Informativa privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso il sito sportmentalcoaching.org è Fausto Donadelli, libero professionista, Lugano (Svizzera).

Per domande sulla protezione dei dati o per esercitare i tuoi diritti puoi scrivere a info@sportmentalcoaching.org. Lo stesso indirizzo vale per i contatti generali.

A cosa si riferisce questa informativa

Questa informativa descrive il trattamento dei dati personali quando visiti il sito, invii il modulo di contatto o scrivi via email. Le informazioni su cookie e tecnologie simili sono nell’informativa sui cookie.

Questa informativa non descrive il trattamento dei dati nel corso di un percorso di coaching già avviato, che fa parte del rapporto professionale con il titolare. Per domande su questi dati puoi scrivere a info@sportmentalcoaching.org.

Normativa applicabile

Il titolare svolge la propria attività in Svizzera, a Lugano. Il trattamento è soggetto alla legge federale sulla protezione dei dati (LPD) e alla relativa ordinanza (OPDa).

Il sito si rivolge anche a persone che si trovano nell’Unione europea. Se e nella misura in cui il regolamento generale sulla protezione dei dati dell’Unione europea (GDPR) si applica a un determinato trattamento, valgono anche le disposizioni del GDPR richiamate in questa informativa.

Quali dati vengono trattati

• Dati di navigazione: quando visiti il sito, il server che lo ospita registra automaticamente dati tecnici come indirizzo IP, data e ora della richiesta, pagina richiesta, esito della richiesta, browser e sistema operativo e pagina di provenienza.
• Dati inviati con il modulo di contatto: nome e cognome, indirizzo email, se lo indichi chi scrive (atleta, allenatore o staff tecnico, squadra o club, genitore, altro), il testo del messaggio, la lingua del modulo e la conferma di aver letto questa informativa, insieme alla versione letta.
• Dati per la protezione del modulo dagli abusi: uno pseudonimo ricavato dal tuo indirizzo IP e l’ora delle richieste (vedi «Modulo di contatto»).
• Dati contenuti nelle email che invii direttamente a info@sportmentalcoaching.org.

Il sito non utilizza strumenti di analisi statistica, pubblicità, profilazione o social plugin e non salva informazioni nel tuo browser.

Nel modulo di contatto è sufficiente indicare le informazioni necessarie per presentare la tua richiesta. Evita di inserire dati sulla salute o altre informazioni particolarmente delicate. Se le comunichi comunque, per esempio nel testo libero o in un’email, vengono utilizzate solo per rispondere alla tua richiesta; secondo la prassi del titolare non vengono raccolte in archivi dedicati.

Modulo di contatto

Prima dell’invio ti viene chiesto di confermare di aver letto questa informativa e di voler ricevere una risposta alla tua richiesta. La conferma serve a documentare la presa visione dell’informativa e la tua richiesta di contatto: non è un consenso a ricevere comunicazioni promozionali e non autorizza una conservazione illimitata dei dati. La base giuridica del trattamento è indicata nella sezione «Finalità e basi giuridiche».

Quando invii il modulo, i dati vengono trasmessi tramite connessione cifrata al server che ospita il sito, gestito da Keliweb S.r.l. (Italia). Un programma sul server controlla i dati e invia il messaggio, con accesso autenticato al server di posta, all’indirizzo info@sportmentalcoaching.org. Non viene utilizzato alcun servizio esterno per la gestione dei moduli e il messaggio non viene salvato sul server del sito.

La casella info@sportmentalcoaching.org è ospitata da Keliweb. Le richieste non vengono inserite in un sistema CRM né salvate in un database dedicato.

Per proteggere il modulo da invii automatici e abusi, il server limita il numero di messaggi che possono essere inviati in dieci minuti. A questo scopo non salva il tuo indirizzo IP in chiaro, ma un codice ricavato dall’indirizzo IP con una funzione crittografica (HMAC-SHA-256) e una chiave segreta conservata solo nella configurazione del server, insieme all’ora delle richieste. Questo codice è uno pseudonimo, non una cifratura né un’anonimizzazione: non permette di risalire direttamente all’indirizzo IP, ma chi dispone della chiave può verificare se un determinato indirizzo IP corrisponde al codice.

Questi dati sono conservati in un’area del server non accessibile dal web e non vengono usati per altri scopi. Le registrazioni più vecchie di dieci minuti vengono cancellate automaticamente al successivo invio del modulo da parte di qualsiasi visitatore; fino a quel momento possono restare sul server.

Minorenni

I servizi di coaching possono riguardare anche minorenni, per esempio giovani atleti. Di norma i minorenni non contattano direttamente il titolare attraverso il sito: il contatto viene avviato dai genitori o da chi ne ha la responsabilità, e l’accordo professionale viene concluso con loro.

Se scrivi per conto di un figlio o di una figlia minorenne, indica solo le informazioni necessarie per presentare la richiesta. I dati del minorenne vengono trattati per le stesse finalità e con le stesse cautele descritte in questa informativa. Il fatto che l’accordo sia concluso con i genitori non fa venir meno la tutela dei dati personali del minorenne.

Finalità e basi giuridiche

La LPD non richiede in generale una base giuridica per ogni trattamento, ma impone il rispetto dei suoi principi, tra cui liceità, buona fede, proporzionalità, finalità riconoscibile, esattezza e sicurezza dei dati.

Fornitori e destinatari

I dati sono accessibili al titolare e, nella misura necessaria a fornire i propri servizi, al seguente fornitore:

• Keliweb S.r.l. (Italia): hosting del sito e della casella di posta info@sportmentalcoaching.org, invio dei messaggi del modulo di contatto, registri del server.

I dati possono essere comunicati alle autorità solo nei casi previsti dalla legge.

Trasferimento di dati all’estero

I dati possono essere comunicati in Italia (Keliweb). Il Consiglio federale riconosce all’Italia un livello adeguato di protezione dei dati (allegato 1 dell’ordinanza sulla protezione dei dati). Se si applica il GDPR, l’Italia è uno Stato membro dell’Unione europea.

Conservazione dei dati

I dati personali raccolti attraverso il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e le eventuali comunicazioni successive, salvo ulteriori obblighi legali di conservazione.

Eventuali registri, backup o altre copie tecniche presso il fornitore sono conservati secondo le impostazioni e le condizioni del servizio. Secondo la propria informativa, Keliweb conserva i dati di traffico della posta elettronica per sei mesi per la gestione ordinaria e fino a sei anni per finalità di accertamento e repressione dei reati.

I dati di navigazione sono conservati dal fornitore di hosting per il periodo previsto dalla sua configurazione. I dati per la protezione del modulo dagli abusi vengono cancellati come descritto nella sezione «Modulo di contatto».

I tuoi diritti

Secondo la LPD puoi in particolare:

• chiedere se vengono trattati dati personali che ti riguardano e ricevere le relative informazioni (diritto d’accesso);
• chiedere la rettifica dei dati inesatti;
• chiedere la cancellazione dei dati od opporti al loro trattamento;
• chiedere la consegna o la trasmissione dei dati che hai fornito, in un formato elettronico usuale, nei casi previsti dalla legge.

Nella misura in cui si applica il GDPR, hai inoltre il diritto di ottenere la limitazione del trattamento, di opporti ai trattamenti basati sul legittimo interesse e di ricevere i tuoi dati in un formato strutturato (portabilità).

In Svizzera puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Se si applica il GDPR, puoi presentare reclamo a un’autorità di controllo dell’Unione europea, in particolare nello Stato in cui risiedi o lavori o in cui è avvenuta la presunta violazione.

Come esercitare i tuoi diritti

Scrivi a info@sportmentalcoaching.org descrivendo la tua richiesta. Per proteggere i tuoi dati potrebbe essere necessario verificare la tua identità. La risposta viene fornita entro i termini previsti dalla legge applicabile.

Sicurezza

Il sito è servito tramite connessione cifrata (HTTPS). È composto da pagine statiche e da un unico programma sul server, che gestisce il modulo di contatto, e non utilizza database.

La sicurezza dei dati presso i fornitori esterni dipende anche dalle misure adottate da ciascuno di essi.

Servizi di terze parti

Il sito non incorpora contenuti di terze parti, come video, mappe, calendari o social plugin. Anche i caratteri tipografici sono ospitati sul server del sito: visitando le pagine il tuo browser non effettua richieste a servizi esterni.

Decisioni automatizzate

Attraverso il sito non vengono prese decisioni basate unicamente su un trattamento automatizzato e non viene effettuata alcuna profilazione.

Modifiche all’informativa

Questa informativa può essere aggiornata, per esempio se cambiano i servizi utilizzati dal sito. La versione in vigore è sempre pubblicata su questa pagina, con il numero di versione e la data dell’ultimo aggiornamento.