Privacy Policy e Cookie Policy

1. Titolare del Trattamento

2. Ambito di applicazione

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e interagiscono con il sito web ufficiale dell'Atletica Firenze Marathon, raggiungibile all'indirizzo www.firenzeatletica.it (di seguito "Sito"), ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).

L'informativa non si applica ad altri siti web eventualmente raggiungibili tramite link presenti nel Sito (es. FIDAL, GesoSport, social media, sponsor), per i quali si rinvia alle rispettive privacy policy.

3. Tipologie di dati raccolti e modalità

3.1 Dati di navigazione (raccolti automaticamente)

I sistemi informatici e le procedure software che gestiscono il Sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. In questa categoria rientrano:

• Indirizzi IP dei dispositivi utilizzati per la connessione.
• Tipo e versione del browser e del sistema operativo.
• URI (Uniform Resource Identifier) delle risorse richieste.
• Data, ora e durata della richiesta.
• Pagina di provenienza (referrer).
• Dati tecnici sulle risposte del server (codice di stato HTTP).

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per verificarne il corretto funzionamento, e vengono cancellati dopo 30 giorni. Possono essere utilizzati per accertare responsabilità in caso di ipotetici reati informatici.

3.2 Dati forniti volontariamente dall'utente

Il Sito raccoglie dati personali forniti direttamente dall'utente nelle seguenti circostanze:

• Invio di e-mail o utilizzo dei recapiti indicati nella pagina Contatti (info@firenzeatletica.it): vengono acquisiti i dati contenuti nella comunicazione (nome, e-mail, testo del messaggio e ogni altro dato incluso dall'utente).
• Utilizzo dei moduli di prenotazione online (Prenotazione Segreteria e Prenota una Prova): vengono raccolti dati anagrafici e di contatto necessari per la gestione della prenotazione.
• Accesso all'area riservata (Login): vengono trattate le credenziali di accesso (username e password) degli utenti registrati (atleti, tecnici, volontari).
• Iscrizioni tramite l'app GesoSport (collegata al Sito): i dati forniti in fase di iscrizione sono trattati ai sensi delle condizioni di GesoSport S.r.l., operante in qualità di responsabile del trattamento.

3.3 Dati di terzi presenti nel Sito

Il Sito pubblica, nel rispetto del principio di minimizzazione e previa acquisizione delle necessarie autorizzazioni:

• Schede atleti: nome, cognome, categoria, specialità e risultati sportivi degli atleti tesserati.
• Schede tecnici e istruttori: nome, cognome, qualifica e foto.
• Gallerie fotografiche: immagini di atleti, tecnici, volontari e partecipanti ad eventi, raccolte nel corso di allenamenti, gare e manifestazioni.
• Video: riprese di gare ed eventi, anche tramite embed di contenuti YouTube.

La pubblicazione avviene sulla base del consenso espresso dagli interessati (o dai loro genitori/tutori per i minorenni) nel modulo di iscrizione e privacy, nel rispetto dei regolamenti federali FIDAL e delle linee guida del Garante.

4. Finalità del trattamento e basi giuridiche

5. Destinatari e comunicazione dei dati

I dati personali raccolti tramite il Sito potranno essere comunicati o resi accessibili alle seguenti categorie di soggetti:

• Wolfdesign di Francesco Rondoni (wolfdesign.it): provider e sviluppatore del Sito, in qualità di Responsabile del Trattamento ex art. 28 GDPR per le attività di hosting, manutenzione e sviluppo tecnico.
• GesoSport S.r.l. (gesosport.it): gestore dell'applicazione per le iscrizioni ai corsi e ai centri estivi, in qualità di Responsabile del Trattamento ex art. 28 GDPR.
• FIDAL – Federazione Italiana di Atletica Leggera e Libertas: per gli adempimenti federali connessi al tesseramento e alla partecipazione alle gare.
• Organizzatori di gare e manifestazioni sportive: nei limiti strettamente necessari per la partecipazione degli atleti.
• Consulente del lavoro e commercialista dell'associazione: per adempimenti contabili e fiscali.
• Autorità giudiziarie, di polizia e amministrative: in caso di obbligo di legge o su richiesta dell'autorità.

I dati non vengono venduti, ceduti o comunicati a terzi per finalità commerciali proprie di questi ultimi.

6. Trasferimento dati extra-UE

I dati trattati tramite il Sito non vengono, di regola, trasferiti verso Paesi terzi rispetto all'Unione Europea. Tuttavia, alcuni servizi integrati nel Sito (in particolare YouTube per i video embed e i pulsanti di condivisione/link ai social media Facebook, Instagram, YouTube) sono gestiti da società con sede negli Stati Uniti e potrebbero comportare il trasferimento di dati verso gli USA.

Tali trasferimenti avvengono sulla base delle decisioni di adeguatezza adottate dalla Commissione europea o di clausole contrattuali standard. Per maggiori informazioni consultare le privacy policy dei singoli servizi.

7. Cookie Policy

7.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web visitati dall'utente inviano e registrano sul suo dispositivo (computer, tablet, smartphone). Vengono poi ritrasmessi agli stessi siti nella visita successiva. Grazie ai cookie un sito ricorda le azioni e le preferenze dell'utente nel corso del tempo.

7.2 Tipologie di cookie utilizzati dal Sito

Il Sito www.firenzeatletica.it utilizza le seguenti tipologie di cookie:

7.3 Come gestire i cookie – Impostazioni del browser

L'utente può controllare e gestire i cookie direttamente dalle impostazioni del proprio browser. La disabilitazione dei cookie tecnici potrebbe compromettere la corretta visualizzazione e il funzionamento del Sito. Di seguito i link alle istruzioni per i principali browser:

• Google Chrome: chrome://settings/cookies
• Mozilla Firefox: about:preferences#privacy
• Apple Safari: Preferenze > Privacy > Gestisci dati dei siti web
• Microsoft Edge: edge://settings/privacy
• Opera: Impostazioni > Avanzate > Privacy e sicurezza > Cookie

7.4 Opt-out dai servizi di terze parti

• Google Analytics: https://tools.google.com/dlpage/gaoptout
• Google Ads / YouTube: https://adssettings.google.com
• Meta (Facebook/Instagram): https://www.facebook.com/ads/preferences
• Your Online Choices (opt-out pubblicitario aggregato): http://www.youronlinechoices.eu

8. Diritti dell'Utente / Interessato

L'utente, in qualità di interessato ai sensi del GDPR, ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati che lo riguardano.
• Rettifica (art. 16): far correggere dati inesatti o incompleti.
• Cancellazione / diritto all'oblio (art. 17): ottenere la rimozione dei propri dati, incluse foto e video pubblicati, salvo obblighi di conservazione o basi giuridiche prevalenti.
• Limitazione (art. 18): ottenere la sospensione del trattamento in determinate circostanze.
• Portabilità (art. 20): ricevere i propri dati in formato strutturato, per i trattamenti basati su consenso o contratto.
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato (es. per la pubblicazione di foto/video), senza pregiudizio per i trattamenti effettuati in precedenza.
• Opposizione al marketing diretto: opporsi in qualsiasi momento all'invio di comunicazioni promozionali.

Per esercitare i propri diritti, per richiedere la rimozione di foto o contenuti che la riguardano, o per qualsiasi informazione relativa al trattamento dei dati personali, l'utente può contattare:

• Email: info@firenzeatletica.it
• Posta: Atletica Firenze Marathon SSDRL – Viale Manfredo Fanti 2, 50137 Firenze (FI)

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR), prorogabili di ulteriori 60 giorni in casi di particolare complessità.

9. Diritto di reclamo al Garante

L'utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei propri dati violi il GDPR:

• Sito web: www.garanteprivacy.it
• E-mail: garante@gpdp.it
• PEC: protocollo@pec.gpdp.it
• Indirizzo: Piazza Venezia 11 – 00187 Roma

10. Trattamento di dati di minori

L'Atletica Firenze Marathon accoglie tra i propri tesserati un numero significativo di atleti minorenni. Il trattamento dei dati di minori tramite il Sito (pubblicazione di foto, video, schede atleti, risultati) avviene esclusivamente sulla base del consenso espresso dai genitori o tutori legali nel modulo di iscrizione e privacy, conformemente all'art. 8 GDPR e all'art. 2-quinquies del D.Lgs. 196/2003.

Il Sito non raccoglie consapevolmente dati personali di minori al di fuori del contesto del rapporto associativo. Qualora un genitore o tutore riscontri la presenza di dati o immagini di un minore pubblicati senza il proprio consenso, è invitato a contattare immediatamente il Titolare per la loro immediata rimozione.

11. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali trattati tramite il Sito da accessi non autorizzati, divulgazioni, alterazioni o distruzioni non autorizzate, in conformità all'art. 32 GDPR. In particolare:

• Il Sito è accessibile tramite protocollo HTTPS con cifratura TLS.
• L'accesso all'area riservata è protetto da credenziali individuali.
• I backup dei dati vengono effettuati regolarmente.
• L'accesso ai sistemi è limitato al personale autorizzato.

In caso di violazione dei dati (data breach) che possa comportare rischi per i diritti e le libertà degli utenti, il Titolare provvederà a notificare l'evento al Garante entro 72 ore e, ove necessario, agli interessati, conformemente alla procedura interna di gestione dei data breach.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, in particolare a seguito di modifiche normative o di aggiornamenti del Sito che introducano nuovi trattamenti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Per trattamenti sostanzialmente diversi da quelli descritti, il Titolare acquisirà un nuovo consenso ove necessario.

Si invitano gli utenti a consultare periodicamente questa pagina.