1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è GenerAzioni APS (di seguito "Gestioforma", "noi"), di cui Gestioforma è un prodotto/servizio, con sede legale in Via Roma 57, Augusta (SR), C.F./P.IVA 02195460890, contattabile all'indirizzo generazioniaps@libero.it o via PEC all'indirizzo gestioforma@pec.it.
Gestioforma è il Titolare per i dati che raccoglie direttamente nel sito vetrina (es. visite, richieste di contatto, signup). Quando un cliente sottoscrive un abbonamento e carica nella piattaforma i dati dei propri associati, allievi, docenti o volontari, Gestioforma agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR: il Titolare è l'ente cliente, che disciplina i rapporti tramite il Data Processing Agreement (DPA) accettato in fase di adesione. Se sei un socio, un allievo, un atleta o un genitore, l'informativa sul trattamento dei tuoi dati te la fornisce l'ente a cui sei iscritto, ed è a lui che devi rivolgerti per esercitare i tuoi diritti.
2. Dati raccolti
2.1 Dati di navigazione
Quando visiti il sito, il nostro fornitore di hosting registra nei log tecnici indirizzo IP, browser, pagina richiesta e orario, per il funzionamento e la sicurezza del servizio. Non usiamo strumenti di statistica o di profilazione dei visitatori.
2.2 Dati forniti volontariamente
- Modulo contatti e popup del sito: nome, email, telefono, organizzazione, messaggio e pagina di provenienza. Li usiamo solo per risponderti.
- Assistente del sito: i messaggi che scrivi. Le risposte ai pulsanti restano nel browser; i testi liberi vengono inviati al nostro fornitore di AI per generare la risposta. Non scrivere dati personali o delicati.
- Registrazione: nome, cognome, email, cellulare, denominazione dell'ente, forma giuridica, codice fiscale. Registriamo anche data, ora, versione dei Termini accettata e indirizzo IP, come prova dell'accettazione.
- Pagamenti: i dati di pagamento (numero carta, scadenza, CVC) non vengono raccolti né archiviati da Gestioforma: li gestisce direttamente Stripe.
Il gestionale di prova su /prova funziona nel tuo browser: quello che scrivi lì non viene salvato né inviato a noi.
2.3 Cookie
Il sito usa solo cookie tecnici. Il dettaglio è nella Cookie Policy.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Erogazione del servizio (fornitura piattaforma, supporto, fatturazione) | Esecuzione di un contratto (art. 6.1.b GDPR) | Durata del contratto + 10 anni per documenti fiscali |
| Risposta a richieste di contatto | Misure precontrattuali (art. 6.1.b GDPR) | 24 mesi dall'ultima interazione |
| Sicurezza informatica e prevenzione frodi | Legittimo interesse (art. 6.1.f GDPR) | Secondo i tempi dei log del fornitore di hosting |
| Adempimento obblighi di legge (fiscali, antiriciclaggio, ecc.) | Obbligo legale (art. 6.1.c GDPR) | 10 anni (art. 2220 c.c.) |
| Marketing diretto via email a clienti | Soft opt-in (art. 130, c. 4 D.Lgs. 196/2003) | Fino a opposizione |
| Prova dell'accettazione dei Termini | Legittimo interesse (art. 6.1.f GDPR) | Durata del contratto + 10 anni |
4. Destinatari dei dati
I dati possono essere comunicati ai seguenti soggetti:
- Supabase (database, autenticazione, file): infrastruttura AWS a Francoforte, Germania.
- Vercel (hosting dell'applicazione): elaborazione a Francoforte, rete di distribuzione globale; società con sede negli Stati Uniti.
- Resend (invio delle email): conserva i dati negli Stati Uniti.
- Anthropic (assistente AI): Stati Uniti, solo per i testi inviati all'assistente.
- Stripe (pagamenti dell'abbonamento): titolare autonomo per i dati di pagamento.
- Consulenti incaricati per adempimenti contabili, fiscali e legali, e autorità in caso di obblighi di legge.
I fornitori che trattano dati per nostro conto sono nominati Responsabili ai sensi dell'art. 28 GDPR. Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.
5. Trasferimenti di dati extra-UE
Il database si trova nell'Unione Europea (Francoforte, Germania). Alcuni fornitori hanno sede o conservano dati negli Stati Uniti: Resend per le email, Anthropic per i testi inviati all'assistente AI, Vercel e Stripe per alcuni trattamenti. Questi trasferimenti si basano sulle Clausole Contrattuali Standard (Decisione UE 2021/914) contenute negli accordi dei fornitori e, dove il fornitore aderisce, sul Data Privacy Framework UE-USA.
6. Conservazione dei dati
I dati vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, e in ogni caso non oltre i termini indicati nella tabella di cui al paragrafo 3.
Al termine del periodo di conservazione i dati vengono cancellati o anonimizzati irreversibilmente, salvo ulteriori obblighi di legge (es. art. 2220 c.c. per documenti fiscali).
7. Diritti dell'interessato
In ogni momento puoi esercitare i seguenti diritti:
- Accesso (art. 15 GDPR): richiedere conferma e copia dei dati che ti riguardano;
- Rettifica (art. 16): correggere dati inesatti o aggiornarli;
- Cancellazione / "diritto all'oblio" (art. 17): chiedere la cancellazione dei dati, salvo obblighi di conservazione;
- Limitazione (art. 18): chiedere la sospensione del trattamento;
- Portabilità (art. 20): ricevere in un formato di uso comune i dati che ti riguardano e farli trasferire ad altro titolare;
- Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse;
- Revoca del consenso (art. 7): in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato precedentemente.
Per esercitare i tuoi diritti scrivi a generazioniaps@libero.it. Ti risponderemo entro 30 giorni dalla ricezione della richiesta. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; protocollo@gpdp.it).
8. Cookie e tecnologie simili
Il sito usa solo cookie tecnici, che non richiedono consenso. Il dettaglio è nella Cookie Policy.
9. Minori
Gli account Gestioforma possono essere creati e utilizzati esclusivamente da persone maggiorenni. La piattaforma consente tuttavia ai clienti (associazioni, società sportive, centri di formazione) di gestire dati di partecipanti minorenni: in questi trattamenti il Cliente è Titolare del trattamento e Gestioforma opera come Responsabile ex art. 28 GDPR, secondo quanto previsto dal DPA.
L'inserimento di dati di minori è consentito solo se il Cliente ha previamente acquisito il consenso di chi esercita la responsabilità genitoriale, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies D.Lgs. 196/2003. A tal fine il Cliente si impegna, alternativamente, a:
- raccogliere il consenso attraverso gli strumenti della piattaforma: il modulo di iscrizione/tesseramento con i dati del genitore o tutore e la firma elettronica con codice di verifica (OTP) inviato via email, di cui la piattaforma conserva nome del firmatario, data, ora e consensi espressi;
- oppure acquisire e conservare una delega/consenso firmato su carta dal genitore o tutore, da caricare sulla piattaforma o da esibire su richiesta del Titolare, dell'interessato o dell'Autorità.
In assenza di tale consenso il Cliente non deve inserire dati di minori. Gestioforma può sospendere i trattamenti manifestamente privi di base giuridica segnalati o rilevati, secondo quanto previsto dai Termini di servizio.
10. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa. La versione aggiornata sarà pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, gli utenti registrati saranno avvisati via email con un preavviso di almeno 30 giorni.
11. Contatti
Per domande sul trattamento dei tuoi dati personali puoi scrivere al referente privacy di GenerAzioni APS:
- Email: generazioniaps@libero.it
- PEC: gestioforma@pec.it
- Posta: Via Roma 57, Augusta (SR), all'attenzione del Referente privacy