Privacy

Titolare del trattamento

A.S.D. TF-WHIPLASH (Task Force Whiplash Associazione Sportiva Dilettantistica), C.F. 92572870159, sede legale in Via Giuseppe Fé 8, 26900 Lodi (LO).

• Email: info@tfwhiplash.it
• Referente per la privacy: Patrick Cirillo

L'associazione non ha nominato un Responsabile della protezione dei dati (DPO): non tratta dati su larga scala e quindi non vi è tenuta (art. 37 GDPR).

Quali dati trattiamo e perché

Trattiamo solo i dati che servono all'attività dell'associazione. Chi non li fornisce non può iscriversi o partecipare, salvo i consensi indicati come facoltativi.

Soci e tesserati

• Quali dati: Nome, cognome, luogo e data di nascita, codice fiscale, residenza, telefono, email, estremi e copia del documento d'identità, copia della tessera sanitaria, contatto di emergenza, n° tessera ENDAS, firma elettronica del modulo (immagine, data, indirizzo IP, dispositivo)
• Per cosa: Iscrizione annuale, libro soci, tesseramento ENDAS e assicurazione, comunicazioni dell'associazione
• Base giuridica: Esecuzione del rapporto associativo (art. 6.1.b); obblighi di legge per tesseramento e contabilità (art. 6.1.c)

Soci e tesserati: certificato medico

• Quali dati: Date, medico, scadenza, copia del certificato
• Per cosa: Verifica dell'idoneità all'attività sportiva
• Base giuridica: Consenso esplicito (art. 9.2.a): vedi Dati sanitari

Operatori Team Whiskey (non iscritti)

• Quali dati: Callsign, nome, cognome, data di nascita, codice fiscale, contatto di emergenza, ASD di appartenenza, telefono
• Per cosa: Partecipazione alle attività sul campo e alla rete TAK
• Base giuridica: Esecuzione dell'accordo di partecipazione (art. 6.1.b); per il contatto di emergenza in situazioni urgenti, tutela di interessi vitali (art. 6.1.d). L'informativa dedicata compare a schermo al primo accesso

Partecipanti esterni tesserati con un'altra società

• Quali dati: Nome, cognome, codice fiscale, società sportiva; telefono ed email facoltativi; scarico di responsabilità firmato
• Per cosa: Gestione dell'evento
• Base giuridica: Esecuzione della richiesta di partecipazione (art. 6.1.b)

Partecipanti esterni non tesserati

• Quali dati: Come i soci, più il certificato medico
• Per cosa: Gestione dell'evento, tesseramento ENDAS basic e assicurazione
• Base giuridica: Art. 6.1.b e 6.1.c; per il certificato vedi Dati sanitari

Utenti dell'area iscritti e della rete TAK

• Quali dati: Callsign, password (cifrata), codice di verifica in due passaggi, indirizzo IP e orari di accesso; durante le attività la posizione GPS, i messaggi e i contenuti scambiati sulla rete TAK
• Per cosa: Accesso sicuro ai servizi; coordinamento sul campo
• Base giuridica: Art. 6.1.b; legittimo interesse alla sicurezza (art. 6.1.f)

Chi appare in foto e video delle attività

• Quali dati: Immagini
• Per cosa: Pubblicazione sul sito e sui canali dell'associazione
• Base giuridica: Consenso facoltativo e revocabile (art. 6.1.a)

Visitatori del sito

• Quali dati: Indirizzo IP, data, pagina richiesta, browser
• Per cosa: Funzionamento e sicurezza del sito (protezione da attacchi)
• Base giuridica: Legittimo interesse (art. 6.1.f)

Non usiamo i dati per profilazione, marketing o decisioni automatizzate. Il portale è riservato ai maggiorenni.

Dati sanitari: il certificato medico

Il certificato medico non agonistico è un dato relativo alla salute (art. 9 GDPR). Lo chiediamo solo a soci, tesserati e partecipanti esterni non tesserati con un'altra società sportiva, perché l'attività dei tesserati di enti riconosciuti dal CONI richiede la certificazione di idoneità (D.M. Salute 24 aprile 2013).

• Raccogliamo solo data di rilascio, medico o struttura, scadenza e una copia del certificato, non diagnosi o esami.
• La copia è consultabile solo dagli amministratori dell'associazione.
• Gli avvisi interni di scadenza riportano solo il callsign, mai il nome.

Base giuridica: il tuo consenso esplicito (art. 9.2.a GDPR), che dai con una spunta dedicata nel modulo d'iscrizione o nella scheda di partecipazione. Senza questo consenso non possiamo verificare l'idoneità e quindi non puoi partecipare alle attività sportive. Puoi revocarlo in qualsiasi momento: la revoca vale per il futuro e comporta la sospensione dalle attività.

A chi comunichiamo i dati

I dati sono trattati dagli amministratori dell'associazione, autorizzati e istruiti (art. 29 GDPR). Non li vendiamo e non li cediamo a terzi per altri scopi. Li comunichiamo solo a:

• ENDAS (ente di promozione sportiva) e la sua compagnia assicurativa: Dati per il tesseramento e la copertura assicurativa — Titolari autonomi — Italia
• Contabo GmbH: Ospita il server del portale e della rete TAK — Responsabile del trattamento (art. 28) — Unione Europea (Germania)
• Google (Google Workspace): Archivio dei moduli firmati, dei documenti e dei backup (cifrati) — Responsabile del trattamento (art. 28) — UE e Stati Uniti
• Telegram: Avvisi interni agli amministratori (callsign e tipo di evento, mai nome e cognome) — Fornitore del servizio di messaggistica — Paesi Bassi (UE) per gli account dello Spazio economico europeo
• WhatsApp (Meta): Messaggi agli iscritti inviati a mano dagli amministratori dal proprio telefono — Titolare autonomo del servizio di messaggistica — UE e Stati Uniti
• Autorità pubbliche: Solo se richiesto dalla legge — Titolari autonomi — Italia

Trasferimenti fuori dall'UE. Verso gli Stati Uniti (Google, WhatsApp) si applica la decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework (Decisione (UE) 2023/1795 del 10 luglio 2023), confermata dal Tribunale dell'UE il 3 settembre 2025 (causa T-553/23). Telegram conserva i dati degli account registrati nello Spazio economico europeo in data center nei Paesi Bassi; gli avvisi interni contengono comunque solo il callsign.

Per quanto tempo conserviamo i dati

Le cancellazioni del portale avvengono in automatico, ogni notte, alla scadenza indicata.

• Soci, tesserati e operatori Team Whiskey: Per tutta la durata dell'iscrizione; dopo la cessazione 12 mesi, poi cancellazione di dati, moduli e documenti (anche su Google Drive). Resta solo la voce del libro soci
• Partecipanti esterni agli eventi: 12 mesi dopo l'evento, poi cancellazione automatica
• Libro soci (soci ordinari e tesserati): nome, cognome, luogo e data di nascita, codice fiscale, tipo di iscrizione, anni di iscrizione, date di ammissione e cessazione: Senza limiti di tempo, come documento dell'associazione
• Ricevute delle quote e documenti contabili: 10 anni, come previsto dalla legge (art. 2220 c.c.)
• Posizioni, messaggi e contenuti della rete TAK: Nessuna scadenza: restano come archivio delle attività del club. Puoi chiederne la cancellazione (art. 17)
• Registri tecnici del sito (indirizzi IP): Registri del server: 14 giorni, con rotazione automatica. Registri di accesso all'area iscritti (riusciti e falliti): 30 giorni
• Copie di sicurezza (backup cifrati): Fino a 180 giorni: un dato cancellato sparisce anche dai backup entro questo termine
• Foto e video: Fino alla revoca del consenso

Sicurezza

Il server è protetto da connessioni cifrate (HTTPS), verifica in due passaggi obbligatoria per gli amministratori, blocco automatico dei tentativi di accesso e degli attacchi, backup giornalieri cifrati. I documenti non restano sul server: vengono trasferiti nell'archivio su Google Drive e cancellati in modo sicuro.

I tuoi diritti

Puoi chiedere in qualsiasi momento, scrivendo a info@tfwhiplash.it:

• accesso ai tuoi dati e copia degli stessi (art. 15);
• rettifica dei dati inesatti (art. 16);
• cancellazione (art. 17), salvo i dati che dobbiamo conservare per legge;
• limitazione del trattamento (art. 18) e portabilità (art. 20);
• opposizione ai trattamenti basati sul legittimo interesse (art. 21);
• revoca del consenso, senza effetto sui trattamenti già svolti (art. 7.3).

Rispondiamo entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

Cookie

Il sito usa solo cookie tecnici (sessione dell'area iscritti e protezione dei moduli), per i quali non serve il consenso. I caratteri tipografici sono ospitati sul nostro server: il sito non contatta Google Fonts, né servizi di statistica o pubblicità. I video di YouTube o Vimeo, se presenti, si caricano solo quando premi Riproduci. Dettagli nella pagina Cookie.

Aggiornamenti

Questa informativa può cambiare. La versione in vigore è sempre su www.tfwhiplash.it/privacy/, con la data dell'ultimo aggiornamento (18/10/2026).