Ultimo aggiornamento:
La presente informativa è redatta in conformità alla Legge federale svizzera sulla protezione dei dati (LPD, in vigore dal 1° settembre 2023) e al Regolamento (UE) 2016/679 (GDPR), ove applicabile.
Il sito e i servizi associativi sono gestiti da Sci & Snowboard Gorduno (SSG), associazione sportiva dilettantistica senza scopo di lucro con sede a Gorduno, Bellinzona, Cantone Ticino, fondata nel 1978.
Sci & Snowboard Gorduno (SSG)
Casella Postale 53, 6518 Gorduno, Svizzera
Email: info@ssg-gorduno.ch
Non siamo tenuti a designare un responsabile della protezione dei dati. Il referente operativo per le questioni di protezione dei dati è il comitato dell’associazione, raggiungibile all’indirizzo indicato.
Non vendiamo dati a terzi e non effettuiamo profilazione commerciale. Raccogliamo unicamente i dati necessari alle finalità indicate.
| Finalità | Base giuridica |
|---|---|
| Iscrizioni, adesioni e gestione dei soci | Esecuzione di un rapporto contrattuale o di misure precontrattuali |
| Risposta alle richieste inviate tramite i moduli | Esecuzione di misure precontrattuali e interesse legittimo |
| Comunicazioni facoltative e newsletter | Consenso revocabile |
| Cookie non essenziali, statistiche e marketing | Consenso revocabile |
| Pubblicazione di fotografie e video | Consenso revocabile |
| Sicurezza, log tecnici, prevenzione degli abusi | Interesse legittimo dell'associazione |
| Contabilità e obblighi fiscali, assicurativi e di legge | Obbligo legale |
Abbiamo valutato che gli interessi dell’associazione alla sicurezza, alla continuità operativa e alla statistica associativa non prevalgono sui diritti fondamentali delle persone interessate, tenuto conto della natura non commerciale del club e delle misure di minimizzazione adottate.
| Fornitore | Servizio | Paese | Base del trasferimento |
|---|---|---|---|
| Infomaniak Network SA | Hosting del sito, infrastruttura e log tecnici | Svizzera | Trattamento in Svizzera, nessun trasferimento all'estero |
| Microsoft Ireland Operations Ltd. | Posta elettronica, collaborazione e archiviazione documentale interna del comitato | UE, eventuale supporto dagli USA | Contratto di trattamento dei dati; per gli USA adeguatezza Swiss–U.S. DPF, in subordine clausole contrattuali tipo |
| Google Ireland Ltd. | Google Analytics 4, Google Tag Manager e video YouTube incorporati | UE e USA | Adeguatezza Swiss–U.S. DPF per il destinatario certificato, in subordine clausole contrattuali tipo; solo previo consenso |
| Microsoft Corporation | Microsoft Clarity, analisi dell'interazione con le pagine | USA | Adeguatezza Swiss–U.S. DPF per il destinatario certificato, in subordine clausole contrattuali tipo; solo previo consenso |
| Matomo - istanza stats.ssg.danzi.swiss | Statistiche delle visite e dei collegamenti; sito Matomo 2, con cookie analytics e rispetto di Do Not Track | Paese del servizio determinato dal gestore dell'istanza stats.ssg.danzi.swiss; non configurato né verificabile dal sito | Consenso Analytics revocabile; nessun caricamento del tracker prima del consenso |
| ipwho.is e servizi RDAP/RIPE | Arricchimento di un indirizzo IP pubblico tramite consultazione manuale di un incaricato nell'area Visitatori; non viene eseguito automaticamente all'apertura della pagina | Servizi esterni; per RDAP la destinazione dipende dal registro competente per il blocco IP | Consultazione esplicita, soggetta a permesso, limitazione di frequenza e registrazione nell'audit; il luogo del trattamento va valutato secondo il servizio/registro interrogato |
| TiSki e Swiss-Ski | Iscrizioni e attività federative | Svizzera | Titolari autonomi per le proprie finalità federative |
I dati associativi sono trattati in Svizzera. I servizi soggetti a consenso possono comportare un trattamento nell’Unione europea o negli Stati Uniti.
Dal 15 settembre 2024 gli Stati Uniti figurano nell’elenco degli Stati con protezione adeguata limitatamente alle imprese certificate secondo lo Swiss–U.S. Data Privacy Framework. Per i destinatari certificati il trasferimento si fonda su tale adeguatezza; qualora una certificazione venisse a mancare, si applicano in via sussidiaria le clausole contrattuali tipo con le necessarie valutazioni d’impatto.
| Categoria | Durata |
|---|---|
| Richieste inviate tramite i moduli di contatto | Fino a 12 mesi dalla conclusione della richiesta |
| Copie delle email applicative, allegati ed esiti di invio | 90 giorni per impostazione predefinita; periodo configurabile dal titolare secondo la finalità. Accesso riservato agli operatori autorizzati e reinvii tracciati. |
| Iscrizioni e partecipazioni alle attività | Stagione sportiva in corso e successiva gestione amministrativa |
| Dati associativi e documenti contabili | 10 anni, secondo gli obblighi legali svizzeri |
| Log visitatori e diagnostica browser | Log eventi eliminati automaticamente dopo 90 giorni; i segnali browser sono raccolti solo con consenso analytics |
| Dati sanitari e contatti di emergenza | Conservati nel profilo associativo; il sistema non applica una scadenza automatica. Il titolare deve rivedere e cancellare i dati non più necessari secondo finalità e obblighi applicabili |
| Numero AVS | Conservato nel profilo/iscrizione per le finalità indicate; il sistema non applica una scadenza automatica. Accesso limitato e cancellazione da valutare alla cessazione della finalità |
| Audit amministrativo | Fino a 12 mesi; rotazione e pruning automatici dei log |
| Fotografie e video pubblicati | Fino alla revoca del consenso o alla rimozione richiesta |
Al termine del periodo indicato i dati sono cancellati o resi definitivamente anonimi.
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita e modifica non voluta. Fra queste: trasmissione cifrata di tutte le pagine, controllo degli accessi in base al ruolo, autenticazione rafforzata per gli account amministrativi, registrazione degli accessi, backup periodici, aggiornamento regolare dei componenti software e applicazione del principio del privilegio minimo.
Per ragioni di sicurezza non pubblichiamo i dettagli implementativi di tali misure. Sono documentati nel registro interno dei trattamenti e possono essere esibiti all’autorità di controllo su richiesta.
Il sito non accede alla posizione geografica precisa del dispositivo, non interroga la rete locale dell’utente, non attiva fotocamera o microfono e non installa software sul dispositivo.
L’iscrizione di persone minorenni richiede il consenso e i dati di contatto del genitore o del rappresentante legale. I dati dei minori sono trattati con particolare cautela: raccolta limitata all’indispensabile, accesso riservato ai monitori e ai membri del comitato effettivamente coinvolti nell’attività, nessuna diffusione a terzi al di fuori di quanto richiesto dalle federazioni o dalla legge.
Durante uscite, corsi ed eventi possono essere realizzate fotografie e riprese video utilizzate per documentare l’attività del club sul sito, nelle comunicazioni ai soci e sui canali social ufficiali. La pubblicazione avviene sulla base del consenso, raccolto al momento dell’iscrizione e, per i minori, presso il genitore o il rappresentante legale.
Il consenso può essere negato o revocato in qualsiasi momento, senza conseguenze sulla partecipazione alle attività. Su richiesta scritta rimuoviamo tempestivamente le immagini pubblicate sui canali che gestiamo direttamente.
Le richieste vanno inviate a info@ssg-gorduno.ch e sono evase, previa verifica dell’identità, di regola entro 30 giorni. La verifica serve a impedire che terzi ottengano dati che non li riguardano.
Il consenso relativo a cookie e statistiche può essere modificato in ogni momento dal link «Preferenze cookie» nel footer.
Non adottiamo decisioni automatizzate che producano effetti giuridici o analogamente significativi. Le misure automatiche di protezione contro gli abusi possono temporaneamente limitare l’accesso a una funzione del sito: in tal caso è sufficiente contattarci per un riesame da parte di una persona.
Disponiamo di una procedura interna di gestione degli incidenti. In caso di violazione che comporti un rischio elevato per i diritti delle persone interessate, ne informiamo l’Incaricato federale della protezione dei dati e della trasparenza e, ove necessario, le persone coinvolte.
Puoi rivolgerti in ogni momento all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), edoeb.admin.ch, e, ove applicabile, all’autorità di controllo competente nell’Unione europea.
L’informativa può essere aggiornata in seguito a variazioni normative, organizzative o tecniche. La versione in vigore è sempre quella pubblicata su questa pagina, con la relativa data di aggiornamento.
Per qualsiasi domanda sul trattamento dei dati: info@ssg-gorduno.ch.
