Informativa sul trattamento dei dati personali

Titolare del trattamento

Il titolare del trattamento è Benedetto Filipelli, persona fisica.

• Email per le richieste sulla privacy: info@racewaykartingtalao.it

Quali dati trattiamo

• Iscrizione alle gare, dati del conduttore (anche minorenne) e dell'eventuale concorrente: nome, cognome, luogo e data di nascita, codice fiscale, nazionalità, residenza, telefono, email, grado e numero della licenza sportiva, data di scadenza del certificato medico, dati del materiale tecnico (telaio, pneumatici, olio).
• Per i conduttori minorenni: dati anagrafici, codice fiscale, residenza, telefono ed email dei genitori o di chi esercita la responsabilità genitoriale, e copia del loro documento di identità.
• Accompagnatore (facoltativo): nome, cognome, luogo e data di nascita, codice fiscale, residenza, telefono.
• Meccanici: nome e numero di licenza.
• Dati per la fattura, se richiesta: ragione sociale o nominativo, indirizzo, partita IVA, codice fiscale, codice SDI, PEC.
• Moduli di iscrizione generati in PDF e documenti firmati.
• Firma elettronica: nome, cognome, email e telefono dei firmatari, usati per inviare il codice OTP.
• Dati tecnici di navigazione: indirizzo IP e tipo di browser, registrati nei log dei server che ospitano il sito e usati, in forma non leggibile (hash), dal contatore visite.

Finalità e basi giuridiche

• Gestire l'iscrizione alla gara, preparare e far firmare i moduli, organizzare l'evento: esecuzione del contratto di iscrizione (art. 6.1.b GDPR).
• Emettere scontrino o fattura: adempimento di obblighi di legge (art. 6.1.c GDPR).
• Proteggere il modulo di iscrizione da invii automatici con Google reCAPTCHA: legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR).
• Contare le visite al sito in forma aggregata: legittimo interesse (art. 6.1.f GDPR).
• Garantire il funzionamento e la sicurezza tecnica del sito (log del server): legittimo interesse (art. 6.1.f GDPR).

Dati dei minori

I dati dei conduttori minorenni sono forniti dai genitori o da chi esercita la responsabilità genitoriale, che compilano e firmano i moduli di iscrizione.

Per la tutela dei minori nello sport è attiva una politica di safeguarding: i contatti del responsabile sono pubblicati nella pagina dedicata.

Destinatari e responsabili esterni

I dati non vengono diffusi né venduti. Li tratta il titolare e, per suo conto, i seguenti fornitori (responsabili del trattamento):

• Google Firebase (Firestore e Storage): archivio dei dati di iscrizione, dei documenti caricati e dei contatori di visita.
• Google reCAPTCHA: verifica anti-bot sul modulo di iscrizione.
• ConvertAPI: conversione dei moduli da DOCX a PDF.
• OTP Service (app.otpservice.io): firma elettronica con codice OTP; riceve il PDF da firmare e nome, cognome, email e telefono dei firmatari.
• Vercel: hosting del sito, con registrazione di log tecnici del server (tra cui l'indirizzo IP).

I documenti di iscrizione vengono inoltre inviati al direttore di gara per gli adempimenti sportivi.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Vercel, Google, ConvertAPI) possono trattare i dati anche fuori dall'Unione europea, in particolare negli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dal GDPR (decisione di adeguatezza UE-USA o clausole contrattuali standard).

Per quanto tempo conserviamo i dati

• Iscrizioni alla gara del 12 luglio 2026: le iscrizioni sono state chiuse subito dopo la gara; i dati e i documenti sono stati cancellati dai servizi online (Google Firebase Firestore e Storage) il 13 ottobre 2026; la copia offline è stata eliminata il 14 luglio 2026.
• Iscrizioni alle gare future: per il tempo necessario all'organizzazione della gara; il periodo esatto sarà indicato all'apertura delle iscrizioni.
• Bozza del modulo di iscrizione: resta solo nel tuo browser e si cancella all'invio del modulo o quando lo svuoti.
• Contatore visite: si conservano solo un codice hash per visita giornaliera e i totali per giorno, per il tempo necessario alle statistiche del sito.
• Log del server Vercel: per il periodo previsto dal fornitore.

Contatore visite

Per sapere quante persone visitano il sito, a ogni visita il server calcola un codice (hash SHA-256) a partire da data, indirizzo IP, tipo di browser e una chiave segreta. L'indirizzo IP non viene salvato in chiaro e non si usano cookie. Il codice serve solo a non contare due volte la stessa visita nello stesso giorno; per il resto si conservano solo i totali.

Cookie

Il sito non usa cookie di profilazione né cookie di statistica (analytics). Usa solo la memoria tecnica del browser:

• sessionStorage, per mostrare l'animazione iniziale una sola volta per sessione;
• localStorage, per salvare la bozza del modulo di iscrizione fino all'invio.

Per questo non viene mostrato un banner dei cookie. Il modulo di iscrizione alle gare usa Google reCAPTCHA, che può impostare propri cookie tecnici per la protezione dagli abusi.

Prenotazioni online

Quando sarà attivata la prenotazione online tramite Apex Timing, questa informativa verrà aggiornata.

I tuoi diritti

In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai tuoi dati;
• rettifica dei dati inesatti;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento basato sul legittimo interesse.

Per esercitarli scrivi a info@racewaykartingtalao.it.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.

Aggiornamenti

Questa informativa può cambiare, per esempio quando cambiano i servizi usati dal sito. La data dell'ultimo aggiornamento è indicata in alto.