Privacy & cookie

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · versione 2026-27.3

IN SINTESI MYDA utilizza i dati soltanto per gestire iscrizione, corsi, tesseramento, sicurezza, pagamenti e comunicazioni necessarie. Foto, video e marketing richiedono consensi separati e facoltativi.

1. Titolare del trattamento

Il Titolare del trattamento è MYDA SSD a r.l., con sede in Via delle Olimpiadi 89, 67051 Avezzano (AQ), P. IVA 02120230665, C.F. 90055030663, telefono +39 0863 420650, e-mail [email protected], PEC [email protected].

Le richieste relative alla protezione dei dati personali possono essere inviate all'indirizzo e-mail sopra indicato oppure consegnate presso la sede di MYDA in Via G. E. Palanza 91, Avezzano.

2. Soggetti interessati

La presente informativa riguarda gli allievi maggiorenni, gli allievi minorenni, i genitori, i tutori, le persone autorizzate al ritiro, i contatti di emergenza e gli altri soggetti i cui dati vengono forniti durante l'iscrizione o la partecipazione alle attività MYDA.

3. Dati trattati

MYDA può trattare, nei limiti necessari alle finalità indicate:

• dati anagrafici, fiscali e di contatto dell'allievo e del genitore o tutore;
• dati relativi all'iscrizione, ai corsi scelti, alla frequenza, al livello e alle attività svolte;
• dati necessari al tesseramento CSEN, alla copertura assicurativa e agli adempimenti sportivi;
• dati relativi a pagamenti, scadenze, ricevute, eventuali rimborsi o crediti;
• dati delle persone autorizzate al ritiro del minore e dei contatti di emergenza;
• informazioni strettamente necessarie per verificare l'idoneità alla pratica sportiva, la validità e la scadenza del certificato medico;
• comunicazioni inviate a MYDA, richieste di assistenza, segnalazioni e documentazione eventualmente allegata;
• immagini, voce e riprese audio-video esclusivamente nei casi e per le finalità oggetto di specifica informativa e, quando necessario, di consenso separato;
• dati della firma elettronica dei documenti (data e ora, indirizzo e-mail a cui è stato inviato il codice, indirizzo IP, tipo di dispositivo, impronta del documento firmato);
• dati tecnici e di utilizzo dell'app MYDA, del sito e del gestionale (accessi, log di sicurezza, identificativo del dispositivo per le notifiche).

4. Finalità e basi giuridiche

4.1 Iscrizione e svolgimento dei corsi

I dati sono trattati per gestire richieste di iscrizione, assegnazione ai corsi, calendario, presenze, comunicazioni di servizio, pagamenti, ricevute, rinunce e ogni attività necessaria all'esecuzione del rapporto con MYDA. La base giuridica è l'esecuzione di misure precontrattuali e del rapporto contrattuale, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

4.2 Tesseramento, assicurazione e adempimenti di legge

I dati sono trattati per il tesseramento CSEN, la copertura assicurativa, gli adempimenti amministrativi, fiscali, contabili e quelli connessi al Registro nazionale delle attività sportive dilettantistiche, nonché per rispondere a richieste delle autorità competenti. Le basi giuridiche sono l'esecuzione del rapporto sportivo e l'adempimento di obblighi legali, ai sensi dell'art. 6, par. 1, lett. b) e c), GDPR.

4.3 Tutela della salute e sicurezza

Le informazioni relative all'idoneità sportiva e alla validità del certificato medico sono trattate esclusivamente nella misura necessaria a verificare i requisiti sanitari previsti per la partecipazione. Il trattamento si fonda sugli obblighi applicabili in materia di tutela sanitaria delle attività sportive e sulle condizioni previste dagli artt. 6 e 9 GDPR e dalla normativa nazionale. MYDA evita di acquisire informazioni cliniche non necessarie e limita l'accesso ai soli soggetti autorizzati.

4.4 Sicurezza, tutela dei diritti e gestione delle segnalazioni

I dati possono essere trattati per prevenire rischi, gestire infortuni o emergenze, tutelare persone e beni, accertare o difendere un diritto e trattare segnalazioni disciplinari o safeguarding. Le basi giuridiche sono l'obbligo legale, l'interesse legittimo di MYDA alla sicurezza e alla tutela dei propri diritti e, per le categorie particolari di dati, le condizioni applicabili previste dall'art. 9 GDPR.

4.5 Foto, video e comunicazioni promozionali

La pubblicazione promozionale di foto o video e l'invio di comunicazioni commerciali non necessarie allo svolgimento dei corsi avvengono soltanto sulla base di consensi specifici, separati e facoltativi. Il mancato consenso non impedisce l'iscrizione né la frequenza.

5. Natura del conferimento

Il conferimento dei dati necessari all'iscrizione, al tesseramento, alla sicurezza, ai pagamenti e agli obblighi di legge è necessario. Il mancato conferimento può rendere impossibile completare l'iscrizione, attivare il tesseramento o consentire la partecipazione alle attività. Il conferimento per foto, video promozionali e marketing è facoltativo.

6. Modalità e sicurezza del trattamento

Il trattamento avviene con strumenti cartacei e digitali, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e sicurezza. MYDA adotta misure organizzative e tecniche adeguate e autorizza l'accesso ai dati in base alle mansioni effettivamente svolte: per esempio, gli insegnanti vedono solo i dati dei propri corsi e il personale di sportello non vede importi e documenti.

7. Strumenti digitali e fornitori

MYDA gestisce iscrizioni, anagrafiche, documenti, firme, consensi, calendario, comunicazioni, pagamenti e ricevute con strumenti propri: l'app MYDA, il sito www.myda.world e il gestionale MYDA. Per farli funzionare si avvale dei seguenti fornitori, che trattano i dati per conto di MYDA come Responsabili del trattamento (art. 28 GDPR):

• Supabase: database, archivio dei documenti e funzioni del gestionale e dell'app, con server nell'Unione Europea (Francoforte);
• Cloudflare: pubblicazione del sito e del gestionale, sicurezza della rete e immagini;
• Resend: invio delle e-mail di servizio (codici di firma, copie dei documenti, ricevute, avvisi);
• Expo, insieme ai servizi di notifica di Apple e Google: invio delle notifiche dell'app;
• Google Workspace: casella e-mail della segreteria;
• Anthropic: assistente interno usato solo dallo staff per consultare i dati del gestionale. I nomi dei minori non vengono inviati: al loro posto c'è un codice.

I pagamenti online e con carta in sede sono gestiti da Stripe e SumUp, che trattano i dati di pagamento come autonomi Titolari secondo le proprie informative. I dati della carta non vengono mai conservati da MYDA.

Le comunicazioni via WhatsApp avvengono solo se l'interessato le ha scelte. Per il funzionamento del servizio WhatsApp (Meta) si applica l'informativa del fornitore.

8. Destinatari dei dati

I dati possono essere comunicati, nei limiti delle rispettive competenze, a:

• personale, insegnanti e collaboratori MYDA espressamente autorizzati;
• i fornitori informatici indicati al punto 7, nominati Responsabili del trattamento;
• CSEN, soggetti incaricati del tesseramento, della copertura assicurativa e della gestione del Registro nazionale delle attività sportive dilettantistiche;
• istituti di pagamento (Stripe, SumUp) e banche;
• commercialista, consulenti, legali, assicurazioni, fotografi, videomaker e fornitori di servizi, nei limiti necessari e secondo il ruolo privacy applicabile;
• strutture sanitarie, servizi di emergenza, autorità giudiziarie, amministrative o sportive nei casi previsti dalla legge.

I dati non sono venduti. L'elenco aggiornato dei Responsabili del trattamento può essere richiesto a MYDA.

9. Trasferimenti fuori dallo Spazio Economico Europeo

Il database principale si trova nell'Unione Europea. Alcuni fornitori indicati al punto 7 (per esempio Cloudflare, Resend, Expo, Google, Anthropic, Stripe) hanno sede o infrastrutture negli Stati Uniti o si avvalgono di subfornitori fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023), di clausole contrattuali standard o di altre garanzie previste dagli artt. 44 e seguenti GDPR. Informazioni aggiornate possono essere richieste a MYDA.

10. Tempi di conservazione

• dati contrattuali, amministrativi, fiscali e relativi ai pagamenti: per la durata del rapporto e, di regola, per dieci anni dalla sua conclusione, salvo contenziosi o diversi obblighi di legge;
• documenti firmati e dati della firma elettronica: per lo stesso periodo dei documenti a cui si riferiscono;
• dati di tesseramento e assicurativi: per il periodo previsto dalle regole dell'organismo sportivo, del Registro e della copertura assicurativa;
• informazioni sulla certificazione medica: per il tempo necessario a verificarne validità e scadenza e, successivamente, soltanto quando necessario per obblighi di legge o tutela dei diritti;
• dati contenuti in segnalazioni safeguarding o disciplinari: per il tempo necessario alla gestione e alla tutela delle persone coinvolte e dei diritti di MYDA, con accesso rigorosamente limitato;
• dati delle lezioni di prova di chi non si iscrive: 12 mesi; le note sulla salute indicate per la prova sono cancellate subito dopo la lezione;
• dati trattati per marketing: fino alla revoca del consenso e comunque sottoposti a verifica periodica, di regola non oltre ventiquattro mesi dall'ultima interazione;
• foto e video: secondo i tempi indicati nella relativa liberatoria e fino alla revoca per gli utilizzi futuri.

11. Diritti dell'interessato

Nei casi previsti, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento. Può inoltre revocare in qualsiasi momento i consensi prestati, anche dall'app MYDA, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca. Le richieste possono essere inviate a [email protected].

12. Reclamo

L'interessato può proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito www.garanteprivacy.it, oppure rivolgersi all'autorità giudiziaria competente.

13. Minori

Per gli allievi minorenni, le informazioni sono rese ai soggetti che esercitano la responsabilità genitoriale o la tutela. MYDA invita i genitori e i tutori a fornire esclusivamente dati esatti, aggiornati e relativi a persone che sono autorizzati a indicare.

14. Aggiornamenti

La presente informativa può essere aggiornata per modifiche normative, organizzative o tecnologiche. Le modifiche rilevanti saranno comunicate tramite l'app MYDA, e-mail o altri canali ufficiali MYDA. La versione in vigore è sempre disponibile su www.myda.world/privacy e nell'app.

Sito e app MYDA: dettagli pratici

Queste indicazioni completano l’informativa qui sopra per chi usa il sito e l’app MYDA.

Moduli del sito e newsletter. Con i moduli di contatto, prova e newsletter raccogliamo nome, telefono, email e il messaggio, solo per rispondere alla richiesta. La newsletter arriva solo se la chiedi e puoi annullarla in ogni momento. Per ordini dello shop e biglietti usiamo nome, email, telefono e, se scegli la spedizione, l’indirizzo.

Accesso con codice via email. Per entrare nell’app non serve una password: inserisci la tua email e ricevi un codice valido per poco tempo. Usiamo l’email solo per riconoscerti e collegarti ai tuoi allievi.

Codice fiscale. All’iscrizione raccogliamo il codice fiscale dell’allievo e del genitore o di chi paga. Serve per l’iscrizione, il tesseramento e le ricevute, che il genitore può usare per la detrazione delle spese sportive dei figli dai 5 ai 18 anni.

Notifiche. Se le autorizzi, l’app riceve notifiche su lezioni, scadenze, pagamenti e comunicazioni. Puoi disattivarle in qualsiasi momento dalle impostazioni del telefono.

Avvisi su WhatsApp. Solo se lo scegli (consenso facoltativo, che dai o togli nell’app o in segreteria) ti mandiamo su WhatsApp gli avvisi della scuola. Puoi revocarlo dall’app, rispondendo STOP a un nostro messaggio o scrivendo a [email protected]. Senza consenso gli avvisi arrivano nell’app o via email.

Certificato medico. Il certificato caricato dall’app è conservato in un archivio privato, accessibile solo alla segreteria e alla direzione MYDA.

Eliminazione dell’account. Puoi eliminare il tuo account dall’app, nel tuo profilo, o scrivendo a [email protected]. Cancelliamo l’accesso all’app, i dispositivi registrati per le notifiche e i dati non più necessari; restano solo i dati che la legge ci obbliga a conservare, per il tempo previsto (punto 10).

Assistente interno. L’assistente di Anthropic indicato al punto 7 lo usa solo lo staff MYDA autorizzato per consultare i dati del gestionale. Non prende decisioni su di te o sui tuoi figli: ogni comunicazione è controllata e inviata da una persona. Puoi opporti scrivendo a [email protected].

Cookie e archiviazione locale

Il sito usa solo strumenti tecnici necessari al suo funzionamento (per esempio per ricordare il carrello). Le statistiche di visita sono anonime e senza cookie (Cloudflare Web Analytics). I font sono ospitati sul sito: nessun dato dei visitatori va a Google. Non usiamo cookie di profilazione pubblicitaria.

Versione 2026-27.3 del 14/10/2026