Daruma Dojo
C.F. 0000000000
Via Europa 34, San Giuseppe Vesuviano (NA)
darumadojo.sgv@gmail.com · +393937540984
Versione 1.3 · Aggiornata il 27 settembre 2026
1. Titolare del trattamento
Il Titolare del trattamento è Daruma Dojo, C.F. 0000000000, con sede in Via Europa 34, San Giuseppe Vesuviano (NA).
Per qualsiasi richiesta relativa ai dati personali puoi scrivere a darumadojo.sgv@gmail.com oppure telefonare al +393937540984.
Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR.
2. Quali dati trattiamo
- Dati identificativi e di contatto
- nome, cognome, email, telefono, data di nascita, codice fiscale, indirizzo, foto profilo.
- Contatti di emergenza
- nome, telefono e relazione della persona da avvisare in caso di necessità. Inserendoli dichiari di averla informata di questo trattamento.
- Dati relativi alla salute (categoria particolare, art. 9 GDPR)
- certificato di idoneità sportiva e relativa data di scadenza, testo estratto automaticamente dal certificato, eventuali note mediche che scegli di inserire nel profilo.
- Dati sull’utilizzo dei servizi
- prenotazioni, presenze, gradi e cinture, iscrizioni a eventi e gare, abbonamenti e pacchetti, pagamenti registrati dalla segreteria (importo, data, metodo: contanti, carta o bonifico; nessun dato della carta viene trattato dal sito).
- Comunicazioni
- messaggi scambiati nella chat dell’area riservata e richieste inviate tramite i moduli di contatto e prenotazione prova.
- Dati tecnici
- cookie di sessione necessari all’autenticazione, indirizzo IP e log del server, identificativo del browser per le notifiche push se le attivi, registro degli accessi ai certificati medici.
- Posizione del telefono
- solo se il dojo attiva il controllo di prossimità del cancello: quando apri il cancello dall’app, il telefono invia la posizione stimata e la sua precisione, che il sistema confronta con quella del dojo per verificare che tu sia nei pressi. La posizione non viene conservata.
- Dati da Google
- se scegli di registrarti o accedere con Google riceviamo da Google il tuo identificativo, email, nome e cognome.
3. Finalità e basi giuridiche
Trattiamo i tuoi dati esclusivamente per le finalità elencate di seguito, ciascuna fondata sulla base giuridica indicata.
- Gestione dell’account e dei servizi (art. 6.1.b GDPR: contratto)
- creazione e approvazione dell’account, conferma dell’email, prenotazione di lezioni e postazioni, gestione di abbonamenti, presenze, gradi, eventi, chat con il dojo, email e notifiche di servizio (conferme, promemoria di scadenze, comunicazioni organizzative).
- Richieste di contatto e lezione di prova (art. 6.1.b GDPR: misure precontrattuali)
- rispondere alla tua richiesta e organizzare la prova gratuita.
- Idoneità all’attività sportiva (art. 9.2.a GDPR: consenso esplicito)
- raccolta e verifica del certificato medico, che la normativa sulla tutela sanitaria delle attività sportive richiede prima dell’ammissione agli allenamenti, e gestione delle note mediche che decidi di condividere. In caso di emergenza durante l’attività i dati sanitari e i contatti di emergenza possono essere usati per tutelare la tua incolumità (art. 9.2.c GDPR).
- Obblighi di legge (art. 6.1.c GDPR)
- tenuta delle registrazioni contabili dei pagamenti e adempimenti fiscali e associativi.
- Sicurezza e prevenzione degli abusi (art. 6.1.f GDPR: legittimo interesse)
- log tecnici, protezione degli account, tracciamento di ogni accesso ai certificati medici, verifica che il cancello venga aperto solo da chi si trova nei pressi del dojo.
- Notifiche push (consenso)
- le notifiche del browser vengono inviate solo se le attivi tu dall’area riservata e puoi disattivarle in qualsiasi momento.
Non svolgiamo attività di marketing, profilazione o cessione dei dati a terzi per finalità commerciali.
4. Dati relativi alla salute: consenso e garanzie
Certificato medico, testo estratto dal certificato e note mediche sono dati appartenenti alle categorie particolari di cui all’art. 9 GDPR. Li trattiamo solo con il tuo consenso esplicito, espresso con una casella separata e non preselezionata in fase di registrazione oppure, in seguito, dall’area riservata prima del primo caricamento del certificato: senza consenso il caricamento e le note mediche restano bloccati.
Il consenso è facoltativo, ma senza di esso non possiamo acquisire il certificato di idoneità e quindi ammetterti agli allenamenti. Puoi revocarlo in ogni momento dal profilo, nella sezione Dati sanitari, oppure scrivendo al Titolare: la revoca non pregiudica la liceità del trattamento già svolto. Registriamo data e versione dell’informativa per ogni concessione e revoca effettuata nell’app.
- Il certificato è visibile soltanto a te e al Sensei incaricato della verifica; ogni visualizzazione, download e validazione viene registrata.
- La data di scadenza suggerita dal riconoscimento automatico del testo è sempre confermata da una persona: nessuna decisione ti riguarda in modo esclusivamente automatizzato (art. 22 GDPR).
- Note mediche e testo estratto dai certificati sono cifrati nel database; i file sono conservati in un archivio separato, non raggiungibile direttamente da internet.
- I dati sanitari non vengono mai diffusi né comunicati a terzi, salvo obbligo di legge o richiesta di enti sportivi cui tu chieda il tesseramento, nel qual caso riceverai un’informativa specifica.
5. Natura del conferimento
Nome, cognome, email e password sono necessari per creare l’account: senza di essi la registrazione non è possibile. Telefono, data di nascita, codice fiscale, indirizzo, foto e contatti di emergenza sono facoltativi, ma possono essere richiesti dal dojo per il tesseramento o per motivi di sicurezza.
Il consenso al trattamento dei dati sanitari è facoltativo al momento della registrazione, ma è indispensabile per caricare il certificato medico e partecipare alle lezioni.
6. Destinatari dei dati
I dati sono trattati dal Sensei e dalle persone autorizzate dal Titolare (art. 29 GDPR), istruite sulle misure di riservatezza. Possono inoltre venire a conoscenza dei dati, in qualità di responsabili del trattamento o titolari autonomi:
- il fornitore di hosting OVH, sui cui server è installata la piattaforma;
- il fornitore del servizio di posta elettronica utilizzato per le email di servizio;
- Google LLC, solo se scegli l’accesso con Google;
- i servizi di notifica push del tuo browser (Google, Apple o Mozilla), solo se attivi le notifiche;
- enti e federazioni sportive, solo se necessario al tesseramento e con separata informativa;
- autorità pubbliche, quando la comunicazione è imposta dalla legge.
I dati non sono diffusi. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
7. Trasferimenti extra UE
I server sono ospitati da OVH nel Regno Unito, paese per il quale la Commissione europea ha adottato una decisione di adeguatezza (art. 45 GDPR). L’accesso con Google e i fornitori di notifiche push possono comportare trasferimenti verso gli Stati Uniti, garantiti dalla decisione di adeguatezza relativa all’EU-US Data Privacy Framework o dalle clausole contrattuali standard (art. 46 GDPR). I collegamenti esterni per aprire l’indirizzo del dojo in un’app di mappe si attivano solo su tua scelta.
8. Periodo di conservazione
- Dati dell’account, profilo, prenotazioni, presenze, messaggi inviati, file caricati e contatti di emergenza: per tutta la durata del rapporto con il dojo. Alla cancellazione dell’account, che puoi effettuare tu stesso dal profilo, vengono eliminati insieme a certificati, note mediche e registro degli accessi.
- Certificati medici: fino alla scadenza e comunque fino alla cessazione del rapporto, per documentare l’idoneità richiesta dalla normativa sportiva. Il sistema elimina i certificati con scadenza verificata dopo il termine di validità; quelli senza una scadenza verificata sono segnalati al Sensei per il controllo, senza attribuire automaticamente una data.
- Registrazioni contabili dei pagamenti: 10 anni nei registri dell’Associazione, come previsto dall’art. 2220 c.c.
- Richieste di contatto: inviate via email al dojo; nell’app resta soltanto un avviso generico senza nome, recapiti o contenuto della richiesta. Non vengono conservate nel sistema oltre la notifica al dojo. Prenotazioni di lezione di prova: eliminate automaticamente dopo 12 mesi.
- Log tecnici e di sicurezza: il tempo strettamente necessario a garantire la sicurezza del servizio.
- Posizione del telefono: non viene conservata; del cancello resta soltanto l’esito di ogni apertura.
La revoca del consenso sanitario rende subito indisponibili certificati e note mediche. Se l’archivio dei file non è temporaneamente raggiungibile, la cancellazione fisica viene ritentata automaticamente e l’app indica che è in corso; i documenti non tornano accessibili. Lo stesso meccanismo si applica alla cancellazione dell’account.
9. Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti elettronici, adottando misure tecniche e organizzative adeguate: password conservate in forma cifrata irreversibile, cifratura dei dati sanitari nel database e dei dischi in produzione, accesso ai dati limitato per ruolo, connessioni protette, tracciamento degli accessi ai certificati e copie di sicurezza conservate su volume cifrato.
10. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR hai diritto di ottenere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporti al trattamento fondato sul legittimo interesse. Puoi revocare i consensi prestati in qualsiasi momento, con la stessa facilità con cui li hai dati.
- Dal tuo profilo nell’area riservata puoi aggiornare i dati, gestire le notifiche push, scaricare una copia completa dei tuoi dati in formato leggibile da dispositivo (portabilità) ed eliminare definitivamente l’account.
- Dal profilo, nella sezione Dati sanitari, puoi revocare il consenso sanitario ed eliminare certificati e note mediche. Puoi anche scrivere a darumadojo.sgv@gmail.com per la revoca o qualsiasi altra richiesta: rispondiamo entro 30 giorni.
- Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorrere all’autorità giudiziaria.
11. Minori
L’area riservata è destinata a persone maggiorenni. L’iscrizione di un atleta minorenne deve essere effettuata da chi esercita la responsabilità genitoriale, che presta i consensi in suo nome e resta referente per ogni comunicazione.
13. Modifiche a questa informativa
Il Titolare può aggiornare questa informativa per adeguarla a novità normative o organizzative. La versione in vigore, con la data di aggiornamento, è sempre pubblicata a questo indirizzo; le modifiche rilevanti vengono comunicate agli utenti registrati.