Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") a chi utilizza il servizio di prenotazione online dell'impianto sportivo comunale MSC Sporting Club.
Chi tratta i tuoi dati
Titolare del trattamento è il Comune di Sant'Agnello, [indirizzo — DA COMPLETARE], PEC [DA COMPLETARE].
Responsabile della protezione dei dati (RPD/DPO) del Comune: [nome o società — DA COMPLETARE], contattabile all'indirizzo [email — DA COMPLETARE].
Responsabile del trattamento è Soldatini Web, [ragione sociale completa, sede, P.IVA — DA COMPLETARE], che per conto del Comune ha realizzato il servizio, lo gestisce e conserva i dati sui propri server, sulla base di un atto di nomina ai sensi dell'art. 28 GDPR. Soldatini Web tratta i dati solo per far funzionare il servizio e secondo le istruzioni del Comune.
Quali dati trattiamo
- Dati anagrafici: nome, cognome, codice fiscale, data di nascita.
- Dati di contatto: indirizzo email. Per i minori è l'indirizzo del genitore o di chi ne fa le veci.
- Dati dell'iscrizione: tipologia di iscrizione, periodo di validità, importo versato, codice del pagamento e numero di protocollo della domanda. Il pagamento avviene presso il Comune: il servizio non tratta dati di carte o conti.
- Dati delle prenotazioni: struttura, giorno, orario, numero di prenotazione, eventuali annullamenti e le informazioni aggiuntive che alcune strutture chiedono al momento della prenotazione (per esempio i nomi degli altri partecipanti).
- Dati di accesso: password (salvata solo in forma cifrata non reversibile), data dell'ultimo accesso, tentativi di accesso non riusciti.
- Registro delle operazioni: le operazioni rilevanti (prenotazioni, annullamenti, modifiche) sono registrate con data, ora e autore, come richiesto per la tracciabilità del servizio.
- Dati tecnici: il server registra indirizzo IP, data e ora e tipo di browser di ogni richiesta, per la sicurezza e la diagnosi dei malfunzionamenti.
I dati anagrafici e dell'iscrizione provengono dalla domanda di iscrizione presentata al Comune; gli altri li inserisci tu usando il servizio.
Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Gestire iscrizioni, accessi e prenotazioni dell'impianto sportivo comunale | Esecuzione di un compito di interesse pubblico (art. 6.1.e GDPR) [DA VERIFICARE CON L'RPD] |
| Inviarti comunicazioni di servizio via email (conferme, annullamenti, chiusure straordinarie, scadenza dell'iscrizione, impostazione della password) | Esecuzione di un compito di interesse pubblico (art. 6.1.e GDPR) |
| Tenere il registro delle operazioni e i dati tecnici per la sicurezza del servizio | Obbligo di legge e interesse pubblico (art. 6.1.c ed e, art. 32 GDPR) |
Non inviamo comunicazioni promozionali e non prendiamo decisioni basate unicamente su trattamenti automatizzati.
Il conferimento dei dati è necessario per usare il servizio: senza, non è possibile accedere né prenotare.
Dati di altre persone
Se una struttura ti chiede i nomi degli altri partecipanti, quei dati li fornisci tu: ti chiediamo di inserire solo quanto richiesto e di informare le persone indicate. Questi dati sono visibili solo a te e al personale autorizzato, mai agli altri utenti.
Minori
I minori accedono al servizio con le proprie credenziali e prenotano per sé. Le comunicazioni via email sono inviate all'indirizzo del genitore o di chi ne fa le veci indicato nella domanda di iscrizione, che è invitato a leggere questa informativa insieme al minore.
Chi può vedere i tuoi dati
- Il personale del Comune e dell'impianto autorizzato al trattamento, ciascuno solo per i dati necessari al proprio compito.
- Soldatini Web, come responsabile del trattamento.
- I fornitori di cui Soldatini Web si avvale, nominati a loro volta responsabili:
- Hetzner Online GmbH, per i server che ospitano il servizio, situati nell'Unione Europea ([Germania o Finlandia — DA VERIFICARE]);
- [fornitore del servizio email — DA COMPLETARE], per l'invio delle email.
I dati non sono diffusi né trasferiti fuori dall'Unione Europea. Gli altri utenti vedono solo la disponibilità di posti, mai chi ha prenotato.
Per quanto tempo li conserviamo
[DA DEFINIRE CON IL COMUNE — proposta]
- Account e dati dell'iscrizione: per la durata dell'iscrizione e per [N] anni dalla sua scadenza.
- Prenotazioni e registro delle operazioni: [N] anni.
- Informazioni aggiuntive delle prenotazioni (per esempio i nomi dei partecipanti): [N] mesi dalla data della prenotazione.
- Dati tecnici del server: [N] giorni.
- Copie di sicurezza: [N] giorni.
Trascorsi questi termini, i dati vengono cancellati o resi anonimi.
I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli o di limitarne il trattamento, di riceverli in un formato leggibile e di opporti al trattamento (articoli 15–22 GDPR). Alcuni dati possono dover essere conservati anche dopo una richiesta di cancellazione, quando lo impone la legge o lo richiede il compito di interesse pubblico del Comune: in questo caso ti verrà spiegato quali e perché.
Dalla sezione Profilo dell'applicazione puoi scaricare in qualsiasi momento una copia dei tuoi dati in formato elettronico e chiederne la cancellazione. Per gli altri diritti, o se preferisci, puoi scrivere al Comune all'indirizzo [DA COMPLETARE] o all'RPD.
Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Cookie
Il servizio usa un solo cookie, necessario per farti restare collegato dopo l'accesso:
| Nome | Scopo | Durata |
|---|---|---|
msc_session | Mantiene la sessione dopo l'accesso. È cifrato e non è leggibile da altri siti. | 8 ore, o fino all'uscita |
È un cookie tecnico: secondo le linee guida del Garante (10 giugno 2021) non richiede il tuo consenso. Il servizio non usa cookie di profilazione o di statistica e non carica contenuti da siti di terze parti.
Modifiche a questa informativa
Questa informativa può essere aggiornata. Ogni versione è numerata e datata; quando cambia in modo rilevante ti verrà mostrata al primo accesso successivo. La versione in vigore è sempre consultabile dalla pagina di accesso e dall'applicazione.