Privacy Policy

Ultimo aggiornamento: 28 agosto 2026 · Data di entrata in vigore: 28 agosto 2026

Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), spiega quali dati personali raccogliamo, con quali finalita' e basi giuridiche, a chi li comunichiamo, per quanto tempo li conserviamo e quali diritti puoi esercitare. Riguarda il sito brandolinisport.it e la piattaforma di iscrizione online.

1. Chi tratta i tuoi dati

Il titolare del trattamento e' AL2 Sport SSD a RL, con sede legale in via Marradi 1, 20123 Milano, C.F./P.IVA 10483100961, PEC al2sport@pec-legal.com.

Le attivita' a cui questa informativa si riferisce si svolgono presso il centro sportivo di via Brandolini 6, 31046 Oderzo (TV).

Per informazioni sulle attivita' e sulle iscrizioni: info@brandolinisport.it · telefono +39 375 574 7821.
Per esercitare i diritti sui dati personali e per qualsiasi questione relativa a questa informativa: privacy@al2sport.com.

2. Quali dati raccogliamo, e a che scopo

Se visiti il sito e basta. Raccogliamo solo i dati tecnici che il tuo browser invia (indirizzo IP, tipo di dispositivo, pagine viste) e, solo se acconsenti, i dati statistici di Google Analytics. Senza il tuo consenso le statistiche non partono: puoi verificarlo dal pannello «Preferenze cookie» in fondo a ogni pagina. Il dettaglio dei singoli cookie e' nella Cookie Policy.

Se ti iscrivi alla newsletter. Email e, se vuoi, nome e cognome, solo per mandarti le nostre comunicazioni. Ti cancelli con un clic dal link in fondo a ogni messaggio. Base giuridica: il tuo consenso.

Se iscrivi te stesso o tuo figlio a un'attivita'. Qui i dati sono piu' delicati e li elenchiamo per esteso:

• dati di chi effettua l'iscrizione: nome, cognome, codice fiscale, email, telefono, indirizzo;
• dati del partecipante: nome, cognome, data e luogo di nascita, codice fiscale, sesso, indirizzo, citta', provincia, CAP, nazione e, se forniti, email e telefono — se il partecipante e' un minore, questi sono dati di un minore, e li fornisce chi ne ha la responsabilita' genitoriale;
• certificato medico di idoneita' sportiva: e' un dato relativo alla salute. Lo chiediamo perche' la legge ce lo impone per l'attivita' sportiva, lo conserviamo in forma protetta e lo vede solo chi in segreteria deve verificarlo;
• dati di pagamento: gestiti da Stripe, che e' il fornitore del servizio. I numeri della tua carta non passano dai nostri sistemi e noi non li vediamo mai;
• eventuali informazioni su allergie, intolleranze o esigenze particolari che ci comunichi tu, scrivendoci o parlandone in segreteria: il modulo di iscrizione non le chiede, e le trattiamo solo se sei tu a darcele, perche' possiamo far svolgere l'attivita' in sicurezza.

Basi giuridiche: l'esecuzione del contratto di iscrizione (art. 6.1.b GDPR); per il certificato medico un obbligo di legge in materia di tutela sanitaria dell'attivita' sportiva (art. 6.1.c GDPR) e, trattandosi di un dato sulla salute, il tuo consenso esplicito (art. 9.2.a GDPR); per le esigenze di salute il tuo consenso esplicito (art. 9.2.a GDPR). Conserviamo l'esito e la data di scadenza anche dopo, per poter dimostrare di aver rispettato l'obbligo in caso di contestazione (art. 9.2.f GDPR).

Il consenso al trattamento del certificato te lo chiediamo al momento dell'iscrizione, come voce a se' fra le conferme obbligatorie: e' un dato sulla salute e non ci basta averlo scritto qui. Il certificato e' necessario per partecipare: se non ce lo fornisci, o se ritiri il consenso a trattarlo, non possiamo farti svolgere l'attivita' — non e' una nostra scelta commerciale, e' la legge sulla tutela sanitaria dell'attivita' sportiva. Fanno eccezione i bambini sotto i 6 anni, per i quali il certificato di idoneita' sportiva non agonistica non viene rilasciato: a loro non lo chiediamo.

Cosa succede se non fornisci i dati. I dati elencati sopra, tranne quelli su allergie ed esigenze particolari, sono necessari per iscriversi: senza, non possiamo perfezionare l'iscrizione ne' garantire la copertura assicurativa. Le informazioni di salute sono facoltative, ma senza di esse non possiamo tenerne conto durante l'attivita'.

Trattiamo anche dati per la sicurezza dei nostri sistemi — registri di accesso al server, protezione da abusi e accessi non autorizzati — e per far valere o difendere un diritto in sede giudiziaria. Base giuridica: il nostro legittimo interesse (art. 6.1.f GDPR) a proteggere il servizio e a tutelarci; puoi opporti scrivendo ai contatti indicati al punto 6.

3. Dati dei minori

La maggior parte delle nostre attivita' e' rivolta a bambini e ragazzi.

I dati del minore li fornisce chi esercita la responsabilita' genitoriale, che e' l'unico a poter prestare i consensi richiesti. Non raccogliamo dati direttamente dai minori e non chiediamo loro di iscriversi da soli.

Da dove arrivano questi dati. Non li raccogliamo dal minore: ce li fornisce il genitore o chi ne fa le veci al momento dell'iscrizione, oppure il socio che iscrive un proprio familiare. Chi inserisce i dati di un'altra persona dichiara di essere legittimato a farlo e si impegna a informarla del contenuto di questa pagina.

Trattiamo solo quello che serve a far svolgere l'attivita' in sicurezza: chi e' il bambino, quanti anni ha, e le esigenze di salute che ci segnali. Non profiliamo i minori, non ne usiamo i dati per pubblicita' e non li cediamo a nessuno per scopi commerciali.

Fotografie e riprese durante le attivita'. Le pubblichiamo — sui nostri canali social, sul sito e sui materiali informativi del centro — solo se ci hai dato il consenso apposito, che trovi come voce a se' al momento dell'iscrizione e nella tua area riservata. Puoi negarlo senza che questo cambi nulla per l'iscrizione, e puoi ritirarlo in qualsiasi momento: da quel momento non pubblichiamo piu' nuove immagini e rimuoviamo quelle gia' online sui canali che controlliamo. Per i minori di 14 anni il consenso deve essere prestato da entrambi i genitori.

Solo per Psicomotricita' relazionale: le riprese di lavoro. In questo corso, durante la seduta, possono essere effettuate fotografie e videoriprese con una finalita' diversa da quella descritta sopra: servono all'operatore per verificare e supervisionare il lavoro svolto. Il materiale e' usato a scopo didattico e formativo ed e' eventualmente destinato ai genitori degli allievi che partecipano al corso. Non viene in nessun caso distribuito a terzi e non finisce sui nostri canali social. Anche questo e' un consenso a se', che ti chiediamo al momento dell'iscrizione a quel corso: e' distinto da quello sulla pubblicazione, e puoi darne uno e negare l'altro.

4. A chi comunichiamo i dati

Solo a chi ci serve per farti il servizio, e ognuno ha un vincolo scritto a trattarli solo per nostro conto:

• Stripe — incasso dei pagamenti.
• Brevo — invio di email e newsletter.
• Google (Analytics, Tag Manager) — statistiche del sito, solo con il tuo consenso.
• CookieYes — raccolta e conservazione della prova del consenso ai cookie.
• Netsons — il server su cui il sito e la piattaforma sono ospitati.
• Microsoft (SharePoint/OneDrive) — archiviazione protetta dei certificati medici.
• Meta Platforms — misurazione delle campagne pubblicitarie: a ogni iscrizione confermata inviamo l'evento di acquisto con l'importo, l'identificativo dell'ordine, l'indirizzo IP e gli identificativi tecnici del clic. Non inviamo nome, cognome, email ne' alcun dato dei partecipanti.
• Slack — notifica interna alla segreteria di un nuovo ordine.
• C.S.A.In. — tesseramento e attivazione della copertura assicurativa.
• FASI (arrampicata) e FITP (pickleball e tennis) — tesseramento per le rispettive discipline.
• La compagnia assicurativa indicata nella pagina Polizza Infortuni — gestione della copertura infortuni e RCT e liquidazione dei sinistri.
• Istruttori e collaboratori — solo i dati necessari a svolgere l'attivita'.

Alcuni di questi fornitori possono trattare dati fuori dall'Unione Europea. In quel caso il trasferimento avviene sulla base delle garanzie previste dagli articoli 44 e seguenti del GDPR (clausole contrattuali standard adottate dalla Commissione europea, oppure una decisione di adeguatezza). Puoi chiederci copia di queste garanzie scrivendo ai contatti del punto 6.

Non vendiamo i tuoi dati a nessuno. Non cediamo a terzi i dati dei partecipanti per finalita' pubblicitarie: verso Meta esce soltanto la misurazione dell'acquisto descritta qui sopra.

5. Per quanto tempo li teniamo

• Statistiche del sito: 14 mesi.
• Iscrizione alla newsletter: finche' non ti cancelli.
• Dati di iscrizione e pagamento: 10 anni, per obblighi fiscali e assicurativi.
• Il file del certificato medico: fine della stagione sportiva + 1 anno, poi lo cancelliamo.
• Esito e scadenza del certificato: 10 anni, senza il documento — ci serve solo a dimostrare che l'idoneita' c'era.
• Informazioni su allergie ed esigenze di salute: fine della stagione sportiva a cui si riferiscono.
• Consenso a foto e video, e le immagini pubblicate: finche' non lo ritiri.
• Prova dei consensi prestati (registro): 10 anni.
• Registri tecnici di accesso al server: 12 mesi.
• Consenso ai cookie: 12 mesi, poi te lo richiediamo.

Scaduti i termini, i dati vengono cancellati o resi anonimi.

6. I tuoi diritti

Puoi in ogni momento: sapere quali dati abbiamo, chiederne copia, farli correggere, chiederne la cancellazione, limitarne l'uso, opporti al trattamento, riceverli in un formato leggibile da un computer o farli trasferire a un altro titolare (portabilita'), e ritirare un consenso che avevi dato — senza che questo renda illegittimo quello che abbiamo fatto prima.

Scrivi a privacy@al2sport.com. Rispondiamo entro un mese.

Se pensi che stiamo sbagliando puoi proporre reclamo al Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma — garanteprivacy.it — oppure ricorrere all'autorita' giudiziaria.

Nessuna decisione automatizzata. Non prendiamo decisioni che ti riguardano basandoci solo su un trattamento automatizzato, e non facciamo profilazione: ne' sui soci, ne' — a maggior ragione — sui minori.

7. Come proteggiamo i dati

Il sito e la piattaforma funzionano solo su connessione cifrata. I certificati medici sono conservati in una raccolta documenti Microsoft SharePoint ad accesso ristretto, visibile solo alle persone della segreteria espressamente autorizzate. Se ci invii il certificato per email, il messaggio resta nella casella della segreteria: lo trattiamo con la stessa riservatezza, ma se preferisci puoi caricarlo direttamente dall'area riservata. Le chiavi di accesso ai servizi esterni sono cifrate e accede ai dati solo il personale che ne ha bisogno per lavorare.

8. Se cambiamo questa informativa

Pubblicheremo qui la versione aggiornata con la nuova data. Se il cambiamento riguarda cose per cui ci hai dato un consenso, te lo chiederemo di nuovo: non consideriamo il fatto che tu continui a usare il sito come un modo per accettare qualcosa che non hai letto.

Consulta anche i nostri Termini e condizioni e il nostro Codice di condotta.