Informativa privacy

Perché trattiamo i tuoi dati

• -Gestire il rapporto associativo: corrispondenza, convocazioni agli organi, procedure amministrative interne, scritture contabili e fiscali, registri ed elenchi previsti dallo statuto e dai regolamenti.
• -Adempiere agli scopi statutari e regolamentari, il che può comportare la comunicazione dei dati a enti pubblici territoriali, organismi sanitari e altri enti con finalità analoghe alle nostre.
• -Comunicare i dati ai collaboratori dell'associazione nominati incaricati, o a terzi designati responsabili del trattamento.
• -Fornire informazioni a chi desidera entrare in contatto con l'associazione.
• -Adempiere agli obblighi di legge riferiti ai soci.
• -Inviare comunicazioni legate alle attività e alle iniziative dell'associazione.
• -Pubblicare immagini e video sul sito, sui social o sul materiale promozionale, previo tuo esplicito consenso.
• -Agli eventi aperti al pubblico che organizziamo, fare foto e video d'insieme per raccontarli sul sito e sui social.
• -Organizzare e gestire corsi, incontri e iniziative.
• -Svolgere analisi statistiche, anche in forma aggregata.

Su quale base

Certificati medici

Il certificato medico sportivo è richiesto da un obbligo di legge (D.M. 24 aprile 2013), non da un consenso: per questo non te lo chiediamo come autorizzazione. Conserviamo il dato per il tempo necessario a dimostrare l'idoneità durante l'attività, e non lo comunichiamo a terzi se non quando previsto dalla normativa sportiva.

Attestazione ISEE (solo se chiedi l'agevolazione)

Se chiedi l'agevolazione ISEE ti chiediamo di caricare l'attestazione: la usiamo SOLO per verificare la fascia e applicare lo sconto. La conserviamo in un archivio riservato, separato dagli altri documenti, accessibile alla sola segreteria, e la CANCELLIAMO alla fine della stagione sportiva: verificata l'agevolazione, non serve più. Non la comunichiamo a nessuno. Se preferisci non caricarla, l'iscrizione resta valida al prezzo pieno.

La newsletter

Il tuo indirizzo email entra nella lista della newsletter, che sta su Brevo, in due casi. Se dici sì alle comunicazioni: nel modulo della prova, nella tua pagina o nel riquadro «Ricevi le novità» in fondo al sito. Oppure se ti iscrivi e paghi, e non spunti «Non voglio ricevere queste mail». Chi si iscrive a un evento KRAP Invaders entra invece in una lista a parte, sempre su Brevo, e riceve solo le mail sui prossimi eventi. Con l'indirizzo passano solo due informazioni, per scriverti cose adatte: se sei iscritto o hai fatto una prova, e l'età degli atleti. Nessun nome. Contiamo quante mail vengono aperte, solo in totale: non sappiamo chi le apre. Vale l'ultima scelta che hai fatto: se in un modulo più recente dici no, esci dalla lista. Puoi disiscriverti quando vuoi, dal link in fondo a ogni mail o dalla tua pagina, e il consenso si toglie da tutte le tue schede. Chi si iscrive dal riquadro in fondo al sito riceve prima una mail per confermare: senza conferma non entra. Il sito non manda mai una mail per chiederti di iscriverti se hai già detto no o ti sei disiscritto. Se chiedi la cancellazione dei tuoi dati, l'indirizzo viene tolto anche da Brevo; altrimenti Brevo lo tiene finché resti iscritto alla newsletter.

Se non fornisci i dati

Il conferimento dei dati anagrafici e di contatto è necessario, perché è strettamente legato alla gestione del rapporto associativo. Il consenso all'uso di immagini e video e alle comunicazioni promozionali è invece facoltativo.

A chi possono essere comunicati

I dati possono essere comunicati ai soggetti che svolgono attività a cui l'associazione è tenuta per obbligo di legge: commercialista, assicuratore, gestore dei sistemi informatici, e a persone fisiche o giuridiche quando la comunicazione è necessaria allo svolgimento dell'attività istituzionale, come formatori, enti locali e società organizzatrici dei corsi. Chi tratta dati per conto dell'associazione viene nominato responsabile del trattamento ai sensi dell'art. 28 GDPR.

Dove stanno i dati

Il sito e i suoi dati sono affidati a fornitori che li trattano per conto dell'associazione, come responsabili del trattamento (art. 28 GDPR), e solo per farlo funzionare.

Netlify

ospita il sito e i file che carichi: certificati medici, documenti, attestazioni ISEE, contabili e ricevute: in Germania (Francoforte), nell'Unione europea, sia i file sia i programmi che fanno funzionare il sito

Neon

il database con iscrizioni, pagamenti e presenze: in Germania (Francoforte), nell'Unione europea, dal 14 ottobre 2026. Una copia del database com'era quel giorno resta negli Stati Uniti (Ohio) finché non la cancelliamo

Brevo

manda le mail del sito e la newsletter, e tiene la lista di chi la riceve: nell'Unione europea

Resend

manda le mail del sito solo quando Brevo non risponde: negli Stati Uniti

Netlify, Neon e Resend sono società degli Stati Uniti. Per i dati che stanno o passano negli Stati Uniti (la copia del database in attesa di cancellazione e le mail mandate da Resend) il trasferimento si basa sulle garanzie del Capo V del GDPR: la decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework) per i fornitori che vi aderiscono, e le clausole contrattuali tipo approvate dalla Commissione, contenute negli accordi sul trattamento dei dati di questi fornitori.

Se paghi con PayPal o Satispay, i dati del pagamento li trattano loro come titolari autonomi, secondo le loro informative: noi riceviamo solo l'esito e l'importo.

Per quanto tempo li teniamo

I dati vengono utilizzati fino alla cessazione del rapporto associativo. Dopo quella data restano conservati per finalità di archivio e per gli obblighi legali, contabili e fiscali, o per tutelare l'associazione in caso di contestazioni, senza più essere comunicati a terzi e applicando i principi di proporzionalità e minimizzazione.

Anagrafica del socio e iscrizioni

durata del rapporto associativo e 10 anni dopo: prescrizione fiscale e civile

Dati della tessera UISP (numero, scadenza, codice fiscale, indirizzo, certificato), come li manda UISP

durata del rapporto associativo e 10 anni dopo, anche se chiedi di cancellare gli altri dati: è la copia del registro dei tesserati: serve a dimostrare chi era assicurato e quando

Ricevute e registrazioni contabili

10 anni: obblighi fiscali

Certificato medico

fino a un anno dopo la scadenza, poi si cancella da solo: è un dato sanitario, si tiene il minimo indispensabile. Se manca la data di scadenza, non si cancella da solo: lo controlla la segreteria.

Documento d'identità (solo se caricato prima del 21 ottobre 2026)

fino al tesseramento UISP, al più tardi a fine stagione, poi si cancella da solo: non lo chiediamo più: teniamo quelli già caricati solo fino ad allora

Attestazione ISEE

fino a fine stagione, poi si cancella da sola: serve solo a verificare l'agevolazione

Prove gratuite che non diventano iscrizione

fino a fine stagione, poi i dati si cancellano da soli: non nasce nessun rapporto associativo

Lista d'attesa dei corsi pieni

finché sei in coda, poi fino a fine stagione: dopo i dati si cancellano da soli: serve solo ad avvisarti quando si libera un posto

Registro delle mail che ti mandiamo

24 mesi, poi si svuota da solo: serve a rispondere a «mi è arrivata la mail?» sulla stagione in corso e su quella prima

Tentativi di prenotazione non andati a buon fine

90 giorni, poi si cancellano da soli: servono a capire cosa non funziona nei moduli

I dati dei minori

Quasi tutti i nostri iscritti sono minorenni. L'iscrizione la fa sempre chi esercita la responsabilità genitoriale, che è anche la persona che può esercitare tutti i diritti elencati qui sotto per conto del figlio: chiedere di vedere i dati, correggerli, cancellarli, revocare i consensi facoltativi. Se la responsabilità genitoriale è condivisa fra due genitori separati, basta la richiesta di uno dei due; se ci sono provvedimenti dell'autorità che dicono diversamente, segnalaceli e ci adeguiamo. Compiuti i 18 anni i diritti li esercita direttamente l'interessato.

I tuoi diritti

• -Accedere ai tuoi dati e sapere come vengono trattati
• -Chiederne la rettifica o la cancellazione
• -Chiedere la limitazione del trattamento, od opporti
• -Ricevere i tuoi dati in un formato leggibile da un computer, o farli trasferire a un altro soggetto (portabilità)
• -Revocare i consensi facoltativi in qualsiasi momento, senza che questo tocchi la liceità di quanto fatto prima
• -Proporre reclamo al Garante per la protezione dei dati personali

Puoi esercitare questi diritti scrivendo alla sede dell'associazione via PEC o raccomandata, oppure scrivendo a info@krapannone.com. Rispondiamo entro un mese, come previsto dall'articolo 12 del Regolamento.

Cookie e tracciamento

Questo sito usa solo cookie tecnici di sessione: servono a tenerti collegato alla tua pagina, all'area della segreteria o al portale degli istruttori, e scadono da soli. Non ci sono cookie di profilazione e non c'è pubblicità. Contiamo le visite alle pagine pubbliche con GoatCounter, un servizio europeo che non usa cookie e non salva il tuo indirizzo IP. Per non contare due volte la stessa visita, GoatCounter tiene l'indirizzo IP in memoria al massimo 8 ore, poi lo dimentica. Vediamo solo dei totali: quante visite ha ogni pagina, da quale sito arrivano, da quale paese e regione, con quale browser e quale schermo. Non sappiamo chi sei. Di una pagina contiamo solo l'indirizzo, mai quello che scrivi nei moduli. Non contiamo la tua pagina, l'area della segreteria e quella degli istruttori. I caratteri tipografici sono serviti dal nostro dominio. Oltre a GoatCounter, il tuo browser contatta un altro sito solo per la mappa di Google, nella pagina delle sedi. La mappa resta spenta finché non premi il tasto per caricarla.