Informativa per il Trattamento dei Dati Personali

(Ultimo aggiornamento: 23 dicembre 2025)

La presente Policy descrive le modalità e le finalità dei trattamenti di dati personali effettuati da IDEST S.r.l., in qualità di Titolare del Trattamento (di seguito, “IDEST” o il “Titolare”), attraverso il sito web live.idchronos.it (il “Sito”).

Il trattamento dei dati personali degli interessati avverrà nel rispetto della normativa applicabile, con particolare riferimento al Regolamento UE 2016/679 (“GDPR”).

1. Titolare del Trattamento

Il Titolare del Trattamento è IDEST S.r.l.
Sede legale: Corso M. Fanti 40, 41012 Carpi (MO), Italia
Telefono: 0594735965
Email: info@idchronos.it

2. Tipologia di Dati Trattati

IDEST tratta le seguenti categorie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, sesso, data di nascita, indirizzo, email, numero di telefono.
• Dati relativi all'iscrizione: dati relativi alla società sportiva di appartenenza, categoria di gara.
• Dati di pagamento e fatturazione: dati relativi a carte di credito, PayPal, Satispay o altri sistemi di pagamento e dati per la fatturazione.
• Categorie particolari di dati (dati sensibili):
  • Dati relativi alla salute: informazioni contenute nei certificati medici di idoneità sportiva, necessari per l'iscrizione a determinate gare.
  • Dati relativi al tesseramento sportivo: informazioni contenute nelle tessere di federazioni o enti di promozione sportiva, che possono rivelare l'appartenenza a determinate organizzazioni.
• Dati di navigazione: indirizzi IP, nomi a dominio, tipo di browser, orari di accesso e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
• Dati di performance e localizzazione: tempi di gara, classifiche, dati di geolocalizzazione durante gli eventi, se applicabile e con consenso.
• Immagini e video: foto e video realizzati durante gli eventi sportivi.

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità:

1. Erogazione dei servizi richiesti:
   • Gestire le iscrizioni a gare ed eventi sportivi.
   • Verificare i requisiti di partecipazione, inclusa la validità di certificati medici e tesseramenti.
   • Elaborare i pagamenti delle quote di iscrizione.
   • Pubblicare risultati, classifiche e tempi di gara.
   • Fornire servizi di cronometraggio e, se previsto, di localizzazione in tempo reale.

   Base giuridica: Esecuzione di un contratto (art. 6.1.b GDPR). Per le categorie particolari di dati (salute, tesseramento), la base giuridica è il consenso esplicito dell'interessato (art. 9.2.a GDPR), che viene fornito al momento del caricamento del documento.

2. Adempimento di obblighi di legge: Gestire obblighi contabili, fiscali e amministrativi.

   Base giuridica: Adempimento di un obbligo legale (art. 6.1.c GDPR).

3. Comunicazioni di servizio: Inviare email relative all'iscrizione, conferma di pagamento, promemoria per la gara o richieste di documenti mancanti.

   Base giuridica: Esecuzione di un contratto (art. 6.1.b GDPR).

4. Marketing (previo consenso): Inviare newsletter e comunicazioni promozionali su eventi futuri o servizi offerti da IDEST.

   Base giuridica: Consenso dell'interessato (art. 6.1.a GDPR).

5. Pubblicazione di foto e video (previo consenso): Pubblicare sul Sito o su canali social le immagini dell'evento a scopo documentativo e promozionale.

   Base giuridica: Consenso dell'interessato, solitamente raccolto dall'organizzatore dell'evento. In subordine, legittimo interesse del Titolare a documentare l'evento pubblico (art. 6.1.f GDPR).

6. Sicurezza e funzionamento del Sito: Garantire il corretto funzionamento del Sito e proteggerlo da attività fraudolente o dannose.

   Base giuridica: Legittimo interesse del Titolare (art. 6.1.f GDPR).

4. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:

• Dati per l'erogazione dei servizi: Conservati per la durata del rapporto contrattuale e, dopo la cessazione, per 10 anni per adempiere agli obblighi di legge (es. conservazione fatture).
• Certificati medici, tesseramenti e altri documenti: Questi documenti sono funzionali esclusivamente alla partecipazione all'evento. Vengono conservati in modo sicuro e non sono accessibili pubblicamente. Vengono eliminati periodicamente e in modo definitivo entro 90 giorni dal termine della manifestazione sportiva a cui si riferiscono.
• Dati per finalità di marketing: Conservati fino alla revoca del consenso da parte dell'interessato.
• Dati di navigazione: Cancellati dopo l'elaborazione statistica o conservati per un massimo di 7 giorni, salvo necessità di accertamento di reati.

5. Comunicazione e Trasferimento dei Dati

I dati personali possono essere comunicati a:

• Organizzatori degli eventi: Per la gestione organizzativa della gara.
• Cronometristi e fotografi ufficiali dell'evento.
• Fornitori di servizi: Società che forniscono servizi di hosting (DigitalOcean, con server localizzati nell'Unione Europea), servizi di pagamento (es. Stripe, PayPal), servizi di invio email, ecc. Tali soggetti agiscono come Responsabili del Trattamento (art. 28 GDPR).
• Autorità competenti: Qualora richiesto dalla legge.

I dati non sono soggetti a diffusione indiscriminata. I trasferimenti di dati al di fuori dello Spazio Economico Europeo avvengono solo se necessario e garantendo un livello di protezione adeguato (es. sulla base di decisioni di adeguatezza o clausole contrattuali standard).

6. Misure di Sicurezza

IDEST adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso illecito o non autorizzato. I documenti sensibili come certificati medici e tesseramenti sono archiviati con protocolli di sicurezza rafforzati per garantirne la massima riservatezza.

7. Diritti dell'Interessato

In qualità di interessato, hai il diritto di esercitare i seguenti diritti previsti dal GDPR:

• Diritto di accesso (art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati che ti riguardano e accedere a tali dati.
• Diritto di rettifica (art. 16): Ottenere la correzione dei dati personali inesatti.
• Diritto alla cancellazione ("diritto all'oblio", art. 17): Ottenere la cancellazione dei tuoi dati personali, nei casi previsti dalla legge.
• Diritto di limitazione di trattamento (art. 18): Ottenere la limitazione del trattamento.
• Diritto alla portabilità dei dati (art. 20): Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che ti riguardano.
• Diritto di opposizione (art. 21): Opporti in qualsiasi momento al trattamento dei tuoi dati per finalità di marketing o per motivi connessi alla tua situazione particolare.
• Diritto di revoca del consenso: Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i tuoi diritti, puoi inviare una richiesta all'indirizzo email info@idchronos.it. Hai inoltre il diritto di proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali).

8. Cookie Policy

Il Sito utilizza cookie tecnici e, previo consenso, cookie di terze parti. Per maggiori informazioni, si invita a consultare la Cookie Policy del Sito.

9. Modifiche e Aggiornamenti

La presente informativa è soggetta a modifiche e aggiornamenti. Gli utenti sono invitati a consultarla periodicamente. Le modifiche sostanziali saranno notificate agli utenti.