Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).

Ultimo aggiornamento: 28 aprile 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

BRIGHT SIDE SSDRL
Sede legale: Via Magenta, 19 — 20008 Bareggio (MI)
P.IVA / C.F.: 11153230963
Email: gare.naturalbodybuilding@gmail.com

2. Tipologie di dati raccolti

Il sito garenaturalbodybuilding.info raccoglie e tratta le seguenti categorie di dati personali:

• Dati di registrazione atleta: nome, cognome, email, anno di nascita, genere, password (cifrata).
• Dati di registrazione organizzazione/federazione: ragione sociale, sigla, email, sito web di riferimento.
• Dati sportivi degli atleti: gare a cui hanno partecipato, categorie, piazzamenti, eventuali Pro Card o titoli Overall, punteggi e livello nel ranking.
• Dati di iscrizione alla newsletter: indirizzo email e sorgente di iscrizione.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza, sorgente del traffico — raccolti tramite strumenti di analisi (es. Google Analytics) solo previo consenso.
• Cookie e tecnologie di tracciamento: vedi la nostra Cookie Policy per il dettaglio.

3. Finalità e basi giuridiche del trattamento

I dati raccolti sono trattati per le seguenti finalità:

• Gestione dell'account utente (atleta o organizzazione) e dei relativi servizi (rivendicazione gare, ranking, profilo personale, gamification).
  Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
• Pubblicazione del ranking nazionale (nome, livello, punteggio, etichette PRO, gare rivendicate) accessibile pubblicamente sul sito.
  Base giuridica: consenso esplicito dell'atleta in fase di registrazione (art. 6.1.a GDPR).
• Invio di comunicazioni newsletter e comunicazioni promozionali, novità, eventi, contenuti editoriali del sito.
  Base giuridica: consenso (art. 6.1.a GDPR).
• Analisi statistiche e misurazione del traffico per migliorare il sito.
  Base giuridica: consenso (art. 6.1.a GDPR), prestato tramite il banner cookie.
• Marketing diretto, profilazione e remarketing finalizzati a proporre comunicazioni personalizzate.
  Base giuridica: consenso (art. 6.1.a GDPR).
• Comunicazione di dati aggregati o personali a sponsor partner del sito a fini commerciali e promozionali, quando il sito raggiungerà una massa critica di utenti.
  Base giuridica: consenso esplicito (art. 6.1.a GDPR), prestato in fase di iscrizione/iscrizione newsletter.
• Adempimenti di legge (fiscali, contabili, eventuali richieste delle autorità).
  Base giuridica: obbligo di legge (art. 6.1.c GDPR).

4. Conferimento dei dati

Il conferimento dei dati per la registrazione e la fruizione dei servizi è facoltativo, ma il mancato conferimento dei dati obbligatori (es. email, nome, cognome) rende impossibile la creazione dell'account e l'accesso ai servizi.

L'iscrizione alla newsletter, il consenso all'uso di cookie analitici e di marketing e il consenso alla condivisione dati con sponsor sono sempre facoltativi e revocabili in qualsiasi momento.

5. Modalità di trattamento

I dati sono trattati con strumenti elettronici e protetti da misure tecniche e organizzative adeguate per garantire riservatezza, integrità e disponibilità. I dati sono ospitati su infrastrutture cloud di Google (Firebase) — server localizzati nell'Unione Europea ove possibile.

6. Destinatari dei dati e trasferimenti a terzi

I dati personali possono essere comunicati a:

• Google Ireland Limited (Firebase Authentication, Firestore, Hosting, Cloud Functions, Analytics) — fornitore di servizi cloud e analitici. Possibili trasferimenti extra-UE coperti da Standard Contractual Clauses approvate dalla Commissione Europea.
• Brevo (ex Sendinblue) o piattaforma equivalente di email marketing — per la gestione della newsletter e delle comunicazioni promozionali.
• Sponsor partner del sito — limitatamente ai dati per cui l'utente abbia prestato specifico consenso.
• Autorità competenti in caso di richieste legittime previste dalla legge.

I dati pubblicati nel ranking pubblico (nome atleta, gare, livello, punteggio) sono per loro natura accessibili a chiunque visiti il sito.

7. Periodo di conservazione

• Dati account atleta/organizzazione: per tutta la durata dell'account, e successivamente per il tempo necessario ad adempiere obblighi di legge.
• Risultati sportivi inseriti dall'atleta nel ranking: conservati a tempo indeterminato (modello "lifetime") salvo richiesta di cancellazione.
• Email newsletter: fino a revoca del consenso (link di disiscrizione presente in ogni comunicazione).
• Dati di navigazione/analytics: secondo le impostazioni del fornitore (tipicamente 14–26 mesi per Google Analytics).
• Log tecnici di sicurezza: massimo 12 mesi.

8. Diritti dell'interessato

In ogni momento l'utente può esercitare i seguenti diritti previsti dagli artt. 15–22 GDPR:

• diritto di accesso ai propri dati;
• diritto di rettifica di dati inesatti;
• diritto alla cancellazione ("diritto all'oblio");
• diritto alla limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione al trattamento;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
• diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i diritti scrivi a gare.naturalbodybuilding@gmail.com.

9. Modifiche alla presente informativa

Il titolare si riserva di aggiornare la presente informativa per riflettere modifiche normative o variazioni dei trattamenti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.