Informativa privacy

1.Chi tratta i tuoi dati

Il titolare del trattamento è:

Per qualsiasi questione su questa informativa, o per esercitare i tuoi diritti, puoi scrivere a info@safewoman.it. Non è stato nominato un responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi in cui l’art. 37 del GDPR lo rende obbligatorio.

2.Quali dati raccogliamo

Quelli che ci dai tu

Compilando la domanda di iscrizione: nome, cognome, data di nascita, indirizzo email (chiesto due volte, per intercettare i refusi), numero di telefono, il livello e il turno che scegli, e le dichiarazioni che spunti in fondo al modulo.

La data di nascita serve a due cose sole: verificare che tu abbia compiuto 12 anni, che è il requisito per partecipare, e sapere se sei minorenne e quindi devi presentarti accompagnata (vedi il punto 9).

Quelli che nascono dall’uso

• la data e l’ora dell’iscrizione, che è ciò che determina il tuo posto nel turno o la tua posizione in lista d’attesa;
• il momento in cui hai confermato l’indirizzo aprendo il link che ti abbiamo mandato;
• il tuo codice di check-in, generato dal nostro server (mai dal tuo telefono) e mostrato sulla tessera;
• le presenze registrate scansionando la tessera: quale lezione, quale giorno, e quale persona dello staff ha effettuato la scansione;
• l’eventuale uscita dal corso, con la data e il motivo (una rinuncia, oppure un indirizzo email mai confermato), e le note dello staff quando una posizione viene corretta a mano;
• il tuo indirizzo IP, temporaneamente, per limitare le richieste automatiche e bloccare i tentativi di accesso ripetuti.

Quelli di chi ti accompagna

Se sei minorenne chiediamo anche nome, cognome e telefono del genitore o di chi ne fa le veci (facoltativamente la sua email, e in che rapporto siete con te). Ne parliamo per esteso al punto 9, perché sono dati di un’altra persona e meritano un paragrafo loro.

3.Quali dati NON raccogliamo

Vale la pena dirlo, perché sono le categorie che di solito preoccupano di più.

• Nessun dato sanitario. Il certificato medico di idoneità sportiva si consegna in cartaceo allo staff: non si carica in questo sito, non viene fotografato e non entra in nessun archivio informatico. Nel modulo spunti soltanto l’impegno a consegnarlo.
• Nessun dato di pagamento. Il corso è gratuito: non ci sono incassi, quindi non ci sono carte, IBAN o fatture.
• Nessun cookie di analisi o di profilazione, nessun pixel di tracciamento, nessun bottone social che carichi codice da altri. Nessuna tua attività su questo sito viene misurata a fini statistici o pubblicitari.
• Nessuna geolocalizzazione. Gli indirizzi delle palestre sono collegamenti a una mappa: sei tu ad aprirla, e da quel momento vale l’informativa di chi fornisce la mappa, non la nostra.

4.Perché li trattiamo, e con quale base

5.Per quanto tempo li teniamo

• Se non confermi l’indirizzo: dopo 24 ore l’iscrizione viene chiusa e il posto torna a chi è in lista; dopo 30 giorni i tuoi dati vengono cancellati automaticamente. Non serve che tu faccia niente. Se nel frattempo ti riscrivi, il conto riparte da capo.
• Se ti iscrivi: i dati dell’iscrizione e le presenze restano per tutta la stagione e per i 12 mesi successivi, il tempo di organizzare l’edizione seguente e di gestire eventuali contestazioni. Poi vengono cancellati.
• I dati di chi ti accompagna vivono e muoiono con la tua iscrizione: stanno nella tua stessa scheda, quindi spariscono nello stesso momento, senza restare da nessun’altra parte.
• Il link di conferma che ricevi via email scade dopo 3 ore.
• Il cookie della tessera dura 180 giorni sul dispositivo da cui hai aperto il link.
• L’indirizzo IP resta nei contatori di sicurezza al massimo un’ora, poi scade da sé.

Se chiedi la cancellazione prima di queste scadenze, la eseguiamo — con l’unica eccezione di quanto ci fosse eventualmente necessario per difenderci in giudizio.

6.Chi altro li vede

Dentro l’organizzazione, solo le persone dello staff autorizzate a gestire iscrizioni e presenze, ciascuna con un proprio accesso nominativo.

Fuori, soltanto due fornitori, che agiscono come responsabili del trattamento su nostra istruzione: chi ospita il server e chi consegna la posta elettronica.

I dati non vengono venduti, né ceduti a fini commerciali, a nessuno e in nessun caso.

7.Dove sono conservati

Su server situati nell’Unione Europea. Non effettuiamo trasferimenti di dati verso Paesi terzi.

Il sito è raggiungibile solo su connessione cifrata (HTTPS). Le persone iscritte non hanno una password da custodire: l’accesso alla tessera nasce dal link firmato che ricevi via email, e il codice di check-in è generato dal server. Dei dati viene fatta una copia di sicurezza periodica.

8.Cookie e memoria del dispositivo

Questo sito usa solo cookie tecnici, quelli che non richiedono il tuo consenso perché senza di essi il servizio non funziona.

• member — è la tua tessera su questo dispositivo. Viene creato quando apri il link di conferma e dura 180 giorni. Non può fare nient’altro che mostrarti i tuoi dati.
• access_token — riguarda solo lo staff che entra nel pannello di gestione. Se non fai parte dello staff, non lo ricevi mai.

L’app salva inoltre alcune cose nella memoria del tuo browser (tema chiaro o scuro, preferenze di notifica, i dati della tua pre-iscrizione): restano sul tuo dispositivo, non ci vengono trasmesse, e le cancelli quando vuoi dalla voce «Azzera i dati su questo dispositivo» nella scheda Tessera.

9.Minorenni e dati di chi accompagna

Al corso si accede da 12 anni compiuti. Il modulo lo verifica e non accetta iscrizioni al di sotto di quell’età.

Se sei minorenne puoi iscriverti, ma devi presentarti alla prima lezione con un genitore o con chi ne esercita la responsabilità. Per questo, e solo in questo caso, il modulo chiede nome, cognome e telefono di quell’adulto (e facoltativamente la sua email e in che rapporto siete). Il telefono serve a poterlo raggiungere durante la lezione; il nome, a sapere chi ci si aspetta alla porta.

Da 18 anni in su non chiediamo né conserviamo dati di terzi: il modulo non mostra nemmeno quei campi, e se arrivassero compilati verrebbero scartati prima di essere salvati.

Per chi è minorenne, la documentazione del corso — iscrizione, liberatoria, consensi — è sottoscritta da chi esercita la responsabilità genitoriale: quella firma avviene su carta, allo sportello, e non passa da questo sito.

10.Graduatoria e decisioni automatiche

Chi entra in aula e chi resta in lista d’attesa lo decide un calcolo automatico, ed è giusto che tu sappia esattamente come funziona: conta soltanto l’ordine di arrivo delle iscrizioni al tuo turno, confrontato con i posti della sala. Nient’altro.

Non c’è nessuna profilazione: non valutiamo, non classifichiamo e non prevediamo nulla che ti riguardi — né la tua età, né la tua provenienza, né il tuo comportamento. Se una persona si disiscrive, tutte quelle dietro salgono di una posizione, automaticamente e per il solo fatto di essersi iscritte prima.

Le assenze non producono effetti automatici. Se una posizione va corretta, lo fa una persona dello staff, e la correzione resta annotata.

11.I tuoi diritti

In qualunque momento puoi chiedere di:

• accedere ai tuoi dati e ottenerne una copia (art. 15);
• correggerli, se sono sbagliati o incompleti (art. 16);
• cancellarli (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da un altro servizio (art. 20);
• opporti al trattamento fondato sul nostro legittimo interesse (art. 21);
• revocare il consenso agli avvisi facoltativi, senza che questo tocchi la tua iscrizione né la liceità di quanto fatto prima.

Scrivi a info@safewoman.it: rispondiamo entro un mese. La richiesta è gratuita.

Se ritieni che i tuoi dati siano trattati in violazione del GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it), oppure ricorrere all’autorità giudiziaria.

12.Modifiche a questa informativa

Se cambia qualcosa in ciò che facciamo con i tuoi dati, cambia questa pagina, e la data in cima lo dice. Le modifiche che richiedono un nuovo consenso te le chiediamo esplicitamente: non le diamo mai per accettate perché la pagina è stata aggiornata.