Privacy e Cookie Policy
Ultimo aggiornamento: 4 agosto 2026
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito www.sassovivowild.com, effettuano acquisti o iscrizioni, richiedono informazioni oppure partecipano agli eventi Sassovivo WILD. L’informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile.
1. Titolare del trattamento
Associazione Sportiva Dilettantistica All Mountain Foligno
Codice Fiscale: 91047320543
Sede: Via Orazio Antinori 10, 06034 Foligno (PG), Italia
E-mail: sassovivowild@gmail.com
Le richieste relative alla protezione dei dati personali e all’esercizio dei diritti possono essere inviate all’indirizzo e-mail sopra indicato.
2. Dati personali trattati
In base al servizio utilizzato possono essere trattate le seguenti categorie di dati:
- dati di navigazione e tecnici: indirizzo IP, data e ora di accesso, pagine visitate, browser, dispositivo, sistema operativo, log tecnici, identificativi online e dati relativi a cookie o strumenti analoghi;
- dati di contatto: nome, cognome, indirizzo e-mail, numero di telefono e contenuto delle comunicazioni inviate tramite e-mail, sito o WhatsApp;
- dati relativi ad acquisti e ordini: dati anagrafici, indirizzo di fatturazione o consegna, prodotti o servizi acquistati, importi, metodo e stato del pagamento, eventuali note e dati necessari agli adempimenti amministrativi e contabili;
- dati relativi alle iscrizioni agli eventi: nome e cognome, data e luogo di nascita, residenza, recapiti, società sportiva, ente e numero di tessera, categoria di partecipazione, dichiarazioni richieste dal regolamento e dati del genitore o tutore in caso di minore;
- dati relativi alla salute: certificato medico e informazioni strettamente necessarie a verificare l’idoneità richiesta per la partecipazione all’evento;
- dati per comunicazioni promozionali: indirizzo e-mail e informazioni collegate all’iscrizione alla newsletter, solo quando l’interessato esprime uno specifico consenso;
- immagini e riprese: fotografie o video realizzati durante gli eventi, nei limiti descritti nella presente informativa e nelle eventuali liberatorie specifiche.
I dati completi delle carte di pagamento non vengono memorizzati dall’Associazione: sono trattati direttamente dai fornitori del servizio di pagamento scelto dall’utente.
3. Finalità, basi giuridiche e conferimento dei dati
| Finalità | Base giuridica | Natura del conferimento |
|---|---|---|
| Consentire la navigazione, il funzionamento tecnico, la sicurezza del sito, la prevenzione di abusi e la gestione del carrello. | Legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito; esecuzione del servizio richiesto. | Necessario per utilizzare il sito e le sue funzioni essenziali. |
| Gestire richieste di informazioni e comunicazioni inviate tramite e-mail, sito o WhatsApp. | Esecuzione di misure precontrattuali richieste dall’interessato e legittimo interesse a rispondere alle richieste ricevute. | Necessario per ricevere una risposta. |
| Gestire ordini, pagamenti, consegne, rimborsi, assistenza e attività amministrative connesse. | Esecuzione di un contratto o di misure precontrattuali; adempimento di obblighi legali, contabili e fiscali. | Necessario per concludere e gestire l’ordine. |
| Gestire l’iscrizione, l’accreditamento, la copertura assicurativa, l’organizzazione e la sicurezza degli eventi. | Esecuzione del rapporto con il partecipante; adempimento di obblighi normativi e regolamentari; legittimo interesse alla corretta e sicura organizzazione dell’evento. | Necessario per partecipare all’evento. |
| Verificare il possesso del certificato medico e dell’idoneità richiesta. | Consenso esplicito dell’interessato per i dati relativi alla salute, ai sensi dell’articolo 9, paragrafo 2, lettera a), GDPR, oltre agli eventuali obblighi previsti dalla normativa sportiva applicabile. | Necessario quando il certificato è richiesto dal regolamento o dalla normativa. In mancanza non sarà possibile completare l’iscrizione. |
| Inviare newsletter e comunicazioni promozionali. | Consenso specifico, libero, informato e revocabile in qualsiasi momento. | Facoltativo e non necessario per acquistare o iscriversi. |
| Produrre statistiche sull’utilizzo del sito e misurare le attività online mediante strumenti non strettamente necessari. | Consenso preventivo dell’utente, salvo eventuali statistiche aggregate configurate in modo da essere assimilabili ai cookie tecnici secondo la normativa applicabile. | Facoltativo. |
| Pubblicare fotografie o riprese riconoscibili degli eventi a fini informativi, documentali e promozionali. | Consenso o altra base giuridica applicabile in relazione al tipo di ripresa e al contesto. Per i minori è richiesta l’autorizzazione di chi esercita la responsabilità genitoriale. | Secondo quanto indicato nella specifica informativa o liberatoria. |
| Accertare, esercitare o difendere diritti in sede giudiziaria o stragiudiziale. | Legittimo interesse del Titolare e, per le categorie particolari di dati, articolo 9, paragrafo 2, lettera f), GDPR. | Limitato ai casi in cui risulti necessario. |
4. Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti elettronici e, quando necessario, cartacei, adottando misure tecniche e organizzative adeguate al rischio. L’accesso ai dati è limitato ai componenti e collaboratori autorizzati dell’Associazione e ai fornitori che ne abbiano effettiva necessità.
I certificati medici e gli altri documenti contenenti dati relativi alla salute non sono utilizzati per finalità commerciali e non sono pubblicati. L’invio tramite e-mail o WhatsApp deve essere limitato ai documenti richiesti per l’iscrizione; l’interessato è invitato a non trasmettere informazioni sanitarie ulteriori rispetto a quelle necessarie.
5. Destinatari e fornitori
I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:
- personale, volontari e collaboratori autorizzati dell’Associazione;
- enti di promozione sportiva, federazioni, soggetti assicurativi, cronometristi, soccorritori e altri soggetti coinvolti nell’organizzazione e nella sicurezza dell’evento;
- consulenti amministrativi, fiscali, legali e tecnici;
- fornitori di hosting, manutenzione, sicurezza, posta elettronica, messaggistica, spedizione e servizi informatici;
- fornitori di pagamento e servizi antifrode;
- autorità pubbliche o altri soggetti quando la comunicazione sia prevista dalla legge o necessaria per tutelare un diritto.
Il sito consente il pagamento tramite bonifico bancario, PayPal, pagamento in sede e carta di credito. In base al metodo scelto, i dati necessari alla transazione sono comunicati all’istituto bancario o al fornitore del pagamento; nel pagamento in sede non viene utilizzato un intermediario di pagamento online.
Il sito utilizza o integra, in base alle funzioni attive, i seguenti servizi:
- Aruba, per hosting e infrastruttura del sito;
- WordPress, WooCommerce, Jetpack, WooPayments e servizi Automattic, per la gestione tecnica del sito, dell’e-commerce, delle statistiche e dei pagamenti;
- Stripe, quale infrastruttura utilizzata da WooPayments per i pagamenti con carta e i controlli antifrode;
- PayPal, per i pagamenti effettuati tramite PayPal o i relativi servizi per carta;
- istituti bancari, per i pagamenti tramite bonifico;
- Mailchimp / Intuit, per newsletter, integrazione e-commerce e relativi strumenti di misurazione, solo nel rispetto delle scelte di consenso dell’utente;
- Google, per posta elettronica Gmail e, quando attivi e consentiti, Google Fonts, Google Maps e reCAPTCHA;
- Meta / WhatsApp, quando l’utente sceglie di comunicare o inviare documenti tramite WhatsApp;
- YouTube e Vimeo, quando nelle pagine sono presenti contenuti video incorporati e l’utente ne autorizza il caricamento.
Alcuni fornitori agiscono come responsabili del trattamento per conto dell’Associazione; altri, in particolare i fornitori di pagamento, possono agire come autonomi titolari per i trattamenti di propria competenza. Per maggiori informazioni è possibile consultare le informative dei rispettivi fornitori: Automattic, Stripe, PayPal, Mailchimp, Google, WhatsApp e Vimeo.
6. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici possono trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, delle clausole contrattuali standard o di un altro meccanismo previsto dal Capo V del GDPR. Informazioni aggiornate sui trasferimenti e sulle garanzie adottate sono disponibili nelle informative dei singoli fornitori indicate sopra.
7. Tempi di conservazione
- Moduli d’iscrizione e certificati medici: fino a 30 giorni dopo la conclusione dell’evento, poi eliminati dai normali archivi cartacei e digitali, inclusi e-mail e conversazioni WhatsApp, salvo necessità di conservarli ulteriormente per un obbligo di legge o per la gestione di un sinistro o di una controversia. Le eventuali copie presenti nei backup non vengono riutilizzate e sono eliminate secondo il normale ciclo tecnico di sovrascrittura.
- Dati degli ordini e documentazione amministrativa, contabile e fiscale: per il periodo previsto dalla legge, di regola 10 anni, e più a lungo soltanto in presenza di verifiche o controversie.
- Richieste di contatto e assistenza: per il tempo necessario a gestire la richiesta e successivamente solo se occorre documentare l’attività svolta o tutelare un diritto.
- Dati della newsletter: fino alla revoca del consenso o alla cancellazione dell’iscrizione, fermo restando il tempo necessario a documentare i consensi e le revoche.
- Log tecnici e di sicurezza: per il periodo strettamente necessario alla sicurezza, alla prevenzione degli abusi e alla gestione tecnica, secondo i criteri e i tempi applicati dai fornitori infrastrutturali.
- Cookie e identificativi online: per la durata indicata nel pannello delle preferenze, nella presente informativa o nelle informative dei rispettivi fornitori.
- Immagini e video: per il tempo compatibile con le finalità informative, documentali e promozionali dichiarate, fatto salvo il diritto di opposizione o la revoca del consenso per gli utilizzi futuri quando applicabile.
8. Minori
Le iscrizioni e gli acquisti online devono essere effettuati da un maggiorenne. Quando un evento è rivolto a bambini o ragazzi, i dati del minore sono forniti dal genitore o da chi esercita la responsabilità genitoriale e sono trattati esclusivamente per gestire la partecipazione, la sicurezza e gli adempimenti collegati. L’eventuale utilizzo di immagini riconoscibili del minore richiede una specifica autorizzazione del genitore o tutore.
9. Cookie e strumenti di tracciamento
I cookie sono piccoli file che il sito o servizi terzi possono memorizzare sul dispositivo dell’utente. Il sito utilizza cookie tecnici necessari e, soltanto dopo il consenso quando richiesto, cookie o altri strumenti per funzioni esterne, statistiche e marketing.
| Categoria | Esempi e finalità | Consenso |
|---|---|---|
| Necessari | WordPress, WooCommerce, carrello, sessione, sicurezza e memorizzazione delle preferenze privacy di Enfold, inclusi identificativi con prefissi woocommerce_, wp_woocommerce_ e avia. |
Non richiesto, perché indispensabili al servizio richiesto. |
| Funzionali e contenuti esterni | Google Fonts, Google Maps, reCAPTCHA, YouTube e Vimeo. Il caricamento può comunicare a terzi indirizzo IP, dati del dispositivo e informazioni sulla pagina visitata. | Richiesto quando il servizio non è strettamente necessario. |
| Statistiche | Jetpack Stats e WooCommerce Analytics, utilizzati per misurare visite, pagine, prodotti e interazioni. | Richiesto, salvo configurazione realmente aggregata e assimilabile ai cookie tecnici secondo la normativa applicabile. |
| Marketing | Mailchimp e relativa integrazione e-commerce/pixel, utilizzati per newsletter, misurazione delle campagne e attività collegate agli acquisti o ai carrelli. | Richiesto e sempre facoltativo. |
| Pagamento e prevenzione frodi | WooPayments, Stripe e PayPal, caricati nel checkout o quando viene selezionato il relativo metodo di pagamento. | Necessari per effettuare il pagamento scelto; i fornitori applicano le proprie informative. |
Al primo accesso l’utente deve poter accettare tutti i cookie non necessari, rifiutarli oppure scegliere le singole categorie. La scelta può essere modificata in qualsiasi momento mediante il collegamento “Impostazioni cookie” disponibile sul sito. La chiusura del banner o la semplice prosecuzione della navigazione non equivalgono al consenso.
È inoltre possibile limitare o cancellare i cookie dalle impostazioni del browser. Il blocco dei cookie tecnici può tuttavia impedire il corretto funzionamento del carrello, del checkout o di altre funzioni richieste dall’utente.
10. Newsletter e comunicazioni promozionali
L’iscrizione alla newsletter è facoltativa, separata dall’acquisto e non può essere preselezionata. Il consenso può essere revocato in qualsiasi momento utilizzando il collegamento di cancellazione presente nelle comunicazioni oppure scrivendo a sassovivowild@gmail.com. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
11. Decisioni automatizzate
L’Associazione non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato. I fornitori di pagamento possono effettuare controlli automatizzati antifrode secondo le proprie informative.
12. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può:
- ottenere conferma che sia o meno in corso un trattamento e accedere ai propri dati;
- chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati;
- chiedere la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse;
- ricevere i dati in formato strutturato e trasmetterli a un altro titolare, quando ricorrono i presupposti per la portabilità;
- revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento precedente;
- proporre reclamo al Garante per la protezione dei dati personali.
Per esercitare i diritti è possibile scrivere a sassovivowild@gmail.com. Prima di rispondere il Titolare può chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente.
13. Collegamenti a siti e social network esterni
Il sito contiene collegamenti a Facebook, Instagram, TikTok e ad altri servizi esterni. Aprendo tali collegamenti l’utente entra in ambienti gestiti da soggetti terzi, che trattano i dati secondo le proprie informative. I semplici collegamenti esterni non comportano di per sé la comunicazione di dati al social network finché non vengono aperti.
14. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata in caso di modifiche normative, organizzative o tecniche, oppure quando vengono attivati o disattivati servizi del sito. La versione aggiornata sarà pubblicata in questa pagina con l’indicazione della data di revisione.