INFORMATIVA PRIVACY
RampeGamma Safari Boulder 2026
ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679
Versione 1.1 del 28/09/2026
1. Chi tratta i tuoi dati
Titolare del trattamento è il Gruppo Alpinistico Gamma Lecco ASD, Corso Promessi Sposi 23N1, 23900 Lecco (LC) — P.IVA 02074830130.
Contatti per ogni questione relativa ai dati personali: privacy@gruppogammalecco.com
Il Titolare ha designato un referente interno per la protezione dei dati. Non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i casi previsti dall'art. 37 GDPR.
2. Quali dati raccogliamo
| Categoria | Dati | Da chi |
|---|---|---|
| Identificativi e di contatto | nome, cognome, data di nascita, email, cellulare | tutti gli iscritti |
| Genere come risulta dal documento d'identità | «femminile» o «maschile»: determina la categoria di gara (art. 9.4 del regolamento), cioè in quale delle due graduatorie e classifiche di finale rientri. Le due categorie hanno pari numero di finalisti e premi di pari valore. Non è usato per altro | i concorrenti |
| Dati del genitore o tutore | nome, cognome, qualità (madre, padre, tutore), email, | |
| cellulare, data e luogo di nascita, codice fiscale se ne ha uno italiano, | ||
| cittadinanza, e residenza — che, per chi autorizza un concorrente, non gli | ||
| chiediamo di digitare se coincide con quella del minore. Solo per chi autorizza un | ||
| concorrente minorenne, anche tipo e numero del documento d'identità, per la | ||
| validazione dell'autorizzazione (art. 10.3 del regolamento) | genitori/tutori di iscritti | |
| minorenni, sia concorrenti sia sostenitori | ||
| Validazione dell'autorizzazione | il fatto che il codice inviato per email sia stato inserito correttamente, e l'orario. Il codice è monouso e non viene conservato in chiaro | solo per iscritti minorenni |
| Copia del documento d'identità di chi autorizza | il file caricato in fase di validazione, come riscontro di chi ha autorizzato la partecipazione del minore. Il documento del minore non è richiesto | solo per iscritti minorenni |
| Numero di tessera FASI | il numero della tessera in corso di validità | solo per chi è già tesserato: è obbligatorio per completare l'iscrizione |
| Dati anagrafici per il tesseramento federale, l'anagrafica dell'associazione e la ricevuta fiscale | cittadinanza; codice fiscale, se ne hai uno italiano; comune, provincia e nazione di nascita; indirizzo, numero civico, città, provincia, CAP e nazione di residenza | tutti i concorrenti (tesseramento e ricevuta) e i sostenitori maggiorenni (solo ricevuta, non tesseriamo chi non arrampica) |
| Dichiarazione di possesso del certificato medico | il fatto che dichiari di avere un certificato di idoneità non agonistica valido | tutti gli iscritti |
| Dati relativi alla salute | il file del certificato medico non agonistico e i suoi estremi (tipo, scadenza, esito) | solo per chi tesseriamo noi, e solo previo tuo consenso esplicito (§3): senza certificato la tessera non è emettibile |
| Esito dei controlli a campione | esito sul certificato e esito sulla verifica della tessera, data, chi ha verificato. Nessuna copia del certificato | solo per chi è estratto nel campione |
| Dati di partecipazione | numero identificativo, presenza al check-in, blocchi superati, eventuale accesso alla finale e posizione | tutti gli iscritti |
| Dati di pagamento | importo, data, riferimento della transazione. Non riceviamo né conserviamo i dati della carta | chi paga online |
| Immagini | fotografie e video ripresi durante la manifestazione | solo con il tuo consenso |
Non raccogliamo, e ti chiediamo di non fornirci: il documento d'identità dell'iscritto maggiorenne e quello del minore (chiediamo solo quello di chi autorizza la partecipazione di un minore), dati sanitari diversi dal certificato di idoneità, e qualunque dato non richiesto dal modulo. Se in un file che carichi compaiono dati non necessari, puoi oscurarli.
3. Perché li trattiamo, e su quale base
| Finalità | Base giuridica |
|---|---|
| Gestire l'iscrizione, il pagamento, il check-in, l'assegnazione del numero, la qualificazione e la finale | esecuzione del contratto, art. 6.1.b |
| Pubblicare le classifiche della finale e il podio U18 (categoria, posizione, nome, cognome) e i nomi dei vincitori delle due classifiche di finale e del Premio U18 (art. 9 del Regolamento) | esecuzione del contratto, art. 6.1.b: la pubblicazione del risultato è connaturata a una competizione, ed è dichiarata qui prima dell'iscrizione |
| Richiedere e gestire il tesseramento FASI per chi non è tesserato, e comunicare i dati necessari alla Federazione | esecuzione del contratto (art. 6.1.b) e obbligo derivante dalla normativa federale |
| Tenere l'anagrafica dei partecipanti e dei tesserati nel gestionale dell'associazione — distinta dalla documentazione contabile della riga sotto — per gli adempimenti amministrativi dell'associazione, fra cui la tenuta dei registri dei partecipanti e dei tesserati, la rendicontazione dell'attività sportiva dilettantistica e l'emissione delle ricevute | obbligo legale, art. 6.1.c, per gli adempimenti previsti dalla normativa sullo sport dilettantistico, in combinato con l'esecuzione del contratto (art. 6.1.b) per la parte connessa all'iscrizione |
| Identificare chi assume la responsabilità per un minore e rilascia la dichiarazione dell'art. 16 del regolamento | esecuzione del contratto, art. 6.1.b, e interesse legittimo all'accountability, art. 6.1.f |
| Ricevere e verificare il certificato medico di chi tesseriamo noi | art. 6.1.c (obbligo di verifica ex D.M. 24 aprile 2013 e normativa federale) in combinato con art. 9.2.a del GDPR — consenso esplicito dell’interessato |
| Effettuare controlli a campione sulla dichiarazione di possesso del certificato | art. 6.1.c: verifica di un requisito di ammissione. Il certificato è solo esibito, non acquisito: resta il solo esito |
| Attivare e gestire la copertura assicurativa RCT e infortuni dei partecipanti (art. 6 del regolamento), e gestire un eventuale sinistro — anche tramite la casella info@gruppogammalecco.com | esecuzione del contratto, art. 6.1.b: la copertura è compresa nella quota |
| Verificare l'autorizzazione di chi esercita la responsabilità genitoriale con codice di validazione e documento d'identità | esecuzione del contratto, art. 6.1.b, e interesse legittimo all'accountability dell'autorizzazione ricevuta, art. 6.1.f |
| Formare le due categorie di gara e assegnare i premi delle due classifiche di finale e del podio U18 (artt. 9.1-9.5 del regolamento) | esecuzione del contratto, art. 6.1.b |
| Adempimenti contabili, fiscali e assicurativi | obbligo legale, art. 6.1.c |
| Garantire la sicurezza della manifestazione e poter contattare un adulto di riferimento per i minori | esecuzione del contratto e interesse vitale dell'interessato, art. 6.1.d |
| Pubblicare immagini che ti ritraggono | consenso, art. 6.1.a — facoltativo e revocabile |
| Inviarti comunicazioni sulle prossime edizioni | consenso, art. 6.1.a — facoltativo e revocabile |
| Difendere un diritto in sede giudiziaria | legittimo interesse, art. 6.1.f |
Per i tuoi dati comuni non ti chiediamo alcun consenso, perché per quelle finalità il consenso non è la base corretta: i dati servono a eseguire il contratto.
Ti chiediamo il consenso in tre casi, e la differenza fra loro conta:
| Consenso | Su cosa | Cosa succede se dici no |
|---|---|---|
| Certificato medico (solo per chi non è già tesserato) | i dati sulla salute contenuti nel certificato che carichi. Base giuridica: art. 9.2.a del GDPR — consenso esplicito dell’interessato | non possiamo emettere la tessera FASI, quindi non puoi gareggiare come non tesserato. Puoi partecipare come sostenitore — che non richiede alcun dato sanitario — o iscriverti come già tesserato |
| Immagini | fotografie e video che ti ritraggono | nulla: ti iscrivi e partecipi comunque |
| Comunicazioni | email sulle prossime edizioni | nulla |
Perché il consenso sul certificato è comunque libero. Un consenso non è valido se è l'unico modo per accedere a un servizio. Qui un'alternativa reale esiste ed è nel regolamento: il profilo sostenitore consente di partecipare a RampeGamma, ricevere il pacco gara ed esserci, senza fornire alcun dato sanitario. Chi possiede già una tessera FASI, inoltre, non carica nulla: dichiara il numero e basta.
Puoi revocare il consenso sul certificato in qualsiasi momento scrivendo a privacy@gruppogammalecco.com. Alla revoca cancelliamo il file del certificato e i suoi estremi; se il tesseramento non è ancora stato emesso non potrà esserlo, e se è già stato emesso non potrà essere rinnovato da noi. La revoca non cancella l'iscrizione né il pagamento già effettuato, che restano trattati sulle altre basi giuridiche indicate sopra.
4. Cosa succede se non fornisci i dati
I dati indicati come necessari nel modulo servono per iscriverti: senza di essi l'iscrizione non può essere completata. I dati richiesti per il tesseramento e il certificato medico riguardano solo chi non è già tesserato, e senza di essi non è possibile emettere la tessera, che è condizione della copertura assicurativa.
5. A chi comunichiamo i dati
| Destinatario | Cosa riceve | In che ruolo |
|---|---|---|
| Volontari e responsabili di zona autorizzati | i dati necessari a check-in e gara | persone autorizzate dal Titolare |
| Federazione Arrampicata Sportiva Italiana (FASI) | dati anagrafici per il tesseramento | titolare autonomo per i propri fini federali |
| Compagnia assicurativa dell'organizzatore | i dati necessari, solo in caso di sinistro | titolare autonomo |
| PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) | dati della transazione, per i pagamenti online | titolare autonomo per i propri obblighi di legge |
| SumUp (SumUp Limited / SumUp Payments) | dati della transazione, per i pagamenti con carta ai banchi | titolare autonomo per i propri obblighi di legge |
| Microsoft Ireland Operations Ltd | i dati ospitati sui servizi Microsoft 365 usati per l'iscrizione | responsabile del trattamento, art. 28 |
| Autorità pubbliche | ove richiesto dalla legge | — |
Diffusione. Pubblichiamo soltanto la classifica della finale — posizione, nome, cognome — nelle due classifiche femminile e maschile previste dall'art. 9.2 del regolamento, più i tre nomi del podio U18, che si calcola sulla qualificazione e comprende quindi anche minorenni non arrivati in finale (art. 9.3 del regolamento). Chi arriva in finale compare nella classifica della propria categoria: è la conseguenza di avere due categorie di gara, e te lo diciamo prima. Non pubblichiamo elenchi di partecipanti, risultati della qualificazione, date di nascita né altri dati, e questo vale anche per i finalisti minorenni, di cui non è diffuso alcun dato ulteriore. Le immagini sono pubblicate solo con il consenso dell'interessato o di chi esercita la responsabilità genitoriale.
Trasferimenti extra-UE. Non sono previsti trasferimenti al di fuori dello Spazio Economico Europeo. I servizi Microsoft utilizzati sono configurati su datacenter dell'Unione Europea.
6. Per quanto tempo li conserviamo
| Dato | Conservazione |
|---|---|
| Dati di iscrizione, pagamento e partecipazione | 10 anni dalla manifestazione, per obblighi contabili e termini di prescrizione |
| Prova delle dichiarazioni accettate (versione, impronta, data) | 10 anni, insieme all'iscrizione |
| File del certificato medico (solo di chi tesseriamo noi) | fino al 31 dicembre 2026, durata di validità della tessera, in coerenza con l'obbligo di custodia previsto dal Regolamento Sanitario FASI. Poi cancellazione automatica |
| Copia del documento di chi autorizza un minore e traccia della validazione | fino al 31 dicembre 2026, in area ad accesso ristretto, poi cancellazione automatica. Nessun altro uso, nessuna comunicazione a terzi |
| Estremi del certificato (tipo, scadenza, esito, data) | fino al termine di validità della tessera più un anno |
| Esito del controllo a campione | fino al termine di validità della tessera. Nessun file, nessuna copia |
| Classifica dei finalisti pubblicata | senza termine, come esito storico della manifestazione |
| Risultati di qualificazione dei non finalisti | fino a 30 giorni dopo la manifestazione, poi cancellati |
| Consenso alle immagini e immagini pubblicate | finché le immagini sono in uso, e comunque fino a revoca |
| Consenso alle comunicazioni e relativo indirizzo | fino a revoca, con riesame ogni anno |
7. I tuoi diritti
Puoi in qualsiasi momento chiederci di accedere ai tuoi dati e ottenerne copia (art. 15), correggerli (art. 16), cancellarli nei casi previsti (art. 17), limitarne il trattamento (art. 18), riceverli in formato strutturato (art. 20), opporti al trattamento basato sul legittimo interesse (art. 21) e revocare i consensi facoltativi, senza che ciò tolga validità a quanto fatto prima della revoca.
Scrivi a privacy@gruppogammalecco.com: ti rispondiamo entro un mese.
Sulla revoca del consenso alle immagini, per essere chiari: dalla revoca smettiamo di pubblicare e rimuoviamo il materiale dai nostri canali. Il materiale già stampato, o già ripubblicato da terzi, non è richiamabile. Preferiamo dirtelo prima.
Se ritieni che il trattamento non sia conforme, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorrere all'autorità giudiziaria.
8. Minori
L'iscrizione di un minore è effettuata da chi esercita la responsabilità genitoriale, che fornisce i propri dati di contatto, accetta le dichiarazioni dell'Allegato A del regolamento e valida l'autorizzazione in due passaggi (art. 10.3 del regolamento):
- riceve all'email indicata un codice monouso e lo reinserisce nella pagina di validazione;
- carica copia del proprio documento d'identità, come riscontro di chi ha autorizzato.
Il documento d'identità del minore non è richiesto. Il codice fiscale, i dati di nascita e — quando serve — la residenza del genitore servono solo alla completezza legale dell'autorizzazione e al tesseramento del minore (vedi tabella al punto 2). Il documento caricato e la traccia della validazione sono conservati in area ad accesso ristretto, visibili solo a chi verifica le iscrizioni, fino al 31 dicembre 2026, e poi cancellati automaticamente: non sono usati per altre finalità, non finiscono in elenchi e non sono comunicati a terzi. Non è richiesta la presenza del genitore o tutore alla manifestazione.
Il consenso alla pubblicazione di immagini del minore è prestato da chi esercita la responsabilità genitoriale ed è facoltativo e revocabile.
Per i minori che abbiano compiuto 14 anni, l'art. 2-quinquies del Codice Privacy riconosce la capacità di esprimere il consenso in relazione ai servizi della società dell'informazione; resta comunque necessaria l'autorizzazione di chi esercita la responsabilità genitoriale per la partecipazione, che è un atto contrattuale, e che si perfeziona con l'accettazione delle dichiarazioni e con la validazione.
Dei minori pubblichiamo esclusivamente la posizione in finale, il nome e il cognome, e la posizione, il nome e il cognome dei tre del podio U18 — nient'altro: nessun elenco di partecipanti, nessun punteggio, nessuna fascia d'età, nessuna data di nascita, nessuna immagine senza il consenso di chi esercita la responsabilità genitoriale.
9. Decisioni automatizzate
Non effettuiamo profilazione né decisioni automatizzate che producano effetti giuridici. Le email di conferma e di promemoria sono invii automatici, ma non decidono nulla e non valutano il tuo comportamento.
10. Versione
Informativa versione 1.1 del 28/09/2026, di pari versione con Regolamento, Regole di gara e Dichiarazioni del partecipante. L'impronta SHA-256 del PDF è conservata dall'organizzazione insieme alla versione archiviata. La versione corrente è sempre pubblicata sul sito della manifestazione. La versione che hai letto al momento dell'iscrizione è registrata insieme all'iscrizione.