Informativa sulla protezione dei dati ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati – RGPD)
Aggiornata al: 15 agosto 2025
I. Nome e indirizzo del titolare del trattamento
Il titolare del trattamento ai sensi del RGPD e delle altre norme sulla protezione dei dati è: Dolomiten Tennis Academy s.s.d – Società Sportiva Dilettantistica a R. L. rappresentata dal legale rappresentante Andrea Bianchi Via Don Bosco 17 39042 Bressanone (BZ), Italia E-mail: dolomiten-tennis@rolmail.net Telefono: +39 338 186 3961 Sito web: https://dolomiten-tennis.it (di seguito “noi”).
II. Ambito di applicazione
La presente informativa descrive la natura, l’entità e le finalità del trattamento dei dati personali (di seguito “dati”) nell’ambito della nostra offerta online sotto il dominio academy.dolomiten-tennis.it (di seguito “Sito web”) e delle relative attività di trattamento.
III. Principi del trattamento dei dati (art. 5 RGPD)
Il trattamento dei dati personali avviene nel rispetto dei principi di cui all’art. 5 RGPD. In particolare:
- Liceità, correttezza e trasparenza (art. 5, par. 1, lett. a RGPD): il trattamento si basa su una valida base giuridica ed è trasparente per l’interessato.
- Limitazione della finalità (art. 5, par. 1, lett. b RGPD): i dati sono raccolti e trattati per finalità determinate, esplicite e legittime.
- Minimizzazione dei dati (art. 5, par. 1, lett. c RGPD): trattiamo solo i dati necessari rispetto alle finalità.
- Esattezza (art. 5, par. 1, lett. d RGPD): adottiamo misure adeguate affinché i dati inesatti siano cancellati o rettificati senza indugio.
- Limitazione della conservazione (art. 5, par. 1, lett. e RGPD): i dati sono conservati in forma identificativa solo per il tempo necessario alle finalità o per obblighi di legge.
- Integrità e riservatezza (art. 5, par. 1, lett. f RGPD): proteggiamo i dati con misure tecniche e organizzative adeguate da trattamenti non autorizzati, perdita o distruzione.
- Responsabilizzazione (art. 5, par. 2 RGPD): siamo responsabili del rispetto dei principi e in grado di comprovarlo.
IV. Basi giuridiche e finalità del trattamento
Art. 6, par. 1, lett. b RGPD: trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali (ad es. richieste sui nostri corsi). In particolare per la ricezione e gestione delle iscrizioni ai corsi.
Art. 6, par. 1, lett. c RGPD: trattamento necessario per adempiere un obbligo legale cui siamo soggetti (ad es. obblighi di conservazione fiscali e commerciali).
Art. 6, par. 1, lett. f RGPD: trattamento necessario per il perseguimento del nostro legittimo interesse o di terzi, a meno che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato. I nostri interessi legittimi comprendono:
- Garantire la funzionalità tecnica, la stabilità e la sicurezza del Sito web.
- Prevenzione delle frodi e difesa da attacchi ai nostri sistemi IT.
- Fornire un Sito web user-friendly, ad esempio memorizzando le impostazioni linguistiche.
A seguito del bilanciamento degli interessi, abbiamo verificato che i nostri interessi non prevalgono sui potenziali rischi per i Suoi diritti e libertà.
V. Operazioni di trattamento, categorie di dati e tempi di conservazione
V.1 Fornitura del Sito web (Firebase Hosting)
Scopo: erogazione sicura e performante dei contenuti web, analisi errori e prevenzione minacce.
Categorie di dati: indirizzo IP, data e ora di accesso, risorse richieste (URL), URL di riferimento, informazioni su browser e sistema operativo (user agent), codici di stato HTTP.
Base giuridica: art. 6, par. 1, lett. f RGPD.
Conservazione: i log vengono conservati fino a 30 giorni e poi cancellati, salvo ulteriore conservazione per indagini su incidenti di sicurezza (ad es. attacchi).
V.2 Iscrizione ai corsi ed esecuzione del contratto (Cloud Firestore)
Scopo: ricezione, gestione ed esecuzione delle iscrizioni ai corsi, organizzazione interna e predisposizione della fatturazione.
Categorie di dati: dati anagrafici e di contatto (nome, e‑mail, telefono), dati contrattuali (corsi scelti, date), timestamp dell’iscrizione.
Base giuridica: art. 6, par. 1, lett. b RGPD; per la successiva conservazione art. 6, par. 1, lett. c RGPD.
Conservazione: per la durata del rapporto contrattuale. Dopo la cessazione, conservazione secondo i termini di legge (es. 10 anni secondo diritto civile e fiscale italiano per documenti rilevanti ai fini contabili).
V.3 Comunicazioni e‑mail (EmailJS)
Scopo: invio automatizzato di e‑mail transazionali (ad es. conferme di iscrizione, comunicazioni organizzative) nell’ambito dell’adempimento contrattuale.
Categorie di dati: indirizzo e‑mail, nome, contenuto del messaggio e metadati tecnici di invio.
Base giuridica: art. 6, par. 1, lett. b RGPD.
Conservazione: per il tempo necessario alla comunicazione e fino a 12 mesi per finalità di documentazione e prova, salvo obblighi legali più lunghi.
V.4 Cookie tecnicamente necessari / Web Storage
Scopo: garantire le funzionalità essenziali del Sito web. Per tali cookie, ai sensi dell’art. 25, c. 2 TTDSG (o norme nazionali equivalenti), non è richiesto il consenso.
Trattamento:
| Nome | Titolare | Scopo | Durata |
|---|---|---|---|
| .pll_language | Dolomiten Tennis Academy s.s.d | Memorizzazione dell’impostazione della lingua selezionata | 1 anno |
| cookieConsent | Dolomiten Tennis Academy s.s.d | Memorizza la selezione delle impostazioni dei cookie (necessari / analisi) | 6 mesi |
| _ga_XXXXXXXXXX | Google Ireland Limited | Google Analytics – distingue gli utenti e memorizza le informazioni di sessione (solo con consenso) | 2 anni |
Nella misura in cui questi cookie possono (anche) riguardare dati personali, nelle sezioni seguenti forniamo informazioni in merito. È possibile cancellare singoli cookie o l’intero set di cookie tramite le impostazioni del browser. Inoltre, troverete informazioni e istruzioni su come cancellare questi cookie o bloccarne preventivamente la memorizzazione.
A seconda del provider del vostro browser, troverete le informazioni necessarie ai seguenti link:
- Microsoft Edge: Più informazioni
- Mozilla Firefox: Più informazioni
- Google Chrome: Più informazioni
- Opera: Mehr Infos
- Safari: Più informazioni
VI. Destinatari dei dati e responsabili del trattamento (art. 28 RGPD)
Trasmettiamo i dati a terzi solo se necessario per le finalità indicate ed è lecito farlo. Utilizziamo fornitori esterni come responsabili del trattamento che operano per nostro conto. Questi sono stati accuratamente selezionati e vincolati contrattualmente al rispetto della protezione dei dati tramite un accordo di nomina ai sensi dell’art. 28 RGPD.
- Google Ireland Limited, Dublino, Irlanda: responsabile del trattamento per Firebase Hosting e Cloud Firestore.
- EmailJS (USA): responsabile del trattamento per l’invio di e‑mail.
- Strutture interne: l’accesso è concesso solo ai dipendenti che ne hanno bisogno per adempiere ai propri compiti (principio del ‘need‑to‑know’).
VII. Trasferimenti verso paesi terzi (artt. 44 ss. RGPD)
L’utilizzo dei servizi sopra menzionati (Google, EmailJS) può comportare un trasferimento di dati verso paesi terzi, in particolare gli Stati Uniti. Per gli USA non esiste una decisione di adeguatezza ai sensi dell’art. 45 RGPD. Garantiamo pertanto un livello adeguato di protezione dei dati mediante idonee garanzie ai sensi dell’art. 46 RGPD, principalmente attraverso la sottoscrizione delle Clausole Contrattuali Standard approvate dalla Commissione UE (Standard Contractual Clauses – SCC), integrate, ove necessario, da ulteriori misure tecniche e organizzative (ad es. cifratura dei dati in transito e a riposo, rigorosi controlli di accesso).
VIII. Diritti dell’interessato (artt. 15–21 RGPD)
- Diritto di accesso ai dati personali che La riguardano (art. 15 RGPD);
- Diritto di rettifica dei dati inesatti (art. 16 RGPD);
- Diritto alla cancellazione (‘diritto all’oblio’) alle condizioni di cui all’art. 17 RGPD;
- Diritto alla limitazione del trattamento alle condizioni di cui all’art. 18 RGPD;
- Diritto alla portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 RGPD);
- Diritto di revocare in qualsiasi momento il consenso prestato con effetto per il futuro (art. 7, par. 3 RGPD);
- Diritto di opposizione, per motivi connessi alla Sua situazione particolare, al trattamento dei dati che La riguardano effettuato sulla base dell’art. 6, par. 1, lett. f RGPD (art. 21 RGPD).
Per esercitare i Suoi diritti, La preghiamo di rivolgersi ai recapiti indicati alla sezione I.
IX. Diritto di reclamo presso un’autorità di controllo (art. 77 RGPD)
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se ritiene che il trattamento dei dati personali che La riguardano violi il RGPD, Lei ha il diritto di proporre reclamo a un’autorità di controllo. L’autorità di controllo principalmente competente per noi è: Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Roma, Italia Sito web: https://www.garanteprivacy.it
X. Obbligo di conferire i dati e decisioni automatizzate
Il conferimento dei dati necessari per l’iscrizione e l’esecuzione dei corsi è contrattualmente necessario. Senza tali dati non è possibile concludere il contratto. Non ha luogo alcun processo decisionale automatizzato inclusa la profilazione ai sensi dell’art. 22 RGPD.
Modifica della nostra politica sulla privacy
Ci riserviamo il diritto di modificare la presente informativa sulla privacy per conformarsi sempre agli attuali requisiti legali o per implementare modifiche ai nostri servizi nell’informativa sulla privacy, ad es. quando si introducono nuovi servizi o si aggiorna il sito. La tua nuova visita sarà soggetta alla nuova politica sulla privacy.
Domande al responsabile della protezione dei dati
In caso di domande sulla privacy, inviare un’e-mail o contattare la persona responsabile della privacy nella nostra organizzazione:
Dolomiten Tennis Academy s.s.d , rappresentato da:
Andrea Bianchi
Telefono: 0039 338 1863961
Mail: dolomiten-tennis@rolmail.net
o
tramite il modulo di contatto Webseite (dolomiten-tennis.it)
Informativa sulla privacy del 15.08.2025