Informativa Privacy (GDPR)

1. Titolare del Trattamento

Canoa Club Torino A.S.D., Viale Umberto Cagni 23, Torino.
Email: info@canoaclubtorino.it

2. Dati Personali Raccolti e Finalità del Trattamento

• Dati obbligatori (Sezione A): Nome, cognome, email, codice fiscale, data di nascita, indirizzo, città, telefono e tipologia di utente. Finalità: gestione del rapporto associativo, affiliazione agli enti sportivi nazionali e copertura assicurativa obbligatoria. Il conferimento è obbligatorio per l'iscrizione e la partecipazione alle attività del club.
• Documenti di riconoscimento e certificati medici (Sezione B): Caricamento volontario per la verifica e la conformità alle disposizioni federali e assicurative. I file sono crittografati tramite algoritmo AES-256/GCM su database.
• Consensi facoltativi (Sezioni B e C): Utilizzo di immagini, foto e video (Sezione B) e comunicazioni commerciali/promozionali (Sezione C). Il consenso è libero e revocabile in qualsiasi momento senza pregiudizio per i servizi essenziali.
• Dati di navigazione e log: Indirizzo IP, dati relativi all'accesso all'area riservata, pagine visitate e azioni effettuate per finalità di sicurezza, audit e miglioramento dei servizi.

3. Base Giuridica del Trattamento

• Esecuzione di un contratto (art. 6.1.b GDPR): per la gestione del rapporto associativo.
• Adempimento di obblighi legali (art. 6.1.c GDPR): per gli obblighi fiscali e contabili.
• Consenso (art. 6.1.a GDPR): per i dati facoltativi (immagini, marketing).
• Legittimo interesse (art. 6.1.f GDPR): per la sicurezza informatica e l'audit.

4. Conservazione dei Dati

• Dati anagrafici e associativi: Per tutta la durata del rapporto associativo e fino a 10 anni successivi per finalità amministrative e fiscali.
• Certificati medici: Fino a 12 mesi dopo la scadenza, dopodiché il file crittografato viene cancellato; la riga di log rimane per tracciabilità.
• Documenti d'identità: Fino a 12 mesi dopo la scadenza, stesso criterio.
• Moduli privacy: Conservati per 10 anni dopo la cessazione del rapporto.
• Log di audit: Log operativi conservati 90 giorni, log sensibili conservati 36 mesi.
• Registro soci (libro soci): Conservato a tempo indeterminato per obblighi statutari.

5. Destinatari dei Dati

I dati personali saranno trattati esclusivamente dal personale autorizzato del club e non saranno comunicati a terzi se non per obblighi di legge (FICK, CONI, assicurazioni) o su richiesta dell'autorità giudiziaria. I dati non saranno oggetto di diffusione.

6. Trasferimento Dati Extra-UE

I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE). I server utilizzati risiedono all'interno dell'Unione Europea.

7. Diritti dell'Interessato (Art. 15-22 GDPR)

In qualità di interessato, hai diritto di:

• Accesso ai tuoi dati personali (Art. 15)
• Rettifica dei dati inesatti (Art. 16)
• Cancellazione dei dati (Art. 17 - "diritto all'oblio"), salvo obblighi di legge
• Limitazione del trattamento (Art. 18)
• Portabilità dei dati (Art. 20)
• Opposizione al trattamento (Art. 21)

Per esercitare i tuoi diritti, scrivi a: info@canoaclubtorino.it. Hai inoltre il diritto di proporre reclamo all'autorità di controllo (Garante per la protezione dei dati personali).

8. Processo Decisionale Automatizzato

Non viene utilizzato alcun processo decisionale automatizzato, inclusa la profilazione, che produca effetti giuridici sull'interessato.

9. Sicurezza dei Dati

I certificati medici e i documenti d'identità sono crittografati con algoritmo AES-256/GCM prima di essere memorizzati nel database. Le password sono protette con BCrypt (costo 12). Il sistema è accessibile esclusivamente tramite connessione HTTPS e prevede autenticazione a due fattori tramite passkey FIDO2/WebAuthn.

10. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento. Le modifiche saranno comunicate tramite il portale web del club. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di revisione.