Informativa sulla privacy

In Competiciones Rítmica trattiamo i dati personali in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR) e alla normativa maltese che lo integra (Data Protection Act, capitolo 586 delle Leggi di Malta), poiché FlamaTech Consulting LTD ha sede a Malta, nonché alle leggi statali statunitensi sulla privacy eventualmente applicabili. Questa informativa spiega quali dati trattiamo, per quali finalità, per quanto tempo e quali sono i tuoi diritti. Il servizio è inoltre disciplinato dalle condizioni d’uso, che includono l’accordo sul trattamento dei dati.

1. Titolare e responsabile del trattamento

FlamaTech Consulting LTD agisce in due vesti diverse, a seconda di chi siano i dati:

• Come titolare del trattamento, per i dati delle persone che usano il servizio per conto di un club (account, accesso e contatto), per le richieste che ci invii e per i dati tecnici e di analisi di questo sito e dell’applicazione.
• Come responsabile del trattamento, per i dati di ginnaste, allenatrici, persone di contatto e ogni altra informazione che ciascun club inserisce nella piattaforma. Ogni club decide per quali finalità usare tali dati ed è responsabile di tale trattamento; il club organizzatore, per i dati delle iscrizioni che riceve dai club partecipanti. FlamaTech Consulting LTD li tratta solo per fornire il servizio e secondo le istruzioni del club, in conformità alle condizioni d’uso.

FlamaTech Consulting LTD è una società iscritta con il numero C99332 al Malta Business Registry, con sede in The Penthouse 20, Lyons Range Court, Bisazza Street, Sliema (Malta), VAT MT28308119.

• Identità: FlamaTech Consulting LTD (Competiciones Rítmica)
• Codice fiscale / VAT: MT28308119
• Dati di registro: C99332
• Sede: The Penthouse 20, Lyons Range Court, Bisazza Street, Sliema, Malta
• Contatto generale: soporte@clybo.app
• Responsabile della protezione dei dati: dpo@clybo.app

2. Dati che trattiamo

A seconda del tuo rapporto con Competiciones Rítmica, trattiamo le seguenti categorie di dati:

• Persone dei club: nome, email con cui accedi (si entra con un codice monouso, senza password) e telefono di contatto.
• Profilo del club: nome, località, regione e paese, indirizzo postale e federazione o numero di club (facoltativi) e, se il club lo fornisce, il suo codice fiscale, conservato cifrato.
• Ginnaste: nome e cognome, data di nascita, sesso e numero di tessera, quelli che il club inserisce nel proprio elenco o all’iscrizione; e i dati della loro partecipazione: categoria, livello, specialità, attrezzi, pettorale, ordine di gara, punteggi e risultati. La piattaforma non richiede dati medici né dati delle famiglie.
• Allenatrici e persone di contatto del club: nome, cognome e telefono (cifrato).
• Musiche degli esercizi: il file audio caricato per ciascun esercizio, la sua durata, codec e impronta di verifica, con un nome di file che include pettorale, club, ginnasta o gruppo e attrezzo.
• Documenti e pagamenti: i documenti richiesti dall’organizzatore e che il club fornisce o accetta; l’importo e lo stato di ciascun pagamento e, in caso di bonifico, le ricevute (PDF o immagine) caricate dal club. I dati della carta sono raccolti dal fornitore di pagamenti, non da FlamaTech Consulting LTD.
• Dati tecnici: indirizzo IP, user agent, registri di audit e, con il tuo consenso, pagine visitate, funzioni utilizzate, browser, dispositivo, posizione approssimativa e metriche di prestazione. Nell’applicazione la sessione non viene registrata.

3. Finalità e base giuridica

Trattiamo i dati per le seguenti finalità:

4. Destinatari dei dati

All’interno di una competizione, il club organizzatore riceve i dati di iscrizione, le musiche, i documenti e i pagamenti dei club partecipanti, e ogni club partecipante vede l’ordine di gara e i risultati delle proprie ginnaste. L’ordine e i risultati pubblicati sono visibili a chiunque abbia il link, con le limitazioni sui nomi dei minori indicate sopra.

Inoltre condividiamo i dati con i fornitori strettamente necessari, in base a un contratto di responsabile del trattamento ai sensi dell’articolo 28 GDPR:

• Amazon Web Services (Francoforte, UE) — hosting della piattaforma.
• Supabase (Supabase Auth) — autenticazione, invio del codice di accesso e gestione delle sessioni.
• Cloudflare (rete globale) — DNS, sicurezza perimetrale, protezione anti-bot (Turnstile) nella richiesta del codice e archiviazione delle musiche, e transito tecnico del proxy gestito di PostHog.
• Resend (Germania, UE) — invio di email transazionali.
• Stripe Payments Europe Ltd. (Dublino, UE) — pagamenti con carta. Ogni pagamento viene effettuato sull’account Stripe del club organizzatore, che è la parte che contrae con Stripe; FlamaTech Consulting LTD non riceve tali fondi.
• PostHog (infrastruttura UE) — analisi con consenso nel browser, senza registrazione della sessione nell’applicazione.

Non vendiamo né cediamo i dati a terzi per finalità pubblicitarie.

5. Trasferimenti internazionali

I server principali e l’acquisizione finale di PostHog si trovano nell’Unione europea. Il transito di rete può essere risolto sull’infrastruttura globale di fornitori come Cloudflare, e fornitori come Stripe possono trattare dati al di fuori del SEE. Per tali trasferimenti si applicano le garanzie previste dal GDPR, come una decisione di adeguatezza vigente o le clausole contrattuali tipo approvate dalla Commissione europea.

6. Periodi di conservazione

• Account del club: finché il club mantiene il proprio account.
• Elenco delle ginnaste di un club: finché il club lo mantiene; il club può eliminare una ginnasta in qualsiasi momento, senza effetto sulle copie già effettuate nelle competizioni. Resta da definire un periodo di inattività dopo il quale avviseremo il club ed elimineremo l’elenco.
• Copie delle ginnaste in una competizione: conservate finché durano la competizione e il suo archivio. È previsto pseudonimizzarle 12 mesi dopo la sua conclusione; il termine definitivo è in attesa di conferma.
• Musiche: fino a 7 giorni dopo la chiusura della competizione, termine che si prolunga se l’organizzatore la riapre. Poi vengono eliminate.
• PDF dell’ordine di gara: eliminati 14 giorni dopo la competizione, perché contengono nomi di minori.
• Pagamenti e ricevute: finché il club organizzatore ne ha bisogno per la riconciliazione e la contabilità della sua competizione.
• PostHog: massimo 12 mesi.
• Preferenza di analisi: finché non la modifichi o cancelli l’archiviazione locale del sito.

7. I tuoi diritti · GDPR

In qualità di interessato hai diritto a:

• Accesso ai tuoi dati personali.
• Rettifica dei dati inesatti.
• Cancellazione quando non sono più necessari.
• Opposizione al trattamento basato sul legittimo interesse.
• Limitazione del trattamento.
• Portabilità in un formato strutturato e leggibile.
• Revoca del consenso in qualsiasi momento, senza effetti retroattivi.

Per esercitarli scrivi a dpo@clybo.app indicando il tuo nome e il diritto che vuoi esercitare. Risponderemo entro un mese al massimo.

Se ritieni che il trattamento non sia conforme alla normativa, puoi presentare un reclamo all’autorità di controllo capofila del titolare, l’Information and Data Protection Commissioner (IDPC) di Malta, oppure all’autorità dello Stato membro in cui risiedi, lavori o in cui si è verificata la presunta violazione (art. 77 GDPR). In Spagna è l’Agencia Española de Protección de Datos (AEPD).

8. Diritti alla privacy negli Stati Uniti

Quando è applicabile una legge statale degli Stati Uniti, i residenti possono avere il diritto di conoscere i propri dati personali o accedervi, correggerli, chiederne la cancellazione, ottenerne una copia portabile e opporsi alla loro vendita, alla condivisione per pubblicità comportamentale, alla pubblicità mirata o alla profilazione con effetti giuridici significativi. Possono inoltre esercitare questi diritti senza subire un trattamento discriminatorio.

In Competiciones Rítmica non vendiamo né condividiamo dati personali ai sensi del California Consumer Privacy Act (CCPA). Ciononostante, questo sito riconosce il Global Privacy Control (GPC) come richiesta di esclusione dall’analisi facoltativa. Puoi anche usare Impostazioni cookie nel piè di pagina o scrivere a dpo@clybo.app. Se una richiesta viene respinta e la legge del tuo stato riconosce un diritto di ricorso, puoi presentare ricorso rispondendo alla nostra decisione attraverso lo stesso canale.

9. Dati dei minori

Competiciones Rítmica tratta dati di ginnaste minorenni inseriti dai club. Il club è il titolare di tali dati e FlamaTech Consulting LTD agisce come responsabile, in conformità alle condizioni d’uso. Prima di iscrivere una ginnasta, il club partecipante dichiara di disporre dell’autorizzazione della sua famiglia o dei tutori a condividere con il club organizzatore i dati necessari per la competizione.

La piattaforma non richiede dati medici né delle famiglie, non registra la sessione dell’applicazione e nasconde per impostazione predefinita i nomi dei minori sul sito pubblico. Se sei una ginnasta, un familiare o un tutore e vuoi esercitare i tuoi diritti sui dati inseriti da un club, rivolgiti prima a quel club; se ci scrivi a dpo@clybo.app, inoltreremo la tua richiesta al club titolare.

10. Sicurezza

Applichiamo misure tecniche e organizzative ragionevoli per proteggere i dati: cifratura AES-256 a riposo, TLS 1.3 in transito, controllo degli accessi per ruoli, registro delle attività, backup cifrati e revisione periodica dei fornitori.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere modifiche normative od operative. La data dell’ultima revisione è indicata all’inizio del documento. Se le modifiche sono sostanziali, ti avviseremo via email prima che entrino in vigore.

12. Come contattarci

DPO: dpo@clybo.app. Assistenza generale: soporte@clybo.app.