Privacy Policy
Ultimo aggiornamento: 14.08.2026
Questa informativa e redatta in conformita alla nuova Legge federale svizzera sulla protezione dei dati (nLPD, 2023) e al Regolamento UE 2016/679 (GDPR), ove applicabile.
Il sito e i servizi associativi sono gestiti da Sci & Snowboard Gorduno (SSG), associazione sportiva dilettantistica senza scopo di lucro con sede a Gorduno (Bellinzona, Ticino, Svizzera), fondata nel 1983.
Titolare del trattamento
Sci & Snowboard Gorduno
Casella Postale 53, 6518 Gorduno, Svizzera
Email: info@ssg-gorduno.ch
Ambito di applicazione
- Sito web ufficiale SSG
- Moduli online (iscrizioni, contatti, richieste associative)
- Comunicazioni associative (email, newsletter, Teams)
- Attivita amministrative e gestionali del club
- Condivisione dati con partner federativi (TiSki, Swiss-Ski) nei limiti necessari
- Adempimenti verso enti pubblici e autorita cantonali
Dati raccolti
- Identificativi e contatto: nome, cognome, email, telefono, comune, dati del minore e del genitore/tutore
- Organizzativi: attivita scelta, fascia eta/livello, preferenze logistiche, note operative
- Amministrativi: stato socio, quote associative, tracciamento richieste e conferme
- Tecnici e sicurezza: IP pseudonimizzato, user-agent, timestamp, eventi di sicurezza, audit accessi area privata
- Autenticazione area comitato: passkey WebAuthn, hash password Argon2id, metadati MFA ove attivata
Non effettuiamo vendita di dati a terzi ne profilazione commerciale.
Finalita
- Gestione iscrizioni a uscite, settimana bianca e adesioni soci
- Risposta alle richieste inviate dal form contatti
- Gestione eventi sociali e comunicazioni associative
- Sicurezza dei sistemi, prevenzione spam/abusi, logging e verifica incidenti
- Adempimenti legali, fiscali, assicurativi e obblighi associativi
Base giuridica
- Esecuzione di misure precontrattuali/contrattuali (iscrizioni, adesioni)
- Consenso (comunicazioni facoltative, cookie non essenziali)
- Legittimo interesse del club (sicurezza, difesa diritti, continuita operativa)
- Adempimento di obblighi legali
Destinatari dei dati
- Comitato e monitori incaricati, secondo principio need-to-know
- Fornitori tecnici nominati responsabili del trattamento (hosting, manutenzione, backup)
- Partner federativi (TiSki, Swiss-Ski), limitatamente ai dati necessari per iscrizioni e attivita federative
- Enti pubblici e autorita cantonali per adempimenti fiscali, contributivi, assicurativi e di sicurezza
- Consulenti esterni (es. revisori contabili, assicuratori), se necessario e con vincoli contrattuali
Trasferimenti internazionali
- Microsoft 365 / Teams / OneDrive: i dati possono essere trasferiti negli USA o in altri Paesi terzi
- Tali trasferimenti avvengono con Clausole Contrattuali Standard (SCC) e misure supplementari proporzionate
- Non effettuiamo altri trasferimenti sistematici extra-CH/UE
Conservazione
- Richieste contatto: fino a 12 mesi
- Iscrizioni e partecipazioni: stagione sportiva + gestione amministrativa successiva
- Dati associativi e contabili: secondo obblighi di legge
- Log tecnici e sicurezza: periodo limitato e proporzionato
- Audit area privata: conservazione controllata con accesso riservato
Sicurezza del trattamento
- HTTPS, CSP con nonce, HSTS
- Protezioni anti-CSRF e anti-abuso
- RBAC (Admin/Comitato/Monitori)
- Audit log operativi
- Autenticazione forte (passkey WebAuthn, password Argon2id, MFA per ruoli sensibili ove attivata)
- Blocco automatico account dopo tentativi falliti ripetuti
- Verifica dispositivo/sessione per area riservata
- Backup periodici e minimizzazione dei dati
Dati dei minori
Le iscrizioni di minori richiedono il coinvolgimento del genitore/tutore. I dati dei minori sono trattati con particolare attenzione, limitando raccolta, accesso e diffusione allo stretto necessario.
Diritti dell interessato
Gli interessati possono richiedere accesso, rettifica, aggiornamento, cancellazione, limitazione, opposizione e portabilita (nei limiti di legge). Le richieste sono gestite previa verifica identita.
Reclami
E possibile rivolgersi all Incaricato federale della protezione dei dati e della trasparenza (Svizzera) e, ove applicabile, all autorita UE competente.
Data breach e incidenti
In caso di violazioni con rischio per i diritti degli interessati, adottiamo procedure di gestione incidenti e notifica secondo gli obblighi normativi.
Modifiche all informativa
La policy puo essere aggiornata per variazioni normative, organizzative o tecniche. La versione piu recente e sempre pubblicata con data di aggiornamento.
Contatti privacy
Email: info@ssg-gorduno.ch