Privacy

Chi tratta i dati

ROMA NUOTO MASTER SOCIETA' SPORTIVA DILETTANTISTICA A RESPONSABILITÀ LIMITATA, sede legale in Via del Pesco n. 9, Riano (RM); Registro delle Imprese di Roma, codice fiscale e partita IVA 15455661007; REA RM-1591596; capitale sociale € 10.000 interamente versato.

Per tutto quello che riguarda i tuoi dati scrivi a info@romanuotomaster.it: per i tuoi diritti, per le foto, per ritirare un consenso.

Non abbiamo un responsabile della protezione dei dati (DPO): per una squadra come la nostra non è obbligatorio.

Chi visita il sito

Le pagine pubbliche non chiedono dati, tranne il modulo «Prenota la prova» della pagina Unisciti (qui sotto). Se ci scrivi su WhatsApp o per email, i tuoi dati restano in quella conversazione e servono solo a risponderti, come quelli del modulo.

Per quanto: se non ti iscrivi, i messaggi restano fino a 12 mesi dall'ultimo contatto. Vale per il modulo, per WhatsApp e per le email.

Dati tecnici della visita: per mostrarti le pagine aggiornate, il browser legge i contenuti pubblici dal nostro database su Supabase. Aruba e Supabase vedono i dati tecnici della visita: indirizzo IP, pagina, ora e browser. Supabase li tiene nei suoi registri tecnici per 1 giorno. Aruba li tiene per il tempo previsto dal servizio con cui ospita il sito. Su quale base: il nostro legittimo interesse a far funzionare il sito in sicurezza (art. 6.1.f GDPR).

Il modulo «Prenota la prova»

Quali dati: nome e cognome, email e, se li scrivi, telefono, piscina preferita, come nuoti oggi e il tuo messaggio.

Perché: per risponderti e organizzare l'allenamento di prova. Su quale base: sono misure prese su tua richiesta prima di un eventuale tesseramento (art. 6.1.b GDPR).

Dove vanno: il sito non li conserva. Il modulo li spedisce con un'email alla casella della squadra, che sta su Aruba: Aruba S.p.A. è il fornitore che ospita il sito e la posta. Per un'ora il server tiene anche l'impronta del tuo indirizzo IP (un codice calcolato dall'indirizzo, non l'indirizzo in chiaro), solo per fermare chi manda troppe richieste; poi la cancella. Per l'impronta la base è il nostro legittimo interesse a fermare gli abusi (art. 6.1.f GDPR).

Per quanto: l'email resta nella casella della squadra fino a 12 mesi dall'ultimo contatto, se non diventi tesserato.

Per vedere, correggere o cancellare questi dati vale quello che trovi in I tuoi diritti.

Cookie e copia sul telefono

Il sito non usa cookie di profilazione né cookie di terzi. Per aprirsi anche senza linea, il sito salva nel tuo browser una copia delle sue pagine e delle foto che hai già visto: la puoi cancellare dalle impostazioni del browser. Per chi visita solo il sito, la copia non contiene dati su di lui. Per gli atleti che entrano nell'area atleti, il telefono tiene anche il nome, l'email, l'ultimo allenamento letto, i tesserini, la scadenza del certificato e le prenotazioni degli allenamenti (con le note scritte dall'atleta e i messaggi dell'allenatore), per vederli senza linea: si cancellano col tasto «Esci», oppure la prima volta che si apre il profilo con la linea dopo che gli amministratori hanno tolto l'accesso. Il telefono tiene anche i segni degli allenamenti fatti nella settimana, compresi quelli segnati senza linea e non ancora inviati (partono appena torna la linea): si cancellano allo stesso modo. Su iPhone ogni icona sulla schermata Home e Safari tengono copie separate: si esce da ognuno.

Avvisi sul telefono

Dal profilo, chi nuota con noi può accendere un avviso che arriva sul telefono quando si aprono le prenotazioni della settimana. Resta spento finché non lo accendi tu, e prima il telefono ti chiede il permesso.

Su quale base: il tuo consenso (art. 6.1.a GDPR). L'avviso si accende solo se lo vuoi tu. Ritiri il consenso spegnendo l'avviso.

Cosa ci dà il browser: quando lo accendi, il browser del telefono ci dà un indirizzo di consegna del servizio di notifica del suo produttore (Google per Chrome e Android, Apple per Safari e iPhone, Mozilla per Firefox, Microsoft per Edge) e due chiavi per cifrare l'avviso. Li salviamo col tuo account e servono solo a mandarti questo avviso: non ci dicono chi sei, dove sei o cosa fai sul telefono.

Il testo viaggia cifrato: il servizio di consegna porta l'avviso al telefono ma non può leggerlo. L'avviso dice solo che le prenotazioni sono aperte, e per quale settimana. Agli amministratori dice anche quante richieste di accesso sono in attesa, senza nomi.

Fuori dall'Unione europea: questi servizi possono trattare i dati negli Stati Uniti. Google e Microsoft aderiscono al Data Privacy Framework UE-USA, per cui la Commissione europea ha adottato una decisione di adeguatezza (art. 45 GDPR). Apple e Mozilla non sono in quell'elenco: nelle loro informative dichiarano di usare le clausole contrattuali tipo della Commissione europea (art. 46 GDPR). Il servizio lo sceglie il tuo browser, non noi.

Quando si cancella: quando spegni l'avviso, quando esci dall'account su quel telefono, quando lasci la squadra, o quando il servizio di consegna ci dice che quell'indirizzo non vale più.

L'area atleti

Nome, cognome, email e password: servono per l'iscrizione e per l'area atleti. Su quale base: il rapporto con la squadra (art. 6.1.b GDPR). Per quanto: finché sei tesserato.

Richieste di accesso: quando ti registri, la tua richiesta resta finché la squadra la approva o la rifiuta. Se la rifiutiamo, cancelliamo l'account e i dati della richiesta.

Se ti iscriviamo noi: l'informativa te la consegniamo su carta e lo segniamo nella tua scheda.

Tesserini FIN, quote, pagamenti, prenotazioni e avvisi: servono per allenarti e gareggiare con noi. Su quale base: il rapporto con la squadra (art. 6.1.b GDPR); per i conti anche un obbligo di legge (art. 6.1.c GDPR). Per quanto: finché sei tesserato. Dopo l'uscita le prenotazioni restano 1 anno e i conti più a lungo: lo trovi in «Quando lasci la squadra», qui sotto. Lo stesso vale per gli allenamenti che segni come fatti: servono a contare i tuoi chilometri e li vedi tu e gli amministratori della squadra; di ogni segno teniamo anche il giorno e l'ora; dopo l'uscita restano 1 anno, come le prenotazioni.

Presenze agli allenamenti: gli amministratori della squadra segnano chi c'era a ogni allenamento, dalle prenotazioni confermate, da chi aggiungono quando arriva senza prenotare e dai tuoi segni «fatto», per contare le presenze e i chilometri della stagione. Le vedono solo gli amministratori. Base e tempi sono quelli delle prenotazioni: dopo l'uscita restano 1 anno.

Foto degli allenamenti: a volte l'allenatore mette una foto all'allenamento del giorno: la vasca, o atleti della squadra che hanno detto sì. La vedono solo gli atleti con gli allenamenti attivi e gli amministratori, e resta finché resta l'allenamento: tolta o cambiata la foto, il file si cancella. Se compari e non vuoi, scrivi a info@romanuotomaster.it e la togliamo.

Tesserini e foto del profilo: li carichi tu dal tuo profilo, oppure li caricano gli amministratori. Oltre a te, li vedono solo gli amministratori.

Federazione Italiana Nuoto: per tesserarti le mandiamo i dati che servono. Da lì in poi li tratta la Federazione, con la sua informativa.

Foto del profilo: è facoltativa. La metti tu e la togli quando vuoi.

Cosa devi darci: nome, email e password, senza i quali non c'è l'area atleti; il certificato medico, senza il quale non puoi gareggiare. La foto del profilo e gli avvisi sul telefono sono facoltativi.

Il certificato medico

La legge ci chiede di tenerlo (D.M. 18 febbraio 1982, art. 5). È un dato sulla salute: lo trattiamo col tuo consenso esplicito (art. 9.2.a GDPR), che dai con la casella quando ti registri o quando carichi il certificato dal tuo profilo, oppure, se ti iscriviamo noi, firmandolo su carta.

Lo carichi tu dal tuo profilo, con la sua data di scadenza, oppure lo caricano gli amministratori, che possono correggere la data. Teniamo solo l'ultimo. Oltre a te, lo vedono solo gli amministratori. Quando apri il profilo, un avviso ti dice che il certificato sta per scadere. Gli amministratori vedono le scadenze.

Puoi ritirare il consenso quando vuoi: scrivi a info@romanuotomaster.it. Il ritiro vale da quel momento in poi. Se ritiri il consenso, cancelliamo il certificato. Senza un certificato valido non puoi gareggiare.

Le foto delle attività

Sul sito pubblichiamo foto delle gare, degli allenamenti e degli eventi della squadra, per raccontare la squadra e farla conoscere. Su quale base: il legittimo interesse della squadra (art. 6.1.f GDPR). Per le gare e le manifestazioni aperte al pubblico vale anche la legge sul diritto d'autore (legge 633/1941, art. 97).

Pubblichiamo solo foto scelte e decorose. Mai negli spogliatoi. Nelle didascalie niente dati sulla salute. Non usiamo programmi che riconoscono i volti.

Questa informativa vale anche per chi compare nelle foto senza essere tesserato. Le foto restano finché servono a raccontare la squadra.

Quando lasci la squadra

Cancelliamo l'account, i documenti con i loro file, i servizi, gli avvisi e la foto del profilo.

Per 1 anno resta la tua scheda di ex tesserato: nome, email, date di entrata e di uscita, l'informativa accettata, il consenso al certificato e le prenotazioni degli allenamenti, senza le tue note e i messaggi dell'allenatore. Dopo quell'anno la scheda diventa anonima e cancelliamo le prenotazioni. Nella scheda restano anche gli allenamenti che hai segnato come fatti: dopo quell'anno li cancelliamo insieme alle prenotazioni. Lo stesso vale per le tue presenze agli allenamenti.

I conti restano 10 anni (codice civile, art. 2220), ma dopo il primo anno senza il tuo nome.

Per sicurezza teniamo traccia di chi cambia cosa nel gestionale. Lo vedono solo gli amministratori. Lo teniamo 10 anni, come i conti. Su quale base: il nostro legittimo interesse alla sicurezza dei dati (art. 6.1.f GDPR).

Nelle copie di sicurezza i dati cancellati restano al massimo 90 giorni.

Chi ci aiuta

Aruba S.p.A. ospita il sito e la posta.

Supabase tiene il database, i file e gli accessi, su server a Francoforte. Supabase è una società degli Stati Uniti: se un dato esce dall'Unione europea, lo proteggono le clausole contrattuali tipo della Commissione europea, scritte nel suo accordo sul trattamento dei dati.

Ogni notte una copia di sicurezza cifrata del database e dei file va su GitHub. La chiave per aprirla non sta su GitHub. Le copie restano 35 giorni; quella del primo giorno del mese resta 90 giorni. GitHub è una società degli Stati Uniti: aderisce al Data Privacy Framework UE-USA, e il suo accordo sul trattamento dei dati prevede anche le clausole contrattuali tipo.

Il consulente informatico costruisce e tiene in ordine il sito e il gestionale.

Se accendi gli avvisi, li consegnano i servizi di notifica del browser (Google, Apple, Mozilla, Microsoft), che non possono leggerli: lo trovi in Avvisi sul telefono.

I tuoi diritti

Puoi chiederci di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso e averli in un formato da portare altrove. Puoi anche opporti all'uso che ne facciamo per un nostro legittimo interesse, come le foto.

Se un dato lo trattiamo col tuo consenso, come il certificato medico o gli avvisi sul telefono, puoi ritirare il consenso quando vuoi.

Per tutto scrivi a info@romanuotomaster.it: rispondiamo entro un mese.

Se pensi che usiamo male i tuoi dati, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Decisioni automatiche

Non prendiamo decisioni automatiche su di te: l'avviso di scadenza del certificato è solo un promemoria.

Aggiornamenti

Versione 4, aggiornata al 31 ottobre 2026.