Privacy Policy

Ultimo aggiornamento: 24 ottobre 2026

Informativa sul trattamento dei dati personali di chi visita il sito gugnuoto.it (di seguito, il «Sito»), ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).

Il Sito è realizzato e gestito su base volontaria da un privato cittadino tesserato Ufficiale di Gara. Parla dell’attività degli Ufficiali di Gara di nuoto e nuoto in acque libere, ma non è un sito istituzionale della Federazione Italiana Nuoto né del GUG nazionale.

Questa pagina è l’informativa generale. In fondo ci sono tre schede, una per ciascun trattamento distinto: profili in Liste, fotografie di eventi, Area riservata. I cookie sono nella Cookie Policy. Disclaimer, responsabilità e proprietà intellettuale sono nelle condizioni d’uso.

1. Ambito

L’informativa riguarda chi naviga il Sito, chi scrive al titolare, gli Ufficiali di Gara di cui è pubblicato un profilo o che compaiono in una fotografia, gli ufficiali con un account nell’Area riservata e le persone autorizzate a gestire i contenuti.

2. Titolare e contatto

Luciano Sarra
Persona fisica — gestore volontario del Sito
Tesserato Ufficiale di Gara
Email: info [at] gugnuoto [dot] it

Contatto del titolare per l’esercizio dei diritti e per ogni richiesta sul trattamento: lo stesso indirizzo email.

Non è stato designato un responsabile della protezione dei dati (DPO). Non ricorrono i casi dell’art. 37 del GDPR: il titolare non è un ente pubblico e il Sito non fa un monitoraggio sistematico delle persone su larga scala, né un trattamento su larga scala di categorie particolari di dati. Le richieste si inviano al contatto del titolare.

3. Luogo del trattamento

I dati sono trattati sul server che ospita il Sito. Il messaggio con il link di recupero password dell’Area riservata è inviato tramite il servizio di posta della casella del Sito (Aruba, Italia): il fornitore tratta l’indirizzo del destinatario e il testo del messaggio al solo fine dell’invio, e il messaggio non contiene la password.

Non sono previsti trasferimenti a piattaforme pubblicitarie o di profilazione. I collegamenti verso siti esterni (per esempio Instagram, YouTube, Federnuoto, World Aquatics) sono solo link: il Sito non incorpora i loro widget o script. Su quei siti vale l’informativa di chi li gestisce.

4. Dati di navigazione

I sistemi che fanno funzionare il Sito rilevano, per il solo fatto di usare Internet, alcuni dati non raccolti per identificare la persona:

• Statistiche interne del sito: hash dell’indirizzo IP (non l’IP in chiaro) e data/ora della visita. La pagina richiesta non viene salvata. Servono al conteggio aggregato nell’amministrazione;
• Log del server web: indirizzo IP in chiaro, data/ora, pagina richiesta e user-agent del browser. Servono al funzionamento e alla sicurezza (diagnosi, protezione da abusi). Non sono usati per profilazione o pubblicità.

Il Sito non utilizza cookie di profilazione, strumenti di advertising, pixel di tracciamento o servizi di analisi di terze parti (per esempio Google Analytics).

5. Dati conferiti o pubblicati

Oltre alla navigazione, il Sito tratta solo dati necessari a uno di questi rapporti. Il dettaglio è nella scheda indicata.

• Messaggi inviati a info [at] gugnuoto [dot] it: indirizzo email e quanto la persona scrive;
• Profili in Liste (scheda): nome, cognome, regione, dati inerenti al GUG e, se fornita, foto, più i dati del modulo di consenso;
• Fotografie di eventi (scheda): immagini in cui una persona può essere riconoscibile;
• Area riservata (scheda), distinta dal pannello di amministrazione: nome utente, eventuale nome, email di recupero, impronta della password, documenti e link assegnati;
• Pannello di amministrazione: credenziali delle persone autorizzate a gestire i contenuti.

6. Finalità e base giuridica

• Funzionamento e sicurezza del Sito (art. 6, par. 1, lett. f GDPR — legittimo interesse): log tecnici e protezione da abusi;
• Statistiche aggregate di accesso (art. 6, par. 1, lett. f GDPR): conteggio visite in forma anonimizzata o pseudonimizzata;
• Gestione delle comunicazioni ricevute via email (art. 6, par. 1, lett. b e f GDPR);
• Pubblicazione dei profili in Liste, solo con il consenso esplicito dell’interessato (art. 6, par. 1, lett. a GDPR);
• Pubblicazione di fotografie di eventi a scopo documentale e informativo (art. 6, par. 1, lett. f GDPR — legittimo interesse, nel rispetto del diritto all’immagine);
• Area riservata: accesso personale e consegna dei soli documenti e link assegnati (art. 6, par. 1, lett. f GDPR — legittimo interesse a non pubblicare materiali destinati solo agli ufficiali — e, per chi usa l’account, lett. b, in quanto servizio richiesto con le credenziali). Il blocco dei tentativi ripetuti e il recupero della password rientrano nella sicurezza dell’accesso;
• Amministrazione del Sito da parte delle persone autorizzate (art. 6, par. 1, lett. b e f GDPR).

7. Natura del conferimento

I dati di navigazione transitano perché si usa il Sito: senza di essi le pagine non possono essere servite. Non sono usati per profilare.

Scrivere al titolare è una scelta. Senza un recapito non è possibile rispondere.

Il consenso alla scheda in Liste è libero. Senza consenso il profilo non viene pubblicato. Il consenso si può ritirare in qualsiasi momento.

L’account dell’Area riservata lo crea il titolare per l’ufficiale. Senza account non si accede ai documenti assegnati; il resto del Sito resta consultabile. L’email dell’account serve solo al recupero della password.

8. Modalità del trattamento e misure

I dati sono trattati in formato elettronico, sul server del Sito. Vi accedono il titolare e le persone autorizzate alla gestione dei contenuti, nei limiti di quello che serve alla finalità indicata.

Misure applicate all’Area riservata: la password è conservata solo come impronta; la sessione di accesso decade con il cambio password, con l’uscita e dopo un periodo di inattività; i file non hanno un indirizzo pubblico e si scaricano solo se l’account è tra quelli assegnati; i tentativi ripetuti e le richieste di recupero sono limitati nel tempo. Il Sito non fa profilazione.

9. Destinatari

I dati non sono diffusi e non sono comunicati a terzi per pubblicità. La comunicazione avviene solo verso il fornitore di posta (punto 3), per inviare il link di recupero, e quando un obbligo di legge lo richiede.

Un link pubblicato nell’Area riservata punta a un sito esterno: chi lo apre esce dal Sito. La protezione, in quel caso, è l’aver assegnato il link a determinati account, non il sito di destinazione.

10. Cookie

Il dettaglio è nella Cookie Policy.

In sintesi, ai visitatori delle pagine pubbliche non vengono impostati cookie di profilazione. Un cookie tecnico di sessione può essere usato sulla pagina del modulo di consenso, per proteggere l’invio del form, e sulla pagina Area riservata, per l’accesso, la protezione dei form e la scadenza per inattività. Sulle pagine dell’archivio storico (/storico/) è impostato il cookie tecnico di sessione PHPSESSID, necessario al funzionamento di quella sezione. Altri cookie tecnici sono usati nel pannello di amministrazione, per l’autenticazione. Non sono cookie di profilazione e non è mostrato un banner di consenso.

11. Periodo di conservazione

• Statistiche interne (IP hashato, senza pagina richiesta): circa 7 giorni;
• Log del server web (IP in chiaro e pagina richiesta): per il tempo della rotazione dei log sull’hosting, solo per esercizio e sicurezza;
• Messaggi email: per il tempo necessario a gestire la richiesta e gli obblighi di legge;
• Profili in Liste e relative foto: fino al ritiro del consenso o alla richiesta di cancellazione;
• Fotografie di eventi: per il tempo di pubblicazione sul Sito; dopo una richiesta di rimozione, per il tempo strettamente necessario a evaderla;
• Credenziali di chi gestisce i contenuti: per la durata dell’incarico;
• Account dell’Area riservata (nome utente, nome, email, impronta della password, assegnazione dei contenuti): per la durata dell’account. Alla cancellazione dell’account questi dati sono rimossi. Un documento o un link resta sul Sito finché non viene eliminato; senza assegnazione non è visibile ad alcun account;
• Tentativi di accesso e richieste di recupero (indirizzo IP, nome utente, contatori): per la durata del blocco o della finestra di controllo, poi non sono più usati per limitare l’accesso;
• Link di recupero password: ne è conservata solo l’impronta, fino all’uso o alla scadenza. Il link si usa una volta sola;
• Registro delle operazioni sull’Area riservata: per il tempo di gestione dell’area, a fini di sicurezza. Non contiene password.

12. Diritti dell’interessato e reclamo

Scrivendo al contatto del titolare si possono esercitare questi diritti:

• diritto di accesso (art. 15 GDPR): sapere se sono trattati dati che riguardano la persona e ottenerne copia;
• diritto di rettifica (art. 16 GDPR): far correggere dati inesatti o incompleti;
• diritto alla cancellazione (art. 17 GDPR, anche detto diritto all’oblio): chiedere la cancellazione nei casi previsti dalla norma. Per una foto o un profilo già pubblicato vale anche la richiesta rapida della scheda Fotografie;
• diritto di limitazione del trattamento (art. 18 GDPR);
• diritto alla portabilità dei dati (art. 20 GDPR), ove applicabile;
• diritto di opposizione al trattamento (art. 21 GDPR), ove applicabile;
• revoca del consenso, per i profili in Liste, senza effetto sui trattamenti già svolti quando il consenso era valido.

Per i dati dell’Area riservata (account, email, documenti assegnati) la richiesta di accesso, di rettifica o di cancellazione si invia allo stesso contatto.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

13. Fonte dei dati

Messaggi, dati del modulo di consenso e email di recupero sono forniti dalla persona interessata. Nome utente e account dell’Area riservata sono creati dal titolare.

Le fotografie di un evento non sempre sono ottenute dalla persona ritratta: di regola sono scattate in occasione della manifestazione. Per questo chi si riconosce può chiederne la rimozione, come indicato nella scheda seguente. È il caso previsto dall’art. 14 del GDPR, in cui i dati non sono raccolti presso l’interessato.

14. Aggiornamenti

L’informativa può essere aggiornata se cambiano il Sito o la normativa. La data di ultimo aggiornamento è in testa alla pagina.

15. Scheda — Profili in Liste

I profili nella sezione Liste (nome, cognome, regione, dati inerenti al GUG e, se fornita, la foto) sono pubblicati solo dopo consenso esplicito, raccolto con un modulo il cui link è consegnato direttamente all’interessato. Il modulo chiede nome e cognome, email, ruolo o settore, eventuale GUG regionale, un messaggio e la dichiarazione di consenso.

La pubblicazione non è automatica: il titolare prepara la scheda e, se serve, ricontatta la persona. Senza consenso il profilo non compare. Il consenso si ritira scrivendo al contatto del titolare; la scheda e la foto collegata sono tolte, e il ritiro non tocca i trattamenti già svolti quando il consenso era valido.

Base giuridica: art. 6, par. 1, lett. a GDPR. Conservazione: fino al ritiro del consenso o alla richiesta di cancellazione (punto 11). Per farsi togliere una scheda già online vale anche la richiesta rapida della scheda Fotografie.

16. Scheda — Fotografie di eventi

Sul Sito possono essere pubblicate fotografie di eventi sportivi e immagini di gruppo, a scopo documentale e informativo. Le persone possono essere riconoscibili. Base giuridica: art. 6, par. 1, lett. f GDPR, nel rispetto del diritto all’immagine. Le immagini restano online per il tempo di pubblicazione; dopo una richiesta di rimozione, solo per il tempo necessario a toglierle.

Chi si riconosce in una foto, in un profilo o in altro contenuto e non vuole comparire può chiederne la rimozione in qualsiasi momento, senza formalità. È l’esercizio del diritto alla cancellazione (art. 17) e, per i profili in Liste, della revoca del consenso.

Nella email è sufficiente indicare, se possibile, il link alla pagina o una descrizione del contenuto da rimuovere.

17. Scheda — Area riservata

L’Area riservata è l’accesso personale degli ufficiali. Non è il pannello di amministrazione del Sito e non è una pagina pubblica. Ogni account vede solo i documenti e i link che gli sono assegnati.

Sono trattati: nome utente, eventuale nome, indirizzo email usato solo per il recupero della password, impronta (hash) della password — la password in chiaro non è conservata — e l’elenco di documenti e link assegnati. I file restano sul server e non hanno un indirizzo pubblico.

Per limitare gli abusi sono trattati, in modo temporaneo, l’indirizzo IP e il nome utente dei tentativi di accesso falliti e delle richieste di recupero. È tenuto un registro delle operazioni di gestione dell’account (creazione, cambio password, cambio email), senza la password.

Base giuridica e misure: punti 6 e 8. Conservazione: punto 11. I diritti sull’account si esercitano al contatto del titolare (punto 12).