Privacy e cookie

In breve

• Svilda è la piattaforma con cui gli organizzatori raccolgono iscrizioni e pagamenti per gare ed eventi sportivi.
• Se organizzi una gara, siamo noi a decidere come trattare i dati del tuo account: siamo il titolare del trattamento.
• Se ti iscrivi a una gara, il titolare è chi la organizza. Noi trattiamo i tuoi dati per suo conto, come responsabile del trattamento.
• Non vendiamo dati e non facciamo pubblicità con i tuoi dati. Google Analytics e il pixel di Meta partono solo se sono stati attivati (da Svilda sulla pagina iniziale, dall’organizzatore sulla pagina della sua gara) e tu accetti sul banner.
• Finché non paghi non sei iscritto: chi non completa il pagamento non compare tra gli iscritti e i suoi dati vengono cancellati.

Indice: Chi siamo · Organizzatori · Atleti e genitori · A chi arrivano i dati · Cookie · Google Analytics · Pixel di Meta · I tuoi diritti

Chi siamo

Svilda è gestita da [nome e cognome o ragione sociale], con sede in [indirizzo]. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a [email di contatto per la privacy].

Se organizzi una gara

Per questi dati il titolare è Svilda.

Gli account del pannello di prova si cancellano da soli dopo 24 ore. Le copie di sicurezza si sovrascrivono ogni 14 giorni.

Se ti iscrivi a una gara

Il titolare dei tuoi dati è l’organizzatore della gara, che li usa per gestire la tua partecipazione e ti dà la propria informativa nel modulo o nel regolamento: lì trovi anche la base giuridica e per quanto conserva i dati. Svilda li tratta solo per suo conto e secondo le sue istruzioni, come responsabile del trattamento (art. 28 del GDPR), in base all’accordo con gli organizzatori. Qui trovi cosa succede ai dati sulla nostra piattaforma.

Quali dati

• I dati del modulo, scelti dall’organizzatore: nome e cognome, email, data di nascita, sesso, codice fiscale, telefono, società sportiva, contatto di emergenza, residenza e le risposte alle sue domande.
• Il certificato medico, se richiesto. È un dato relativo alla salute: lo vedono solo l’organizzatore e il suo staff autorizzato.
• I dati del genitore, se chi corre è minorenne: nome, email e, come prova del consenso, data, ora e indirizzo IP da cui è stato dato.
• L’iscrizione: distanza, extra, codice sconto, importo e stato del pagamento, pettorale, batteria, ritiro del pettorale, tempo e posizione in classifica.
• Da dove sei arrivato: il link o il sito da cui hai aperto la pagina della gara, o la risposta alla domanda “Come hai saputo di questa gara?”. Serve all’organizzatore per capire quale promozione funziona.

Senza i campi obbligatori non è possibile iscriversi alla gara.

Prima del pagamento

Quello che invii non è ancora un’iscrizione: resta da parte, senza comparire in elenchi, statistiche o esportazioni, e non ricevi il codice per il ritiro.

• Pagamento online: se non lo completi entro un’ora circa, i dati e i file che hai inviato vengono cancellati.
• Pagamento all’organizzatore: l’organizzatore vede la tua richiesta per contattarti e, quando riceve il pagamento, la conferma. Se non la conferma, viene cancellata il giorno dopo la gara.

La lettura del certificato

Il certificato caricato viene letto in automatico sul nostro server, che si trova in Italia, per confrontare date e nome con quelli della gara. Non viene mandato a nessun altro. L’esito aiuta l’organizzatore, che resta chi decide; se il certificato risulta scaduto o non valido per la gara ricevi un’email automatica per sostituirlo.

Cosa è pubblico

Se l’organizzatore li attiva, chiunque può vedere l’elenco iscritti (solo i campi che sceglie, come nome, quota e squadra) e la classifica con nome e tempo. Il link per gli sponsor mostra solo numeri complessivi, mai nomi o dati personali.

Minorenni

Per chi è minorenne il giorno della gara serve il consenso di un genitore o del tutore, che riceve un link via email. L’iscrizione dei minorenni e quella alle quote per ragazzi non vengono mai comunicate a Meta.

Per quanto tempo

I dati dell’iscrizione restano a disposizione dell’organizzatore finché gli servono per la gara e per i suoi obblighi: il periodo lo indica la sua informativa.

A chi arrivano i dati

Oltre all’organizzatore e al suo staff, ai soli fornitori che ci servono per far funzionare il servizio:

Quando i dati escono dall’Unione europea, il trasferimento si basa sulle garanzie previste dal GDPR: la decisione di adeguatezza sul Data Privacy Framework tra UE e Stati Uniti o le clausole contrattuali standard. I dati possono anche arrivare alle autorità, se la legge lo impone.

Cookie e strumenti simili

Usiamo solo strumenti tecnici, che non richiedono consenso. Le uniche eccezioni sono Google Analytics e il pixel di Meta, che partono solo se accetti sul banner.

Puoi cambiare la tua scelta quando vuoi da “Preferenze cookie”, in fondo alla pagina della gara. Puoi anche cancellare cookie e dati dei siti dalle impostazioni del browser. Sulla pagina di pagamento di Stripe valgono i cookie e l’informativa di Stripe.

Google Analytics

Google Analytics è lo strumento di statistica di Google. Può essere attivo in due casi. Sulla pagina iniziale di Svilda: il titolare è Svilda. Sulla pagina di una gara, se l’organizzatore ha collegato il proprio Google Analytics: quelle statistiche sono dell’organizzatore, che è titolare di questo trattamento insieme a Google. Svilda fornisce solo lo strumento tecnico e non riceve le statistiche dell’organizzatore.

• Quando parte: solo se è stato attivato e tu accetti sul banner. Se rifiuti o chiudi con la X non viene caricato nulla di Google. La base giuridica è il tuo consenso, che puoi revocare in ogni momento da “Preferenze cookie”.
• Cosa riceve Google: indirizzo IP (che Google non conserva per intero), dati del browser, la visita alla pagina, il sito da cui arrivi e le etichette di una campagna (per esempio utm_source) e, sulla pagina della gara, dopo il pagamento, l’avvenuta iscrizione con l’importo e un numero casuale che non ti identifica.
• Cosa non riceve: quello che scrivi nel modulo, il resto dell’indirizzo delle pagine e mai le pagine con il tuo link personale (la tua area, il diploma, il consenso del genitore, il ritiro) né il pannello degli organizzatori. Su una gara lo strumento gira in una parte della pagina separata dal modulo, così le sue funzioni automatiche di lettura dei campi non trovano nome, email, codice fiscale e certificato, e noi non glieli mandiamo.
• Pubblicità spenta: le funzioni di Google per la pubblicità e la personalizzazione degli annunci sono disattivate. I cookie durano 6 mesi. Per quanto tempo Google conserva i dati lo decide chi gestisce l’account Analytics: Svilda, o l’organizzatore sulla sua gara.
• Minorenni: sulle gare solo per ragazzi lo strumento non viene caricato, e per chi è minorenne l’iscrizione non viene comunicata. La visita alla pagina parte però prima che si scriva l’età: per questo chi ha meno di 14 anni deve far scegliere a un genitore.
• Se revochi il consenso: lo strumento si ferma e i cookie di Google vengono cancellati dal browser. I dati già arrivati a Google restano regolati dall’informativa di Google, che trovi su policies.google.com/privacy.

Pixel di Meta

Un organizzatore che fa pubblicità su Facebook e Instagram può collegare alla sua gara il proprio pixel di Meta, per misurare gli annunci e mostrarli a chi ha già visto la gara o a persone simili ai suoi iscritti. Quel pixel e i dati raccolti nel suo account Meta sono dell’organizzatore, che è titolare di questo trattamento insieme a Meta. Svilda fornisce solo lo strumento tecnico e non riceve le statistiche di Meta.

• Quando parte: solo se l’organizzatore lo ha attivato e tu accetti sul banner. Se rifiuti o chiudi con la X non viene caricato nulla di Meta. La base giuridica è il tuo consenso, che puoi revocare in ogni momento.
• Cosa riceve Meta: indirizzo IP, dati del browser, la visita alla pagina della gara e, dopo il pagamento, l’avvenuta iscrizione con l’importo. Meta può collegare questi dati al tuo account Facebook o Instagram.
• Cosa non riceve: quello che scrivi nel modulo. Il pixel gira in una parte della pagina separata dal modulo, così le sue funzioni automatiche di lettura dei campi non trovano nome, email, codice fiscale e certificato, e noi non glieli mandiamo.
• Mai per i minorenni: per le quote ragazzi e per chi è minorenne l’iscrizione non viene comunicata. Chi ha meno di 14 anni deve far scegliere a un genitore.
• Se revochi il consenso: il pixel si ferma e i cookie di Meta vengono cancellati dal browser. I dati già arrivati a Meta restano regolati dall’informativa di Meta, che trovi su facebook.com/privacy/policy.

I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile, opporti al trattamento basato sul legittimo interesse e revocare un consenso già dato, senza che questo tocchi ciò che è stato fatto prima.

Se organizzi una gara scrivi a noi, all’indirizzo in Chi siamo. Se ti sei iscritto a una gara scrivi all’organizzatore; se scrivi a noi, gli passiamo la richiesta e lo aiutiamo a risponderti. Rispondiamo entro un mese.

Se pensi che i tuoi dati siano trattati in modo non corretto puoi fare reclamo al Garante per la protezione dei dati personali.

Sicurezza e modifiche

Il sito usa solo connessioni cifrate, le password sono salvate in forma non leggibile, i certificati si aprono solo dal pannello di chi è autorizzato e i link delle aree atleta sono lunghi e casuali. Non prendiamo decisioni basate solo su trattamenti automatici che producano effetti giuridici su di te.

Se questa pagina cambia in modo importante, lo segnaliamo qui con la nuova data e, agli organizzatori, via email.