Informativa sulla Privacy

Gym Art si impegna a proteggere la privacy e i dati personali di tutti gli individui che utilizzano le piattaforme, inclusi Gym Art Meets, Judge's Companion e il sito web all'indirizzo gymart.org (collettivamente, i "Servizi"). La presente Informativa sulla Privacy descrive come vengono raccolti, utilizzati, divulgati, conservati e protetti i dati personali.

Per chiarezza, la presente informativa distingue tra due categorie di Servizi:

• Piattaforme Autenticate: Gym Art Meets e Judge's Companion. Questi sono i prodotti a cui ginnasti, genitori, allenatori, giudici e organizzatori accedono. Le Piattaforme Autenticate operano senza tracker pubblicitari, pixel di analisi o cookie di marketing di alcun tipo. I dati personali trattati all'interno di queste piattaforme non vengono mai utilizzati per marketing o pubblicità.
• Sito Web Pubblico: le pagine di marketing su gymart.org (esclusi i sottodomini utilizzati per le Piattaforme Autenticate). Il Sito Web Pubblico è rivolto a decisori adulti presso società di ginnastica, federazioni e organizzatori di eventi. Con il consenso dell'utente, il Sito Web Pubblico utilizza cookie di analisi e pubblicità per misurare le prestazioni del marketing, come descritto nella Sezione 3.7.

Laddove la presente informativa fornisce impegni specifici relativi a una categoria di Servizio, tali impegni si applicano solo a quella categoria.

La presente informativa è progettata per conformarsi allo standard più rigoroso applicabile in tutte le giurisdizioni in cui si opera, tra cui:

• Loi 25 del Quebec (Loi sur la protection des renseignements personnels dans le secteur privé)
• Personal Information Protection and Electronic Documents Act (PIPEDA) del Canada
• Personal Information Protection Act (PIPA AB) dell'Alberta
• Personal Information Protection Act (PIPA BC) della British Columbia
• Children's Online Privacy Protection Act (COPPA) degli Stati Uniti, incluse le modifiche della Final Rule 2025 della FTC in vigore dal 22 aprile 2026
• Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea

Laddove tali leggi impongono standard differenti, viene applicato il requisito più protettivo.

Gym Art ha designato un Responsabile della Privacy incaricato di supervisionare la conformità con tutta la legislazione applicabile sulla privacy e di rispondere a richieste e reclami relativi alla privacy.

Ai sensi di Loi 25, il funzionario di più alto grado dell'organizzazione è il Responsabile della Privacy per impostazione predefinita. L'Amministratore Delegato ha assunto tale ruolo.

3.1 Tipi di Utente e Informazioni dell'Account

Gym Art distingue tra due categorie di individui le cui informazioni appaiono nei sistemi:

Utenti Generali (Spettatori e Titolari di Account)

• Metodo di accesso (indirizzo email o numero di telefono)
• Nome visualizzato (nome utente)

Nessun'altra informazione personale viene raccolta al momento della creazione dell'account.

Ginnasti (Partecipanti alle Gare) – dati caricati dagli organizzatori

• Nome e cognome
• Affiliazione alla società o all'organizzazione
• Livello agonistico e categoria di età
• Data di nascita (per verifica della categoria di età)
• Ruolo nel contesto della gara

Un record di ginnasta in Gym Art Meets rappresenta un'iscrizione a una gara e i risultati associati—non costituisce un account utente. Le date di nascita vengono utilizzate internamente per la verifica della categoria di età e sono visibili solo agli amministratori autorizzati all'interno della società del ginnasta. I giudici vedono solo nome e cognome dei ginnasti, livelli e affiliazioni alle società.

3.1.1 Dati Caricati dagli Organizzatori

Gli organizzatori di gare possono richiedere e memorizzare campi dati aggiuntivi (ad es., informazioni di contatto di emergenza, requisiti dietetici). Gli organizzatori che raccolgono dati aggiuntivi riconoscono di avere la dovuta autorità legale e il consenso. Gym Art agisce come responsabile del trattamento; l'organizzatore rimane il titolare del trattamento.

3.2 Informazioni Relative ai Minori

Gym Art implementa un sistema di consenso basato sull'età a livelli:

• Meno di 13 anni: Consenso verificabile del genitore/tutore legale richiesto per ogni raccolta, utilizzo e divulgazione
• 13–15: Consenso del genitore/tutore legale richiesto
• 16+: Il minore può fornire il consenso in modo indipendente

I genitori/tutori legali possono esercitare tutti i diritti per conto dei loro figli minori.

Ai sensi delle modifiche della COPPA 2025 Final Rule, Gym Art mantiene una politica scritta di conservazione dei dati che specifica la necessità aziendale di conservare i dati dei minori e un chiaro periodo per la cancellazione. I dati personali dei minori non vengono divulgati a terze parti per scopi di pubblicità mirata.

3.3 Informazioni Personali Sensibili

Le seguenti categorie ricevono protezioni rafforzate:

• Informazioni mediche (note su infortuni, certificati medici)
• Registrazioni video e fotografiche di individui identificabili, in particolare minori
• Dati relativi alla salute presentati da società o genitori
• Identificatori biometrici (come definiti dalle modifiche COPPA 2025: impronte digitali, dati facciali, dati vocali, modelli di andatura, modelli della retina)

Le note mediche sono accessibili solo agli account organizzatore autorizzati e alla società che le ha presentate. Nessun altro organizzatore o società può visualizzare le presentazioni mediche di un'altra società. Le informazioni mediche vengono automaticamente cancellate 6 mesi dopo l'evento, o a una data personalizzata stabilita dall'organizzatore.

3.4 Registrazioni Video e Multimediali

Gym Art implementa le seguenti misure di salvaguardia per le registrazioni video e multimediali:

• Gli organizzatori devono ottenere il consenso esplicito scritto prima di registrare
• I genitori/tutori legali possono rifiutare e richiedere la rimozione in qualsiasi momento (con effetto immediato)
• Controllo granulare dell'accesso ai video: per ginnasta, per gara, per livello, per evento
• I video sono accessibili solo all'interno dell'applicazione mobile Gym Art da utenti autenticati, e solo quando tutte le seguenti condizioni sono soddisfatte: l'organizzatore ha abilitato la pubblicazione dei video, la gara è stata resa pubblica, il livello ha la visualizzazione dei video abilitata e l'impostazione individuale di pubblicazione video del ginnasta è abilitata
• Le richieste di rimozione o restrizione dell'accesso ai video possono essere inviate a privacy@gymart.org
• Non utilizzati per analisi biometrica, riconoscimento facciale o profilazione automatizzata

3.5 Punteggi delle Gare

I punteggi delle gare sono record di dati fattuali semi-pubblici associati a nomi di ginnasti, società e livelli. Questi sono trattati come dati personali ai sensi delle leggi sulla privacy applicabili.

3.6 File Musicali per il Corpo Libero

Le società che utilizzano Gym Art Meets possono caricare file musicali per il corpo libero da utilizzare durante gli eventi di gara. I file musicali per il corpo libero sono associati a singoli ginnasti e costituiscono dati personali quando collegati a un individuo identificabile. I file musicali vengono conservati per un periodo predefinito di 3 anni dalla data della gara. Le società sono tenute a impostare una data di conservazione durante la configurazione della gara, che può essere personalizzata. Gym Art applica la cancellazione automatica alla data applicabile.

3.7 Tecnologie di Tracciamento

3.7.1 Piattaforme Autenticate (Gym Art Meets, Judge's Companion)

Le Piattaforme Autenticate non utilizzano cookie, web beacon, tracker di analisi, pixel pubblicitari o altre tecnologie di tracciamento per marketing, pubblicità, profilazione o misurazione tra siti. Gli unici cookie impostati all'interno delle Piattaforme Autenticate sono cookie tecnici strettamente necessari richiesti per il funzionamento del servizio (ad esempio, token di sessione di autenticazione). Nessun dato trattato all'interno delle Piattaforme Autenticate — inclusi i dati associati ai minori — viene condiviso con reti pubblicitarie, fornitori di analisi o altre terze parti per scopi di marketing.

3.7.2 Sito Web Pubblico (gymart.org)

Il Sito Web Pubblico utilizza le seguenti categorie di cookie e tecnologie di tracciamento. Ad eccezione dei cookie strettamente necessari, tutte le categorie sono disabilitate per impostazione predefinita e richiedono il consenso esplicito e preventivo tramite il banner dei cookie prima che vengano raccolti dati. Il consenso può essere concesso o ritirato in qualsiasi momento tramite il link delle preferenze cookie nel piè di pagina.

Per i visitatori situati nello Spazio Economico Europeo, nel Regno Unito, in Svizzera e in Quebec, le tecnologie di pubblicità e analisi rimangono inattive fino a quando non viene fornito il consenso esplicito di opt-in, in conformità con Google Consent Mode v2. I visitatori in altre giurisdizioni ricevono lo stesso banner e la stessa impostazione predefinita di opt-in.

Il Sito Web Pubblico è un sito di marketing rivolto a decisori adulti presso società di ginnastica e organizzatori di eventi. Non è rivolto ai minori. Le tecnologie di pubblicità o analisi non vengono consapevolmente abilitate per utenti identificati come minori di 13 anni. Se un genitore o tutore legale ritiene che un minore di 13 anni abbia interagito con il Sito Web Pubblico, può contattare privacy@gymart.org e verranno cancellati tutti i dati associati su richiesta.

Il consenso ai cookie sul Sito Web Pubblico non abilita mai il tracciamento all'interno delle Piattaforme Autenticate.

I dati personali vengono utilizzati esclusivamente per i seguenti scopi:

1. Fornitura e funzionamento dei Servizi
2. Verifica dell'identità dell'utente, della categoria di età e dell'idoneità agonistica
3. Comunicazione con gli utenti riguardo ad account, gare e aggiornamenti
4. Garanzia della sicurezza e dell'integrità delle piattaforme
5. Adempimento degli obblighi legali

I dati personali raccolti tramite le Piattaforme Autenticate non vengono utilizzati per marketing, pubblicità, profilazione o altri scopi non dichiarati. In conformità con la COPPA 2025 Final Rule, i dati personali dei minori non vengono divulgati a terze parti per scopi di pubblicità mirata in alcuna circostanza.

Sul Sito Web Pubblico (gymart.org), e solo con il consenso esplicito e preventivo, vengono utilizzate tecnologie di analisi e pubblicità basate su cookie, descritte nella Sezione 3.7, per misurare le prestazioni delle campagne di marketing e raggiungere decisori adulti presso società e organizzatori di eventi. I dati di analisi e pubblicità del Sito Web Pubblico non vengono mai combinati, collegati o utilizzati per arricchire i dati personali detenuti all'interno delle Piattaforme Autenticate.

Gym Art non utilizza intelligenza artificiale, machine learning o sistemi automatizzati per decisioni che producono effetti legali o effetti altrettanto significativi. Tutte le decisioni relative a punteggi, giudizi e amministrazione vengono prese da utenti umani autorizzati.

Gym Art non vende, affitta o cede dati personali. Una divulgazione limitata avviene solo nelle seguenti circostanze:

• A fornitori di servizi vincolati contrattualmente con obblighi di privacy equivalenti
• Quando richiesto dalla legge o da un procedimento legale
• Per proteggere i diritti, la sicurezza o la proprietà di Gym Art, degli utenti o del pubblico
• Con il consenso esplicito dell'utente

Sono richieste garanzie contrattuali per tutte le divulgazioni a fornitori di servizi.

7.1 Crittografia

• Transport Layer Security (TLS) per i dati in transito
• Crittografia AES-256 per i dati a riposo
• Infrastruttura ospitata su Google Cloud Platform northamerica-northeast1 (Montréal, Canada), certificata SOC 1/2/3, ISO 27001, ISO 27017/27018

7.2 Controlli di Accesso

• Meccanismi di autenticazione multilivello
• Restrizioni di accesso basate su ruoli e ambito della società
• Utenti generali: accesso solo al proprio account e ai risultati pubblici delle gare
• Giudici: accesso solo a nomi di ginnasti, livelli e società
• Organizzatori: accesso più ampio solo all'interno della propria società
• Isolamento dei dati della società applicato a livello di applicazione: le società registrate per lo stesso evento non possono visualizzare le registrazioni, i dettagli dei ginnasti o i dati presentati da altre società durante il processo di registrazione o in qualsiasi altro momento
• Tutti gli accessi richiedono l'autenticazione

7.3 Privacy per Impostazione Predefinita

• Le gare sono private per impostazione predefinita
• Iscrizioni chiuse per impostazione predefinita
• Registrazione e visualizzazione video disabilitate per impostazione predefinita

In conformità con i requisiti di sicurezza rafforzati della COPPA 2025 Final Rule, vengono implementate procedure e pratiche ragionevoli per proteggere la riservatezza, la sicurezza e l'integrità dei dati personali dei minori.

Gym Art mantiene una politica scritta di conservazione dei dati come richiesto dalla COPPA 2025 Final Rule. La seguente tabella specifica i periodi di conservazione per categoria di dati:

Gym Art riconosce i seguenti diritti alla privacy indipendentemente dalla giurisdizione, applicando lo standard più protettivo:

9.1 Diritto di Accesso

È possibile ricevere una copia di tutti i dati personali detenuti entro 30 giorni, fornita in formato CSV. Contattare privacy@gymart.org.

9.2 Diritto alla Portabilità dei Dati

È possibile ricevere i propri dati personali in un formato strutturato e leggibile da dispositivo automatico (CSV) entro 30 giorni per facilitare il trasferimento a un altro fornitore di servizi.

9.3 Diritto di Rettifica

È possibile correggere dati personali inesatti o incompleti detenuti.

9.4 Diritto alla Cancellazione

È possibile richiedere la cancellazione dei propri dati personali. La cancellazione dell'account è disponibile nell'applicazione in qualsiasi momento.

9.5 Diritto alla De-indicizzazione

È possibile richiedere che venga cessata la distribuzione o de-indicizzati i collegamenti ipertestuali ai propri dati personali.

9.6 Diritto di Revocare il Consenso

È possibile revocare il consenso precedentemente fornito. Contattare privacy@gymart.org. Le richieste di rimozione video vengono elaborate immediatamente.

9.7 Diritto di Presentare Reclamo

È possibile presentare un reclamo all'autorità di regolamentazione competente. Vedere Sezione 12: Procedura di Reclamo per le informazioni di contatto.

L'infrastruttura di Gym Art è ospitata su Google Cloud Platform nella regione northamerica-northeast1 (Montréal, Canada). Tuttavia, trasferimenti di dati al di fuori del Quebec, del Canada o dello Spazio Economico Europeo possono verificarsi nelle seguenti condizioni:

• Viene condotta una Valutazione d'Impatto sulla Privacy prima di stabilire nuovi accordi di trasferimento
• Viene garantita una protezione della privacy equivalente o vengono stipulate garanzie contrattuali
• Vengono stipulati accordi scritti con tutti i sub-responsabili del trattamento che includono condizioni di privacy equivalenti

In caso di incidente di riservatezza confermato o violazione dei dati personali, Gym Art segue questo protocollo:

1. Contenimento: Contenimento immediato dell'incidente per prevenire ulteriori accessi non autorizzati
2. Valutazione: Valutazione della natura, dell'ambito e del potenziale impatto della violazione
3. Notifica alle Autorità: Notifica alle autorità competenti:
   • Commission d'accès à l'information (CAI) – Quebec
   • Office of the Privacy Commissioner of Canada (OPC)
   • Autorità di vigilanza UE (entro 72 ore)
   • Federal Trade Commission (FTC) se sono interessati dati COPPA
4. Notifica agli Individui: Notifica agli individui interessati senza ritardo irragionevole
5. Tenuta del Registro: Tenuta di un registro di tutti gli incidenti di riservatezza

Se si ritiene che i propri diritti alla privacy siano stati violati, è possibile presentare un reclamo a Gym Art utilizzando la seguente procedura:

1. Inviare il reclamo per iscritto a privacy@gymart.org
2. Gym Art confermerà la ricezione entro 5 giorni lavorativi
3. Il Responsabile della Privacy esaminerà il reclamo
4. Verrà fornita una risposta scritta entro 30 giorni
5. In caso di insoddisfazione, è possibile rivolgersi all'autorità di regolamentazione competente

Autorità di Regolamentazione

Tutti i dipendenti e il personale di Gym Art con accesso ai dati personali ricevono formazione obbligatoria sulla privacy che copre:

• Legislazione e normative sulla privacy applicabili
• Politiche e procedure interne sulla privacy di Gym Art
• Identificazione e segnalazione di violazioni dei dati personali
• Diritti individuali in materia di privacy ed esercizio di tali diritti
• Gestione e protezione delle informazioni sensibili relative ai minori

Vengono condotti e mantenuti corsi di aggiornamento annuali per tutto il personale pertinente.

Gym Art può aggiornare la presente Informativa sulla Privacy periodicamente. Le modifiche sostanziali saranno notificate agli utenti attraverso la piattaforma e la data di "Ultimo aggiornamento" sarà aggiornata di conseguenza. Per le modifiche sostanziali che riguardano i dati dei minori, verrà richiesto un consenso rinnovato prima dell'implementazione della modifica.

Per domande relative alla presente Informativa sulla Privacy o alle nostre pratiche in materia di privacy, si prega di contattare: