Chi tratta i dati

Il titolare è Royal Ponies Associazione Sportiva Dilettantistica, Via Alberto da Sarteano 79, Roma, C.F./P. IVA 16744121001. Per informazioni e richieste relative ai tuoi dati: equitazioneroma@gmail.com.

Dati e finalità

Per creare e gestire l’account trattiamo e-mail, credenziali protette tramite hash oppure identificativo dell’account Google. Il completamento del profilo richiede nome, cognome, data e luogo di nascita, codice fiscale, telefono, indirizzo di residenza completo e una foto personale. Questi dati servono a identificare l’autore delle proposte, verificarne la maggiore età dichiarata e gestire il rapporto con la scuola. La foto del profilo non viene usata per riconoscimento facciale né per identificazione biometrica.

Per le gallerie trattiamo titolo, fotografie e dichiarazioni dell’autore, per ricevere e valutare la proposta e, se approvata, pubblicarla sul sito della scuola. L’utente dichiara di avere i diritti necessari e le autorizzazioni delle persone ritratte; la scuola verifica le autorizzazioni prima di pubblicare. La dichiarazione dell’autore non sostituisce le liberatorie necessarie per i minori.

Area allievi e clienti

L’area riservata tratta anche richieste di lezione (data, orario, attività e indicazioni facoltative), risposte della scuola e riepiloghi degli abbonamenti. Questi dati sono visibili soltanto al cliente interessato e alla scuola e servono a gestire il servizio richiesto. Gli avvisi e i documenti della scuola sono condivisi con tutti gli utenti autenticati. Le richieste sono conservate per un massimo di 24 mesi dalla creazione; il riepilogo dell’abbonamento per 24 mesi dall’ultimo aggiornamento, salvo obblighi di conservazione applicabili. Non inserire dati sanitari nelle note. Per consultare l’area e inviare richieste è sufficiente un account con e-mail verificata; il profilo completo è richiesto per le gallerie.

Basi giuridiche e conferimento

La gestione dell’account e del profilo si fonda sull’esecuzione del servizio richiesto dall’utente (art. 6, par. 1, lett. b, GDPR). La pubblicazione delle immagini si fonda sul consenso degli interessati (art. 6, par. 1, lett. a). Per prevenire abusi e proteggere accessi e contenuti utilizziamo dati tecnici sulla base del legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f). La registrazione è facoltativa; senza i dati richiesti non è possibile completare il profilo e inviare gallerie. La mancata registrazione o il mancato consenso non pregiudicano la partecipazione alle attività della scuola.

Chi può vedere i dati

I dati del profilo, la foto personale e le proposte in attesa sono accessibili soltanto all’utente interessato e al personale autorizzato della scuola, con le limitazioni proprie dei rispettivi ruoli. I dati sono conservati sull’hosting Aruba, che fornisce l’infrastruttura tecnica nei ruoli previsti dagli accordi applicabili. Solo titolo e fotografie delle gallerie approvate diventano visibili ai visitatori del sito. Nome, e-mail, telefono, residenza e codice fiscale dell’autore non sono pubblicati. Le immagini online possono essere copiate o condivise da terzi.

Se scegli l’accesso Google, Google fornisce al sito l’identificativo dell’account e l’e-mail verificata, oltre ai dati di base comunicati dal servizio di accesso. L’uso di Google è facoltativo; puoi registrarti con e-mail e password. Il servizio Google è soggetto alla sua informativa privacy, anche per gli eventuali trasferimenti internazionali. Il sito non richiede l’accesso a Gmail, Drive o altri contenuti dell’account Google.

Conservazione

L’account e il profilo sono conservati finché l’account è attivo e, in caso di inattività, per un massimo di 24 mesi dall’ultimo accesso. Gli account non verificati scadono dopo 7 giorni. Le gallerie in attesa o rifiutate e i relativi dati sono conservati per massimo 90 giorni; quelle approvate per il tempo necessario alla pubblicazione autorizzata, salvo revoca e verifica periodica della necessità di conservazione. Le foto eliminate dalla scuola o dal proprietario, dopo conferma, vengono cancellate definitivamente dall’archivio attivo e non sono ripristinabili dall’applicazione. Eventuali copie nei backup del fornitore seguono i tempi di conservazione del relativo servizio. Le modifiche al titolo e le nuove foto richiedono una nuova approvazione della scuola. I dati tecnici per limitare gli abusi sono conservati per massimo 24 ore; i codici temporanei scadono dopo 10 minuti, i link di verifica dopo 24 ore e quelli di recupero password dopo 30 minuti. Restano ferme le eventuali conservazioni richieste dalla legge o necessarie per tutelare diritti.

I tuoi diritti

Puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità nei casi previsti, e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso alla pubblicazione in qualsiasi momento scrivendo al titolare e indicando la galleria. La revoca non pregiudica la liceità dei trattamenti precedenti. Puoi proporre reclamo al Garante per la protezione dei dati personali. Non vengono adottate decisioni automatizzate con effetti giuridici sull’utente: l’approvazione è effettuata dalla scuola.

Cookie tecnici

L’area utenti utilizza un cookie di sessione tecnico per l’autenticazione e la protezione dei moduli. La sessione utente dura al massimo 8 ore e quella della scuola 2 ore. Non vengono aggiunti strumenti di analisi o pubblicità dalle pagine delle gallerie.