Informativa sulla privacy
Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»), spiega come vengono trattati i dati personali di chi usa il servizio di prenotazione online delle Piscine Biafora (sito di prenotazione, area riservata, app sul telefono) e di chi prenota in reception.
1. Titolare del trattamento
Antonio Biafora S.S.D. a r.l., Località Torre Garga 13, 87055 San Giovanni in Fiore (CS), P. IVA 03415640782 (email centrobenessere@biafora.it, telefono 0984 970772).
2. Quali dati trattiamo
- Dati dell'account: nome, cognome, email, telefono, password (conservata solo in forma cifrata, non leggibile da nessuno).
- Dati dei partecipanti: nome, cognome e data di nascita del titolare e dei familiari per cui prenota, anche minorenni; eventuali note utili all'istruttore (per esempio livello o esigenze particolari).
- Dati per ricevute e tesseramento: codice fiscale, indirizzo, numero e scadenza della tessera associativa/sportiva.
- Dati relativi alla salute: scadenza del certificato medico per l'attività sportiva e, se consegnato in forma digitale, la copia del certificato; eventuali informazioni sanitarie che il cliente sceglie di indicare nelle note.
- Prenotazioni e pagamenti: lezioni prenotate, disdette, presenze, pacchetti, voucher, importi, metodo di pagamento e ricevute. I dati della carta di pagamento sono trattati direttamente da Stripe e non arrivano alla struttura.
- Gift card: chi acquista una gift card indica nome ed eventuale email di chi la riceve e un messaggio facoltativo; questi dati servono solo a inviare e gestire il regalo.
- Dati tecnici: indirizzo IP, data e ora degli accessi e delle operazioni, tipo di dispositivo per le notifiche, registrati per sicurezza e per risolvere problemi.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, le prenotazioni, le lezioni, i pacchetti, i voucher e la lista d'attesa; inviare conferme, promemoria e avvisi di servizio | Esecuzione del contratto e di misure precontrattuali (art. 6.1.b) |
| Incassi, ricevute, adempimenti fiscali, contabili e associativi/sportivi | Obbligo di legge (art. 6.1.c) |
| Verificare l'idoneità all'attività sportiva (certificato medico) | Obbligo di legge in materia di tutela sanitaria delle attività sportive e, per i dati sanitari, art. 9.2.b e 9.2.g; per le informazioni fornite volontariamente nelle note, il consenso dell'interessato (art. 9.2.a) |
| Sicurezza del servizio, prevenzione di abusi, registro delle operazioni, difesa in caso di contestazioni | Legittimo interesse del titolare (art. 6.1.f) |
| Invio di promozioni e novità | Consenso, facoltativo e revocabile in qualsiasi momento (art. 6.1.a) |
Il conferimento dei dati dell'account e dei partecipanti è necessario per prenotare; senza di essi il servizio non può essere fornito. Il consenso alle promozioni è facoltativo e il suo rifiuto non ha conseguenze sul servizio.
4. Minori
Le prenotazioni per i minori sono effettuate da un genitore o da chi ne esercita la responsabilità genitoriale, che fornisce i dati del minore tramite il proprio account e ne è responsabile. La struttura tratta i dati dei minori solo per le finalità indicate sopra.
5. Come trattiamo i dati e chi può vederli
I dati sono trattati con strumenti informatici, protetti da password personali, connessione cifrata (HTTPS) e accessi differenziati per ruolo. Possono accedervi solo il personale autorizzato della struttura (amministrazione e reception) e, per le sole lezioni assegnate, gli istruttori, che vedono nome, età, note per l'istruttore e lo stato di validità dei documenti, ma non le copie dei certificati. I dati non sono diffusi.
I dati possono essere trattati, per conto della struttura e in qualità di responsabili del trattamento, dai seguenti fornitori:
- Aruba S.p.A. (Italia): hosting del servizio e del database;
- il fornitore del servizio di posta elettronica della struttura, per l'invio delle email;
- Stripe (Stripe Payments Europe Ltd., Irlanda): pagamenti online con carta, che tratta i dati di pagamento anche come titolare autonomo secondo la propria informativa;
- Google (Google Ireland Ltd., Irlanda): statistiche di visita del sito con Google Analytics, solo se accetti i cookie di statistica (vedi Cookie policy);
- consulenti fiscali e del lavoro, enti di promozione sportiva o federazioni per il tesseramento, autorità pubbliche quando previsto dalla legge.
Trasferimenti fuori dall'Unione europea: alcuni fornitori (in particolare Stripe e Google) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base di una decisione di adeguatezza (EU-U.S. Data Privacy Framework) o delle Clausole contrattuali standard approvate dalla Commissione europea.
6. Per quanto tempo conserviamo i dati
- Account e dati dei partecipanti: finché l'account resta attivo; in caso di richiesta di cancellazione, i dati vengono cancellati o resi anonimi salvo quelli da conservare per legge.
- Prenotazioni, pagamenti e ricevute: 10 anni, come richiesto dalla normativa fiscale e civilistica.
- Certificati medici e tessere: per il periodo di validità e, al più, fino alla fine dell'anno sportivo successivo alla scadenza, salvo diversi obblighi di legge.
- Registro delle operazioni: 24 mesi; log tecnici: 6 mesi; elenco delle email inviate: 12 mesi.
- Gift card: fino alla scadenza; i dati dell'acquisto restano 10 anni insieme alla ricevuta.
- Consenso alle promozioni: fino alla revoca.
7. I tuoi diritti
In ogni momento puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati forniti, e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare in qualsiasi momento il consenso alle promozioni (dal profilo dell'area riservata o scrivendoci) senza effetti sui trattamenti precedenti. Molti dati si possono correggere direttamente dal profilo dell'area riservata.
Per esercitare i diritti scrivi a centrobenessere@biafora.it. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie
Il sito usa cookie tecnici e, solo con il tuo consenso, cookie di statistica di Google Analytics: i dettagli sono nella Cookie policy.
9. Modifiche
Questa informativa può essere aggiornata; la versione in vigore è sempre pubblicata su questa pagina con la data di revisione.
Versione del 02/10/2026.