Informativa sulla privacy

Ultimo aggiornamento: agosto 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati su questa piattaforma è:

Ramsey Albayati Nordring 16 64807 Dieburg Germania

E-mail: [email protected] Telefono: +49 173 2594195

Non è stato nominato un responsabile della protezione dei dati; non ricorrono i presupposti del § 38 della legge federale tedesca sulla protezione dei dati. Per domande sulla protezione dei dati utilizzate i recapiti sopra indicati.

2. Chi è responsabile di quali dati

Su questa piattaforma esistono due ruoli distinti, e la differenza è importante per i vostri diritti.

L'organizzatore è responsabile dei dati di torneo e dei partecipanti. È lui a decidere che una manifestazione abbia luogo, quali dati vengano raccolti a tal fine e per quanto tempo siano conservati. Noi trattiamo tali dati per suo conto e secondo le sue istruzioni (responsabile del trattamento ai sensi dell'art. 28 GDPR). Per richieste di accesso o cancellazione relative alla vostra iscrizione a un torneo rivolgetevi quindi anzitutto all'organizzatore; noi lo assistiamo.

Della piattaforma in sé siamo responsabili noi — cioè del vostro account, del vostro profilo, della fornitura tecnica, dei registri e di tutto ciò che esiste indipendentemente dalla singola manifestazione.

3. Panoramica dei trattamenti

4. I trattamenti nel dettaglio

4.1 Accesso alla piattaforma

A ogni accesso vengono memorizzati dati tecnici in file di registro: indirizzo IP, tipo di browser, momento dell'accesso, indirizzo richiamato ed esito della richiesta. Questi dati sono necessari per garantire il funzionamento, riconoscere i guasti e respingere gli attacchi.

La base giuridica è il nostro legittimo interesse a un esercizio sicuro e funzionante (art. 6, par. 1, lett. f GDPR). I registri vengono cancellati dopo 30 giorni. La registrazione avviene tramite Grafana Cloud con archiviazione nell'Unione europea.

4.2 Cookie

Utilizziamo esclusivamente cookie tecnicamente necessari:

• Cookie di sessione per l'accesso — senza di essi non è possibile alcun accesso. Vengono cancellati alla chiusura della sessione o alla scadenza del token.
• NEXT_LOCALE — memorizza la lingua da voi scelta.

Non utilizziamo cookie per tracciamento, analisi o pubblicità. Non vengono trasmessi dati a Google Analytics, Facebook o servizi analoghi.

La base giuridica è l'art. 6, par. 1, lett. f GDPR in combinato disposto con il § 25, comma 2, n. 2 TTDSG. Per i cookie tecnicamente necessari non è richiesto il consenso — per questo su questa piattaforma non vedrete alcun banner di consenso.

4.3 Account utente

Per un account trattiamo il vostro indirizzo e-mail, nome e cognome nonché la password in forma cifrata. Facoltativamente potete aggiungere: numero di telefono, data di nascita, grado, sesso, nazionalità, immagine del profilo e l'appartenenza a una o più società.

È possibile accedere anche tramite Apple o Google. In tal caso riceviamo da loro il vostro indirizzo e-mail e il vostro nome.

La base giuridica è l'esecuzione del contratto d'uso (art. 6, par. 1, lett. b GDPR). I dati sono conservati finché non cancellate il vostro account, cosa che potete fare in qualsiasi momento nelle impostazioni.

Importante: con l'account vengono cancellate anche le iscrizioni ai tornei effettuate tramite esso. Finché siete iscritti a una manifestazione in corso, è preferibile non cancellare l'account.

4.4 Iscrizione al torneo

Le iscrizioni avvengono tramite account di società o federazione, non da parte degli atleti stessi. Per ogni atleta iscritto trattiamo: nome e cognome, età, sesso, grado, le discipline scelte, un numero di gara e — se il regolamento della manifestazione prevede categorie di peso — il peso. La società che iscrive può facoltativamente indicare un indirizzo e-mail.

Per l'iscrizione al torneo non viene raccolta la data di nascita.

Trattiamo questi dati per conto del rispettivo organizzatore. È lui il titolare; noi agiamo su sua istruzione. La base è un contratto di responsabile del trattamento ai sensi dell'art. 28 GDPR.

Il torneo e i relativi dati di iscrizione vengono cancellati automaticamente dodici mesi dopo la fine della manifestazione, salvo che l'organizzatore stabilisca un termine più breve. Fino ad allora restano integralmente consultabili da parte sua.

4.5 Pubblicazione dei dati di gara

Una gara è un evento pubblico. Affinché partecipanti, società, spettatori e stampa possano seguirne lo svolgimento, determinati dati sono accessibili pubblicamente.

Risultati. Se i risultati di una manifestazione siano pubblici lo decide unicamente l'organizzatore. Li autorizza espressamente; la pubblicazione del sorteggio non lo fa. Le nuove manifestazioni partono senza risultati pubblici.

Una volta autorizzati, è consultabile senza accesso: nome e cognome dei classificati, società o nazione nonché la disciplina. Dalla denominazione della disciplina si ricavano classe di età, sesso e grado.

La base giuridica è l'art. 6, par. 1, lett. f GDPR. Il legittimo interesse consiste nella verificabilità dei risultati sportivi: un piazzamento è controllabile solo se attribuito a una persona. In gara viene quindi sempre utilizzato il nome reale; uno pseudonimo non è lì possibile. Nel bilanciamento si tiene conto del fatto che la pubblicazione non è una conseguenza automatica dello svolgimento della gara, ma poggia su una decisione distinta dell'organizzatore, che può ritirarla in qualsiasi momento. Chi la prende e quando viene registrato.

Queste pagine sono accessibili ai motori di ricerca e possono esservi reperite.

Se l'organizzatore ritira la pubblicazione, i risultati non sono più pubblicamente consultabili tramite la piattaforma. I motori di ricerca possono conservarli ancora per qualche tempo; su questo non abbiamo un'influenza diretta. Il ritiro non è una cancellazione: per l'organizzatore i risultati restano disponibili internamente e il termine di conservazione indicato sotto vale invariato.

Se desiderate che il vostro nome, o quello di vostro figlio o figlia, venga rimosso da un elenco di risultati pubblicato, rivolgetevi all'organizzatore della manifestazione interessata; è lui a decidere sulla pubblicazione. Potete scriverci anche a [email protected] e metteremo in contatto.

Programmi e liste degli incontri sono parimenti consultabili senza accesso e contengono nomi e numeri di gara. Non vengono indicizzati dai motori di ricerca. I monitor nel palazzetto sono raggiungibili solo tramite un collegamento non reso pubblico.

Classifica annuale. Al di là delle singole manifestazioni viene tenuta una classifica pubblica. Contiene per ciascun atleta il nome, l'età, il sesso, il grado, la società e le medaglie conseguite.

Vi è inserito chi sia stato registrato con un indirizzo e-mail in un'iscrizione e abbia ottenuto un piazzamento. Nell'inserire l'indirizzo e-mail la società che iscrive conferma che la persona interessata, o i suoi tutori legali, sono d'accordo.

La base giuridica è l'art. 6, par. 1, lett. f GDPR. Il legittimo interesse consiste in un quadro delle prestazioni comprensibile e che va oltre la singola manifestazione, come è consuetudine nello sport agonistico.

Potete opporvi all'inserimento in qualsiasi momento (art. 21 GDPR). Se avete confermato il vostro profilo atleta, potete disattivare la classifica direttamente nelle impostazioni e scegliervi anche uno pseudonimo al posto del nome. In caso contrario è sufficiente un messaggio informale a [email protected] — non è necessario alcun account. Vi rimuoveremo allora dalla classifica.

Un'immagine del profilo compare nella classifica esclusivamente se l'avete espressamente autorizzata. L'impostazione predefinita è «nessuna immagine». Sotto questo profilo la base giuridica è il vostro consenso ai sensi dell'art. 6, par. 1, lett. a GDPR, che potete revocare in qualsiasi momento.

Queste impostazioni riguardano esclusivamente la classifica annuale. I risultati delle singole manifestazioni ne restano impregiudicati. Vale anche il contrario: se un organizzatore trattiene i risultati della propria manifestazione, la classifica annuale non ne è toccata. Riporta solo medaglie e punti della stagione e non nomina alcuna manifestazione singola; sulla vostra visibilità decidete voi.

4.6 Identità dell'atleta e profilo atleta

Se una società indica un indirizzo e-mail al momento dell'iscrizione, viene creato un identificativo valido oltre la singola manifestazione. Esso vi consente di consultare negli anni le vostre iscrizioni e i vostri risultati e di opporvi alla classifica annuale.

Finché l'identificativo non è stato da voi confermato, tramite esso non viene comunicato alcun dato all'utente richiedente. I vostri dati diventano visibili solo dopo la conferma tramite un collegamento inviato al vostro indirizzo e-mail.

L'identificativo non è legato a un singolo torneo e pertanto non viene cancellato con esso. Potete cancellare voi stessi il vostro profilo atleta in qualsiasi momento.

4.7 Chat del torneo

Per il coordinamento durante una manifestazione è disponibile una chat. Trattiamo il contenuto dei messaggi, il mittente, l'orario e gli allegati caricati. Gli allegati si trovano in un'area non pubblica e sono consultabili solo tramite collegamenti a tempo limitato.

La base giuridica è l'art. 6, par. 1, lett. f GDPR. Messaggi e allegati vengono cancellati automaticamente 90 giorni dopo la fine della manifestazione.

4.8 Notizie e commenti

I dojo, le federazioni e noi stessi pubblichiamo notizie visibili pubblicamente sulla piattaforma. Se una società ha registrato un feed di notizie, ne consultiamo regolarmente l’indirizzo pubblicamente accessibile e ne riprendiamo titolo, data, collegamento e un breve estratto. Non riprendiamo il testo integrale: resta presso la società. Dati personali sorgono soltanto nella misura in cui la società li ha pubblicati essa stessa. Ciò comprende anche un'immagine di copertina, se il feed ne fornisce una: la copiamo sul nostro server e la distribuiamo da lì. Se il server immagini della società ci nega la copia, incorporiamo l'immagine direttamente da lì, in via eccezionale: in tal caso il suo browser si collega a quel server e trasmette il suo indirizzo IP. Non trasmettiamo quale pagina sta leggendo. Se il sito non ha un feed, leggiamo invece il suo indice pubblico e i dati che fornisce per le anteprime dei link: le stesse informazioni, da un’altra fonte. Rispettiamo un divieto leggibile dalle macchine presente sul sito.

I commenti a queste pubblicazioni possono essere scritti dagli utenti registrati. Trattiamo il testo, il suo nome visualizzato, la sua immagine del profilo e il momento. I commenti sono pubblici: chiunque può leggerli, anche senza accedere, e i motori di ricerca possono indicizzarli. Non pubblichi lì informazioni che non desidera rendere pubbliche.

Non memorizziamo alcun indirizzo IP insieme ai commenti.

La base giuridica è il nostro legittimo interesse a uno scambio tra le società e i loro membri (art. 6, par. 1, lett. f, GDPR).

Può eliminare i suoi commenti in qualsiasi momento. Se vi sono risposte collegate, resta un segnaposto senza il suo nome e senza il suo testo, affinché le risposte altrui restino comprensibili. Con l’eliminazione del suo account i commenti vengono rimossi del tutto; con l’eliminazione di una pubblicazione decadono anche i commenti che vi si trovano.

Per la moderazione, l’editore di una pubblicazione può nascondere i commenti al di sotto; eliminarli definitivamente possono soltanto lei e noi in qualità di gestore. Se un commento viene segnalato più volte, lo nascondiamo provvisoriamente fino alla verifica. Di una segnalazione conserviamo motivo, momento e la persona segnalante; l’autore non viene a sapere chi ha segnalato.

4.9 Notifiche

Le notifiche push sul vostro dispositivo presuppongono il vostro consenso espresso nel browser o nell'applicazione. A tal fine viene memorizzato un identificativo lato dispositivo e trasmesso al servizio push del rispettivo produttore — ad Apple per i dispositivi Apple, al servizio del produttore del browser per i browser. Tali servizi si trovano al di fuori dell'Unione europea.

Potete revocare il consenso in qualsiasi momento nelle impostazioni del dispositivo. La base giuridica è l'art. 6, par. 1, lett. a GDPR.

Le e-mail vengono inviate per l'esecuzione del contratto d'uso (conferme, inviti, dati di accesso) nonché sulla base del legittimo interesse (promemoria per manifestazioni che avete contrassegnato). Potete disattivare i promemoria nelle vostre impostazioni.

4.10 Pagamenti

Qualora un organizzatore gestisca i pagamenti tramite la piattaforma, sono disponibili pagamento con carta, PayPal, bonifico bancario e contanti.

I pagamenti con carta e SEPA sono gestiti tramite Stripe. Noi non vediamo i dati di pagamento — sono trattati esclusivamente da Stripe. Riceviamo importo, stato e un riferimento dell'operazione. Gli accrediti vanno direttamente all'organizzatore.

In caso di bonifico e pagamento in contanti non interviene alcun prestatore di servizi di pagamento; viene trattato solo quanto serve all'organizzatore per l'attribuzione.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) nonché l'adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR). I giustificativi di pagamento sono soggetti ai termini di conservazione di legge e non possono quindi essere cancellati anticipatamente.

4.11 Pass per partecipanti

Per i pass trattiamo nome, società o nazione, numero di gara, ruolo e — se disponibile — una fotografia.

Per i partecipanti dotati di account la fotografia è la loro immagine del profilo. Appartiene al loro account, non alla manifestazione; sono loro a caricarla e a cancellarla. Per gli ospiti senza account — ad esempio servizio sanitario o collaboratori esterni — una foto tessera viene conservata separatamente in un'area non pubblica e rimossa insieme al pass.

4.12 Gestione di società e soci

Le società possono gestire i propri soci sulla piattaforma. A seconda dell'uso vengono trattati: nome, data di nascita, sesso, grado, presenze agli allenamenti, esami e recapiti dei tutori legali.

La rispettiva società è titolare di questi dati; noi li trattiamo per suo conto. Vengono cancellati quando la società li cancella o rinuncia all'account.

4.13 Assistente di aiuto

L'interfaccia contiene un assistente che risponde a domande sull'utilizzo. Vengono trasmessi la vostra domanda e il manuale d'uso ad Anthropic negli Stati Uniti. Non vengono trasmessi dati dei partecipanti.

Potete nascondere l'assistente in modo permanente nelle vostre impostazioni. La base giuridica è l'art. 6, par. 1, lett. f GDPR.

4.14 Visualizzazione delle mappe

Sulle pagine pubbliche delle manifestazioni il luogo è rappresentato tramite Google Maps. In tale occasione il vostro indirizzo IP viene trasmesso a Google. Non vengono trasmessi dati dei partecipanti. La base giuridica è l'art. 6, par. 1, lett. f GDPR.

4.15 Contatto

Per i messaggi inviati tramite il modulo di contatto o per e-mail trattiamo i vostri dati al fine di evadere la richiesta. La base giuridica è l'art. 6, par. 1, lett. b ovvero lett. f GDPR. I messaggi vengono cancellati non appena la richiesta è evasa e non sussistono obblighi di conservazione.

5. Destinatari dei dati

Ci avvaliamo dei seguenti fornitori. Nella misura in cui trattano per nostro conto, sussistono contratti di responsabile del trattamento ai sensi dell'art. 28 GDPR. I prestatori di servizi di pagamento agiscono come titolari autonomi per una parte dei loro trattamenti; sotto tale profilo si applicano le loro informative.

Le copie di sicurezza della banca dati sono inoltre depositate su un nostro sistema di archiviazione a Dieburg, in Germania. Si tratta di infrastruttura propria, non di un fornitore.

Su Cloudflare in particolare: Cloudflare decifra il traffico per trattarlo e non è quindi una semplice memoria intermedia. Gli accessi dalla Germania sono serviti da sedi situate nell'Unione europea.

6. Trasferimenti verso paesi terzi

Alcuni dei fornitori indicati trattano dati al di fuori dell'Unione europea, in particolare negli Stati Uniti.

Tali trasferimenti avvengono sulla base delle clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46, par. 2, lett. c GDPR oppure — ove il fornitore sia certificato — sulla base della decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati ai sensi dell'art. 45 GDPR. Quale base valga nel singolo caso è indicato nel contratto di responsabile del trattamento con il rispettivo fornitore; mettiamo tali contratti a disposizione degli organizzatori su richiesta.

Tali trasferimenti sono evitabili per:

• Pagamenti — se l'organizzatore sceglie bonifico o contanti, non interviene alcun prestatore di servizi di pagamento.
• Visualizzazione delle mappe — disattivabile su richiesta dell'organizzatore.
• Assistente di aiuto — disattivabile singolarmente per ciascun account.
• Notifiche push — solo previo consenso espresso.

7. Periodi di conservazione

Nota sui backup: una cancellazione non ha effetto retroattivo sui backup già creati. Un record cancellato scompare definitivamente quando è scaduto l'ultimo backup che lo contiene — al più tardi dopo circa un mese.

8. I vostri diritti

Avete diritto a:

• Accesso ai dati memorizzati sul vostro conto (art. 15 GDPR)
• Rettifica dei dati inesatti (art. 16 GDPR)
• Cancellazione (art. 17 GDPR)
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati in un formato di uso comune (art. 20 GDPR)
• Opposizione ai trattamenti fondati sul legittimo interesse (art. 21 GDPR)
• Revoca del consenso con effetto per il futuro (art. 7, par. 3 GDPR)
• Reclamo a un'autorità di controllo (art. 77 GDPR)

L'autorità competente per noi è:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163, 65021 Wiesbaden, Germania [email protected]

Potete tuttavia rivolgervi a qualsiasi autorità di controllo, in particolare a quella del vostro luogo di residenza abituale.

Sull'opposizione in particolare: potete opporvi in qualsiasi momento all'inserimento nella classifica annuale pubblica. Se disponete di un profilo atleta, ciò avviene direttamente nelle impostazioni. In caso contrario è sufficiente un messaggio informale a [email protected] — non è necessario alcun account.

Se i vostri diritti riguardano dati di una manifestazione, rivolgetevi anzitutto all'organizzatore. È lui a decidere; noi lo assistiamo.

9. Obbligo di fornire i dati

Nome, indirizzo e-mail e password sono necessari per un account utente. Senza di essi non è possibile creare alcun account.

Per un'iscrizione a un torneo sono necessari i dati richiesti dall'organizzatore; senza di essi la partecipazione non è possibile. Tutti gli altri dati — numero di telefono, data di nascita, immagine del profilo, nazionalità — sono facoltativi.

10. Nessun processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione ai sensi dell'art. 22 GDPR. L'assegnazione alle categorie di età e di livello segue le regole della rispettiva federazione ed è di competenza della direzione di gara.

11. Sicurezza

Adottiamo misure tecniche e organizzative a tutela dei vostri dati, tra cui la trasmissione cifrata (TLS dalla versione 1.2), un modello di ruoli e autorizzazioni articolato, restrizioni di accesso a livello di banca dati e backup regolari. Ne forniamo un quadro agli organizzatori su richiesta.

12. Modifiche della presente informativa

Adeguiamo la presente informativa quando i trattamenti cambiano. Fa fede la versione qui pubblicata di volta in volta.