Informativa sulla privacy
Questa informativa descrive come arimaslab srl ("noi") tratta i dati personali degli utenti dell'applicazione Kroniq e del portale app.kroniq.it, ai sensi del Regolamento UE 2016/679 (GDPR).
1. Titolare del trattamento
arimaslab srl — Avezzano (AQ), Italia.
Contatto per la privacy: privacy@arimas.com
2. Quali dati trattiamo
| Categoria | Dati | Origine |
|---|---|---|
| Account | Indirizzo email, nome e cognome, ruolo (atleta, genitore, allenatore), password cifrata | Forniti dall'utente in fase di registrazione |
| Profilo | Foto profilo (facoltativa), collegamento al profilo atleta, legame genitore-figlio, affiliazione alla società | Forniti o richiesti dall'utente |
| Dati sportivi | Nome dell'atleta, anno di nascita, società, codice tessera FIN, risultati e tempi di gara | Dati di cronometraggio pubblici pubblicati dalla FICr / FIN |
| Tecnici | Versione dell'app, token del dispositivo per le notifiche, log di accesso | Raccolti automaticamente |
3. Finalità e base giuridica
- Erogare il servizio (autenticazione, consultazione di tempi e statistiche, convocazioni, cartellini) — esecuzione del contratto, art. 6.1.b GDPR.
- Notifiche sui risultati di gara dei propri atleti o figli — esecuzione del contratto e legittimo interesse, art. 6.1.b/f GDPR.
- Pubblicazione dei dati sportivi già resi pubblici dagli enti di cronometraggio — legittimo interesse all'informazione sportiva, art. 6.1.f GDPR.
- Sicurezza e prevenzione abusi — legittimo interesse, art. 6.1.f GDPR.
4. Minori
Kroniq è utilizzato in ambito sportivo giovanile. Gli account di utenti di età inferiore ai 14 anni devono essere creati o autorizzati da un genitore o da chi esercita la responsabilità genitoriale; l'associazione tra un account genitore e il profilo di un minore è sottoposta ad approvazione (dal figlio stesso o dallo staff della società). I dati sportivi dei minori mostrati nell'app provengono esclusivamente da classifiche ufficiali già pubbliche.
5. Destinatari
I dati non vengono venduti né ceduti a terzi per finalità commerciali. Possono accedervi, in qualità di responsabili del trattamento, i fornitori tecnici necessari al funzionamento del servizio:
- DigitalOcean LLC — hosting dell'infrastruttura (data center UE);
- Google LLC — distribuzione dell'app e servizio di notifiche push (Firebase Cloud Messaging), ove attivo.
All'interno della piattaforma, la visibilità è regolata dal ruolo: un genitore vede i dati dei figli associati, lo staff di una società vede i dati degli atleti tesserati per quella società.
6. Conservazione
I dati dell'account sono conservati finché l'account resta attivo. In caso di cancellazione, i dati di account e i collegamenti vengono eliminati entro 30 giorni. I risultati sportivi di fonte pubblica restano nell'archivio storico in forma non riconducibile all'account.
7. Diritti dell'interessato
Puoi in ogni momento chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento scrivendo a privacy@arimas.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it).
8. Cancellazione dell'account
Puoi richiedere l'eliminazione dell'account e dei dati associati direttamente dall'app (Impostazioni) oppure inviando una richiesta a privacy@arimas.com: la cancellazione viene eseguita entro 30 giorni.
9. Sicurezza
Le comunicazioni avvengono esclusivamente via HTTPS. L'autenticazione è gestita tramite Keycloak con password cifrate; l'accesso alle API è protetto da token JWT con durata limitata.
10. Modifiche
Eventuali aggiornamenti di questa informativa saranno pubblicati su questa pagina, con indicazione della data di ultimo aggiornamento.