1. Titolare e contatti
Il titolare del trattamento è Soul Fitness Società Sportiva Dilettantistica a Responsabilità Limitata, con sede in Via Campagnari 5/A, 36056 Tezze sul Brenta (VI), codice fiscale e partita IVA 03637280243.
Per informazioni sulla privacy, per esercitare i tuoi diritti o segnalare una fotografia puoi scrivere a stroprun.soulfitness@gmail.com oppure contattare l’organizzazione al numero 393 2027967.
2. Quali dati utilizziamo
Per gestire l’accesso agli originali utilizziamo l’indirizzo email che inserisci, gli identificativi delle foto richieste e le date di verifica, richiesta e avvio del download. Se esprimi una preferenza sulle notizie StropRun, registriamo anche la scelta, la data e il testo presentato, con la relativa versione.
Utilizziamo inoltre dati tecnici e impronte crittografiche temporanee dell’indirizzo IP, dell’email e della sessione per proteggere i moduli e limitare gli abusi. Queste impronte non sono considerate dati anonimi. Nel database del sito il codice di verifica non è conservato in forma leggibile.
La verifica dell’email conferma l’accesso alla casella, non l’identità delle persone raffigurate. Non utilizziamo il riconoscimento facciale. Un download registrato indica l’avvio del trasferimento, non che il file sia stato salvato o visualizzato.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Verificare l’email e fornire l’accesso e il download richiesti | Esecuzione del servizio richiesto dall’utente, ai sensi dell’art. 6, par. 1, lett. b), GDPR. |
| Proteggere il servizio, prevenire abusi e gestire il registro di richieste e download per rispondere a segnalazioni relative al suo utilizzo | Legittimo interesse del titolare alla sicurezza e alla corretta gestione del servizio, ai sensi dell’art. 6, par. 1, lett. f), GDPR. |
| Documentare le scelte sul consenso e gestire l’esercizio dei diritti | Adempimento degli obblighi previsti dalla normativa sulla protezione dei dati, ai sensi dell’art. 6, par. 1, lett. c), GDPR. |
| Inviare via email notizie sulle prossime edizioni di StropRun | Consenso separato, ai sensi dell’art. 6, par. 1, lett. a), GDPR e dell’art. 130 del Codice privacy. |
L’indirizzo email è necessario per ricevere il codice e scaricare gli originali. Il consenso alle notizie è distinto: puoi scaricare le foto senza selezionare la relativa casella.
4. La tua scelta sulle notizie
La casella per ricevere notizie parte non selezionata. Puoi aderire e successivamente cambiare la scelta nelle preferenze del tuo accesso oppure scrivendo al recapito privacy. La revoca non modifica la liceità dei trattamenti effettuati prima della revoca.
Un download o un nuovo accesso non rinnova il consenso. Il termine riparte soltanto da una nuova adesione esplicita: selezionando la casella in una richiesta confermata con il codice email oppure salvando l’adesione nelle preferenze.
Se avevi già aderito, lasciare vuota la casella in una successiva richiesta non revoca la precedente scelta. Per revocarla usa le preferenze oppure contatta l’organizzazione.
5. Tempi di conservazione
| Dati | Durata |
|---|---|
| Email per le notizie | 24 mesi dall’ultima adesione esplicita o riconferma, salvo revoca anticipata. Alla scadenza l’indirizzo è escluso dagli elenchi per le notizie, fino a una nuova adesione. |
| Richieste e avvii di download | 24 mesi dalla data di ciascun evento. Un nuovo evento non proroga la conservazione di quelli precedenti. |
| Storico delle scelte sulle notizie | 24 mesi da ciascuna scelta registrata, compresa l’eventuale revoca. La conservazione della registrazione non autorizza invii dopo la revoca o la scadenza del consenso. |
| Contatto e preferenza corrente | L’email e lo stato corrente della preferenza, con data e versione di riferimento, restano associati al contatto finché serve a una finalità ancora valida o a un accesso tecnico attivo. Questo non rinnova il consenso né prolunga lo storico dei singoli eventi. |
| Codice di verifica | 10 minuti di validità. Le richieste tecniche scadute sono eliminate al successivo passaggio riuscito della pulizia oraria. |
| Sessione del visitatore | 24 ore. Puoi richiedere un nuovo accesso verificando nuovamente l’email. |
| Collegamenti per foto singole e ZIP | 2 minuti, utilizzabili una sola volta e legati alla sessione del browser. |
Le scadenze delle diverse finalità sono indipendenti: un indirizzo può restare nel registro di un download recente anche dopo la scadenza del consenso alle notizie, ma non viene utilizzato per invii promozionali. I dati scaduti sono esclusi dalle consultazioni e dalle esportazioni del servizio e rimossi dalla pulizia periodica. Quando nessuna finalità resta valida, viene eliminato anche il contatto.
I termini di conservazione si applicano anche ai dati gestiti dall’organizzazione nelle esportazioni e nelle copie di servizio. La scadenza del codice riguarda il suo utilizzo per accedere alle foto e non cancella automaticamente il messaggio già inviato.
Le fotografie costituiscono l’archivio delle edizioni di StropRun: il termine di 24 mesi dei dati di accesso e del registro non coincide con la permanenza delle immagini nell’archivio.
6. Cookie e funzionalità tecniche
La galleria utilizza cookie tecnici per l’accesso e la sicurezza. Non include cookie di profilazione pubblicitaria, pixel social o servizi esterni di analisi. Ricerca e selezione delle foto restano nella memoria della pagina e si perdono ricaricandola.
| Cookie | Funzione | Durata |
|---|---|---|
| stroprun_foto_visitor | Accesso personale verificato | 24 ore |
| stroprun_foto_csrf | Protezione delle azioni del modulo | 1 ora, rinnovata dalle richieste |
| stroprun_foto_admin | Accesso dell’organizzatore | 8 ore |
| stroprun_foto_oauth | Collegamento della casella dell’organizzatore | 10 minuti; eliminato al ritorno da Google |
Gli ultimi due cookie riguardano la gestione riservata. Ai visitatori non è richiesto un account Google. La scelta sulle notizie non è un consenso ai cookie.
7. Accesso ai dati e servizi utilizzati
Il registro e le preferenze sono consultabili dall’organizzazione e dagli operatori autorizzati attraverso l’area riservata. Le email e i registri dei download non sono pubblicati nella classifica del gioco né mostrati agli altri visitatori.
Per l’hosting, il database e l’archivio utilizziamo i servizi Cloudflare Workers, D1 e R2. Le condizioni relative ai dati dei clienti sono disponibili nel Data Processing Addendum di Cloudflare.
I codici vengono inviati tramite Gmail dalla casella stroprun@gmail.com. Google riceve l’indirizzo del destinatario e il messaggio con il codice e il link alla galleria; il messaggio non contiene la selezione delle foto né la scelta sulle notizie. La casella usa Gmail personale, alle condizioni Google e secondo le relative norme sulla privacy. L’autorizzazione dell’app consente l’invio e la verifica dell’identità della casella organizzatore, non la lettura della posta.
Gli originali sono conservati in uno spazio R2 con giurisdizione UE. Cloudflare e Google utilizzano anche infrastrutture fuori dallo Spazio economico europeo: questa scelta per gli originali non implica che ogni trattamento avvenga esclusivamente nell’Unione europea.
I fornitori descrivono le garanzie utilizzate per i trasferimenti internazionali nelle rispettive condizioni, tra cui il Data Privacy Framework UE-USA e, quando applicabili, le clausole contrattuali tipo della Commissione europea. Puoi consultare il documento Cloudflare e la pagina sui trasferimenti dei dati Google, oppure chiedere informazioni al titolare.
8. Segnalazioni sulle fotografie
Per segnalare una fotografia che ti riguarda o chiederne la rimozione, scrivi a stroprun.soulfitness@gmail.com indicando il codice della foto e gli elementi utili a individuare la richiesta. L’organizzazione la valuterà nel rispetto dei diritti applicabili.
I collegamenti di download sono protetti e temporanei, ma chi ha già scaricato un file può conservarne o condividerne una copia. La rimozione dal sito non consente di richiamare le copie già scaricate da altre persone.
9. I tuoi diritti
Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione o la limitazione del trattamento e, quando applicabili, la portabilità e l’opposizione. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare e revocare in ogni momento il consenso alle notizie.
Per esercitare i diritti, scrivi al recapito privacy indicato in questa informativa. Se necessario, l’organizzazione potrà chiedere le informazioni utili a verificare la tua identità e gestire la richiesta.
Hai inoltre il diritto di presentare un reclamo al Garante per la protezione dei dati personali, oltre agli altri rimedi previsti dalla normativa.
Il servizio non effettua decisioni automatizzate con effetti giuridici o analogamente significativi sulle persone.
10. Aggiornamenti dell’informativa
Gli aggiornamenti sono identificati dalla data e dalla versione del documento. Le scelte già registrate mantengono il testo e la versione effettivamente presentati al momento in cui sono state espresse.