Trattamento dei dati personali

Chi è il titolare del trattamento

Titolare del trattamento dei dati personali è la società BIKODY systems s.r.o., numero identificativo (IČO) 30048532, con sede in Korunní 972/75, 130 00 Praga 3, Repubblica Ceca, iscritta nel registro delle imprese tenuto dal Tribunale municipale di Praga, sezione C, fascicolo 456488 («BIKODY»).

BIKODY è titolare di tutti i dati personali trattati dal servizio — dati relativi agli account, ai portafogli, ai corridori nel registro centrale e ai corridori iscritti alle singole gare.

Per domande sui dati personali e per esercitare i suoi diritti, scriva a info@bikody.com.

Quali dati trattiamo

• Sul titolare dell’account: e-mail, nome, telefono, foto, registri di accesso (ora, indirizzo IP, browser), consenso alle condizioni e relativa versione, movimenti del portafoglio di credito.
• Sul corridore: nome e cognome, data di nascita, sesso, nazionalità, club e squadra, numero di licenza e UCI ID, numero di gara, numero del transponder, foto, iscrizioni, tempi e risultati.
• Sull’organizzatore: dati identificativi e di fatturazione dell’organizzazione, conto bancario per il versamento delle quote di iscrizione e dati delle persone che agiscono per suo conto.
• Dal funzionamento del servizio: registri tecnici (indirizzo IP, ora, browser), passaggi sulle spire di cronometraggio, la posizione dei dispositivi di tracciamento durante la gara e registri delle modifiche (chi ha modificato cosa e quando).

Da dove provengono i dati

Da lei, dall’organizzatore della gara, dalle federazioni sportive (registro delle licenze) e dal funzionamento del servizio, ad esempio dal cronometraggio.

Perché trattiamo i dati e su quale base giuridica

• Gestione dell’account, iscrizioni alle gare, quote di iscrizione e portafoglio — esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
• Il registro centrale dei corridori, affinché i dati si correggano in un solo punto e valgano in tutte le gare — legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Pubblicazione delle liste di partenza e dei risultati — legittimo interesse: una competizione sportiva si proclama pubblicamente e la classifica ne fa parte.
• Trasmissione dei risultati alla federazione sportiva e all’UCI per le gare nel loro calendario — legittimo interesse.
• Contabilità e imposte — adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).
• Sicurezza del servizio, individuazione di abusi e risoluzione delle controversie — legittimo interesse.
• Misurazione del traffico — il suo consenso (art. 6, par. 1, lett. a GDPR), che può revocare in qualsiasi momento.

Dati dei minori

I profili dei corridori minorenni sono creati e gestiti dal loro rappresentante legale. La data di nascita ci serve per l’assegnazione alla categoria d’età secondo le regole della federazione. Nelle pubblicazioni compare solo l’anno di nascita.

A chi comunichiamo i dati

• All’organizzatore della gara a cui il corridore si iscrive — nella misura necessaria per organizzarla.
• Alla federazione sportiva e all’UCI, se la gara è nel loro calendario.
• Al pubblico: liste di partenza e risultati (nome, anno di nascita, categoria, club o squadra, risultato) sono pubblici e possono essere trovati dai motori di ricerca.
• Ai responsabili del trattamento che gestiscono il servizio per noi: Stripe (pagamenti con carta — non abbiamo accesso ai numeri delle carte), Postmark (invio delle e-mail), DigitalOcean (server e database) e Google (misurazione del traffico, solo con il suo consenso).

Trasferimenti fuori dall’UE

Stripe, Postmark, DigitalOcean e Google sono società con sede negli Stati Uniti. I trasferimenti si basano sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) o su clausole contrattuali tipo approvate dalla Commissione europea. L’UCI ha sede in Svizzera, per la quale la Commissione europea ha riconosciuto un livello di protezione adeguato.

Per quanto tempo conserviamo i dati

• Account e profili dei corridori — finché l’account esiste. Dopo la chiusura dell’account cancelliamo o anonimizziamo i dati.
• Risultati delle gare — in modo permanente. Sono risultati sportivi e fanno parte della storia pubblica della competizione.
• Documenti contabili — per il periodo previsto dalle norme contabili e fiscali.
• Registri di accesso — 180 giorni.
• Backup del database — 14 giorni.

I suoi diritti

Ha il diritto di accesso ai suoi dati, di rettifica, cancellazione, limitazione del trattamento e portabilità, il diritto di opporsi al trattamento basato sul legittimo interesse e il diritto di revocare il consenso in qualsiasi momento. Può esercitarli scrivendo a info@bikody.com; risponderemo entro un mese.

La cancellazione non riguarda i dati che dobbiamo conservare per legge né i risultati delle gare già disputate.

Può presentare reclamo all’Ufficio ceco per la protezione dei dati personali (uoou.gov.cz).

Processo decisionale automatizzato

Non avviene. La categoria d’età si calcola dalla data di nascita secondo le regole della federazione; non è una decisione con effetti giuridici.

Cookie

I cookie essenziali (accesso, sicurezza, scelta della lingua e del consenso) sono sempre attivi. I cookie di Google Analytics vengono impostati solo dopo il suo consenso, che può revocare in qualsiasi momento.