Privacy Policy — kitezone.it

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Ultimo aggiornamento: 15 aprile 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Associazione Sportiva Dilettantistica Kite Zone

• Sede legale: Via Serpentara n. 70, 09012 Capoterra (CA)
• Codice Fiscale: 92142520920
• Partita IVA: 05339880926
• Legale rappresentante: Davide Soucup Calatri, domiciliato per la carica in Via Rodi 1/A, Cagliari

Recapiti di contatto:

• Email: [email protected]
• PEC: [email protected]

L’Associazione non è tenuta alla nomina del Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 GDPR. Per ogni questione relativa alla privacy l’interessato può rivolgersi ai recapiti sopra indicati.

2. Tipologie di dati trattati e finalità

Il Titolare tratta le seguenti categorie di dati con le relative finalità e basi giuridiche:

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito kitezone.it acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet:

• Indirizzi IP e nomi a dominio dei dispositivi utilizzati dagli utenti
• Indirizzi in notazione URI/URL delle risorse richieste
• Orario della richiesta
• Metodo utilizzato nel sottoporre la richiesta al server
• Dimensione del file ottenuto in risposta
• Codice numerico indicante lo stato della risposta data dal server
• Altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente

Finalità: ricavare informazioni statistiche anonime sull’uso del sito e controllarne il corretto funzionamento; accertare responsabilità in caso di ipotetici reati informatici.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

Conservazione: massimo 7 giorni, salvo necessità di accertamento di reati.

2.2 Dati forniti volontariamente tramite form di contatto

Nel caso in cui il sito preveda form di contatto, richieste di informazioni o di preventivi, il Titolare raccoglie i dati inseriti dall’utente (tipicamente nome, email e testo del messaggio).

Finalità: riscontrare le richieste dell’utente, inviare informazioni richieste, fornire preventivi.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).

Conservazione: per il tempo strettamente necessario a dare riscontro alla richiesta e comunque non oltre 24 mesi dall’ultimo contatto.

2.3 Dati raccolti tramite il sistema di iscrizione associativa

L’Associazione mette a disposizione dei soci e aspiranti tali un sistema di iscrizione online dedicato, raggiungibile all’indirizzo https://burocrazia-asd.vercel.app (e tramite link presenti sul sito kitezone.it). È altresì possibile effettuare l’iscrizione compilando il modulo cartaceo presso la sede dell’Associazione.

Attraverso tali canali vengono raccolti i seguenti dati:

• Dati anagrafici: nome, cognome, luogo e data di nascita
• Dati di contatto: email, telefono, indirizzo di residenza, CAP
• Codice Fiscale
• Dati relativi ai pagamenti delle quote associative
• Consensi espressi al momento dell’iscrizione

Finalità e basi giuridiche:

• Gestione del rapporto associativo (iscrizione al libro soci, comunicazioni, riscossione quote): esecuzione del contratto associativo — art. 6, par. 1, lett. b GDPR.
• Adempimenti di legge (libro soci, obblighi fiscali, obblighi verso RUNTS/CONI/federazioni di affiliazione): obbligo legale — art. 6, par. 1, lett. c GDPR.
• Comunicazioni promozionali (newsletter, eventi, iniziative) — facoltative: consenso esplicito — art. 6, par. 1, lett. a GDPR.

Conservazione: per tutta la durata del rapporto associativo e per i 10 anni successivi alla sua cessazione (obblighi civilistici e fiscali). I dati trattati sulla base del consenso marketing sono conservati fino alla revoca.

Luogo del trattamento: i dati inseriti nel modulo online sono conservati su server Supabase Inc. presso data center Amazon Web Services (AWS) localizzati in Stoccolma, Svezia (UE – regione eu-north-1). Non avviene alcun trasferimento extra-UE per questi dati. L’applicazione web di iscrizione è ospitata su Vercel Inc. (USA, con Standard Contractual Clauses).

Sicurezza: l’accesso ai dati inseriti tramite il modulo online è protetto da autenticazione con credenziali personali e da policy di Row Level Security (RLS) che limitano la consultazione ai soli soggetti autorizzati dell’Associazione. I dati sono trasmessi su connessione cifrata HTTPS/TLS.

2.4 Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie analoghe. Si rinvia al paragrafo 8. Cookie Policy per il dettaglio completo.

3. Modalità del trattamento

I dati personali sono trattati con strumenti informatici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, l’integrità e la riservatezza dei dati, prevenendo accessi non autorizzati, perdita, distruzione o diffusione non consentita (artt. 25 e 32 GDPR).

4. Luogo del trattamento e data residency

I dati sono trattati presso la sede del Titolare e presso i server dei fornitori di servizi cloud (responsabili esterni). In particolare:

• I dati raccolti tramite il modulo associativo online sono ospitati su server Supabase Inc. presso data center Amazon Web Services (AWS) localizzati nell’Unione Europea (Stoccolma, Svezia — regione eu-north-1).
• Il sito kitezone.it è ospitato su server dei fornitori indicati al paragrafo 5.
• I dati raccolti tramite i servizi di terze parti (Google, Meta) possono essere trasferiti al di fuori dell’UE, in paesi per i quali la Commissione europea abbia emesso una decisione di adeguatezza o, in mancanza, sulla base delle Standard Contractual Clauses (SCC) approvate dalla Commissione.

5. Destinatari dei dati e responsabili esterni

I dati personali possono essere comunicati a:

• Federazioni sportive di affiliazione a cui l’Associazione aderisce
• CONI e RUNTS (Registro Unico Nazionale del Terzo Settore)
• Consulenti fiscali, commercialisti e consulenti legali dell’Associazione
• Autorità pubbliche nei casi previsti dalla legge

I dati sono inoltre trattati dai seguenti responsabili esterni (ex art. 28 GDPR):

I dati non sono oggetto di diffusione né di cessione a terzi per finalità commerciali proprie di tali terzi.

6. Trasferimento di dati extra-UE

Alcuni fornitori di servizi (es. Google, Vercel) possono comportare il trasferimento di dati personali verso paesi terzi, in particolare gli Stati Uniti d’America. Tali trasferimenti avvengono sulla base di:

• Decisioni di adeguatezza della Commissione europea (es. EU-US Data Privacy Framework per fornitori certificati);
• in assenza di decisione di adeguatezza, sulla base delle Standard Contractual Clauses (SCC) approvate dalla Commissione europea, integrate da misure supplementari ove necessario.

L’interessato può richiedere copia delle garanzie adottate scrivendo ai recapiti del Titolare.

7. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR, l’interessato ha il diritto di:

• Accesso ai propri dati (art. 15)
• Rettifica dei dati inesatti o incompleti (art. 16)
• Cancellazione (“diritto all’oblio”), nei limiti degli obblighi di legge (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione al trattamento (art. 21), in particolare per finalità di marketing
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3)
• Non essere sottoposti a decisioni automatizzate, compresa la profilazione (art. 22)
• Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (art. 77)

Per esercitare tali diritti, l’interessato può scrivere a [email protected] o, tramite PEC, a [email protected]. Il Titolare risponderà entro 30 giorni, eventualmente prorogabili di ulteriori 60 in caso di complessità della richiesta.

8. Cookie Policy

8.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati dagli utenti inviano ai loro terminali, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. Tecnologie analoghe (local storage, pixel tag, fingerprinting) possono essere utilizzate per finalità simili.

8.2 Tipologie di cookie utilizzati

Il sito kitezone.it utilizza le seguenti categorie di cookie:

Cookie tecnici / necessari (sempre attivi)

Indispensabili per il corretto funzionamento del sito (es. memorizzazione sessione, preferenze di visualizzazione, gestione del consenso cookie). Non richiedono il consenso dell’utente ai sensi dell’art. 122 del Codice Privacy.

Cookie analitici

Utilizzati per raccogliere informazioni aggregate e anonimizzate sull’utilizzo del sito. Il sito utilizza Google Analytics 4 (GA4) tramite Google Tag Manager (GTM) di Google Ireland Ltd.

Il sito adotta il Google Consent Mode v2 in modalità “advanced”: ciò significa che, in assenza di consenso, GA4 riceve unicamente segnali anonimi e non-identificativi (cookieless pings) utili a fornire stime statistiche aggregate (behavioral/conversion modeling), senza impostare cookie di tracciamento né identificare l’utente. In presenza di consenso esplicito, vengono invece attivati i cookie di GA4 (es. _ga, _ga_*) con durata massima di 14 mesi.

• Titolare: Google Ireland Ltd.
• Finalità: statistiche di utilizzo, analisi traffico, misurazione performance
• Privacy policy: https://policies.google.com/privacy
• Opt-out: https://tools.google.com/dlpage/gaoptout

Cookie di marketing / profilazione

Utilizzati (se attivati tramite GTM) per personalizzare annunci pubblicitari e misurare l’efficacia delle campagne. Richiedono il consenso esplicito dell’utente.

Rientrano in questa categoria:

• Cookie di Google Ads e Google remarketing (Google Ireland Ltd.) — utilizzati per misurare l’efficacia delle campagne pubblicitarie, mostrare annunci personalizzati sui circuiti Google e tracciare le conversioni
• Cookie di YouTube per i video embed (Google Ireland Ltd.) — viene utilizzata, ove possibile, la modalità “no-cookie” (youtube-nocookie.com)

Per Google Ads:

• Titolare: Google Ireland Ltd.
• Privacy policy: https://policies.google.com/privacy
• Impostazioni annunci: https://adssettings.google.com

Cookie di preferenza

Memorizzano scelte effettuate dall’utente (es. lingua, cookie banner). Attivati solo previo consenso quando non strettamente necessari.

8.3 Gestione del consenso (Consent Mode v2)

Al primo accesso al sito, viene mostrato un banner cookie che consente all’utente di:

• Accettare tutti i cookie
• Rifiutare tutti i cookie non necessari
• Personalizzare le preferenze per singola categoria

La scelta dell’utente viene memorizzata in un cookie tecnico di consenso. Fino all’espressione del consenso (o in caso di rifiuto), sono attivi solo i cookie tecnici strettamente necessari; Google Analytics opera in modalità cookieless grazie al Consent Mode v2.

L’utente può modificare o revocare il consenso in qualsiasi momento tramite il link “Impostazioni cookie” presente nel footer del sito.

8.4 Disabilitazione cookie dal browser

Oltre alla gestione tramite il banner, è possibile disabilitare i cookie direttamente dalle impostazioni del browser. Di seguito le guide ufficiali dei principali browser:

• Google Chrome
• Mozilla Firefox
• Safari (desktop)
• Safari (iOS)
• Microsoft Edge
• Opera

La disabilitazione dei cookie tecnici può compromettere il corretto funzionamento di alcune funzionalità del sito.

9. Link a siti di terze parti

Il sito può contenere link ad altri siti web che dispongono di proprie privacy policy. Il Titolare non è responsabile del trattamento dei dati svolto da tali siti terzi.

10. Minori

Il sito e i servizi offerti non sono destinati a minori di 14 anni. Per l’iscrizione di minori all’Associazione è richiesto il consenso del genitore o di chi ne esercita la responsabilità genitoriale.

11. Processi decisionali automatizzati

Il Titolare non effettua processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa per adeguarla a sopravvenute modifiche normative o organizzative. La data di ultimo aggiornamento è indicata in testa al documento. Le modifiche sostanziali saranno comunicate agli utenti tramite avviso sul sito.

Titolare del trattamento: ASD Kite Zone — Via Serpentara 70, 09012 Capoterra (CA) — [email protected] — PEC: [email protected]

Cookie Policy

Come vengono gestite le prenotazioni?

Il sito Kitezone.it utilizza un sistema di prenotazione per  lezioni e corsi  basato su  FareHarbor. Tutti i dati degli utenti e la gestione delle prenotazioni sono a carico di questo servizio.