Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento è Kalboa. Per richieste privacy, esercizio dei diritti GDPR o assistenza puoi contattarci a assistenza@kalboa.com.

2. Quali dati trattiamo

• Dati account: nome, cognome, email, data di nascita, dati di autenticazione e sicurezza.
• Dati inviati nei moduli evento:tutte le informazioni che inserisci durante l'iscrizione (ad esempio dati anagrafici, contatti, documenti o altre informazioni richieste dall'organizzatore).
• Dati pagamento: importi, esito pagamento e identificativi transazione; i dati completi della carta sono trattati da Stripe e non sono memorizzati da Kalboa.
• Dati tecnici: log applicativi, IP, browser, dispositivo, sessioni e cookie tecnici.

3. Finalità e basi giuridiche

• registrazione, accesso e gestione account (esecuzione del contratto);
• gestione delle iscrizioni e delle comunicazioni di servizio (esecuzione del contratto);
• gestione pagamenti e adempimenti correlati (contratto/legge);
• obblighi legali, fiscali, amministrativi e di audit (obbligo legale);
• sicurezza della piattaforma e prevenzione abusi (legittimo interesse);
• servizi non essenziali (analytics/social login prompt) solo con consenso.

4. Conservazione dei dati di iscrizione e condivisione con organizzatori evento

I dati che invii nei moduli di iscrizione vengono memorizzati nei sistemi Kalboa e condivisi con l'organizzatore del singolo eventoe con il suo staff autorizzato, esclusivamente per finalità organizzative, amministrative, di sicurezza e di gestione sportiva dell'evento.

L'organizzatore riceve i dati relativi alle iscrizioni al proprio evento; non riceve i dati delle iscrizioni ad altri eventi.

5. Servizi esterni utilizzati

Per erogare il servizio utilizziamo i seguenti fornitori:

• Vercel Inc. (hosting applicazione, infrastruttura, storage file con Vercel Blob, componenti database gestite su infrastruttura Vercel).
• Vercel Analytics e Vercel Speed Insights (metriche aggregate di uso e performance, solo in base ai consensi).
• Stripe, Inc. (pagamenti online e relative notifiche tecniche webhook).
• Resend, Inc. (invio email transazionali: verifica email, reset password, notifiche operative).
• Google LLC(autenticazione Google OAuth / One Tap quando scelta dall'utente).
• Wiclax / G-Live(servizi classifiche/risultati e integrazioni di cronometraggio, se previsti dall'evento).

6. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi adottiamo garanzie adeguate (ad esempio Clausole Contrattuali Standard) secondo normativa applicabile.

7. Tempi di conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate e per gli obblighi di legge. I dati relativi a transazioni e obblighi fiscali possono essere conservati fino ai termini previsti dalla normativa applicabile (tipicamente fino a 10 anni, ove richiesto).

8. Chiusura account

Quando richiedi la chiusura account, l'accesso viene disattivato. I dati non vengono cancellati immediatamente quando la conservazione è necessaria per finalità legali, fiscali o operative (incluso lo storico delle iscrizioni agli eventi).

9. Diritti dell'interessato

Hai diritto a:

• accesso ai dati;
• rettifica;
• cancellazione nei casi previsti dalla legge;
• limitazione o opposizione al trattamento quando applicabile;
• portabilità dei dati;
• reclamo all'Autorità Garante per la protezione dei dati.

10. Cookie e preferenze

Utilizziamo cookie tecnici necessari al funzionamento del servizio. Cookie e strumenti non essenziali vengono attivati solo in base alle preferenze espresse dall'utente, modificabili in qualsiasi momento tramite il link "Preferenze cookie" nel footer.

11. Aggiornamenti dell'informativa

Questa informativa può essere aggiornata periodicamente. Le versioni aggiornate saranno pubblicate su questa pagina.