In breve
PortaleAtletica.it raccoglie soltanto i dati necessari per far funzionare il calendario, consentire la registrazione, proteggere il servizio e rispondere alle richieste. Non vende dati personali, non usa pubblicità comportamentale e non effettua profilazione commerciale.
1. Titolare del trattamento
Il Titolare del trattamento è Francesco Di Leonardo, gestore di PortaleAtletica.it.
Per domande sull’uso dei dati personali o per esercitare i diritti previsti dal GDPR puoi scrivere a direzione@portaleatletica.it.
2. Dati trattati, finalità e basi giuridiche
| Dati | Finalità | Base giuridica |
|---|---|---|
| Dati tecnici di navigazione, come indirizzo IP, user agent e log di sicurezza, trattati dall’infrastruttura | Consegnare le pagine, mantenere il sito sicuro, prevenire abusi e risolvere problemi tecnici | Legittimo interesse del Titolare alla sicurezza e all’affidabilità del servizio, art. 6.1.f GDPR |
| Identificativo casuale di sessione, pagina visitata e data/ora, senza salvare l’indirizzo IP nel contatore interno | Produrre statistiche aggregate sul numero di visite e migliorare il portale | Legittimo interesse a misurare e migliorare il servizio, art. 6.1.f GDPR |
| Nome, cognome, data di nascita, dichiarazione di maggiore età, email, credenziali e sessione di accesso | Creare e proteggere l’account, verificare il requisito di età e fornire l’area personale | Esecuzione di misure precontrattuali o del servizio richiesto, art. 6.1.b GDPR; sicurezza, art. 6.1.f GDPR |
| Contenuto ed estremi delle comunicazioni inviate agli indirizzi del portale | Rispondere a richieste di assistenza, segnalazioni di gare, proposte e comunicazioni istituzionali | Esecuzione della richiesta, art. 6.1.b GDPR, o legittimo interesse alla gestione delle comunicazioni, art. 6.1.f GDPR |
| Parole inserite nella ricerca e criteri interpretati dal sistema | Trovare le gare corrispondenti; quando la ricerca assistita è disponibile, interpretare il linguaggio naturale e limitare gli abusi | Esecuzione del servizio richiesto, art. 6.1.b GDPR, e legittimo interesse alla sicurezza, art. 6.1.f GDPR |
Ricerca assistita da AI. La frase cercata può essere inviata a Google Gemini esclusivamente per trasformarla in filtri del calendario. Non inserire nomi, recapiti o altri dati personali nel campo di ricerca. Nel database del portale non viene conservata la frase originale: resta un’impronta crittografica non reversibile con i criteri prodotti, per un massimo di 30 giorni. Per il controllo anti-abuso l’indirizzo IP viene trasformato in un identificativo giornaliero non reversibile; i relativi contatori sono eliminati dopo un massimo di 2 giorni.
3. Conferimento dei dati
La consultazione pubblica del calendario non richiede un account. I dati contrassegnati come obbligatori nel modulo di registrazione sono necessari per creare l’account; in loro assenza non è possibile completare la registrazione. L’invio di una email è facoltativo, ma senza i dati necessari non potremo rispondere.
4. Destinatari e fornitori
I dati possono essere trattati, nei limiti necessari, da personale autorizzato e da fornitori tecnici che supportano il portale:
- Supabase, per database, autenticazione e sicurezza degli account; il database del progetto è configurato nella regione europea di Francoforte;
- OpenAI Sites e Cloudflare, per pubblicazione, distribuzione, protezione e disponibilità del sito;
- Google Gemini, soltanto quando viene usata la funzione di interpretazione AI della ricerca;
- Aruba, per dominio e gestione delle caselle email del portale.
I fornitori operano secondo i rispettivi ruoli e accordi in materia di protezione dei dati. I dati non vengono diffusi, salvo obblighi di legge o una richiesta dell’interessato.
5. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori internazionali possono trattare o rendere accessibili dati anche da Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento avviene sulla base degli strumenti previsti dal Capo V del GDPR, come decisioni di adeguatezza o clausole contrattuali standard, e delle eventuali misure supplementari applicabili.
6. Conservazione
- i dati del contatore interno delle visite sono conservati per un massimo di 13 mesi e poi eliminati;
- i dati dell’account restano disponibili finché l’account è attivo o fino alla richiesta di cancellazione, salvo periodi ulteriori necessari per sicurezza o obblighi di legge;
- le comunicazioni sono conservate per il tempo necessario a gestire la richiesta e a documentare la risposta;
- i dati della ricerca assistita rispettano i termini indicati nella sezione 2;
- i log tecnici e di sicurezza seguono i tempi strettamente necessari stabiliti dal Titolare e dai fornitori tecnici.
7. Minori
Il calendario è liberamente consultabile, ma la registrazione è riservata alle persone che hanno compiuto 18 anni. Il portale non intende raccogliere consapevolmente dati di minori attraverso il modulo account. Se ritieni che siano stati comunicati dati di un minore, contatta il Titolare per richiederne la verifica e la cancellazione.
8. Sicurezza e decisioni automatizzate
Il portale applica misure tecniche e organizzative proporzionate, tra cui connessioni cifrate, controlli di accesso e limitazione delle richieste. Le password sono gestite dal servizio di autenticazione e non sono leggibili dal gestore del portale. La ricerca AI suggerisce soltanto filtri: non produce decisioni con effetti giuridici o analogamente significativi sulle persone.
9. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo in ogni momento senza pregiudicare la liceità precedente.
Invia la richiesta a direzione@portaleatletica.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
10. Aggiornamenti
Questa informativa viene aggiornata quando cambiano il portale, i fornitori o la normativa. La data riportata in alto indica la versione vigente. Se una modifica incide in modo rilevante sugli utenti registrati, verrà comunicata attraverso il sito o tramite email.