Privacy Policy

Privacy e Cookies

INFORMATIVA PRIVACY

In ottemperanza degli obblighi derivanti dalla normativa nazionale (D. Lgs 30 giugno 2003 n. 196, Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 101/2018) e comunitaria, (Regolamento europeo per la protezione dei dati personali n. 679/2016, GDPR) e successive modifiche, il presente sito rispetta e tutela la riservatezza dei visitatori e degli utenti, ponendo in essere ogni sforzo possibile e proporzionato per non ledere i diritti degli utenti.
La presente privacy policy si applica esclusivamente alle attività online del presente sito ed è valida per i visitatori/utenti del sito. Non si applica alle informazioni raccolte tramite canali diversi dal presente sito web (ad esempio la documentazione cartacea conservata dal Presidente, di cui al paragrafo dedicato al certificato medico sportivo). Lo scopo dell’informativa privacy è di fornire la massima trasparenza relativamente alle informazioni che il sito raccoglie e come le usa.

Ambito di applicazione e soggetti interessati

Il tesseramento presso ASD Running Saronno e l’utilizzo dei servizi riservati ai soci offerti dal sito sono riservati esclusivamente a soggetti maggiorenni. La Società non accetta soci minorenni e pertanto il sito non tratta, di norma, dati personali riferiti a minori.

Base giuridica del trattamento

La base giuridica del trattamento dei dati personali per le finalità derivanti dall’esecuzione del servizio e dalla consultazione del sito è rappresentata dall’art. 6, par. 1, lett. b) del GDPR (esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso), in quanto i trattamenti sono necessari all’erogazione dei servizi e alla gestione del rapporto associativo (tesseramento, area riservata soci, store online) e alla consultazione di www.runningsaronno.it.
Il conferimento dei dati personali per queste finalità è facoltativo, ma l’eventuale mancato conferimento dei dati contrassegnati con asterisco comporta l’impossibilità di attivare i servizi richiesti (ad esempio fornire riscontro alle richieste oppure gestire un ordine); per questo motivo non potranno essere evase richieste incomplete dei dati essenziali alla prestazione del servizio.
Alcuni trattamenti sono invece basati sul legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR). Gli interessi legittimi perseguiti sono, in particolare: la sicurezza informatica del sito e la prevenzione di frodi o abusi (dati di log e di sicurezza) e la possibilità di conservare in forma storica l’anagrafica dei soci anche dopo la cessazione del tesseramento, per agevolare un eventuale futuro ri-tesseramento (si veda il paragrafo “Conservazione dei dati personali”).
Se l’utente inserisce il proprio indirizzo email nell’apposito campo per l’iscrizione alla newsletter, tale trattamento si basa sul consenso specifico dell’interessato (art. 6, par. 1, lett. a, GDPR). L’utente può negare il consenso e può revocarlo in qualsiasi momento con effetto per il futuro, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca, inviando una richiesta a info@runningsaronno.it o utilizzando l’apposito link presente in ciascuna comunicazione.

Dati raccolti e finalità

Come tutti i siti web anche il presente sito fa uso di log files nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti. Le informazioni raccolte potrebbero essere le seguenti:

• indirizzo internet protocol (IP);
• tipo di browser e parametri del dispositivo usato per connettersi al sito;
• nome dell’internet service provider (ISP);
• data e orario di visita;
• pagina web di provenienza del visitatore (referral) e di uscita;
• eventualmente il numero di click.

Le suddette informazioni sono trattate in forma automatizzata e raccolte in forma esclusivamente aggregata al fine di verificare il corretto funzionamento del sito e per motivi di sicurezza, e sono trattate in base ai legittimi interessi del Titolare, come indicato al paragrafo precedente.
A fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l’indirizzo Ip, che potrebbe essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati sono trattati in base ai legittimi interessi del Titolare.
Il presente sito permette di effettuare acquisti riservati ai soci, come ad esempio il versamento della quota annuale di tesseramento, la tessera FIDAL e il vestiario con logo della società richiesto per la partecipazione alle gare federali. A tal fine il sito presenta un sistema di e-commerce che raccoglie dati dell’utente, il cui trattamento è finalizzato alla gestione degli ordini di acquisto effettuati sullo store online (abbigliamento ufficiale, quota annuale, tessera FIDAL).
Laddove il sito consenta l’inserimento di commenti, riservato agli utenti registrati e loggati, oppure in caso di specifici servizi richiesti dall’utente (per esempio la registrazione delle prestazioni di una gara), il sito rileva automaticamente e registra alcuni dati identificativi dell’utente, compreso l’indirizzo mail. Tali dati si intendono volontariamente forniti dall’utente al momento della richiesta di erogazione del servizio. Inserendo un commento o altra informazione l’utente accetta espressamente l’informativa privacy, e in particolare acconsente che i contenuti inseriti siano liberamente diffusi anche a terzi.
I dati ricevuti verranno utilizzati esclusivamente per l’erogazione del servizio richiesto e per il solo tempo necessario per la fornitura del servizio.
Le informazioni che gli utenti del sito riterranno di rendere pubbliche tramite i servizi e gli strumenti messi a disposizione degli stessi, sono fornite dall’utente consapevolmente e volontariamente, esentando il presente sito da qualsiasi responsabilità in merito ad eventuali violazioni delle leggi. Spetta all’utente verificare di avere i permessi per l’immissione di dati personali di terzi o di contenuti tutelati dalle norme nazionali ed internazionali.
I dati raccolti dal sito durante il suo funzionamento sono utilizzati esclusivamente per le finalità sopra indicate e conservati secondo i criteri descritti al paragrafo “Conservazione dei dati personali”. In ogni caso i dati rilevati dal sito non saranno forniti mai a terzi, per nessuna ragione, a meno che non si tratti di legittima richiesta da parte dell’autorità giudiziaria e nei soli casi previsti dalla legge, oppure di comunicazione a FIDAL nei limiti descritti nel paragrafo “Responsabile del Trattamento”.
I dati utilizzati a fini di sicurezza (blocco tentativi di danneggiamento del sito) sono conservati per 28 giorni.

Area riservata

Il sito mette a disposizione un’area riservata contenente i dati anagrafici dei soci, accessibile esclusivamente tramite credenziali personali attribuite ai soli componenti del Direttivo, per finalità di gestione del rapporto associativo e del tesseramento. L’accesso è limitato secondo il principio di minimizzazione e le misure di sicurezza descritte al paragrafo “Misure di sicurezza”.

Scadenza del certificato medico sportivo

Il sito non raccoglie né conserva copia dei certificati medici di idoneità sportiva agonistica dei soci. Viene trattata esclusivamente la data di scadenza del certificato, al solo fine di inviare ai soci un promemoria per il rinnovo in tempo utile. Il certificato medico in originale è conservato in formato cartaceo a cura del Presidente e trasmesso in formato digitale a FIDAL con modalità e canali distinti dal sito.
La data di scadenza del certificato costituisce un dato riferito alla salute ai sensi dell’art. 9 GDPR. Il relativo trattamento si fonda sull’art. 9, par. 2, lett. d) del GDPR, che consente alle associazioni senza scopo di lucro con finalità legittime, tra cui quelle sportive, di trattare categorie particolari di dati nell’ambito delle proprie attività lecite, a condizione che il trattamento riguardi esclusivamente i propri soci e i dati non vengano comunicati all’esterno senza il consenso degli interessati. Il dato è conservato fino al rinnovo del certificato o alla cessazione del tesseramento.

Conservazione dei dati personali

I dati anagrafici dei soci sono conservati anche oltre la cessazione del tesseramento, in forma storica, sulla base del legittimo interesse del Titolare a facilitare un eventuale futuro ri-tesseramento. Tale conservazione è comunque limitata nel tempo: i dati anagrafici storici sono cancellati decorsi 10 anni dalla cessazione del tesseramento, salvo diversi obblighi di legge, e il Titolare verifica con cadenza almeno annuale la persistenza dell’interesse legittimo alla loro conservazione, documentando l’esito del bilanciamento. L’ex socio può in qualsiasi momento richiedere la cancellazione dei propri dati anagrafici storici, contattando il Titolare ai recapiti indicati in questa informativa.
I dati relativi ai pagamenti e agli ordini specifici effettuati tramite lo store online (abbigliamento ufficiale, quota annuale, tessera FIDAL) sono invece conservati per 10 anni, in base all’obbligo di legge sulla conservazione della documentazione contabile e fiscale (art. 2220 c.c.), e sono cancellati allo scadere di tale termine.
I dati trattati a fini di sicurezza sono conservati per il periodo indicato al paragrafo “Dati raccolti e finalità”. I dati relativi alla scadenza del certificato medico sportivo sono conservati secondo i criteri indicati al paragrafo dedicato.

Luogo del trattamento

I dati raccolti dal sito sono trattati presso la sede del Titolare del Trattamento, e presso il datacenter del web Hosting. Il web hosting (Aruba S.p.A.), che è responsabile del trattamento dei dati, elaborando i dati per conto del titolare, si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee.

Trasferimento di dati in paesi extra UE

Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea, in particolare con Google (Google Analytics, Google Maps, YouTube) e con Meta (Facebook, Instagram), tramite i rispettivi servizi e plugin social. Il trasferimento verso gli Stati Uniti è disciplinato dal quadro giuridico oggi vigente, in particolare dal Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione Europea del 10 luglio 2023), per le società ivi autocertificate, oppure da clausole contrattuali standard laddove applicabili. L’adesione delle singole società al Data Privacy Framework può essere verificata sui rispettivi registri pubblici. Per l’account Mastodon della Società, ospitato su un’istanza gestita da un soggetto terzo, si rimanda all’informativa privacy e cookie specifica dell’istanza utilizzata, che può variare in base al gestore e alla localizzazione del server.

Cookie

Come è d’uso su tutti i siti web, anche questo sito fa uso di cookies, piccoli file di testo che consentono di conservare informazioni sulle preferenze dei visitatori, per migliorare le funzionalità del sito, per semplificarne la navigazione automatizzando le procedure (es. Login, lingua sito) e per l’analisi dell’uso del sito.
I cookie di sessione sono essenziali per poter distinguere tra gli utenti collegati, e sono utili per evitare che una funzionalità richiesta possa essere fornita all’utente sbagliato, nonché per fini di sicurezza per impedire attacchi informatici al sito. I cookie di sessione non contengono dati personali e durano per la sola sessione in corso, cioè fino alla chiusura del browser. Per essi non occorre consenso.
I functionality cookie utilizzati dal sito sono strettamente necessari per l’uso del sito, in particolare sono collegati ad una espressa richiesta di funzionalità da parte dell’utente (come il Login), per i quali non occorre alcun consenso.
Per tutti i cookie diversi da quelli tecnici e di sessione (in particolare i cookie di analisi e quelli di terze parti descritti nel seguito), al primo accesso viene presentato un banner che consente all’utente di accettare o rifiutare il loro utilizzo con un’azione esplicita, con pari evidenza grafica delle opzioni di accettazione e rifiuto, in conformità alle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali. Nessun cookie non tecnico viene installato prima di tale scelta.

Disabilitazione cookie

I cookies sono collegati al browser utilizzato e POSSONO ESSERE DISABILITATI DIRETTAMENTE DAL BROWSER, oltre che tramite il banner di cui al paragrafo precedente, così rifiutando/revocando il consenso all’uso dei cookies. Occorre tenere presente che la disabilitazione dei cookies potrebbe impedire il corretto utilizzo di alcune funzioni del sito stesso.
A titolo di esempio, le istruzioni per la disabilitazione dei cookies si trovano alle seguenti pagine web: Mozilla Firefox – Microsoft Edge – Google Chrome – Opera – Apple Safari

Cookies di terze parti

Il presente sito funge anche da intermediario per cookies di terze parti, utilizzati per poter fornire ulteriori servizi e funzionalità ai visitatori e per migliorare l’uso del sito stesso, come i pulsanti per i social, oppure video. Questo sito non ha alcun controllo sui cookie delle terze parti, interamente gestiti dalle terze parti. In conseguenza di ciò le informazioni sull’uso dei detti cookies e sulle finalità degli stessi, nonché sulle modalità per l’eventuale disabilitazione, sono fornite direttamente dalle terze parti alle pagine indicate di seguito.
Google Analytics (Google Analytics 4): uno strumento di analisi di Google che, attraverso l’uso di cookies (performance cookies) e di altre tecniche di misurazione, raccoglie dati di navigazione in forma aggregata allo scopo di esaminare l’uso del sito da parte degli utenti, compilare report sulle attività nel sito e fornire altre informazioni, compreso il numero dei visitatori e le pagine visitate. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. I dati trasmessi a Google sono depositati presso i server di Google, anche negli Stati Uniti con le garanzie indicate al paragrafo “Trasferimento di dati in paesi extra UE”.
In base a specifico accordo con Google, che è designato quale responsabile del trattamento dei dati, questi si impegna a trattare i dati in base alle richieste del Titolare (vedi in fondo all’informativa), impartite tramite le impostazioni del software. In base a tali impostazioni le opzioni pubblicitarie e di condivisione dei dati sono disattive.
L’utente può disabilitare in modo selettivo la raccolta di dati da parte di Google Analytics installando sul proprio browser l’apposito componente fornito da Google (opt out), oltre che tramite il banner cookie di cui al paragrafo “Cookie”.
Youtube: una piattaforma di proprietà di Google, per la condivisione di video, che utilizza cookie per raccogliere informazioni degli utenti e dei dispositivi di navigazione. I video presenti nel sito non veicolano cookie all’accesso della pagina, essendo stata impostata l’opzione “privacy avanzata (no cookie)” in base alla quale YouTube non memorizza le informazioni sui visitatori a meno che essi non riproducano volontariamente il video.
cookie: test_cookie su .doubleclick.net non è un cookie permanente, ma è utilizzato per verificare se il browser dell’utente supporta i cookie.
Per ulteriori informazioni sull’uso dei dati e sul loro trattamento da parte di Google si raccomanda di prendere visione delle informazioni all’apposita pagina predisposta da Google, e alla pagina sulle Modalità di utilizzo dei dati da parte di Google quando si utilizzano siti o app dei partner.

Plugin Social Network

Il presente sito incorpora anche plugin e/o bottoni per i social network, al fine di consentire una facile condivisione dei contenuti sui vostri social network preferiti. Tali plugin sono programmati in modo da non impostare alcun cookie all’accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente i cookie vengono impostati, se così previsto dai social network, solo quando l’utente fa effettivo e volontario uso del plugin. Si tenga presente che se l’utente naviga essendo loggato nel social network allora ha già acconsentito all’uso dei cookie veicolati tramite questo sito al momento dell’iscrizione al social network.
La raccolta e l’uso delle informazioni ottenute a mezzo del plugin sono regolati dalle rispettive informative privacy dei social network e delle piattaforme utilizzate dalla Società, alle quali si prega di fare riferimento. I canali ufficiali attualmente attivi sono:

Facebook – (link informativa cookie)
Instagram – (link informativa cookie)
Mastodon – (link all’informativa privacy dell’istanza utilizzata dalla Società).

Diritto d’immagine

In occasione di gare, allenamenti ed eventi sociali, la Società può raccogliere fotografie e video che ritraggono i soci partecipanti, per pubblicarli sul sito e sui canali social ufficiali (Facebook, Instagram, Mastodon) a scopo di cronaca sportiva e comunicazione associativa, nel rispetto degli artt. 96 e 97 della Legge 22 aprile 1941, n. 633 (diritto d’autore) e del GDPR. Il socio che non desideri essere ritratto in immagini o video destinati alla pubblicazione può comunicarlo in qualsiasi momento al Titolare, che provvederà, per quanto ragionevolmente possibile, a non diffondere ulteriormente i contenuti che lo riguardano specificamente.

Misure di sicurezza

Il presente sito tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione).
In particolare, l’accesso ai dati anagrafici dei soci contenuti nell’area riservata è limitato, tramite credenziali personali, ai soli componenti del Direttivo, in applicazione del principio di minimizzazione e di limitazione degli accessi (artt. 5, par. 1, lett. f, e 32 GDPR).

Diritti dell’utente

Ai sensi del Regolamento europeo 679/2016 (GDPR) e della normativa nazionale, l’Utente può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i deguenti diritti:
richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso); conoscerne l’origine; riceverne comunicazione intelligibile; avere informazioni circa la logica, le modalità e le finalità del trattamento; richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti; revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca; nei casi di trattamento basato su consenso o contratto, ricevere al solo costo dell’eventuale supporto, i suoi dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico; il diritto di presentare un reclamo all’Autorità di controllo (Garante Privacy – link alla pagina del Garante); nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti disposizioni di legge.
Le richieste vanno rivolte al Titolare del trattamento.
Nel caso in cui i dati siano trattati in base ai legittimi interessi sono comunque garantiti i diritti degli interessati al trattamento (tranne il diritto alla portabilità che non è previsto dalle norme), in particolare il diritto di opposizione al trattamento che può essere esercitato inviando una richiesta al Titolare del trattamento.Ciò vale anche per la conservazione storica dei dati anagrafici descritta al paragrafo “Conservazione dei dati personali”.

Titolare del trattamento

Titolare del trattamento ai sensi delle leggi vigenti è l’ASD Running Saronno, in persona del legale rappresentante pro tempore (il Presidente), contattabile tramite la mail info@runningsaronno.it

Responsabile della Protezione dei Dati (DPO)

Alla data della presente informativa, valutati la natura, l’ambito e le finalità dei trattamenti effettuati, non ricorrono i presupposti per la nomina obbligatoria di un Responsabile della Protezione dei Dati ai sensi dell’art. 37 GDPR. Per qualsiasi richiesta in materia di protezione dei dati personali è comunque possibile contattare il Titolare ai recapiti indicati nella presente informativa.

Responsabile del Trattamento

Il web hosting (Aruba S.p.A), è nominato responsabile del trattamento, elaborando i dati per conto del titolare. Aruba S.p.A si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee (policy privacy di Aruba).
Google è nominato responsabile del trattamento, elaborando dati per conto del Titolare (Google Analytics, Google Maps, YouTube).
Satispay: i dati necessari all’esecuzione del pagamento vengono trasmessi direttamente alla piattaforma Satispay. L’Associazione riceve solo la conferma dell’avvenuto pagamento per la gestione dell’ordine, senza avere accesso alle credenziali finanziarie dell’utente.
FIDAL: i dati relativi al tesseramento (dati anagrafici e quota associativa/federale) sono comunicati alla Federazione Italiana di Atletica Leggera, che li tratta in qualità di Titolare autonomo per le proprie finalità istituzionali, incluso l’inserimento nel Registro nazionale delle Attività Sportive Dilettantistiche (RASD), in conformità alla propria informativa privacy. Il certificato medico di idoneità sportiva agonistica, conservato in originale cartaceo dal Presidente, è trasmesso a FIDAL in formato digitale con modalità e canali distinti dal sito.

Aggiornamenti

La presente privacy policy è aggiornata alla data del 1 ottobre 2026 (precedentemente 15 maggio 2018).