INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (GDPR)
per il sito web https://showroom1.carpcup.app
La presente Informativa sul trattamento dei dati personali (di seguito denominata „Informativa“) disciplina in modo vincolante e trasparente l'ambito, le finalità e il quadro giuridico del trattamento dei dati personali dei partecipanti (in particolare pescatori, concorrenti, membri delle squadre e giudici di gara) nell'ambito dell'organizzazione, della registrazione e della valutazione in tempo reale (live) delle gare di pesca SHOWROOM PEG SWITCH per l'edizione in corso 0000.
Articolo I.
Disposizioni fondamentali e status del Titolare del trattamento rispetto al Responsabile del trattamento
TITOLARE DEL TRATTAMENTO: In relazione a tutti i dati personali raccolti, trattati e conservati ai fini dell'organizzazione e della valutazione di questa gara, agisce in veste di e con la piena responsabilità giuridica di Titolare del trattamento (il soggetto che determina le finalità e i mezzi del trattamento) esclusivamente il Comitato Organizzatore della gara / l'Organizzatore. L'indirizzo e-mail di contatto dell'Organizzatore per l'esercizio dei diritti degli interessati è: (di seguito denominato „Titolare del trattamento“).
RESPONSABILE E SUB-RESPONSABILE DEL TRATTAMENTO: Il Titolare del trattamento non utilizza una propria infrastruttura IT per la gestione dell'evento, ma si avvale del servizio software cloud specializzato (SaaS) CarpCup. Il fornitore di tale software e dell'infrastruttura IT è la società MIBO-SPRINGS s. r. o. (IČO: 57 573 361), la quale agisce in relazione ai dati trattati su questo dominio esclusivamente nella veste limitata di Responsabile tecnico del trattamento. I dati non sono archiviati fisicamente sugli hardware del Responsabile del trattamento, ma tramite un sub-responsabile del trattamento certificato, la società WebSupport, s.r.o. (IČO: 36 421 928), che fornisce hosting sicuro e archiviazione di database. Entrambe le società tecnologiche trattano i dati rigorosamente ed esclusivamente sulla base delle istruzioni del Titolare del trattamento e li conservano su server situati nell'Unione Europea.
Articolo II.
Finalità, Basi giuridiche e Principio di Pseudonimizzazione (Privacy by Design)
Il Titolare del trattamento tratta i dati personali (dati identificativi, età, nome della squadra, peso delle catture e immagine visiva) per le seguenti finalità, introducendo, a tutela della privacy, due regimi di visualizzazione dei dati rigorosamente separati:
Registrazione dei partecipanti e generazione di documenti PDF interni:
Ai fini di una valida iscrizione alla gara, della verifica dell'identità, della stesura delle liste di partenza, della stampa dei fogli di presenza / moduli GDPR, dei diplomi e dei moduli obbligatori per le autorità (ad es. l'Unione Slovacca dei Pescatori), il Titolare del trattamento tratta i dati identificativi completi (nome e cognome per esteso, nome della squadra). Tali dati completi e non anonimizzati sono trattati esclusivamente nell'interfaccia di amministrazione non pubblica (protetta da password) del Titolare del trattamento e servono unicamente alla generazione di file PDF interni chiusi.
Base giuridica: Esecuzione di un contratto – regolamento della gara (art. 6, par. 1, lett. b) del GDPR) e legittimo interesse del Titolare del trattamento all'organizzazione dell'evento.
Pubblicazione dei risultati sul sito web pubblico (Pseudonimizzazione rigorosa):
Ai sensi del principio della protezione dei dati fin dalla progettazione (Privacy by Design) e della protezione dei dati per impostazione predefinita (Privacy by Default), il software sul dominio pubblico https://showroom1.carpcup.app applica automaticamente una rigorosa pseudonimizzazione dei dati. Ai visitatori del sito web, al pubblico e nei risultati in tempo reale (live) vengono visualizzate esclusivamente le forme abbreviate dei nomi (nome di battesimo e iniziale del cognome, ad es. „Boris J.“), il nome della squadra e le statistiche delle catture.
Base giuridica: Legittimo interesse del Titolare del trattamento alla pubblicazione trasparente dello svolgimento dell'evento sportivo e consenso del concorrente.
Pubblicazione delle fotografie delle catture con i volti (UGC):
Parte integrante delle regole di fair-play dell'evento SHOWROOM PEG SWITCH è la documentazione fotografica trasparente delle catture. Tali fotografie, in cui è immortalata la cattura unitamente all'immagine visiva (volto) del pescatore, vengono immediatamente caricate nel sistema e pubblicate sul sito web pubblico https://showroom1.carpcup.app.
Base giuridica: Consenso esplicito, libero e volontario dell'interessato, prestato mediante firma apposta direttamente sul foglio di presenza prima dell'inizio della pesca (art. 6, par. 1, lett. a) del GDPR).
Articolo III.
Disposizioni speciali per la protezione dei minori (sotto i 16 anni)
In considerazione del fatto che alle gare di pesca possono partecipare attivamente anche soggetti minori (bambini), il Titolare del trattamento applica un rigoroso regime di protezione nei loro confronti ai sensi dell'art. 8 del GDPR.
Qualora il partecipante alla gara abbia un'età inferiore ai 16 anni (il giorno della gara), qualsiasi trattamento dei suoi dati personali, la generazione di moduli PDF e, in particolare, la pubblicazione della sua immagine visiva con la cattura sul sito web pubblico https://showroom1.carpcup.app, è lecito e possibile esclusivamente sulla base del consenso esplicito e dimostrabile prestato dal suo rappresentante legale (genitore) presente.
Il rappresentante legale è tenuto, al momento della registrazione, a prestare personalmente il consenso e a firmare di proprio pugno il foglio di presenza / modulo GDPR direttamente accanto al nome del partecipante minore. Il rappresentante legale ha il diritto di revocare tale consenso in qualsiasi momento per conto del minore.
Articolo IV.
Periodo di conservazione, Processo di cancellazione delle fotografie dall'FTP e Copie di backup tecnologiche
Scadenza dei dati e archivio: Salvo diversamente concordato con il fornitore del software per l'edizione 0000 (archivio annuale a pagamento), l'intera piattaforma all'indirizzo https://showroom1.carpcup.app e tutti i dati in essa contenuti (database, profili delle squadre, fotografie caricate) saranno irrevocabilmente distrutti entro 72 ore dalla conclusione ufficiale della gara SHOWROOM PEG SWITCH. In caso di archivio a pagamento, i dati sono pubblicati sul sito web per esattamente un (1) anno e successivamente cancellati in modo permanente. La responsabilità per la conservazione dei documenti PDF offline ricade esclusivamente sul Titolare del trattamento.
Processo critico per l'esercizio del diritto alla cancellazione della fotografia (Diritto all'oblio dal server FTP):
Se un concorrente (o il suo rappresentante legale) richiede al Titolare del trattamento, tramite l'indirizzo e-mail o verbalmente presso il giudice di gara, la cancellazione della propria fotografia dal sito web, il processo si articola in due passaggi indispensabili:
a) Il Titolare del trattamento nasconde/elimina immediatamente la cattura in questione nella propria Interfaccia Clienti, facendo sì che la fotografia scompaia tempestivamente dal front-end pubblico del sito web https://showroom1.carpcup.app.
b) Poiché il Titolare del trattamento, per motivi di sicurezza, non dispone di accesso all'archivio FTP profondo, ha un rigoroso obbligo contrattuale e di notifica di contattare immediatamente il Responsabile tecnico del trattamento (MIBO-SPRINGS s. r. o.) e di fornirgli l'indirizzo esatto (URL) dell'immagine in questione. Il Responsabile del trattamento procederà quindi alla cancellazione fisica, manuale e definitiva, di tale fotografia direttamente dal server FTP, impedendone in tal modo l'accessibilità tramite il cosiddetto collegamento (link) diretto.
ECCEZIONE TECNOLOGICA PER I BACKUP DI HOSTING (Backups):
L'interessato (il pescatore) riconosce e accetta espressamente il fatto che, al fine di garantire la sicurezza informatica, la protezione contro le interruzioni di servizio, la perdita di dati e gli attacchi ransomware (Disaster Recovery), il sub-responsabile del trattamento (WebSupport, s.r.o.) gestisce copie di sicurezza (backups) globali, automatiche e fortemente crittografate dell'intero ambiente server. Per tale ragione tecnologica, qualsiasi dato cancellato (anche a seguito dell'esercizio del diritto alla cancellazione della fotografia, o dopo la chiusura totale del sito web entro le 72 ore) continuerà a esistere temporaneamente in tali backup passivi e offline per un periodo compreso tra 14 e 30 giorni di calendario, finché non verrà sovrascritto automaticamente dal ciclo di conservazione del server e distrutto in modo permanente. Durante tale periodo di salvaguardia, non viene effettuato alcun accesso a tali dati, non vengono trattati per altre finalità, non sono visibili al pubblico e la loro esistenza tecnologica temporanea in backup crittografati non è considerata una violazione del GDPR, né del diritto all'oblio dell'interessato.
Articolo V.
Flussi di dati dai moduli e Concorso Carp Cup Cup
Modulo di contatto: Qualsiasi messaggio inviato dal sito web https://showroom1.carpcup.app non viene salvato dal Responsabile del trattamento nel database web. I messaggi vengono inoltrati direttamente (tramite protocollo SMTP) all'e-mail del Titolare del trattamento: .
Trasferimento al Concorso: Se il partecipante, in fase di registrazione, presta un consenso separato e volontario (Double Opt-in), acconsente al trasferimento dei dati relativi alla sua cattura più pesante (nome abbreviato, nome della squadra, peso e fotografia) al Responsabile del trattamento MIBO-SPRINGS s. r. o., il quale, a seguito del trasferimento, in veste di nuovo Titolare del trattamento, li inserirà nella Hall of Fame paneuropea sul sito web carpcup.app e, previa rigorosa anonimizzazione degli stessi, li utilizzerà per l'addestramento dell'intelligenza artificiale (IA).
Articolo VI.
Diritti degli interessati e Contatti
Ogni interessato vanta i seguenti diritti nei confronti del Titolare del trattamento (l'Organizzatore):
Diritto di accesso ai propri dati personali.
Diritto di rettifica dei dati inesatti o incompleti.
Diritto di limitazione del trattamento e diritto alla portabilità dei dati.
Diritto di revocare in qualsiasi momento e gratuitamente il consenso prestato e Diritto alla cancellazione, il quale è soggetto alla rigorosa procedura e all'eccezione tecnologica definite nell'Articolo IV della presente Informativa.
Per l'esercizio di tutti i diritti summenzionati, nonché per qualsiasi domanda relativa alla tutela della privacy nell'ambito di questo evento, deve essere utilizzato esclusivamente l'indirizzo e-mail di contatto del Titolare del trattamento: . I Responsabili tecnici del trattamento non sono autorizzati a gestire le richieste dirette dei pescatori senza la collaborazione dell'Organizzatore.
Qualora l'interessato ritenga che il trattamento dei suoi dati personali avvenga in modo illecito, ha il diritto di proporre reclamo all'Ufficio per la protezione dei dati personali della Repubblica Slovacca (www.dataprotection.gov.sk).
La presente Informativa entra in vigore al momento della sua pubblicazione sul sito web https://showroom1.carpcup.app.
