La presente informativa, resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (“GDPR”), riguarda la consultazione del sito www.aikidoiaido.it e le richieste inviate ai contatti del dojo. Descrive quali dati vengono trattati, per quali motivi e come esercitare i propri diritti.

1. Titolare del trattamento

KenYuShinKan-Dojo Associazione Sportiva Dilettantistica, riconosciuta dal CONI n. 46624 - P.IVA: 90116590325.
Via Valmaura 57/a, 34148 Trieste (TS), Italia.
Email: kenyushinkan@gmail.com · Tel: +39 339 256 8810.

2. Dati trattati, finalità e basi giuridiche

Il sito è informativo: non prevede account, acquisti o moduli di contatto. Non integra strumenti di analisi delle visite, pubblicità o tracciamento per finalità di marketing. I font e le immagini sono serviti insieme alle pagine del sito.

  • Navigazione e sicurezza. Per consegnare le pagine e proteggere il sito da abusi e attacchi, l'infrastruttura Cloudflare tratta dati tecnici, quali indirizzo IP, data e ora della richiesta, URL richiesto, informazioni sul browser e sul dispositivo, esito della richiesta e segnali di sicurezza. Questi dati possono essere registrati nei log tecnici. La base giuridica è il legittimo interesse dell'associazione a rendere il sito disponibile e sicuro (art. 6, par. 1, lett. f GDPR).
  • Richieste via email o telefono. Trattiamo i recapiti e le informazioni che scegli di comunicarci per rispondere e gestire i relativi scambi. Per le richieste generali la base giuridica è il legittimo interesse a dare riscontro alle persone che contattano il dojo (art. 6, par. 1, lett. f GDPR); quando la richiesta riguarda misure precontrattuali, la base è l'art. 6, par. 1, lett. b GDPR.

I dati tecnici sono necessari per la connessione e l'erogazione del sito. Comunicare i propri dati via email o telefono è facoltativo; senza le informazioni necessarie potremmo non riuscire a rispondere. Ti chiediamo di inviare solo dati pertinenti alla richiesta, evitando documenti sanitari o altri dati sensibili non necessari.

L'eventuale trattamento di dati per l'iscrizione e la partecipazione alle attività associative non è disciplinato da questa informativa sul sito.

3. Cookie e protezioni Cloudflare

Il codice del sito non imposta cookie e non utilizza la memoria del browser per tracciare i visitatori. Cloudflare può però impostare cookie tecnici di sicurezza quando le protezioni attive lo richiedono. Non sono cookie pubblicitari.

  • __cf_bm: può essere utilizzato dai servizi di protezione dai bot; scade dopo 30 minuti di inattività continuativa.
  • cf_clearance: può memorizzare l'esito di una verifica di sicurezza, per evitare di ripeterla a ogni richiesta. La durata dipende dalla protezione e dalla configurazione applicata; per il servizio Challenge Passage Cloudflare indica un valore predefinito di 30 minuti.

Questi cookie non sono necessariamente presenti a ogni visita. Le caratteristiche dei cookie che Cloudflare può utilizzare sono descritte nella documentazione sui cookie Cloudflare; la durata di Challenge Passage è descritta nella relativa documentazione.

Per i soli cookie tecnici necessari non è richiesto il consenso preventivo, come chiarito dal Garante nelle FAQ sui cookie. Puoi eliminare o bloccare i cookie nelle impostazioni del browser; bloccare quelli di sicurezza può comportare ulteriori verifiche o impedire l'accesso al sito.

4. Destinatari dei dati

Il sito utilizza Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Stati Uniti, per l'hosting, la distribuzione dei contenuti e la sicurezza. Per i dati personali trattati per conto dell'associazione, Cloudflare opera come responsabile del trattamento secondo il proprio accordo sul trattamento dei dati (DPA), anche avvalendosi dei sub-responsabili previsti dall'accordo. Ulteriori informazioni sui trattamenti svolti da Cloudflare sono disponibili nella sua informativa privacy.

Le comunicazioni sono gestite dalle persone autorizzate dell'associazione. L'indirizzo di contatto utilizza Gmail di Google: scrivendoci, i dati del messaggio sono trattati anche dal servizio di posta, secondo le condizioni applicabili e l'informativa privacy di Google. I dati possono inoltre essere comunicati alle autorità quando ciò è richiesto dalla legge. L'associazione non vende i dati personali e non li diffonde per finalità commerciali.

5. Trasferimenti fuori dallo Spazio Economico Europeo

Cloudflare gestisce una rete internazionale: i dati possono essere trattati anche fuori dallo Spazio Economico Europeo (SEE), compresi gli Stati Uniti. Non è quindi garantito che il trattamento avvenga esclusivamente in Europa. Il DPA di Cloudflare prevede i meccanismi di trasferimento applicabili, comprese decisioni di adeguatezza ove applicabili e, per i trasferimenti che lo richiedono, clausole contrattuali standard della Commissione europea e garanzie aggiuntive.

Anche l'uso di Gmail può comportare trasferimenti fuori dal SEE. Google descrive le basi e le garanzie applicate nella pagina sui quadri giuridici per il trasferimento dei dati. Puoi consultare questi documenti o contattarci per informazioni sulle garanzie relative ai tuoi dati e per ottenerne copia.

6. Periodo di conservazione

  • Dati tecnici e log. La durata dipende dal servizio Cloudflare utilizzato e dalle impostazioni applicabili. I criteri sono il tempo necessario a erogare il servizio, rilevare e analizzare problemi o abusi, gestire incidenti di sicurezza e rispettare eventuali obblighi di legge. Non esiste un unico periodo valido per tutti i dati trattati dall'infrastruttura; ulteriori dettagli sono indicati nell'informativa privacy di Cloudflare.
  • Comunicazioni. I dati sono conservati per gestire la richiesta e i relativi scambi. L'ulteriore conservazione è limitata a quanto necessario per obblighi di legge o per accertare, esercitare o difendere un diritto, tenendo conto della natura della richiesta e dei termini applicabili.
  • Cookie tecnici. Si applicano le durate e i criteri descritti nella sezione 3; puoi anche eliminarli dal browser prima della scadenza.

7. I tuoi diritti

Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione e limitazione del trattamento. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Il diritto alla portabilità si applica quando ne ricorrono i presupposti, in particolare per i trattamenti automatizzati basati sul consenso o su un contratto.

Per esercitare i diritti scrivi a kenyushinkan@gmail.com. Daremo riscontro di norma entro un mese dal ricevimento; eventuali proroghe consentite dal GDPR saranno comunicate con le relative motivazioni.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente nello Stato in cui risiedi abitualmente, lavori o ritieni si sia verificata una violazione.

Il sito non svolge profilazione per finalità di marketing né adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulle persone. Le verifiche automatiche di sicurezza di Cloudflare possono limitare richieste sospette o richiedere una verifica prima dell'accesso.

8. Collegamenti a siti terzi

I collegamenti a Facebook, Instagram, Google Maps e altri siti esterni sono semplici link, non contenuti incorporati. Seguendo un link accedi al servizio scelto, che tratta i dati secondo la propria informativa privacy. I link email e telefono aprono l'applicazione configurata sul tuo dispositivo.

9. Modifiche

Questa informativa può essere aggiornata. La data dell'ultima revisione è indicata in cima alla pagina.