Privacy Policy Sport Senza Frontiere
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è: Sport Senza Frontiere APS, con sede legale in Via Bertoloni 49 int. 2/B – 00197 Roma (RM), CF: 97653510582 – P. IVA: 11760481009, contattabile tramite posta elettronica all’indirizzo: segreteria@sportsenzafrontiere.it oppure telefonicamente al numero: +39 06 33220654.
Responsabile della Protezione dei dati (DPO): Sport Senza Frontiere ha provveduto alla nomina di un Responsabile della Protezione dei Dati, che può essere contattato direttamente all’indirizzo e-mail: segreteria@sportsenzafrontiere.it.
2. Tipologie di dati trattati e finalità
Sport Senza Frontiere (SSF) raccoglie e tratta i seguenti dati personali in conformità con la normativa vigente per le finalità dettagliatamente specificate di seguito:
2.1 Donazioni online (piattaforma GIVE)
Le donazioni effettuate attraverso la pagina dona-sportsenzafrontiere.it sono interamente gestite tramite la piattaforma GIVE di NP Solution Srl, che opera in qualità di Responsabile del trattamento ai sensi dell’articolo 28 del Regolamento Generale sulla Protezione dei Dati (GDPR).
Dati trattati: Nome e cognome completi, indirizzo email, codice fiscale e dati di pagamento (questi ultimi vengono gestiti direttamente ed esclusivamente dai fornitori dei servizi di pagamento selezionati).
Finalità e basi giuridiche:
- Gestione donazioni e adempimenti fiscali: esecuzione di un contratto (art. 6.1.b GDPR) e obbligo legale (art. 6.1.c GDPR)
- Comunicazioni post-donazione e rendicontazione sull’utilizzo dei fondi: interesse legittimo del Titolare alla trasparenza e alla responsabilità verso i sostenitori (art. 6.1.f GDPR)
- Invio di comunicazioni relative a campagne simili a quelle già sostenute (soft spam): interesse legittimo del Titolare (art. 6.1.f GDPR), ai sensi dell’art. 130.4 del D.lgs. 196/2003
Responsabile del trattamento: NP Solution Srl, con sede legale in Via Murri 45D, 40137 Bologna (BO); per maggiori informazioni sulla gestione privacy da parte del fornitore, si consiglia di consultare l’informativa privacy pubblicata sul sito.
2.1.1 Destinazione del 5×1000
Sport Senza Frontiere può ricevere il contributo del 5×1000 in quanto iscritta agli elenchi dell’Agenzia delle Entrate. Il conferimento di tale sostegno avviene tramite la dichiarazione dei redditi del contribuente, inserendo il codice fiscale 97653510582 nello spazio dedicato al sostegno degli enti del terzo settore.
Attenzione: i dati dei contribuenti che scelgono di destinare il 5×1000 (es. codice fiscale, nominativo, importo) sono raccolti e trattati direttamente dall’Agenzia delle Entrate, la quale può successivamente trasmetterli all’ente beneficiario nei casi previsti dalla normativa vigente.
Finalità del trattamento:
- Ricezione fondi pubblici a sostegno delle attività statutarie
- Adempimento degli obblighi di rendicontazione e trasparenza
Base giuridica:
- Obbligo legale (art. 6.1.c GDPR) in relazione alla normativa fiscale
- Interesse pubblico rilevante (art. 6.1.e GDPR) per attività istituzionali connesse al terzo settore
Non è previsto alcun trattamento diretto da parte dell’Associazione al momento della destinazione; eventuali contatti successivi con i sostenitori avverranno solo previo consenso esplicito.
2.2 Newsletter e comunicazioni
Dati trattati: Nome e cognome completi, indirizzo email.
Finalità e basi giuridiche:
- Newsletter periodica: consenso esplicito dell’interessato (art. 6.1.a GDPR)
- Inviti a eventi, iniziative e campagne di raccolta fondi:
- per contatti non ancora acquisiti: consenso esplicito (art. 6.1.a GDPR)
- per sostenitori già acquisiti: interesse legittimo del titolare (art. 6.1.f GDPR) ai sensi dell’art. 130.4 Codice Privacy
Gestione tecnica e conservazione:
La gestione tecnica del modulo di iscrizione alla newsletter, la conservazione degli indirizzi email e l’infrastruttura di invio delle comunicazioni sono affidate a NP Solution Srl, nominata Responsabile del trattamento ai sensi dell’art. 28 GDPR.
2.3 Volontariato e altre iniziative
Dati trattati: Dati anagrafici completi, informazioni di contatto, disponibilità temporale, esperienze precedenti rilevanti, documentazione tecnica necessaria ed eventuali certificazioni professionali o attestati.
Finalità e basi giuridiche:
- Gestione delle candidature: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR)
- Organizzazione delle attività, comunicazioni e formazione: interesse legittimo del titolare (art. 6.1.f GDPR)
- Adempimenti normativi (es. sicurezza, assicurazione): obbligo legale (art. 6.1.c GDPR)
2.4 Beneficiari e famiglie
Trattamento dati di minori: viene effettuato esclusivamente previo consenso esplicito e firmato da entrambi i genitori o da chi esercita legalmente la responsabilità genitoriale sul minore.
Dati trattati: Dati anagrafici completi, informazioni scolastiche rilevanti, dati sanitari (ove necessario e strettamente limitato alla tutela del minore), situazione familiare dettagliata e documentazione completa relativa ai progetti educativi e sportivi.
Finalità e basi giuridiche:
- Erogazione dei servizi educativi, sportivi e di inclusione sociale: consenso esplicito dei genitori o tutori per minori (art. 6.1.a GDPR); interesse pubblico rilevante per progetti con enti pubblici (art. 6.1.e GDPR)
- Assistenza medica in situazioni di emergenza: interesse vitale dell’interessato (art. 6.1.d GDPR)
- Progetti co-finanziati da enti pubblici e istituzioni: trattamento necessario per motivi di interesse pubblico rilevante (art. 6.1.e GDPR)
2.5 Dati di navigazione
Dati trattati: Indirizzo IP (sempre in forma completamente anonimizzata), tipo di browser utilizzato, sistema operativo installato, pagine del sito visitate dall’utente e durata precisa della visita.
Finalità e basi giuridiche:
- Funzionamento tecnico ottimale e sicurezza del sito web: legittimo interesse del titolare del trattamento (art. 6.1.f GDPR)
- Analisi statistiche aggregate e miglioramento dell’esperienza utente: consenso esplicito dell’interessato (art. 6.1.a GDPR)
Strumenti tecnologici utilizzati:
- Google Analytics 4 (configurato con anonimizzazione completa degli indirizzi IP)
- Google Tag Manager per la gestione centralizzata dei tag
- CookieYes per la gestione trasparente dei consensi ai cookie
2.6 Richieste di contatto
Dati trattati: Nome e cognome completi, indirizzo email valido, eventuali altri dati di contatto e contenuto dettagliato del messaggio inviato.
Finalità: Rispondere in modo esaustivo e tempestivo alle richieste di informazioni, chiarimenti e assistenza inviate tramite i diversi canali di contatto disponibili.
Base giuridica: Legittimo interesse del titolare del trattamento a fornire un servizio adeguato (art. 6.1.f GDPR)
2.7 Sponsorizzazioni e Partnership/Azienda Kids Supporter
Sport Senza Frontiere promuove forme di collaborazione con aziende, enti e soggetti privati attraverso proposte di sponsorizzazione, co-progettazione o supporto a progetti specifici.
Dati trattati: Nome e cognome, ruolo aziendale, indirizzo email, numero di telefono, denominazione e dati identificativi dell’ente o società, contenuto del messaggio o proposta.
Finalità del trattamento:
- Gestione delle richieste e dei contatti preliminari
- Valutazione della proposta di collaborazione o sponsorizzazione
- Gestione e formalizzazione degli accordi di partnership o sponsorizzazione
- Comunicazioni operative e organizzative con i referenti
Base giuridica:
- Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR)
- Interesse legittimo del Titolare a promuovere le attività istituzionali attraverso partnership (art. 6.1.f GDPR)
I dati raccolti non saranno utilizzati per finalità di marketing o comunicazioni promozionali senza consenso esplicito.
2.8 Trattamento di immagini e contenuti multimediali
Sport Senza Frontiere utilizza fotografie e video realizzati durante eventi, attività educative, sportive e iniziative pubbliche per finalità di comunicazione istituzionale, rendicontazione dei progetti e sensibilizzazione.
Dati trattati: Immagini e video in cui le persone risultano riconoscibili, eventualmente associate a nome e contesto del progetto.
Finalità del trattamento:
- Documentazione delle attività associative
- Comunicazione e promozione delle iniziative dell’associazione
- Rendicontazione a enti finanziatori e stakeholder
- Pubblicazione su sito web, social media, materiali informativi o video istituzionali
Base giuridica:
- Consenso esplicito dell’interessato o del genitore/tutore del minore (art. 6.1.a GDPR).
- Interesse legittimo del Titolare (art. 6.1.f GDPR) per attività svolte in contesti pubblici e manifestazioni istituzionali, nel rispetto dei diritti e delle libertà degli interessati
Modalità di raccolta:
- Liberatoria fotografica firmata per immagini in contesto privato o ritratto diretto
- Informativa visibile negli eventi pubblici
- Minimizzazione e attenzione all’uso di immagini di minori o soggetti vulnerabili
I soggetti ripresi possono in ogni momento esercitare i propri diritti (artt. 15-22 GDPR), inclusa la richiesta di rimozione o oscuramento delle immagini in cui siano riconoscibili, nei limiti del possibile e senza pregiudizio per la documentazione storica o gli obblighi di legge.
3. Modalità di raccolta dei dati
- Online: Moduli web interattivi, iframe sicuri per donazioni, cookie tecnici e tecnologie simili di tracciamento
- Offline: Eventi in presenza organizzati dall’associazione, moduli cartacei compilati manualmente, contatti telefonici diretti con lo staff
- Indiretta: Tramite enti pubblici collaboratori, istituti scolastici convenzionati o partner di progetto qualificati (sempre con adeguate garanzie documentate di conformità alla normativa)
4. Destinatari dei dati
- Personale interno specificamente autorizzato e adeguatamente formato sulle procedure di protezione dei dati personali
- Responsabili esterni del trattamento:
- NP Solution Srl (gestione professionale delle donazioni e del sistema newsletter)
- Aruba S.p.A. (fornitura dei servizi di hosting e infrastruttura digitale)
- Google LLC (servizi Analytics, Tag Manager e altri strumenti di analisi)
- Stripe, PayPal, Satispay (che operano come titolari autonomi del trattamento per i dati di pagamento)
- Consulenti fiscali, commercialisti e consulenti legali (nei limiti delle strette necessità operative)
- Enti pubblici e autorità competenti: Agenzia delle Entrate, Garante per la Protezione dei Dati Personali, autorità giudiziaria (esclusivamente quando espressamente previsto dalla legge)
- Partner progettuali selezionati: Esclusivamente quando assolutamente necessario per l’erogazione dei servizi e sempre previo consenso esplicito e documentato dell’interessato.
|
Destinatario |
Link alla privacy policy |
|
NP Solutions S.r.l. |
L’informativa privacy di NP Solutions (gestore professionale delle donazioni e del sistema newsletter) è disponibile sul sito ufficiale dell’azienda, all’indirizzo: |
|
Aruba S.p.A. |
Aruba, fornitore dell’hosting e dell’infrastruttura digitale, mette a disposizione la propria informativa privacy in formato PDF. La pagina include la qualifica del titolare del trattamento e i recapiti del DPO. Il documento è accessibile al seguente link: https://www.aruba.it/documents/tc-files/it/11_it_privacy_policy_aruba_spa.aspx |
|
Google LLC |
Per i servizi come Google Analytics, Tag Manager e altri strumenti di analisi, Google rimanda alle Norme sulla privacy di Google, che spiegano quali dati vengono raccolti, perché e come possono essere gestiti. La versione italiana è disponibile all’indirizzo: |
|
Stripe |
Stripe è un fornitore di servizi di pagamento. La sua Informativa sulla privacy descrive i dati personali raccolti e le modalità di utilizzo. La versione italiana è disponibile all’indirizzo: |
|
PayPal |
PayPal rende disponibile la propria Dichiarazione sulla privacy di PayPal sul sito. Questa dichiarazione indica come vengono trattati i dati personali degli utenti e riporta i contatti di PayPal per eventuali domande. È consultabile sul sito italiano: |
|
Satispay |
La società di pagamenti Satispay pubblica la propria Privacy Policy generale per gli utenti italiani nella sezione “Legal Hub”. La policy identifica il titolare del trattamento (Satispay Europe S.A. e Satispay Invest S.A.) e spiega come contattare il DPO. La pagina è disponibile all’indirizzo: https://www.satispay.com/it/legal-hub/privacy-policy/general/. |
5. Trasferimenti internazionali di dati
Alcuni servizi tecnologici utilizzati (come quelli forniti da Google LLC) potrebbero comportare il trattamento di dati personali da server localizzati in paesi extra-UE (in particolare negli Stati Uniti d’America). Tali trasferimenti internazionali sono regolati e protetti da Clausole Contrattuali Standard (SCC) ufficialmente approvate dalla Commissione Europea e da ulteriori misure tecniche supplementari di sicurezza come l’anonimizzazione completa degli indirizzi IP e la crittografia avanzata dei dati.
6. Periodo di conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità specifiche per cui sono stati raccolti e comunque nel rispetto dei seguenti termini:
- Dati fiscali e documentazione contabile: 10 anni completi come espressamente previsto dalla normativa fiscale e contabile vigente
- Iscritti alla newsletter e comunicazioni: Fino alla esplicita revoca del consenso da parte dell’interessato o dopo 3 anni consecutivi di inattività documentata
- Dati dei volontari attivi e inattivi: Da un minimo di 2 anni fino a un massimo di 5 anni a seconda del ruolo ricoperto, delle responsabilità assegnate e dei progetti seguiti
- Dati dei beneficiari minori: Fino al compimento del 18° anno di età del minore, successivamente viene necessariamente richiesto un nuovo consenso esplicito al diretto interessato
- Dati di navigazione e log di sistema: Log di sistema conservati per un periodo massimo di 12 mesi, mentre i cookie analitici hanno una durata massima di 26 mesi dall’ultima interazione
7. Diritti degli interessati
In qualità di soggetto interessato dal trattamento dei dati personali, hai espressamente diritto di:
- Accedere in qualsiasi momento ai tuoi dati personali e ottenerne copia (art. 15 GDPR)
- Chiederne la rettifica immediata in caso di inesattezze o la cancellazione completa quando possibile (artt. 16-17 GDPR)
- Limitare temporaneamente od opporti in modo permanente al trattamento per motivi legittimi (artt. 18-21 GDPR)
- Richiedere la portabilità dei tuoi dati verso altri titolari del trattamento (art. 20 GDPR)
- Revocare liberamente il consenso in qualsiasi momento, senza che questo pregiudichi in alcun modo la liceità del trattamento basato sul consenso validamente prestato prima della revoca
- Proporre formale reclamo all’Autorità di controllo competente (Garante per la Protezione dei Dati Personali) in caso di violazioni accertate
Per esercitare efficacemente i tuoi diritti: Invia una richiesta scritta e dettagliata all’indirizzo email segreteria@sportsenzafrontiere.it
8. Sicurezza dei dati
Sport Senza Frontiere adotta un insieme completo di misure tecniche e organizzative rigorosamente adeguate per garantire costantemente un livello di sicurezza appropriato alla sensibilità dei dati trattati:
- Crittografia avanzata dei dati (sia durante la trasmissione che durante la conservazione a riposo)
- Sistemi di accesso protetti a più livelli (autenticazione a due fattori obbligatoria, registrazione dettagliata degli accessi, applicazione rigorosa del principio dei minimi privilegi necessari)
- Formazione continua e aggiornamento periodico del personale autorizzato in materia di protezione dei dati personali
- Verifiche approfondite, audit interni e monitoraggio costante dei sistemi informatici
- Backup sicuri, ridondanti e regolarmente testati per garantire il ripristino in caso di emergenza
9. Cookie e tecnologie simili
Il nostro sito web utilizza cookie e tecnologie di tracciamento la cui gestione trasparente è affidata alla piattaforma CookieYes. I cookie implementati sono attentamente classificati nelle seguenti categorie:
- Necessari: Cookie tecnici essenziali per il corretto funzionamento del sito, sempre attivi per garantire la navigazione
- Statistici/Analitici: Attivati esclusivamente previo consenso esplicito dell’utente (es. Google Analytics con anonimizzazione dell’IP)
- Marketing e profilazione: Utilizzati solo ed esclusivamente previo consenso esplicito dell’utente (es. strumenti di remarketing e personalizzazione)
Puoi gestire liberamente e modificare in qualsiasi momento le tue preferenze sui cookie tramite l’apposito banner che appare alla prima visita o successivamente cliccando sul pulsante blu in basso a sinistra per riaprire il pannello di gestione delle preferenze.
10. Plugin Social e Pulsanti di Condivisione
Il sito di Sport Senza Frontiere include collegamenti e pulsanti per interagire con le seguenti piattaforme social: Facebook, X (ex Twitter), YouTube.
Questi pulsanti sono link diretti al profilo ufficiale dell’Associazione sui rispettivi social network. Non incorporano funzionalità di tracciamento attivo o plugin social automatici, e non trasmettono dati personali fino a quando l’utente non clicca volontariamente sul pulsante.
Finalità del trattamento:
- Facilitare l’accesso ai contenuti social dell’associazione
- Promuovere la partecipazione alle attività online
- Favorire la condivisione dei progetti di SSF tramite canali pubblici
Base giuridica:
- Interesse legittimo del Titolare del trattamento (art. 6.1.f GDPR) alla promozione delle proprie attività istituzionali e al miglioramento della visibilità online.
Avvertenze per l’utente:
Cliccando sui pulsanti social, si viene reindirizzati a siti esterni che operano come autonomi titolari del trattamento dei dati. Si invita pertanto a consultare le rispettive privacy policy:
Sport Senza Frontiere non ha accesso ai dati trattati da queste piattaforme e non effettua profilazione tramite questi strumenti.
11. Modifiche alla Privacy Policy
La presente Privacy Policy può essere periodicamente aggiornata e rivista per riflettere eventuali modifiche nelle nostre pratiche di trattamento dei dati personali o per adeguarsi a nuovi aggiornamenti normativi. In caso di modifiche significative alla policy, provvederemo tempestivamente a informarti tramite un avviso ben visibile sul nostro sito web o, quando tecnicamente possibile, tramite comunicazione diretta via email. La versione più recente e aggiornata di questa Privacy Policy è sempre disponibile online e facilmente consultabile sul nostro sito ufficiale.
12. Contatti e reclami
Per qualsiasi domanda, richiesta di chiarimento o reclamo formale relativi alla presente Privacy Policy o al trattamento dei tuoi dati personali, puoi contattarci in qualsiasi momento attraverso i seguenti canali ufficiali:
E-mail: segreteria@sportsenzafrontiere.it
Indirizzo postale completo: Via Bertoloni 49 int. 2/B – 00197 Roma (RM)
Telefono (orario d’ufficio): +39 06 33220654
In alternativa, hai sempre il diritto di contattare direttamente l’Autorità di controllo competente: Garante per la Protezione dei Dati Personali tramite il sito ufficiale www.garanteprivacy.it
Ultimo aggiornamento: 1 agosto 2025
