Informativa sul trattamento dei dati personali

1. Chi tratta i dati

Titolare del trattamento è ACSI — Associazione di Cultura, Sport e Tempo Libero, con sede in Via dei Montecatini 5, 00186 Roma (RM), partita IVA 17745741003.

Per ogni questione relativa ai dati personali si scrive a settoretennis@acsi.it.

2. Quali dati e da dove arrivano

La piattaforma tratta:

• Dati dell'account: indirizzo email, nome e cognome, data di registrazione. La password non è conosciuta dal Titolare: è conservata dal fornitore del servizio in forma cifrata e non reversibile.
• Iscrizioni ai corsi: a quali corsi si ha accesso, da quando, e l'annotazione con cui la segreteria registra il pagamento ricevuto (per esempio «bonifico del 12/03»).
• Avanzamento nel corso: quali lezioni sono state segnate come completate e quando.
• Test: ogni tentativo svolto, con la risposta data a ciascuna domanda, il punteggio, l'esito, l'ora di inizio e di consegna, e gli eventuali tentativi aggiuntivi concessi dallo staff.
• Attestati: nome e cognome, titolo del corso, data di rilascio, numero di protocollo, codice di verifica ed eventuale annullamento.
• Dati tecnici: i fornitori indicati al punto 5 registrano, per la sicurezza e il funzionamento del servizio, informazioni come l'indirizzo IP e il tipo di browser.

I dati arrivano da chi si registra. Fa eccezione l'indirizzo email, che la segreteria inserisce già al momento dell'acquisto — è quello comunicato per l'acquisto stesso — per abilitare la registrazione e assegnare il corso.

3. Perché, e in base a cosa

• Dare accesso al corso e gestire l'account — esecuzione del contratto (art. 6.1.b GDPR). Senza questi dati il servizio non può essere erogato.
• Somministrare il test e conservarne l'esito — esecuzione del contratto. Le risposte date restano registrate perché l'esito sia verificabile e contestabile.
• Rilasciare l'attestato e tenerne il registro — esecuzione del contratto e legittimo interesse a documentare le qualifiche rilasciate dal Settore.
• Consentire la verifica pubblica dell'attestato — legittimo interesse a rendere il titolo controllabile da chi lo riceve (vedi il punto 4).
• Sicurezza del servizio e prevenzione degli abusi — legittimo interesse.
• Adempimenti contabili e fiscali — obbligo di legge.

4. Cosa diventa visibile ad altri

Ogni attestato riporta un codice e un QR di verifica. Chiunque ne entri in possesso — perché gli è stato mostrato l'attestato — può aprire la pagina di verifica e leggere nome e cognome dell'intestatario, titolo del corso, data di rilascio, numero di protocollo e se l'attestato è stato annullato.

È il senso stesso della verifica: senza, il documento non sarebbe controllabile. La pagina non è indicizzata e non consente ricerche per nome: si arriva a un attestato solo conoscendone il codice.

Nessun altro dato è pubblico. Avanzamento, tentativi del test e risposte date sono visibili soltanto all'interessato e allo staff del Settore.

5. Chi altro tratta i dati

I dati sono trattati dal personale autorizzato del Settore e dai seguenti fornitori, nominati responsabili del trattamento:

• Supabase — banca dati, autenticazione e archiviazione dei materiali didattici. I dati del progetto sono ospitati nella regione West EU — Irlanda (eu-west-1), quindi all'interno dell'Unione europea.
• Bunny.net — diffusione delle videolezioni. Tratta i dati tecnici di chi guarda i video e li distribuisce da nodi collocati in vari Paesi, per consegnare il video dal punto più vicino a chi lo guarda.

I dati non sono comunicati a terzi per finalità proprie di questi ultimi, non sono ceduti e non sono usati per profilazione o pubblicità.

6. Per quanto tempo

• Dati dell'account: finché l'account resta attivo, e per 12 mesi dalla richiesta di cancellazione per gli adempimenti amministrativi.
• Tentativi del test e risposte date: 10 anni dallo svolgimento, a supporto della validità dell'attestato.
• Attestati: a tempo indeterminato: costituiscono il registro delle qualifiche rilasciate.
• Annotazioni sui pagamenti ricevuti: 10 anni, per gli obblighi contabili e fiscali.

La cancellazione dell'account non cancella l'attestato eventualmente rilasciato: è un titolo già emesso, e il registro delle qualifiche deve restare consultabile.

7. Cookie e memoria del browser

La piattaforma usa soltanto cookie tecnici, necessari a tenere aperta la sessione di chi ha effettuato l'accesso. Senza, non è possibile restare autenticati.

Nella memoria locale del browser viene inoltre annotato un dettaglio senza alcun valore identificativo: se l'animazione di congratulazioni per il test superato è già stata mostrata.

Non ci sono cookie di profilazione, né strumenti di analisi o tracciamento. Per questo non viene chiesto alcun consenso preventivo.

8. I diritti dell'interessato

Si può in ogni momento chiedere di accedere ai propri dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in formato leggibile da una macchina e di opporsi ai trattamenti fondati sul legittimo interesse. Nome e cognome si correggono anche da soli, dalla pagina del proprio profilo.

Le richieste si inviano a settoretennis@acsi.it. Chi ritenga che il trattamento violi il Regolamento può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Età minima

La piattaforma è destinata a persone maggiorenni. Non sono consapevolmente raccolti dati di minori di diciotto anni.

10. Modifiche

Se questa informativa cambia in modo sostanziale, la nuova versione viene pubblicata qui con la data di aggiornamento in cima.