Informativa sulla Privacy

Versione: 1.4 — Ultimo aggiornamento: 26 settembre 2026

1. Titolare del trattamento

CodeLover S.r.l., che gestisce la piattaforma DanceMatik — email info@dancematik.it.

2. Tipologie di dati trattati

• Dati di registrazione/account: nome, cognome, email, credenziali (gestite tramite il provider di identità Keycloak; le password non sono conservate in chiaro da CodeLover S.r.l.).
• Dati ricevuti dal login con Google o Facebook: se scegli di accedere con un account social, il provider ci trasmette nome, cognome, email e foto del profilo e — solo se lo autorizzi nella sua schermata di consenso — sesso e data di nascita. Li usiamo esclusivamente per precompilare i campi ancora vuoti del tuo profilo, ciascuno al massimo una volta: non sostituiscono mai ciò che hai scritto tu, e se poi svuoti un campo non lo reinseriamo; puoi modificarli o cancellarli in ogni momento dall'Area Personale. La foto viene copiata sui nostri server (non restiamo collegati al provider per mostrarla); la sagoma predefinita di Facebook non viene importata. Una copia di sesso, data di nascita e indirizzo della foto presso il provider resta nel nostro sistema di autenticazione (Keycloak), collegata al tuo account e aggiornata a ogni accesso con Google o Facebook: non viene usata per altro né trasmessa ad altri servizi, e si cancella con la cancellazione dell'account.
• Dati di iscrizione agli eventi: dati anagrafici dei partecipanti/ballerini, scuola/associazione, gare/categorie, eventuali esigenze.
• Dati relativi alla salute (art. 9 GDPR): l'esistenza di certificato medico sportivo valido, dichiarata in fase di iscrizione. Trattati solo per la finalità di idoneità sportiva e sulla base del consenso/obbligo dell'Organizzatore.
• Dati di pagamento: gestiti dai PSP terzi (Stripe, PayPal); CodeLover S.r.l. non conserva i dati completi delle carte.
• Dati tecnici/di navigazione: indirizzo IP, log tecnici, dati associati ai commenti (per tracciabilità, vedi Comment Policy).
• Contenuti caricati (immagini, documenti, regolamenti).

3. Finalità e basi giuridiche (art. 6 GDPR)

• Finalità — Base giuridica
• Creazione/gestione account e fornitura dei servizi — Esecuzione del contratto (art. 6.1.b)
• Gestione iscrizioni, biglietti, pagamenti — Esecuzione del contratto (art. 6.1.b)
• Dati sulla salute (certificato medico) — Consenso (art. 9.2.a) / obblighi dell'Organizzatore
• Adempimenti fiscali, contabili e di legge — Obbligo legale (art. 6.1.c)
• Sicurezza, prevenzione abusi, tracciabilità commenti — Legittimo interesse (art. 6.1.f)
• Comunicazioni di servizio (dalla Piattaforma e dall'Organizzatore dell'evento a cui sei iscritto) — Esecuzione del contratto (art. 6.1.b)
• Newsletter della Piattaforma ai clienti, su servizi analoghi a quelli acquistati (eventi, iscrizioni, biglietti) — Art. 130, comma 4, D.Lgs. 196/2003 e legittimo interesse (art. 6.1.f); opposizione in ogni momento e gratuitamente, con il link presente in ogni email o dall'Area Personale
• Newsletter della Piattaforma a chi non ha effettuato acquisti — Consenso (art. 6.1.a), revocabile in ogni momento (art. 7.3)
• Comunicazioni promozionali dell'Organizzatore ai partecipanti dei suoi eventi, su sue iniziative analoghe — Art. 130, comma 4, D.Lgs. 196/2003 e legittimo interesse dell'Organizzatore (art. 6.1.f); opposizione in ogni momento e gratuitamente, con il link presente in ogni comunicazione o dall'Area Personale

4. Ruoli: CodeLover S.r.l. e Organizzatori

Per i dati dei partecipanti raccolti nell'ambito di un evento, l'Organizzatore (ASD/SSD) è titolare autonomo del trattamento; CodeLover S.r.l. agisce come responsabile del trattamento (art. 28 GDPR) limitatamente alla fornitura tecnica, sulla base di apposito accordo (DPA). Per i trattamenti relativi all'account e alla piattaforma in sé, CodeLover S.r.l. è titolare.

5. Destinatari e responsabili esterni

I dati possono essere trattati da fornitori che agiscono come responsabili: provider di identità (Keycloak), hosting/storage (infrastruttura NAS, MinIO), PSP (Stripe, PayPal), servizi email. Nessuna diffusione. I dati non sono venduti a terzi.

6. Trasferimenti extra-UE

Ove un fornitore tratti dati fuori dall'UE/SEE, il trasferimento avviene con adeguate garanzie (decisioni di adeguatezza o Clausole Contrattuali Standard).

7. Periodo di conservazione

I dati sono conservati per il tempo necessario alle finalità e agli obblighi di legge (es. contabili/fiscali: 10 anni). I dati account sono conservati fino alla cancellazione dell'account, salvi gli obblighi di legge.

8. Diritti dell'interessato (artt. 15-22 GDPR)

L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso scrivendo a info@dancematik.it. Ha inoltre diritto di reclamo al Garante per la protezione dei dati personali.

9. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento. Per l'eventuale uso di cookie analitici/di profilazione si rimanda alla Cookie Policy dedicata, con raccolta del consenso ove richiesto.

10. Minori

I servizi non sono destinati a minori senza il consenso/gestione dei genitori o tutori, che assumono la responsabilità dei dati dei minori inseriti.

11. Modifiche

La presente informativa può essere aggiornata; le modifiche sono pubblicate su questa pagina con la nuova data di aggiornamento.