Informativa Privacy
Questa informativa descrive come AqQua Canoa & Rafting SSD a RL tratta i dati personali delle persone che visitano il sito, chiedono informazioni, prenotano attività, partecipano a corsi o attività sportive, richiedono il tesseramento, interagiscono con i canali social oppure si iscrivono alle comunicazioni informative e promozionali.
1. Titolare del trattamento
Il titolare del trattamento è AqQua Canoa & Rafting SSD a RL, con sede legale in Via T. Edison 4, 27029 Vigevano (PV), P.IVA 04172110167.
Per richieste relative ai dati personali e per esercitare i diritti descritti in questa informativa è possibile scrivere a info@aqqua.eu oppure inviare una comunicazione alla sede legale.
2. Persone e attività interessate
L’informativa riguarda clienti, partecipanti alle attività, tesserati, genitori o esercenti la responsabilità genitoriale, minori partecipanti, referenti scolastici e aziendali, iscritti ai corsi, utenti del sito, contatti social e iscritti alle newsletter.
Per dipendenti, collaboratori e fornitori possono essere consegnate informative specifiche quando il trattamento richiede informazioni ulteriori.
3. Dati trattati e origine
AqQua Canoa & Rafting SSD a RL tratta soltanto i dati necessari alla singola attività. I dati possono essere raccolti direttamente dall’interessato, dal genitore o tutore, dalla scuola o dall’organizzazione che effettua la prenotazione, dal sistema di booking, dagli enti sportivi e certificatori, dai prestatori di pagamento e dai servizi digitali utilizzati.
- dati identificativi e di contatto, come nome, cognome, data di nascita, indirizzo, telefono ed email;
- dati di prenotazione, check in e partecipazione, come attività scelta, data, gruppo, dichiarazioni rese, preferenze, comunicazioni e necessità organizzative;
- dati amministrativi, fiscali e di pagamento, senza acquisire i dati completi degli strumenti di pagamento gestiti direttamente dai prestatori;
- dati necessari al tesseramento, all’assicurazione e alla registrazione presso federazioni o enti competenti;
- dati relativi a minori e dati del genitore, tutore o soggetto che effettua l’iscrizione;
- dati relativi alla salute necessari per verificare certificazioni, idoneità o condizioni di partecipazione e, per i corsi o le attività che lo prevedono, informazioni sanitarie più dettagliate necessarie alla gestione della sicurezza, quali patologie o problematiche fisiche rilevanti, limitazioni motorie, farmaci, allergie e altre informazioni sanitarie dichiarate dall’interessato. I certificati medici e le informazioni sanitarie non sono destinati al database marketing;
- dati relativi ai corsi, alle qualifiche, alle presenze e alle certificazioni;
- scuola, ordine scolastico, ruolo, comune, provincia e interessi dichiarati nei moduli;
- dati tecnici del sito e dei messaggi, come indirizzo IP, identificativi tecnici, log, preferenze cookie e dati di consegna;
- solo con consenso specifico, aperture e clic associati al destinatario delle email;
- contenuti inviati nei moduli, nelle email, nelle chat e attraverso i social;
- immagini e video soltanto quando la raccolta e l’uso sono necessari o autorizzati con una base giuridica adeguata.
4. Finalità, basi giuridiche e conservazione
I tempi indicati decorrono dalla conclusione dell’attività o dall’ultima interazione pertinente. Un dato può essere conservato più a lungo quando una legge lo impone, quando è necessario per accertare o difendere un diritto oppure quando un’autorità ne richiede la conservazione. Scaduto il termine, i dati sono cancellati o resi anonimi.
| Attività | Scopo | Base giuridica | Durata prevista |
|---|---|---|---|
| Sito e sicurezza | Fornire le pagine, mantenere sicurezza, prevenire abusi e risolvere errori. | Interesse legittimo del titolare, art. 6.1.f GDPR; obblighi di legge quando applicabili. | Log tecnici normalmente fino a 12 mesi. |
| Richieste e preventivi | Rispondere, preparare proposte e gestire contatti precontrattuali. | Misure precontrattuali, art. 6.1.b; interesse legittimo per richieste non contrattuali, art. 6.1.f. | Fino a 24 mesi dall’ultima risposta, salvo rapporto successivo. |
| Prenotazioni e attività | Gestire prenotazione, partecipazione, sicurezza operativa, comunicazioni di servizio e assistenza. | Contratto o misure precontrattuali, art. 6.1.b; obblighi legali, art. 6.1.c; interesse legittimo per difesa e organizzazione, art. 6.1.f. | Dati operativi fino a 24 mesi; documenti amministrativi e probatori fino a 10 anni. |
| Check in e dichiarazioni | Identificare il partecipante, mostrare l’informativa e le regole pertinenti, registrare le dichiarazioni necessarie e documentarne la versione. | Contratto, art. 6.1.b; obblighi legali, art. 6.1.c; interesse legittimo alla sicurezza e alla prova, art. 6.1.f; art. 9 per eventuali dati di salute. | Dati operativi secondo l’attività; prova della dichiarazione fino a 10 anni quando necessaria alla difesa, limitando i dati conservati. |
| Pagamenti e contabilità | Incassare, rimborsare, fatturare e adempiere agli obblighi contabili e fiscali. | Contratto, art. 6.1.b; obbligo legale, art. 6.1.c. | Di regola 10 anni, fatti salvi termini più lunghi richiesti da contenziosi o legge. |
| Tesseramento e assicurazione | Gestire affiliazione, tesseramento, coperture assicurative, registrazioni e comunicazioni agli enti competenti. | Contratto, art. 6.1.b; obblighi di legge e regolamentari, art. 6.1.c; eventuale interesse legittimo, art. 6.1.f. | Per la durata del tesseramento e, per documentazione amministrativa o probatoria, fino a 10 anni. |
| Salute e idoneità | Verificare, quando previsto in relazione alla specifica attività, al tipo di tesseramento o alla qualifica del partecipante, la presenza e la validità della certificazione di idoneità richiesta e trattare le sole informazioni relative alla salute necessarie per l’idoneità e la sicurezza della partecipazione. | Una delle condizioni previste dall’art. 9, par. 2, GDPR, individuata in relazione allo specifico trattamento e alla normativa sportiva o sanitaria applicabile; consenso esplicito nei soli casi in cui costituisca la condizione appropriata. In situazioni di emergenza possono trovare applicazione le condizioni previste per la tutela degli interessi vitali dell’interessato o di un’altra persona. | Per il periodo previsto dalla normativa sportiva e sanitaria applicabile. Quando AqQua è tenuta alla conservazione della certificazione di idoneità sportiva, la documentazione è conservata per il periodo previsto dalla normativa applicabile, anche successivamente alla sua scadenza. Le ulteriori informazioni relative alla salute sono conservate soltanto per il tempo necessario alla finalità per cui sono raccolte, salvo obblighi di legge o documentate esigenze di tutela dei diritti. |
| Minori | Gestire iscrizione, tesseramento, sicurezza e comunicazioni con chi esercita la responsabilità genitoriale. | Contratto, obblighi legali e condizioni dell’art. 9 quando sono trattati dati di salute. | Secondo i termini dell’attività cui i dati si riferiscono; contatti del minore esclusi dal marketing diretto. |
| Corsi BLSD | Gestire iscrizione, frequenza, valutazione e rilascio o registrazione delle certificazioni. | Contratto, art. 6.1.b; obblighi legali o regolamentari, art. 6.1.c. | Dati amministrativi e attestazioni fino a 10 anni, salvo regole diverse dell’ente certificatore. |
| Corsi Rescue 3 | Gestire iscrizione, frequenza, organizzazione, sicurezza durante il corso, valutazione e certificazione. Per i corsi che lo prevedono possono essere raccolte specifiche informazioni sanitarie e relative a esigenze alimentari necessarie alla gestione della sicurezza e dell’organizzazione. | Contratto, art. 6.1.b; obblighi legali o regolamentari, art. 6.1.c. Per i dati relativi alla salute, una delle condizioni previste dall’art. 9, par. 2, GDPR individuata in relazione allo specifico trattamento; consenso esplicito quando costituisce la condizione appropriata. | Dati amministrativi e attestazioni fino a 10 anni, salvo regole diverse dell’ente certificatore. Le informazioni sanitarie raccolte per la gestione e la sicurezza del corso sono conservate per un massimo di 12 mesi dalla conclusione del corso e successivamente cancellate, salvo che una loro ulteriore conservazione sia necessaria per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto. |
| Newsletter | Inviare aggiornamenti, proposte di attività, corsi e iniziative AqQua; adattare i contenuti alle preferenze dichiarate. | Consenso, art. 6.1.a GDPR e art. 130 del Codice privacy. | Fino alla revoca o, in assenza di interazioni utili, per 24 mesi; prova del consenso e della revoca fino a 10 anni per difesa. |
| Aperture, clic e personalizzazione | Misurare l’interesse individuale, creare segmenti e attivare comunicazioni coerenti con le interazioni. | Consenso distinto, preventivo e facoltativo, art. 6.1.a GDPR e art. 122 del Codice privacy. | Dati di coinvolgimento fino a 12 mesi; stato e prova del consenso secondo i termini di difesa. |
| Foto e video | Documentare o promuovere attività ed eventi sui canali indicati nel modulo. | Consenso quando l’uso non si fonda su altra condizione applicabile. Per i minori decide chi esercita la responsabilità genitoriale. | Fino a 5 anni o alla revoca per nuovi utilizzi, salvo conservazione necessaria per diritti o archivi leciti. |
| Social e messaggistica | Rispondere ai messaggi, gestire richieste e pubblicare contenuti sui canali AqQua. | Misure precontrattuali, consenso o interesse legittimo secondo la richiesta e il canale. | Messaggi fino a 24 mesi, salvo rapporto, contestazione o necessità diversa. |
| Cookie analitici e marketing | Misurare l’uso del sito e, se attivati, valutare campagne e pubblicità. | Consenso tramite il banner, salvo strumenti strettamente necessari. | Secondo la Cookie Policy e le impostazioni dello strumento; analytics da configurare con durata non superiore a 14 mesi. |
5. Dati necessari e dati facoltativi
I campi indicati come obbligatori sono necessari per rispondere alla richiesta, concludere o eseguire il servizio, adempiere agli obblighi applicabili oppure verificare le condizioni di partecipazione. Se tali dati non sono forniti, AqQua Canoa & Rafting SSD a RL potrebbe non poter erogare l’attività richiesta.
I dati di marketing, le preferenze non necessarie, il monitoraggio individuale delle email e gli usi promozionali di immagini sono facoltativi. Il rifiuto non impedisce di acquistare o partecipare ai servizi per i quali restano soddisfatti gli altri requisiti.
6. Newsletter e monitoraggio delle email
L’iscrizione alla newsletter avviene mediante consenso e conferma dell’indirizzo email con double opt-in. AqQua Canoa & Rafting SSD a RL conserva la fonte, la data e la versione della dichiarazione utilizzata. Ogni messaggio promozionale contiene un collegamento per annullare l’iscrizione.
Se l’utente presta anche il consenso facoltativo al monitoraggio, Brevo può associare al contatto l’apertura dei messaggi e i clic sui collegamenti. AqQua Canoa & Rafting SSD a RL può utilizzare queste informazioni per misurare l’interesse, creare segmenti e attivare comunicazioni più pertinenti. Il consenso al monitoraggio può essere revocato separatamente, senza interrompere la newsletter. In assenza di consenso, AqQua Canoa & Rafting SSD a RL non utilizza aperture e clic associati al singolo contatto per personalizzare o attivare automazioni.
7. Prenotazioni, tesseramenti, corsi e minori
Per il tesseramento e le attività sportive, i dati possono essere comunicati alla Federazione Italiana Rafting, alla Federazione Italiana Canoa Kayak e agli altri enti effettivamente coinvolti nel tesseramento o nella copertura assicurativa. I dati e la documentazione richiesti possono variare in relazione all’attività svolta, alla tipologia di tesseramento e alla qualifica del partecipante. La certificazione medica viene richiesta e trattata soltanto nei casi in cui sia prevista dalla normativa o dalle disposizioni dell’ente sportivo competente.
Per i corsi BLSD, i dati necessari all’iscrizione, alla gestione e alla certificazione possono essere comunicati a Outsphera SRL, Laerdal e American Heart Association. Quando la certificazione deve essere registrata, riconosciuta o comunicata nell’ambito dell’attività sportiva o federale dell’interessato, i dati e le informazioni relative alla certificazione possono inoltre essere trasmessi alla Federazione Italiana Rafting, alla Federazione Italiana Canoa Kayak o all’ente sportivo competente.
Per i corsi Rescue 3, i dati necessari all’iscrizione, alla gestione e alla certificazione possono essere comunicati a Rescue 3 Europe e Rescue 3 International.
Ciascun soggetto tratta i dati nel ruolo stabilito dalla normativa e dagli accordi applicabili.
Quando l’attività riguarda un minore, AqQua Canoa & Rafting SSD a RL raccoglie i dati necessari dal genitore, tutore, scuola o altro soggetto autorizzato. Le informazioni sulla salute sono limitate a quanto necessario per verificare idoneità e sicurezza. I dati del minore non sono inseriti nelle liste di marketing; le comunicazioni promozionali sono rivolte al contatto adulto che ha prestato il consenso.
8. Fornitori e altri destinatari
I dati possono essere trattati da personale e collaboratori autorizzati, istruiti e soggetti a riservatezza. Possono inoltre essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:
- fornitori di hosting, manutenzione, backup, sicurezza informatica e gestione del sito, tra cui Hostinger secondo il contratto attivo;
- ORA Activities Booking System e il soggetto contrattuale che gestisce il servizio, indicato pubblicamente come MSPwebSolution di Michele Ramazza, P.IVA 03094961202;
- Brevo per moduli, gestione dei contatti, invio delle email, prova dei consensi e, quando autorizzato, misurazione di aperture e clic;
- PayPal, Deutsche Bank e altri prestatori di pagamento o servizi bancari scelti dall’utente;
- Google e Meta per i servizi effettivamente attivati sul sito o sui canali social, nel rispetto delle preferenze espresse nel banner;
- iubenda, per la gestione degli strumenti relativi a privacy, cookie, raccolta e registrazione delle preferenze e dei consensi, secondo i servizi effettivamente configurati;
- federazioni, enti di promozione sportiva, assicurazioni, enti formativi e certificatori indicati nella sezione precedente;
- commercialista, consulenti, legali, assicuratori e fornitori tecnici quando il loro intervento è necessario;
- autorità pubbliche, giudiziarie o di controllo quando la comunicazione è prevista dalla legge.
Alcuni destinatari operano come responsabili del trattamento per conto di AqQua Canoa & Rafting SSD a RL; altri trattano i dati come titolari autonomi in base ai propri obblighi. L’elenco aggiornato dei responsabili può essere richiesto a info@aqqua.eu.
9. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori o destinatari possono trattare dati in paesi esterni allo Spazio economico europeo, in particolare quando sono utilizzati servizi globali, enti certificatori internazionali o strumenti digitali. AqQua Canoa & Rafting SSD a RL verifica che il trasferimento si fondi su una decisione di adeguatezza, sulle clausole contrattuali standard della Commissione europea o su un’altra garanzia prevista dagli articoli 44 e seguenti del GDPR.
L’interessato può chiedere informazioni sulle garanzie applicabili scrivendo a info@aqqua.eu.
10. Strumenti di intelligenza artificiale
AqQua Canoa & Rafting SSD a RL può utilizzare strumenti di intelligenza artificiale generativa per attività interne di supporto, come organizzazione di informazioni, estrazione di dati, preparazione di bozze e analisi operative. Lo strumento non decide l’idoneità sanitaria, l’ammissione alle attività, il tesseramento o altre questioni che producono effetti giuridici o analogamente significativi. Ogni risultato rilevante viene controllato da una persona.
L’uso dell’intelligenza artificiale non crea una nuova finalità: restano applicabili la finalità e la base giuridica del trattamento originario. Prima dell’uso, AqQua Canoa & Rafting SSD a RL riduce i dati a quelli necessari e, quando possibile, li anonimizza o pseudonimizza. Certificati medici, dati sanitari dettagliati e liste identificabili di minori non devono essere inseriti in servizi di intelligenza artificiale di uso generale. Un trattamento nominativo può avvenire soltanto dopo una valutazione specifica del servizio, del contratto, delle impostazioni di addestramento, della conservazione, degli accessi e dei trasferimenti internazionali.
11. Cookie, analisi e strumenti di terze parti
Il sito utilizza cookie, identificatori e tecnologie analoghe necessari al proprio funzionamento e può integrare servizi di terze parti.
La gestione delle preferenze relative ai cookie e agli altri strumenti di tracciamento è effettuata tramite iubenda. Gli strumenti non strettamente necessari sono attivati soltanto quando richiesto dalla normativa e dopo che l’utente ha espresso la propria scelta attraverso il sistema di gestione del consenso.
La semplice prosecuzione della navigazione o la chiusura del banner non costituiscono consenso all’utilizzo degli strumenti non necessari.
La Cookie Policy, accessibile dal sito, descrive i cookie e gli altri strumenti effettivamente utilizzati, i relativi fornitori, le finalità, le durate e le modalità attraverso le quali l’utente può modificare o revocare le proprie preferenze in qualsiasi momento.
12. Decisioni automatizzate e profilazione
AqQua Canoa & Rafting SSD a RL non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.
Se l’utente presta il consenso facoltativo, le preferenze dichiarate e le interazioni con le email possono essere utilizzate per segmentare i contatti e scegliere contenuti pertinenti. Questa personalizzazione non incide sull’accesso ai servizi sportivi e può essere interrotta revocando il relativo consenso.
13. Sicurezza e persone autorizzate
AqQua Canoa & Rafting SSD a RL applica misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, credenziali individuali, copie di sicurezza, aggiornamenti, limitazione dei dati disponibili, istruzioni agli autorizzati e procedure per gestire incidenti e richieste degli interessati.
Nessun sistema garantisce sicurezza assoluta; in caso di violazione AqQua Canoa & Rafting SSD a RL valuta gli obblighi di registrazione, notifica al Garante e comunicazione agli interessati previsti dagli articoli 33 e 34 del GDPR.
14. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati; può opporsi ai trattamenti fondati sull’interesse legittimo e al marketing diretto; può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a info@aqqua.eu o alla sede legale. AqQua Canoa & Rafting SSD a RL risponde di regola entro un mese e può chiedere le informazioni necessarie a verificare l’identità.
L’interessato può proporre reclamo al Garante per la protezione dei dati personali attraverso il sito www.garanteprivacy.it o rivolgersi all’autorità di controllo competente.
15. Aggiornamenti dell’informativa
AqQua aggiorna questa informativa quando cambiano i trattamenti, i fornitori o la normativa applicabile. La versione pubblicata indica la data di aggiornamento. Se una modifica richiede un nuovo consenso, AqQua Canoa & Rafting SSD a RL lo richiede prima di iniziare il nuovo trattamento.
Ultimo aggiornamento: 15 settembre 2026.