumenti di profilazione. L'informativa sui cookie elenca uno per uno quelli presenti, con durata e finalità.