Privacy Policy

Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 13 agosto 2026

⚠️ DA COMPLETARE PRIMA DELLA PUBBLICAZIONE. I campi tra parentesi quadre vanno sostituiti con i dati reali. Questo documento è una base tecnica redatta secondo la struttura richiesta dal GDPR, non un parere legale: prima della messa online è consigliata una revisione da parte di un professionista, soprattutto per la parte relativa ai dati sanitari e ai minori.

1. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite la piattaforma Gymnasium Cloud è:

Alessandro Teramano
Sede: Via Aurelia Nord 68, 00053 Civitavecchia (RM)
Email: gymnasiumcloud@gmail.com

2. Doppio ruolo: Titolare e Responsabile

Gymnasium Cloud opera con due ruoli distinti, che è importante tenere separati:

Titolare del trattamento per i dati degli utenti che si registrano al servizio (referenti delle associazioni, dati di fatturazione, dati di navigazione del sito).
Responsabile del trattamento ai sensi dell'art. 28 GDPR per i dati degli atleti, dei genitori e dei tesserati inseriti nella piattaforma da ciascuna associazione cliente. In questo caso il Titolare è l'associazione o società sportiva (ASD/SSD) che utilizza il gestionale; Gymnasium Cloud tratta tali dati solo su istruzione documentata del cliente.

Adempimento richiesto: con ogni associazione cliente deve essere sottoscritto un atto di nomina a Responsabile del trattamento (Data Processing Agreement, art. 28 GDPR). Senza questo documento la catena di responsabilità non è conforme.

3. Categorie di dati trattati

Categoria	Esempi	Chi li fornisce
Dati identificativi	Nome, cognome, codice fiscale, data e luogo di nascita, indirizzo, email, telefono	Associazione cliente / interessato
Dati relativi alla salute (categoria particolare, art. 9)	Certificati di idoneità sportiva, scadenze delle visite mediche	Associazione cliente
Dati di minori	Anagrafica degli atleti minorenni e dei genitori/tutori esercenti la responsabilità genitoriale	Associazione cliente
Dati amministrativi	Quote associative, pagamenti, ricevute, stato dell'abbonamento	Associazione cliente
Firme digitali	Firma grafometrica apposta sui moduli di iscrizione	Interessato / genitore
Dati tecnici	Indirizzo IP, log di accesso, tipo di dispositivo e browser	Raccolti automaticamente

4. Finalità e base giuridica

Finalità	Base giuridica (art. 6 GDPR)
Erogazione del servizio di gestione associativa	Esecuzione del contratto — art. 6.1.b
Gestione dei certificati medici e delle scadenze	Obbligo legale del cliente + consenso esplicito dell'interessato — art. 9.2.a
Fatturazione e adempimenti fiscali	Obbligo legale — art. 6.1.c
Sicurezza della piattaforma e prevenzione abusi	Legittimo interesse — art. 6.1.f
Assistenza tecnica	Esecuzione del contratto — art. 6.1.b

5. Dati dei minori

La piattaforma tratta abitualmente dati di soggetti minorenni iscritti alle attività sportive. In tali casi:

l'inserimento dei dati è effettuato dall'associazione sportiva, che deve aver preventivamente raccolto il consenso del genitore o del tutore legale;
i minori non possono registrarsi autonomamente alla piattaforma;
i dati sanitari dei minori sono accessibili unicamente al personale autorizzato dell'associazione di appartenenza, secondo il sistema di permessi configurato dall'amministratore;
non viene effettuata alcuna profilazione né attività di marketing rivolta a minori.

6. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:

connessione cifrata HTTPS/TLS su tutte le pagine;
autenticazione con credenziali personali e password cifrata;
separazione logica dei dati tra le diverse associazioni (architettura multi-tenant con Row Level Security);
profilazione dei permessi per ruolo, con accesso ai dati sanitari limitato agli utenti espressamente autorizzati;
backup periodici gestiti dal fornitore dell'infrastruttura.

7. Destinatari e responsabili esterni

I dati possono essere trattati dai seguenti fornitori, nominati Responsabili del trattamento:

Fornitore	Servizio	Ubicazione dati
Supabase Inc.	Database, autenticazione, archiviazione	Unione Europea — Francoforte (eu-central-1)
Vercel Inc.	Hosting e distribuzione dell'applicazione	Rete globale (CDN)
PayPal (Europe) S.à r.l.	Gestione dei pagamenti degli abbonamenti	Unione Europea
Aruba S.p.A.	Registrazione dominio e servizio email	Italia

I dati non sono ceduti, venduti o comunicati a terzi per finalità di marketing.

8. Trasferimenti extra-UE

Alcuni fornitori sono società con sede negli Stati Uniti. Gli eventuali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e/o dell'adesione al EU-U.S. Data Privacy Framework. È possibile richiedere copia delle garanzie adottate scrivendo al Titolare.

9. Periodo di conservazione

Dati anagrafici degli atleti: per la durata del rapporto associativo e successivamente per il periodo previsto dagli obblighi di legge dell'associazione.
Certificati medici: fino alla scadenza e comunque non oltre 12 mesi dalla scadenza.
Documenti contabili e fiscali: 10 anni, come previsto dall'art. 2220 c.c.
Log tecnici di accesso: 12 mesi.
Account cancellati su richiesta: i dati sono eliminati o resi anonimi entro 30 giorni dalla richiesta, fatti salvi gli obblighi di legge.
Licenze scadute e non rinnovate: i dati restano conservati per consentire un eventuale rinnovo e possono essere eliminati in via definitiva decorsi 30 giorni dalla scadenza.

10. Diritti dell'interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15-22 del GDPR:

accesso ai propri dati e copia degli stessi;
rettifica dei dati inesatti o incompleti;
cancellazione (diritto all'oblio), nei limiti degli obblighi di legge;
limitazione del trattamento;
portabilità dei dati in formato strutturato;
opposizione al trattamento fondato su legittimo interesse;
revoca del consenso, senza pregiudizio per i trattamenti già effettuati.

Per gli atleti tesserati, le richieste vanno indirizzate in primo luogo alla propria associazione sportiva, che è Titolare del trattamento di tali dati. Per i dati di cui Gymnasium Cloud è Titolare, scrivere a gymnasiumcloud@gmail.com.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Cookie

La piattaforma utilizza esclusivamente cookie tecnici necessari al funzionamento (mantenimento della sessione di accesso, preferenze di visualizzazione), per i quali non è richiesto il consenso ai sensi dell'art. 122 del D.Lgs. 196/2003. Qualora vengano attivati strumenti di analisi statistica o di terze parti, il consenso sarà raccolto tramite l'apposito banner e questa sezione verrà aggiornata.

12. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate agli utenti registrati via email o tramite avviso nella piattaforma.

← Torna a Gymnasium Cloud