Triono Racing
Informativa privacy

Come trattiamo i tuoi dati.

Informativa resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i. (Codice Privacy).

1. Titolare del trattamento

Il Titolare del trattamento è A.S.D. CIEMME (Associazione Sportiva Dilettantistica; marchio commerciale: Triono Racing), con sede legale in Via Cavour 1, 05100 Terni (TR) — sede operativa presso il Ciclodromo Renato Perona, Terni.

  • Partita IVA: 01535700551 — Codice Fiscale: 91069070554
  • Legale rappresentante: Giorgio Roselli
  • E-mail: trionoracingteam@hotmail.com — PEC: trionoracingteam@pec.it

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO/RPD), non ricorrendone gli obblighi di legge (art. 37 GDPR): il trattamento non costituisce attività principale né avviene su larga scala. Per ogni questione relativa ai dati personali è possibile usare i recapiti indicati sopra.

2. Tipologie di dati, finalità e basi giuridiche

Trattiamo dati personali nei contesti seguenti.

a) Modulo di contatto pubblico

/contatti
Dati
  • Nome, cognome (facoltativo), e-mail, telefono (facoltativo)
  • Motivo della richiesta e testo del messaggio, consenso al trattamento
  • Per sicurezza e anti-spam: User-Agent e URL di provenienza
Finalità

Rispondere alla richiesta e gestire il follow-up.

Base giuridica

Art. 6.1.b GDPR (riscontro a tua richiesta / misure precontrattuali); per il messaggio libero, art. 6.1.a (consenso).

Conservazione

24 mesi dall'ultimo contatto, salvo che ne derivi un'iscrizione (vedi lett. b).

b) Area riservata e iscrizione alla Scuola di Ciclismo

/portale
Dati
  • Credenziali di accesso (e-mail e password gestite dal fornitore di autenticazione)
  • Dati anagrafici del genitore/tutore e dei figli minori iscritti
  • Certificato medico sportivo (categoria particolare, vedi §3)
  • Taglie per il kit, ricevute e stato dei pagamenti, eventuali foto caricate
Finalità

Costituzione e gestione del rapporto associativo e dell'iscrizione ai corsi, tesseramento federale, gestione di quote e documenti, adempimenti amministrativi e fiscali.

Base giuridica

Art. 6.1.b GDPR (esecuzione del contratto/rapporto associativo); art. 6.1.c (obblighi di legge, es. fiscali e federali); per i dati sanitari art. 9.2.a (consenso esplicito).

Conservazione

Per la durata dell'iscrizione e, successivamente, per il tempo richiesto dagli obblighi fiscali e federali (di norma 10 anni); i certificati medici per il periodo di validità e comunque non oltre quanto necessario.

c) Pagamenti

Dati
  • Importo, causale, stato e riferimenti della transazione, trattati tramite il fornitore di pagamento (vedi §6)
  • Il Titolare non memorizza i dati completi della carta
Finalità

Incasso di quote e rate.

Base giuridica

Art. 6.1.b (contratto) e art. 6.1.c (obblighi contabili/fiscali).

d) Navigazione e cookie

/cookie
Dati
  • Cookie tecnici necessari (sessione, sicurezza, preferenze di consenso)
  • Con il tuo consenso: cookie statistici (Google Analytics) e di terze parti (Google Maps)
Finalità

Funzionamento del sito; misurazione statistica anonima; visualizzazione mappa.

Base giuridica

Art. 6.1.f (legittimo interesse) ed esenzione consenso per i soli cookie tecnici; art. 6.1.a (consenso) per cookie statistici e di terze parti.

3. Categorie particolari di dati (salute dei minori)

Per l'idoneità alla pratica sportiva trattiamo il certificato medico dei minori iscritti, che costituisce dato relativo alla salute (categoria particolare, art. 9 GDPR). Tale trattamento avviene sulla base del consenso esplicito prestato dal genitore/tutore esercente la responsabilità genitoriale (art. 9.2.a), è limitato alle finalità di idoneità e tesseramento, ed è accessibile solo al personale autorizzato. Il documento è conservato in forma protetta presso il fornitore di storage indicato al §6 e cancellato quando non più necessario.

4. Minori

I servizi della Scuola sono rivolti a minori, ma gli account e i consensi sono gestiti esclusivamente dai genitori/tutori. I dati dei minori sono trattati sulla base del contratto/rapporto associativo e, per i dati sanitari, del consenso esplicito del genitore. Non effettuiamo profilazione dei minori né marketing rivolto a essi.

5. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti elettronici, adottando misure tecniche e organizzative adeguate (controllo degli accessi, autenticazione, cifratura in transito, conservazione su infrastrutture con accesso limitato). I dati sono accessibili solo a soggetti autorizzati e ai responsabili esterni di seguito indicati.

6. Destinatari e responsabili esterni (data processor)

Per erogare i servizi ci avvaliamo di fornitori che trattano dati per nostro conto, nominati Responsabili del trattamento ex art. 28 GDPR. Nessun dato è venduto o ceduto a terzi per finalità di marketing.

FornitoreFunzioneSedeBase trasferimento extra-UE
Vercel Inc.Hosting del sitoUSAEU-US Data Privacy Framework (DPF) e/o SCC
Airtable Inc.Database contatti e iscrizioniUSADPF e/o Clausole Contrattuali Standard (SCC)
Clerk Inc.Autenticazione area riservataUSADPF e/o SCC
SumUp LimitedGestione dei pagamentiUE (Irlanda)Trattamento nell'UE
Cloudflare Inc. (R2)Storage documenti e fotoUSA / UEDPF e/o SCC
Cloudinary LtdHosting e ottimizzazione immaginiIsraele / USADecisione di adeguatezza (Israele) e/o SCC
Make (Celonis)Automazioni amministrativeUETrattamento nell'UE
Google LLCGoogle Maps e Google AnalyticsUSAEU-US Data Privacy Framework (DPF)
F.C.I. — Federazione Ciclistica ItalianaTesseramento federaleItalia

I cookie statistici e di terze parti (Google) sono attivati solo previo consenso.

7. Trasferimento dei dati fuori dall'Unione Europea

Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono in presenza di garanzie adeguate ai sensi del Capo V del GDPR: certificazione EU-US Data Privacy Framework del soggetto importatore e/o Clausole Contrattuali Standard approvate dalla Commissione europea, con misure supplementari ove necessario. Puoi richiederci copia delle garanzie adottate.

8. Periodi di conservazione

ContestoConservazione
Modulo contatti24 mesi dall'ultimo contatto
Iscrizione / dati associativi e fiscaliDurata dell'iscrizione + 10 anni (obblighi fiscali/federali)
Certificato medicoPeriodo di validità, poi cancellazione
CookieVedi Cookie policy

9. Diritti dell'interessato

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, e revoca del consenso (senza pregiudizio per i trattamenti già svolti). Per esercitarli scrivi a trionoracingteam@hotmail.com (oggetto: "Richiesta dati GDPR"); risponderemo entro 30 giorni.

Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).

10. Modifiche

Aggiorniamo la presente informativa quando cambiano i trattamenti o gli strumenti utilizzati. L'ultima revisione è del 7 giugno 2026.

11. Cancellazione dati da accesso social (Facebook)

Se hai effettuato l'accesso tramite Facebook, puoi richiedere la cancellazione dei dati associati al tuo account in due modi:

  • Dall'area riservata: accedi a /portale e cancella il tuo account dalle impostazioni del profilo.
  • Via e-mail: scrivi a trionoracingteam@hotmail.com con oggetto "Cancellazione dati": elaboriamo la richiesta entro 30 giorni.

A seguito della cancellazione, i dati personali vengono rimossi dai nostri sistemi, fatto salvo quanto richiesto da obblighi di legge (cfr. §8).

Ultima revisione: 7 giugno 2026