Goshin-Bushido a.s.d.
Via Attilio Tempia, 7 Cavaglià (BI)
Codice fiscale 90070410023
Email: goshin.bushido@gmail.com
Goshin-Bushido a.s.d.Affiliata FIJLKAM 01BI5100Informativa privacy
Qui spieghiamo in modo trasparente quali dati utilizza Goshin-Bushido a.s.d., perché sono necessari e quali diritti puoi esercitare.
Trasparenza
Informativa ai sensi degli articoli 13 e 14 del GDPR
Questa informativa riflette le funzioni attuali del sito e del gestionale e descrive anche i servizi informatici utilizzati dall'Associazione.
Ultimo aggiornamento: 1 settembre 2026
Chi tratta i dati
A chi è rivolta
Atleti, genitori o tutori, associati, persone che chiedono una prova o informazioni e utenti dell'Area personale. Per i minori, le informazioni e le scelte sono gestite dal genitore o tutore, nel loro interesse.
Cosa utilizziamo e perché
Richieste e iscrizioni
Dati identificativi e di contatto, nascita, residenza, codice fiscale, dati del genitore o tutore, sede, corso, piano quota, nucleo familiare e taglia del materiale sportivo. Servono per rispondere alle richieste, valutare e gestire l'iscrizione, il tesseramento, l'assicurazione e il rapporto associativo e sportivo.
Attività sportiva
Corso, cintura o livello, presenze, QR e carnet, ore e progressi sportivi. Servono per organizzare le lezioni, verificare gli ingressi e seguire il percorso dell'atleta.
Pagamenti e ricevute
Quote, scadenze, importi, modalità e riferimenti di pagamento, dati del pagante e ricevute. Servono per la gestione amministrativa, contabile e fiscale.
Certificati medici
File del certificato, validità, scadenza, tipologia e informazioni strettamente necessarie a verificarne la regolarità. Sono dati relativi alla salute e ricevono una protezione rafforzata; non vengono utilizzati per finalità incompatibili.
Area personale e sicurezza
Email dell'account, dati di autenticazione gestiti dal fornitore, collegamenti al nucleo familiare, sessioni e registri delle operazioni. Servono per consentire l'accesso riservato, proteggere dati e documenti e ricostruire operazioni rilevanti.
Comunicazioni e immagini
I recapiti sono usati per comunicazioni necessarie su iscrizione, corsi e scadenze. Messaggi promozionali e utilizzo di fotografie o video richiedono consensi separati, facoltativi e revocabili.
Su quali presupposti trattiamo i dati
Il trattamento si fonda, secondo la finalità, sulle misure richieste prima dell'iscrizione e sull'esecuzione del rapporto associativo e sportivo, sugli obblighi di legge amministrativi, fiscali, assicurativi e sportivi, sulla tutela dei diritti dell'Associazione e, per le attività facoltative, sul consenso.
I dati relativi alla salute sono trattati soltanto quando necessari per verificare l'idoneità alla pratica sportiva e nel rispetto delle condizioni previste per le categorie particolari di dati. Ove richiesto, viene raccolto un consenso esplicito.
Il mancato conferimento dei dati indispensabili può impedire la gestione della prova, dell'iscrizione o delle attività per cui sono necessari. Il rifiuto dei consensi facoltativi non impedisce l'iscrizione.
Come vengono protetti e trattati
Accessi autorizzati
I dati sono trattati con strumenti digitali e misure organizzative adeguate. L'accesso al gestionale è riservato a personale autorizzato; le famiglie possono vedere soltanto le informazioni collegate al proprio nucleo.
Servizi informatici
Il gestionale utilizza Supabase per database, autenticazione e archivio privato dei documenti. Il progetto Supabase è collocato nella regione West EU (Irlanda, eu-west-1) e la condivisione dei dati con l'assistente AI di Supabase è disattivata. Le funzioni Vercel che erogano l'applicazione sono configurate nella regione di Dublino (Irlanda, dub1). Resend gestisce l'invio delle email e conserva negli Stati Uniti contenuto e dati tecnici dei messaggi per 30 giorni. Tali fornitori trattano dati per conto dell'Associazione secondo i rispettivi accordi. Google Translate viene caricato soltanto quando l'utente seleziona la lingua inglese: in quel momento il testo visibile della pagina viene trasmesso a Google per produrre la traduzione.
OCR assistito
Solo quando un operatore autorizzato avvia volontariamente la funzione, fotografie o PDF di moduli e certificati possono essere trasmessi all'API OpenAI per estrarre dati da sottoporre a verifica umana. L'OCR non prende decisioni sull'iscrizione, sull'idoneità o sull'atleta. Le chiamate sono configurate con registrazione applicativa disabilitata tramite il parametro store: false; possono restare eventuali trattamenti tecnici di sicurezza previsti dal fornitore.
Trasferimenti internazionali
Alcuni fornitori tecnologici possono comportare trattamenti al di fuori dello Spazio economico europeo. In tali casi il trasferimento deve avvenire sulla base di una decisione di adeguatezza o di garanzie appropriate previste dal GDPR. Il database, l'archivio Supabase e le funzioni Vercel risultano collocati in Irlanda. Resend tratta dati negli Stati Uniti e dichiara di disciplinare i trasferimenti mediante le clausole contrattuali standard dell'Unione europea e la propria adesione al quadro UE-USA sulla protezione dei dati. L'Associazione verifica periodicamente configurazioni, garanzie e accordi applicabili ai fornitori.
A chi possono essere comunicati
Nei limiti necessari, i dati possono essere comunicati a FIJLKAM o ad altro ente sportivo competente, compagnie assicurative, consulenti amministrativi e fiscali, fornitori informatici e soggetti pubblici o autorità quando previsto dalla legge. I dati non sono diffusi, salvo specifico consenso o obbligo normativo.
Per quanto tempo
Richieste non concluse
Le richieste di prova o informazioni che non diventano iscrizioni sono conservate per un massimo di 12 mesi, poi cancellate.
Rapporto e amministrazione
Iscrizioni, pagamenti, ricevute e documentazione amministrativo-contabile sono conservati per 10 anni dalla conclusione del rapporto, salvo esigenze di tutela legale o obblighi che richiedano un periodo diverso.
Certificati medici
Il file è conservato durante la validità. Quando viene sostituito, il file scaduto è cancellato entro 12 mesi dalla scadenza; può restare soltanto lo storico essenziale di scadenza e verifica quando necessario.
Area personale
L'account viene disattivato alla conclusione del rapporto e cancellato entro 12 mesi, salvo rinnovo. I documenti soggetti a obblighi di conservazione restano separatamente per il periodo applicabile.
Le tue scelte restano tue
Puoi chiedere accesso, rettifica, cancellazione nei casi previsti, limitazione, portabilità e opposizione al trattamento. Puoi revocare in qualsiasi momento i consensi facoltativi, senza pregiudicare i trattamenti effettuati prima della revoca.
Per esercitare i diritti scrivi a goshin.bushido@gmail.com. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
Esercizio dei diritti
Contatta il titolare
Invia direttamente una richiesta relativa alla privacy e ai tuoi dati personali.