Privacy Policy

ASD Accademia Scacchistica Napoletana

Email: accademiascacchinapoli@gmail.com

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto le condizioni di cui all'art. 37 GDPR non ricorrono per le ASD di piccole dimensioni che non effettuano trattamenti su larga scala di categorie particolari di dati.

• Dati anagrafici: nome, cognome, data e luogo di nascita, indirizzo di residenza. Raccolti tramite i form di iscrizione al sito.
• Dati fiscali: codice fiscale, richiesto ai fini dell'adempimento degli obblighi contabili previsti dalla L. 398/1991 e dalla normativa fiscale vigente.
• Dati di contatto: indirizzo email e numero di telefono, per l'invio di comunicazioni relative all'iscrizione, conferme di pagamento e informazioni sull'attività associativa.
• Dati di pagamento: gestiti interamente da Stripe Payments Europe Ltd. Il Titolare non archivia né trasmette dati di carte di credito o conti bancari. Stripe utilizza tokenizzazione PCI DSS Level 1 tramite Stripe.js. Il Titolare riceve esclusivamente la conferma dell'avvenuto pagamento.
• Dati di navigazione (log tecnici): indirizzi IP, orari delle richieste, tipo di browser, pagine visitate. Raccolti automaticamente dall'infrastruttura di hosting (Vercel Inc.) per finalità di sicurezza tecnica. Vedere anche la Cookie Policy.
• Dati di minori: per l'iscrizione di soggetti di età inferiore a 18 anni, vengono raccolti anche i dati del genitore o tutore legale che presta il consenso. Per i minori di 14 anni, il consenso al trattamento dei dati online deve essere espresso dal genitore/tutore ai sensi dell'art. 2-quinquies D.Lgs. 196/2003 (come introdotto dal D.Lgs. 101/2018).

Il Titolare presta particolare attenzione alla tutela dei dati personali dei minori in conformità all'art. 8 GDPR e all'art. 2-quinquies D.Lgs. 196/2003 (introdotto dal D.Lgs. 101/2018).

• La soglia per il consenso online in Italia è fissata a 14 anni.
• Per gli iscritti di età inferiore a 14 anni, il consenso al trattamento dei dati deve essere espresso dal genitore o tutore legale, che compila il form di iscrizione dichiarando espressamente tale qualità.
• Il form di iscrizione per i minorenni raccoglie obbligatoriamente i dati anagrafici del genitore/tutore (nome, cognome, codice fiscale, recapiti).
• I dati dei minori non vengono comunicati a terzi, salvo obblighi di legge (es. tesseramento FSI/CONI) o su richiesta dell'Autorità Giudiziaria.
• Il genitore o tutore ha il diritto di accedere, rettificare, cancellare o limitare il trattamento dei dati del figlio in qualsiasi momento, scrivendo a accademiascacchinapoli@gmail.com.

Il Titolare si avvale dei seguenti responsabili del trattamento designati ai sensi dell'art. 28 GDPR:

• Dati di iscrizione attiva: per tutta la durata del rapporto associativo. In caso di recesso o mancato rinnovo, i dati vengono conservati per il periodo necessario a soddisfare gli obblighi di legge.
• Dati contabili e fiscali (codice fiscale, importi pagati, ricevute): 10 anni dall'esercizio di riferimento, ai sensi dell'art. 2220 c.c., del D.P.R. 600/1973 e della L. 398/1991.
• Log di navigazione (indirizzi IP, log tecnici): massimo 12 mesi, in conformità al Provvedimento del Garante n. 243/2008 e alle successive linee guida del 2021.
• Richieste di cancellazione: evase entro 30 giorni dalla richiesta, salvo obblighi di conservazione legale che impediscono la cancellazione immediata (es. dati fiscali).

L'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati che lo riguardano e riceverne copia.
• Rettifica (art. 16): ottenere la correzione dei dati inesatti o incompleti.
• Cancellazione / "diritto all'oblio" (art. 17): ottenere la cancellazione dei dati, salvo obblighi di conservazione legale.
• Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti.
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina, ove applicabile.
• Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse del Titolare.
• Revoca del consenso (art. 7(3)): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i propri diritti, l'interessato può scrivere a: accademiascacchinapoli@gmail.com

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR:

• Connessione cifrata HTTPS/TLS su tutte le pagine del sito.
• Dati archiviati su Supabase con accesso autenticato e Row Level Security (RLS) attiva.
• Dati di pagamento non archiviati localmente: gestione interamente affidata a Stripe (PCI DSS Level 1).
• Accesso all'area amministrativa limitato al solo personale autorizzato tramite autenticazione sicura.
• Aggiornamenti regolari dell'infrastruttura software per la correzione di vulnerabilità note.