1. Titolare del trattamento
Titolare del trattamento dei dati è Giovanni Buzelli, che fornisce il servizio Aedra. Per qualsiasi richiesta legata alla privacy, incluso l'esercizio dei diritti previsti dagli artt. 15-22 GDPR: privacy@aedra.club.
2. Quali dati raccogliamo
- Dati anagrafici dei soci: nome, cognome, data di nascita, codice fiscale, contatti.
- Dati di soci minorenni: solo previo consenso del genitore/tutore.
- Certificati medici sportivi (art. 9 GDPR, categoria speciale): conservati cifrati.
- Dati di pagamento: importi e date. I dati di carta non transitano dai nostri server (Stripe).
- Dati di uso del bot Telegram/WhatsApp: solo identificativi di canale.
3. Finalità e basi giuridiche
- Esecuzione del contratto di gestione (art. 6.1.b GDPR).
- Obbligo legale (art. 6.1.c): documenti contabili, obblighi ASD/SSD.
- Consenso esplicito (art. 9.2.a) per dati sanitari (certificato medico).
4. Per quanto tempo conserviamo i dati
- Documenti fiscali: 10 anni.
- Dati anagrafici e operativi: fino al recesso + 12 mesi.
- Certificati medici: fino alla scadenza + 24 mesi.
- Log tecnici: 90 giorni.
5. I tuoi diritti
Puoi esercitare i diritti previsti dagli articoli 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione). Scrivi a privacy@aedra.club: risposta entro 30 giorni.
6. Sub-processor
- Hetzner Online GmbH (DE) — hosting.
- Cloudflare Inc. — CDN/DNS.
- Stripe Inc. — pagamenti.
- Gmail / Google Workspace — email transazionali.
- Meta Platforms Ireland — solo per WhatsApp Business iniziati dall'utente.
7. Minori
Per iscrivere un minore il genitore/tutore deve completare la pre-iscrizione e dichiarare di esercitare la responsabilità genitoriale. Nessun dato del minore è raccolto senza tale dichiarazione.
8. Cookie
Solo cookie tecnici essenziali (sessione, lingua, consenso). Nessuna profilazione, nessun servizio di analytics esterno. Vedi la Cookie Policy.
9. Reclamo al Garante
Per reclamo: gpdp.it.