Privacy Policy

1. Titolare e contatti privacy

Il titolare del trattamento è TIRO A SEGNO NAZIONALE SEZIONE DI ROMA, con sede in Viale di Tor di Quinto, 63 – 00191 Roma, C.F. 80239770581.

Le richieste privacy e quelle relative all’esercizio dei diritti possono essere inviate alla PEC tsnroma@legalmail.it . Lo stesso recapito è utilizzabile per contattare il Responsabile della protezione dei dati (RPD/DPO), ove designato.

2. Ambito e interessati

L’informativa riguarda:

• visitatori delle pagine pubbliche;
• utenti registrati e tesserati che utilizzano l’Area soci;
• richiedenti l’iscrizione e utilizzatori delle prenotazioni;
• genitori o esercenti la responsabilità genitoriale dei tesserati minorenni.

Non riguarda siti o servizi di terzi raggiungibili tramite link. L’app mobile e il gestionale amministrativo sono oggetto delle rispettive informative e procedure interne.

3. Dati trattati e origine

• Navigazione e sicurezza: indirizzo IP, data e ora, URL richiesti, informazioni su browser e dispositivo (anche quelle rilevate da reCAPTCHA Enterprise per la verifica anti-abuso dell’Area soci), log tecnici, errori ed eventi di sicurezza.
• Account e autenticazione: email, identificativo Firebase, stato e verifica dell’account, provider di accesso e dati tecnici di sessione. Le password sono gestite da Firebase Authentication e non sono disponibili in chiaro a TSN Roma.
• Profilo e tesseramento: nome, cognome, telefono, indirizzo, codice fiscale, data e luogo di nascita, sesso, residenza, CAP, professione, qualifica sezionale, documento d’identità, foto profilo, estremi e stato dell’iscrizione.
• Minori: nome e numero del documento dei genitori o di chi esercita la responsabilità genitoriale, oltre ai dati del minore necessari all’iscrizione.
• Certificati, idoneità e titoli: tipologia, codice, motivazione, tipo di arma, date di esame, emissione, pagamento e scadenza. I certificati medici costituiscono dati relativi alla salute ai sensi dell’art. 9 GDPR.
• Armi: tipologia, marca, modello, calibro e matricola delle armi registrate sul profilo o utilizzate in sezione.
• Prenotazioni e presenze: settore, linea, giorno, orario, arma o attività, stato e storico delle operazioni.
• Amministrazione: abbonamenti, pagamenti in sede, importi, ricevute e storico acquisti. Il sito non gestisce pagamenti online né dati completi di carte di pagamento.
• Comunicazioni: dati e contenuti inviati volontariamente via email, PEC o altri canali di assistenza.

I dati sono forniti dall’interessato o da chi esercita la responsabilità genitoriale, generati durante l’uso dei servizi, ricevuti dal provider di autenticazione oppure ricavati dagli archivi associativi di TSN Roma per collegare l’account al profilo già esistente.

4. Finalità e basi giuridiche

TSN Roma non utilizza i dati per pubblicità comportamentale, profilazione o decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.

5. Conferimento dei dati

I dati contrassegnati come obbligatori sono necessari per creare l’account, verificare i requisiti, instaurare o gestire il rapporto associativo e fornire il servizio richiesto. Il mancato conferimento impedisce la relativa operazione. Foto profilo, recapiti ulteriori e altri campi indicati come facoltativi possono essere omessi senza impedire l’uso delle altre funzioni, salvo che diventino necessari per uno specifico adempimento.

La conferma mostrata nell’Area soci documenta la presa visione dell’informativa e non costituisce consenso indistinto a tutti i trattamenti.

6. Destinatari e fornitori

I dati possono essere trattati o comunicati, nei limiti delle rispettive funzioni, a:

• personale e collaboratori di TSN Roma espressamente autorizzati;
• Elleffe Tech S.r.l., Via Ceneda 16, 00183 Roma, P.IVA 17017361001, responsabile del trattamento ai sensi dell’art. 28 GDPR per sviluppo e manutenzione;
• Google Ireland Limited e società del gruppo Google, utilizzate tramite Firebase e Google Cloud per hosting, autenticazione, Firestore, Storage, Functions e verifica anti-abuso dell’Area soci (Firebase App Check con reCAPTCHA Enterprise), nell’ambito della catena dei responsabili prevista dai contratti applicabili;
• UITS, autorità di pubblica sicurezza, autorità giudiziaria e altri enti quando previsto dalla legge;
• consulenti fiscali, amministrativi e legali vincolati alla riservatezza.

Se l’utente sceglie “Accedi con Google”, Google tratta i dati del proprio servizio di identità anche come titolare autonomo secondo la propria informativa privacy.

7. Infrastruttura e trasferimenti extra SEE

Firestore, Cloud Functions e Storage sono configurati nella regione Google Cloud europe-west8 (Milano). Firebase Authentication, App Check, reCAPTCHA Enterprise e alcuni servizi tecnici possono utilizzare infrastrutture globali e comportare trattamenti fuori dallo Spazio Economico Europeo.

Quando applicabile, i trasferimenti sono disciplinati da decisioni di adeguatezza, incluso l’EU-US Data Privacy Framework per i soggetti certificati, e/o dalle Clausole Contrattuali Standard incorporate nel Google Cloud Data Processing Addendum. L’elenco aggiornato dei fornitori Google è disponibile nella pagina dei sub-responsabili Firebase.

8. Conservazione

In presenza di contenzioso, accertamenti o richieste dell’autorità, i dati pertinenti possono essere conservati fino alla conclusione del relativo procedimento.

9. Sicurezza

Il trattamento utilizza connessioni cifrate, cifratura dell’infrastruttura cloud, controlli di accesso basati sui ruoli, regole lato server e accessi riservati. Nessun sistema informatico può tuttavia garantire sicurezza assoluta.

10. Cookie e tecnologie locali

Il sito non integra strumenti di analytics di terze parti, pixel pubblicitari o tecnologie di profilazione. Usa soltanto strumenti tecnici necessari ad autenticazione e sicurezza: memoria locale e IndexedDB per la sessione dell’Area soci e, solo nell’Area soci, Firebase App Check con reCAPTCHA Enterprise di Google, che imposta un cookie tecnico e rileva informazioni su browser e dispositivo per verificare che le richieste provengano dal sito e non da programmi automatici. Le pagine pubbliche non usano cookie: i loro contenuti sono file statici. Non è quindi richiesto un consenso preventivo. Dettagli e durate sono riportati nella Cookie Policy.

11. Diritti dell’interessato

Nei casi previsti dagli artt. 15–22 GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporsi al trattamento e revocare gli eventuali consensi senza pregiudicare la liceità del trattamento precedente.

Le richieste vanno inviate alla PEC indicata nella sezione 1. Il Titolare risponde di norma entro un mese, prorogabile nei casi previsti dal GDPR. Dall’Area soci è inoltre possibile scaricare una copia dei dati del portale o chiedere la chiusura dell’account; i dati soggetti a obbligo di conservazione non vengono cancellati prima della scadenza applicabile.

Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali o di rivolgersi all’autorità giudiziaria.

12. Aggiornamenti

Questa informativa viene aggiornata quando cambiano i trattamenti, i servizi, i fornitori o la normativa applicabile. Le modifiche sostanziali sono accompagnate da una nuova versione e, nell’Area soci, da una nuova richiesta di presa visione.