Privacy e dati personali
Come trattiamo le informazioni di chi cerca sport, contribuisce al catalogo o gestisce una scheda.
Aggiornamento: 10 novembre 2026 · Informativa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare è Itaca Consulting Srl, Via Privata Cascia 8, 20128 Milano. Per richieste privacy scrivi a info@sportallapari.it, indicando nell’oggetto «Privacy — Sport alla Pari».
2. Dati, finalità e basi giuridiche
Ricerca e navigazione
Puoi cercare e consultare le schede senza account. Non chiediamo diagnosi o certificati medici e non creiamo profili sanitari degli utenti. I filtri riguardano le opportunità e i supporti desiderati. Termini di ricerca e filtri possono comparire nell’URL e nella cronologia del browser: non inserirvi informazioni riservate.
Il funzionamento e la sicurezza del sito comportano il trattamento di dati tecnici della connessione, come indirizzo IP, richieste al server ed errori. L’IP serve anche a limitare richieste ripetute ai moduli. La base giuridica è il legittimo interesse a rendere il servizio disponibile e prevenire abusi (art. 6, par. 1, lett. f, GDPR).
Segnalazioni e richieste
Per gestire una segnalazione chiediamo nome ed email; il telefono è facoltativo. Trattiamo inoltre il messaggio, i riferimenti all’organizzazione e l’esito della verifica. I recapiti del segnalante sono riservati alla redazione e non vengono copiati nelle schede pubbliche. La base giuridica è il legittimo interesse alla gestione dei contributi e all’accuratezza del catalogo (lett. f); per le richieste di esercizio dei diritti, l’adempimento degli obblighi del GDPR (lett. c). Senza i recapiti obbligatori non è possibile inviare il modulo.
Account e gestione delle schede
La registrazione richiede nome e cognome del referente, telefono, email e password. L’email viene confermata con un codice temporaneo; il telefono non è verificato mediante SMS. Le password sono conservate tramite una rappresentazione crittografica non reversibile. I recapiti dell’account non vengono pubblicati come contatti dell’organizzazione.
Per richiedere la gestione di una scheda raccogliamo ruolo, collegamento con l’organizzazione, riferimenti usati per il riscontro e decisioni della redazione. Registrazione e conferma dell’email non assegnano automaticamente la scheda. Autorizzazioni, proposte, autori e revisioni sono tracciati. La base giuridica è l’esecuzione del servizio richiesto e delle relative misure precontrattuali (lett. b), insieme al legittimo interesse alla sicurezza e alla prevenzione di rivendicazioni improprie (lett. f). Senza i dati obbligatori non è possibile completare la registrazione o la verifica.
Foto e contenuti
I contenuti approvati sono pubblici e possono essere indicizzati dai motori di ricerca. Chi carica immagini deve disporre dei diritti necessari e di un’idonea base giuridica per pubblicare persone riconoscibili, con particolare attenzione ai minori. Non inserire documenti d’identità, certificati medici, dati sanitari o informazioni personali degli atleti nei moduli e nelle immagini.
3. Schede pubbliche e fonti esterne
Il catalogo raccoglie nomi delle organizzazioni, proposte sportive, località, indirizzi, recapiti professionali, siti e social. Le informazioni provengono dalle organizzazioni, dai contributi verificati dalla redazione e da fonti esterne, tra cui federazioni sportive, enti pubblici e siti delle organizzazioni. La redazione conserva la provenienza e le date di osservazione disponibili. Nelle schede compare la data di aggiornamento quando disponibile. Gli interessati possono scrivere al titolare per conoscere la provenienza dei propri dati personali.
Quando un recapito professionale o un indirizzo identifica una persona fisica, resta un dato personale anche se già pubblicato altrove. La disponibilità online non equivale a un consenso generale al riutilizzo. La finalità è rendere reperibili le opportunità sportive; la base giuridica individuata è il legittimo interesse a un catalogo pertinente e aggiornato (lett. f), da bilanciare con diritti e ragionevoli aspettative degli interessati.
Per segnalare dati personali non pertinenti o informazioni inesatte puoi suggerire una modifica, richiedere la rimozione o scrivere al titolare. Non occorre rivendicare la scheda o registrarsi per esercitare i diritti tramite email. Eventuali verifiche dell’identità del richiedente saranno proporzionate alla richiesta.
5. Destinatari e fornitori
I dati riservati sono accessibili al personale autorizzato secondo il ruolo assegnato. I fornitori di infrastruttura, assistenza tecnica e invio email possono trattare i dati necessari ai rispettivi servizi; quando operano per conto del titolare devono essere disciplinati come responsabili del trattamento ai sensi dell’art. 28 GDPR. Le email di servizio contengono le informazioni necessarie alla verifica e alla gestione dell’account. I dati possono essere comunicati alle autorità quando richiesto dalla legge.
Le informazioni delle schede sono pubbliche; i dati riservati degli account e dei segnalanti non fanno parte del catalogo e non sono venduti. Il portale è ospitato su un server cloud situato in Europa e gestito direttamente. I servizi di dominio e posta elettronica sono forniti da Aruba Business. L’identificazione del fornitore dell’infrastruttura cloud, del Paese specifico, delle localizzazioni dei servizi email e delle garanzie per eventuali trasferimenti fuori dallo Spazio economico europeo deve essere completata prima dell’apertura pubblica. La posizione del server non equivale alla localizzazione di tutti i trattamenti effettuati dai servizi esterni.
6. Conservazione
I criteri di conservazione dipendono dalle finalità: operatività dell’account, gestione e chiusura delle richieste, attualità dei recapiti pubblici e necessità di documentare autorizzazioni e modifiche. Obblighi di legge o accertamento e difesa di diritti possono richiedere una conservazione ulteriore limitata ai dati pertinenti.
I codici di verifica email sono utilizzabili per dieci minuti e non sono conservati in chiaro nel database. La scadenza non equivale alla cancellazione del relativo record. Backup e storico possono contenere versioni precedenti dei dati. L’attuale versione non applica ancora un piano automatico generale di cancellazione: i tempi massimi per account, segnalazioni, verifiche, log e backup e le procedure di eliminazione devono essere definiti e attuati prima dell’apertura pubblica. Le richieste privacy sono gestite dal titolare tramite il recapito indicato sopra.
7. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità, quando applicabile. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare le operazioni precedenti.
Scrivi a info@sportallapari.it. Il riscontro è fornito di regola entro un mese; eventuali proroghe previste dal GDPR saranno comunicate con le ragioni. La cancellazione non è assoluta e può incontrare i limiti previsti dalla legge. Puoi proporre reclamo al Garante per la protezione dei dati personali.
8. Decisioni automatizzate e aggiornamenti
Non effettuiamo decisioni automatizzate con effetti giuridici sulle persone né profilazione degli utenti in base alla disabilità. I filtri selezionano le informazioni del catalogo. L’informativa sarà aggiornata quando cambieranno funzionalità o trattamenti; la data della versione compare in questa pagina.