Informativa resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.
1. Titolare del trattamento
Circuito di Isili – ente gestore in fase di definizione.
Ragione sociale: [DA COMPLETARE]
Sede legale: [DA COMPLETARE]
Codice fiscale/Partita IVA: [DA COMPLETARE]
Contatto privacy: info@circuitodiisili.it.
2. Dati trattati
Per creare e gestire l’area personale vengono trattati: dati dell’account e di autenticazione, email, nome, cognome, sesso, data e luogo di nascita, cittadinanza, residenza, codice fiscale, peso, numero di telefono, foto profilo, data e versione della presa visione della presente informativa, oltre ai dati tecnici e di sicurezza strettamente necessari al funzionamento del servizio.
Le password sono gestite dal servizio di autenticazione e non vengono salvate nei file pubblici del sito né nella tabella del profilo.
3. Finalità e basi giuridiche
- creazione, autenticazione e gestione dell’account;
- identificazione dell’utente, verifica della maggiore età e gestione della sua area personale;
- organizzazione preliminare delle attività e dei servizi di pista, contatti operativi e adempimenti connessi alla sicurezza;
- prevenzione degli abusi, sicurezza informatica e difesa di diritti;
- adempimento di obblighi di legge o richieste delle autorità competenti.
Le basi giuridiche sono l’esecuzione di misure precontrattuali o contrattuali richieste dall’utente, l’adempimento di obblighi legali e, per la sicurezza e la prevenzione degli abusi, il legittimo interesse del titolare, nel rispetto dei diritti dell’interessato. La presa visione dell’informativa non costituisce una rinuncia ai diritti previsti dalla legge.
4. Conferimento dei dati
I dati indicati come obbligatori sono necessari per completare il profilo. Il mancato conferimento impedisce l’attivazione dell’area personale completa. Non vengono richiesti consensi per marketing e i dati non saranno usati per comunicazioni promozionali senza una scelta separata, libera e facoltativa.
5. Modalità, sicurezza e accesso
I dati sono trattati con strumenti elettronici e misure tecniche e organizzative adeguate al rischio. L’accesso al profilo è limitato all’utente autenticato proprietario mediante regole di sicurezza del database. La foto profilo è conservata in uno spazio non pubblico e viene visualizzata mediante un collegamento temporaneo generato dopo l’autenticazione. Potranno accedere ai dati soltanto soggetti autorizzati e fornitori necessari al funzionamento del servizio, nei limiti dei rispettivi compiti.
6. Destinatari e fornitori
I dati possono essere trattati da fornitori di hosting, database, autenticazione ed email transazionali, nominati responsabili del trattamento ove richiesto, nonché da consulenti e autorità quando previsto dalla legge. Attualmente l’infrastruttura dell’account utilizza Supabase per autenticazione e database e Resend per l’invio delle email di servizio. I dati non vengono venduti né diffusi pubblicamente.
7. Trasferimenti fuori dallo Spazio economico europeo
Qualora un fornitore comporti un trasferimento verso un Paese non appartenente allo Spazio economico europeo, il trasferimento sarà effettuato soltanto in presenza di una decisione di adeguatezza o di garanzie riconosciute dagli articoli 44 e seguenti del GDPR, come le clausole contrattuali standard.
8. Conservazione
I dati del profilo sono conservati per la durata dell’account. In caso di richiesta di chiusura saranno cancellati o anonimizzati entro 30 giorni, salvo il tempo ulteriore necessario per obblighi di legge, gestione di contestazioni o difesa di diritti. I log tecnici e di sicurezza sono conservati per periodi proporzionati alle relative finalità.
9. Diritti dell’interessato
L’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dagli articoli 15–22 del GDPR. Le richieste possono essere inviate a info@circuitodiisili.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
10. Maggiorenni e decisioni automatizzate
In questa versione la registrazione è riservata a persone che abbiano compiuto 18 anni. I dati del profilo non sono utilizzati per decisioni esclusivamente automatizzate che producano effetti giuridici sull’utente e non viene effettuata profilazione commerciale.
11. Aggiornamenti
L’informativa potrà essere aggiornata per modifiche normative o del servizio. In caso di cambiamenti rilevanti, l’utente sarà informato e potrà essere richiesta una nuova presa visione della versione aggiornata.