1. Titolare del Trattamento
Il titolare del trattamento dei dati è il circolo sportivo che eroga il servizio tramite la piattaforma Irox. I dati di contatto del titolare sono disponibili nella sezione Contatti del circolo.
2. Dati raccolti
La piattaforma raccoglie i seguenti dati personali:
- Dati anagrafici: nome, cognome, data di nascita
- Dati di contatto: email, numero di telefono
- Dati di utilizzo: prenotazioni effettuate, orari, campi utilizzati
- Dati di pagamento: metodo di pagamento scelto, storico transazioni wallet
- Foto profilo (se caricata volontariamente)
3. Finalità del trattamento
I dati sono trattati per le seguenti finalità:
- Gestione delle prenotazioni dei campi sportivi
- Gestione del profilo utente e del wallet
- Comunicazioni relative al servizio
- Adempimenti fiscali e contabili
4. Base giuridica
Il trattamento è basato sul consenso espresso dell'interessato (art. 6, par. 1, lett. a GDPR) e sull'esecuzione del contratto di servizio (art. 6, par. 1, lett. b GDPR).
5. Conservazione dei dati
I dati sono conservati per tutta la durata del rapporto con il circolo e per i successivi 10 anni per gli adempimenti fiscali, salvo diversa richiesta dell'interessato.
6. Diritti dell'interessato
L'utente ha diritto a:
- Accesso — ottenere copia dei propri dati
- Rettifica — correggere dati inesatti
- Cancellazione — richiedere la cancellazione ("diritto all'oblio")
- Portabilità — ricevere i dati in formato strutturato
- Opposizione — opporsi al trattamento
- Reclamo — presentare reclamo al Garante per la Privacy (gpdp.it)
Per esercitare i propri diritti contattare il titolare del trattamento tramite email o direttamente dalla sezione Profilo.
7. Sicurezza
I dati sono protetti con misure tecniche adeguate: password cifrate con algoritmo bcrypt, accesso limitato ai soli utenti autorizzati, backup regolari dei dati.
8. Cookie
La piattaforma utilizza esclusivamente cookie tecnici di sessione, necessari al funzionamento del servizio. Non vengono utilizzati cookie di profilazione o di terze parti.