Informativa sulla privacy

Titolare del trattamento

Ruderverein Villach von 1881 · Ossiachersee-Süduferstraße 67 · 9523 Villach-Landskron · Austria

ZVR 186547003 · E-mail: office@rvvillach.at · Telefono: +43 660 8471575

Sito statico dell’evento e hosting

Il sito pubblico dell’evento è distribuito come sito statico tramite Cloudflare. All’accesso vengono trattati dati di connessione tecnicamente necessari, in particolare indirizzo IP, orario, risorsa richiesta, quantità di dati trasferiti, browser, sistema operativo e referrer, per una distribuzione sicura ed efficiente e per prevenire abusi.

Il trattamento si basa sul legittimo interesse a offrire un sito sicuro e funzionante ai sensi dell’art. 6, par. 1, lett. f GDPR. Il sito dell’evento non utilizza attualmente analisi del pubblico, tracker pubblicitari o cookie non necessari.

Portale volontari, protezione dagli abusi e cookie necessari

Il portale volontari è fornito come applicazione separata collegata dal sito dell’evento. Cloudflare Turnstile protegge manifestazioni di interesse, nuovi messaggi di verifica e login da invii automatizzati. Il token di verifica e i dati di connessione necessari, compreso l’indirizzo IP, vengono trasmessi a Cloudflare. Turnstile non è usato per pubblicità o analisi del pubblico.

Dopo il login il portale imposta soltanto cookie di sessione e CSRF necessari, protetti con Secure e SameSite=Strict. Il cookie di sessione è HttpOnly; il cookie CSRF consente di verificare le richieste che modificano dati. Senza questi cookie il login e le funzioni protette non possono funzionare. Non sono usati per tracking o newsletter.

Manifestazione di interesse e campi obbligatori

Per una prima manifestazione di interesse sono obbligatori nome, cognome, data di nascita, indirizzo e-mail, lingua e versione accettata delle condizioni. Senza questi dati non è possibile inviare l’interesse né verificare l’e-mail. La data di nascita serve per comunicazioni adeguate all’età, tutela e possibili mansioni.

Nelle fasi successive potranno essere richiesti, se necessari e chiaramente indicati, telefono, indirizzo, lingue, esperienza, disponibilità, mansioni preferite, taglia, contatto di emergenza ed esigenze di supporto. I dati obbligatori e facoltativi saranno distinti. L’assenza di dati necessari per una mansione può lasciare incompleta la candidatura o impedire l’assegnazione.

I dati servono esclusivamente a valutare e organizzare l’eventuale collaborazione, l’assegnazione, la formazione, l’accreditamento, l’equipaggiamento, la sicurezza e le comunicazioni operative. La manifestazione di interesse non è vincolante e non garantisce un incarico.

A seconda del singolo passaggio, il trattamento si basa su misure richieste ai sensi dell’art. 6, par. 1, lett. b GDPR ove applicabile o sul legittimo interesse a una pianificazione affidabile dell’evento e del personale ai sensi della lett. f. Ove necessario, per dati o funzioni espressamente facoltativi viene richiesto un consenso separato ai sensi della lett. a.

Verifica e-mail, login e registri di sicurezza

Per confermare l’interesse viene inviato un link personale a tempo. Il successivo login senza password usa un codice monouso di sei cifre inviato all’indirizzo verificato. A tal fine vengono trattati identificativo della verifica, token o codice protetto crittograficamente, scadenza, tentativi errati e momento dell’utilizzo.

Per limitare gli abusi, provare l’accettazione delle condizioni e registrare operazioni di sicurezza, l’applicazione usa hash IP con chiave invece dell’IP in chiaro nei relativi registri applicativi. Cloudflare può comunque trattare l’IP nei propri registri tecnici di rete e sicurezza. Registri delle condizioni/consensi, audit, consegna e errori e-mail possono contenere data, versione del documento, fonte, attore, azione, dato interessato, stato di consegna e riferimenti tecnici.

Accessi interni, ruoli ed esportazioni

I membri autorizzati del team organizzativo accedono solo ai dati necessari al proprio ruolo. Sono previsti amministratori, coordinatori e responsabili di squadra con permessi globali o limitati a un ambito. Accessi e modifiche rilevanti vengono registrati.

Ruoli specificamente autorizzati possono esportare dati filtrati in formato CSV se necessario per pianificazione e svolgimento. L’esportazione viene registrata. Dopo il download il file esiste anche sul dispositivo usato e deve essere protetto e cancellato quando non più necessario.

Minori

Anche i più giovani possono manifestare interesse; un’età inferiore a 14 anni non è bloccata tecnicamente nella prima fase. Prima di un eventuale incarico l’organizzatore verifica separatamente quali informazioni adeguate all’età, quale coinvolgimento e quale approvazione legalmente richiesta e verificabile di un genitore o tutore siano necessari. L’accettazione iniziale delle condizioni non vale né come approvazione del tutore né come consenso GDPR del minore.

L’eventuale incarico dipende inoltre da idoneità, mansione, tutela, supervisione e norme applicabili.

Archiviazione e fornitori

I dati dei volontari sono conservati in un database Cloudflare D1 con giurisdizione UE. Questa impostazione riguarda D1 e non significa che ogni servizio Cloudflare sia erogato soltanto nell’UE. Cloudflare supporta anche hosting, Turnstile, sicurezza e registri tecnici. Brevo viene utilizzato per e-mail transazionali e operative.

Nell’utilizzo di questi fornitori, i dati possono essere trattati al di fuori dello Spazio economico europeo o essere accessibili da tali Paesi. Si applicano le rispettive condizioni di trattamento e gli eventuali meccanismi di trasferimento o garanzie supplementari necessari.

Nessun collegamento alla newsletter

La registrazione dei volontari non è collegata a una newsletter. I recapiti non vengono aggiunti automaticamente a liste di marketing o newsletter. Un’eventuale newsletter futura costituirebbe un processo separato e volontario, con informativa e consenso dedicati.

Tempi di conservazione e registri

Conserviamo i dati personali solo finché sono necessari per la relativa finalità e per le prove necessarie, oppure per adempiere obblighi di legge o accertare, esercitare o difendere diritti. I criteri rilevanti comprendono lo stato della manifestazione di interesse, il ritiro, la fine della relativa finalità organizzativa, la durata di una sessione o verifica di sicurezza e gli obblighi legali di conservazione.

I dati non più necessari vengono cancellati o anonimizzati. Anche i file esportati devono essere cancellati dal dispositivo utilizzato quando viene meno la loro finalità organizzativa.

I vostri diritti

Nei limiti del GDPR avete diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Il consenso può essere revocato per il futuro. Per i diritti privacy scrivete a office@rvvillach.at; per domande operative sui volontari a volunteers@wrmr2028.com. Potremo richiedere un’idonea prova dell’identità.

È inoltre possibile presentare reclamo a un’autorità di controllo. In Austria: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, dsb@dsb.gv.at, www.dsb.gv.at.

Modifiche

Aggiorniamo l’informativa quando cambiano funzioni, fornitori o norme. Le informazioni necessarie per nuovi trattamenti saranno fornite prima dell’utilizzo della relativa funzione.