Informativa sulla privacy

1. Titolare del trattamento

Titolare: CONI Svizzera — Delegazione del Comitato Olimpico Nazionale Italiano in Svizzera.

Contatto privacy: sport@conisvizzera.ch

2. Dati personali raccolti

Raccogliamo solo i dati strettamente necessari per il funzionamento del portale e per la gestione delle candidature alle iniziative sportive CONI Svizzera.

• Dati account: indirizzo email, password (cifrata, mai memorizzata in chiaro), tipo di account (famiglia o organizzatore).

• Dati famiglia: nome e cognome del genitore di riferimento, ruolo (madre/padre/altro), telefono, indirizzo, città, CAP, cantone, paese.

• Dati atleta (figli): nome, cognome, data di nascita, nazionalità, sport praticato, club di appartenenza, livello (amatoriale/agonistico), tessera federale.

• Documenti caricati: certificato medico, copia documento d'identità, foto tessera, eventuale tessera federale. I documenti dei minori sono archiviati in uno spazio privato accessibile solo allo staff CONI Svizzera autorizzato.

• Dati di candidatura: risposte ai form delle gare e degli eventi, stato della candidatura, comunicazioni inviate.

• Dati tecnici: indirizzo IP e log di accesso, mantenuti per 30 giorni a fini di sicurezza.

3. Finalità del trattamento

I dati raccolti vengono trattati esclusivamente per:

• Gestire la registrazione e l'accesso all'area riservata.

• Gestire le candidature alle gare, raduni, weekend sportivi e altre iniziative organizzate o promosse da CONI Svizzera.

• Comunicare con le famiglie in merito allo stato delle candidature, eventi, novità organizzative.

• Adempiere a obblighi di legge e amministrativi (es. logistica trasferte, sicurezza durante gli eventi).

• Migliorare il portale (in forma aggregata e anonima).

Non utilizziamo i dati per profilazione, pubblicità o cessione a terzi a scopo commerciale.

4. Base giuridica

Il trattamento si fonda su:

• Il tuo consenso, prestato al momento della registrazione (art. 6 LPD / art. 6.1.a GDPR), revocabile in qualsiasi momento.

• L'esecuzione delle misure precontrattuali e contrattuali necessarie per partecipare alle iniziative (art. 6.1.b GDPR).

• L'interesse legittimo di CONI Svizzera a organizzare e gestire le proprie attività sportive (art. 6.1.f GDPR), bilanciato con i tuoi diritti fondamentali.

• Per i minori sotto i 16 anni, il consenso parentale (art. 8 GDPR) è obbligatorio. La registrazione del profilo atleta è effettuata dal genitore o tutore legale.

5. Conservazione dei dati

• I dati account restano attivi finché l'utente mantiene l'account.

• I dati di candidatura sono conservati per 3 anni dalla chiusura della gara, per finalità statistiche, di rendicontazione e gestione successiva di iniziative collegate.

• I documenti sensibili dei minori (certificati medici, documenti d'identità, foto) vengono eliminati al massimo 90 giorni dopo la fine dell'evento per cui sono stati richiesti.

• I log tecnici sono mantenuti per 30 giorni.

• Su richiesta, l'account e tutti i dati associati possono essere eliminati immediatamente (vedi punto 9).

6. Hosting e trasferimenti di dati

• I dati sono ospitati su Supabase (server primari nell'Unione Europea — Francoforte) e su Vercel (server in Europa).

• Le email transazionali sono inviate tramite Resend (server in Europa).

• Per la sola autocompilazione degli indirizzi nei form usiamo Photon (servizio europeo basato su OpenStreetMap). Vengono inviati solo i caratteri digitati, mai dati account o atleta.

• Non avvengono trasferimenti di dati fuori dallo Spazio Economico Europeo senza adeguate garanzie (clausole contrattuali standard UE).

7. Sicurezza

Applichiamo misure tecniche e organizzative adeguate: connessioni cifrate HTTPS/TLS, password salvate solo come hash bcrypt, accesso ai documenti sensibili limitato allo staff autorizzato CONI Svizzera, backup regolari, separazione netta tra ambiente pubblico e area riservata. I documenti dei minori sono in uno storage privato non indicizzato e accessibile solo via URL firmati temporanei.

8. Tutela dei minori

Il portale è rivolto a famiglie con figli di 8-18 anni. I profili atleta vengono creati e gestiti esclusivamente dai genitori o tutori. I dati dei minori (anagrafica, certificati, foto) sono trattati con particolare attenzione: accesso ristretto, conservazione minima, possibilità di cancellazione immediata. Non vengono mai utilizzati per finalità diverse dalla gestione delle attività sportive a cui il minore è iscritto.

9. I tuoi diritti

In conformità a LPD e GDPR hai diritto a:

• Accedere ai tuoi dati e ottenere copia in formato leggibile.

• Rettificare dati inesatti o incompleti.

• Cancellare i tuoi dati ("diritto all'oblio"), salvo obblighi legali di conservazione.

• Limitare o opporti al trattamento.

• Ricevere i dati in formato strutturato (portabilità).

• Revocare in qualsiasi momento il consenso prestato.

• Proporre reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, Svizzera) o all'autorità di controllo del tuo paese UE.

10. Cookie e tecnologie simili

Il portale utilizza esclusivamente cookie tecnici essenziali per il funzionamento (autenticazione, sessione, preferenza lingua). Non utilizziamo cookie di profilazione né strumenti di tracciamento pubblicitario di terze parti. Non serve banner di consenso per cookie tecnici secondo l'art. 6.1.f GDPR.

11. Aggiornamenti dell'informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o organizzative. La versione vigente è sempre disponibile su portale.conisvizzera.ch/privacy con data di entrata in vigore. In caso di modifiche sostanziali ti avviseremo per email all'indirizzo registrato.