Informativa sulla privacy

Concorso, partecipazione online o tramite tablet e newsletter

10.09.2026

Il titolare è Ruderverein Villach von 1881, Ossiachersee-Süduferstraße 67, 9523 Villach-Landskron, Austria, ZVR 186547003. Contatto: office@wrmr2028.com. Il modulo sul sito e quello sul tablet registrano nome, email, anno di nascita, Paese, alloggio preferito, accompagnatori, eventuale risposta libera, lingua, data e ora, origine e versione delle condizioni accettata. Non inserire dati sanitari o personali di altre persone nel testo libero.

Profilo pubblico, commento e dati di contatto necessari alla consegna del premio sono trattati esclusivamente per gestire il concorso. I dati sono comunicati solo ai partner necessari e cancellati al termine, salvo obblighi di conservazione. Ulteriori informazioni sono disponibili nell’informativa privacy del sito.

Nome, email, età e accettazione delle condizioni servono alla gestione del concorso (art. 6, par. 1, lett. b GDPR). Paese, preferenze e risposta facoltativa servono alla pianificazione dell’evento sulla base del legittimo interesse (lett. f). Puoi opporti scrivendo a office@wrmr2028.com. Queste risposte non influiscono sulle possibilità di vincita né su una selezione automatizzata. Al termine, i dati di pianificazione saranno utilizzati solo in forma anonima; i dati personali saranno cancellati salvo necessità relative al premio, obblighi di legge o specifiche pretese legali.

La newsletter richiede consenso separato e volontario (art. 6, par. 1, lett. a GDPR) e si attiva solo dopo conferma via email. Conserviamo email, eventuale nome, lingua e prova del consenso. Puoi revocare in qualsiasi momento tramite il link di disiscrizione o office@wrmr2028.com, senza effetti sulla liceità pregressa o sulla partecipazione al concorso. Le iscrizioni non confermate diventano inattive dopo 7 giorni e non ricevono newsletter. Dopo la revoca, nessun ulteriore utilizzo per newsletter; le prove necessarie del consenso sono conservate solo per finalità legali.

Cloudflare fornisce hosting, database e protezione dagli abusi; Brevo il servizio email, in qualità di responsabili del trattamento. Turnstile tratta dati tecnici del dispositivo e della connessione per impedire invii automatizzati (legittimo interesse, art. 6, par. 1, lett. f). Eventuali trasferimenti fuori dal SEE sono protetti da garanzie adeguate, quali clausole contrattuali standard UE o decisioni di adeguatezza applicabili. Solo amministratori autorizzati accedono ai dati; non esiste un elenco pubblico. I dati sul tablet vengono cancellati dopo l’invio riuscito o un avviso di inattività.

Hai i diritti previsti dal GDPR di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e puoi reclamare all’autorità austriaca (dsb.gv.at). I campi obbligatori sono necessari per partecipare tramite il modulo sul sito o sul tablet; resta disponibile la modalità di partecipazione sui social prevista dalle condizioni. Il modulo separato di iscrizione alla newsletter sul nostro sito non comporta la partecipazione al concorso.

Titolare del trattamento

Ruderverein Villach von 1881 · Ossiachersee-Süduferstraße 67 · 9523 Villach-Landskron · Austria

ZVR 186547003 · E-mail: office@rvvillach.at · Telefono: +43 660 8471575

Sito statico dell’evento e hosting

Il sito pubblico dell’evento è distribuito come sito statico tramite Cloudflare. All’accesso vengono trattati dati di connessione tecnicamente necessari, in particolare indirizzo IP, orario, risorsa richiesta, quantità di dati trasferiti, browser, sistema operativo e referrer, per una distribuzione sicura ed efficiente e per prevenire abusi.

Il trattamento si basa sul legittimo interesse a offrire un sito sicuro e funzionante ai sensi dell’art. 6, par. 1, lett. f GDPR. Il sito dell’evento non utilizza attualmente analisi del pubblico, tracker pubblicitari o cookie non necessari.

Portale volontari, protezione dagli abusi e cookie necessari

Il portale volontari è fornito come applicazione separata collegata dal sito dell’evento. Cloudflare Turnstile protegge manifestazioni di interesse, nuovi messaggi di verifica e login da invii automatizzati. Il token di verifica e i dati di connessione necessari, compreso l’indirizzo IP, vengono trasmessi a Cloudflare. Turnstile non è usato per pubblicità o analisi del pubblico.

Dopo il login il portale imposta soltanto cookie di sessione e CSRF necessari, protetti con Secure e SameSite=Strict. Il cookie di sessione è HttpOnly; il cookie CSRF consente di verificare le richieste che modificano dati. Senza questi cookie il login e le funzioni protette non possono funzionare. Non sono usati per tracking o newsletter.

Manifestazione di interesse e campi obbligatori

Per una prima manifestazione di interesse sono obbligatori nome, cognome, data di nascita, indirizzo e-mail, lingua e versione accettata delle condizioni. Senza questi dati non è possibile inviare l’interesse né verificare l’e-mail. La data di nascita serve per comunicazioni adeguate all’età, tutela e possibili mansioni.

Nelle fasi successive potranno essere richiesti, se necessari e chiaramente indicati, telefono, indirizzo, lingue, esperienza, disponibilità, mansioni preferite, taglia, contatto di emergenza ed esigenze di supporto. I dati obbligatori e facoltativi saranno distinti. L’assenza di dati necessari per una mansione può lasciare incompleta la candidatura o impedire l’assegnazione.

I dati servono esclusivamente a valutare e organizzare l’eventuale collaborazione, l’assegnazione, la formazione, l’accreditamento, l’equipaggiamento, la sicurezza e le comunicazioni operative. La manifestazione di interesse non è vincolante e non garantisce un incarico.

A seconda del singolo passaggio, il trattamento si basa su misure richieste ai sensi dell’art. 6, par. 1, lett. b GDPR ove applicabile o sul legittimo interesse a una pianificazione affidabile dell’evento e del personale ai sensi della lett. f. Ove necessario, per dati o funzioni espressamente facoltativi viene richiesto un consenso separato ai sensi della lett. a.

Verifica e-mail, login e registri di sicurezza

Per confermare l’interesse viene inviato un link personale a tempo. Il successivo login senza password usa un codice monouso di sei cifre inviato all’indirizzo verificato. A tal fine vengono trattati identificativo della verifica, token o codice protetto crittograficamente, scadenza, tentativi errati e momento dell’utilizzo.

Per limitare gli abusi, provare l’accettazione delle condizioni e registrare operazioni di sicurezza, l’applicazione usa hash IP con chiave invece dell’IP in chiaro nei relativi registri applicativi. Cloudflare può comunque trattare l’IP nei propri registri tecnici di rete e sicurezza. Registri delle condizioni/consensi, audit, consegna e errori e-mail possono contenere data, versione del documento, fonte, attore, azione, dato interessato, stato di consegna e riferimenti tecnici.

Accessi interni, ruoli ed esportazioni

I membri autorizzati del team organizzativo accedono solo ai dati necessari al proprio ruolo. Sono previsti amministratori, coordinatori e responsabili di squadra con permessi globali o limitati a un ambito. Accessi e modifiche rilevanti vengono registrati.

Ruoli specificamente autorizzati possono esportare dati filtrati in formato CSV se necessario per pianificazione e svolgimento. L’esportazione viene registrata. Dopo il download il file esiste anche sul dispositivo usato e deve essere protetto e cancellato quando non più necessario.

Minori

Anche i più giovani possono manifestare interesse; un’età inferiore a 14 anni non è bloccata tecnicamente nella prima fase. Prima di un eventuale incarico l’organizzatore verifica separatamente quali informazioni adeguate all’età, quale coinvolgimento e quale approvazione legalmente richiesta e verificabile di un genitore o tutore siano necessari. L’accettazione iniziale delle condizioni non vale né come approvazione del tutore né come consenso GDPR del minore.

L’eventuale incarico dipende inoltre da idoneità, mansione, tutela, supervisione e norme applicabili.

Archiviazione e fornitori

I dati dei volontari sono conservati in un database Cloudflare D1 con giurisdizione UE. Questa impostazione riguarda D1 e non significa che ogni servizio Cloudflare sia erogato soltanto nell’UE. Cloudflare supporta anche hosting, Turnstile, sicurezza e registri tecnici. Brevo viene utilizzato per e-mail transazionali e operative.

Nell’utilizzo di questi fornitori, i dati possono essere trattati al di fuori dello Spazio economico europeo o essere accessibili da tali Paesi. Si applicano le rispettive condizioni di trattamento e gli eventuali meccanismi di trasferimento o garanzie supplementari necessari.

Nessun collegamento alla newsletter

La registrazione dei volontari non è collegata a una newsletter. I recapiti non vengono aggiunti automaticamente a liste di marketing o newsletter. Un’eventuale newsletter futura costituirebbe un processo separato e volontario, con informativa e consenso dedicati.

Tempi di conservazione e registri

Conserviamo i dati personali solo finché sono necessari per la relativa finalità e per le prove necessarie, oppure per adempiere obblighi di legge o accertare, esercitare o difendere diritti. I criteri rilevanti comprendono lo stato della manifestazione di interesse, il ritiro, la fine della relativa finalità organizzativa, la durata di una sessione o verifica di sicurezza e gli obblighi legali di conservazione.

I dati non più necessari vengono cancellati o anonimizzati. Anche i file esportati devono essere cancellati dal dispositivo utilizzato quando viene meno la loro finalità organizzativa.

I vostri diritti

Nei limiti del GDPR avete diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Il consenso può essere revocato per il futuro. Per i diritti privacy scrivete a office@rvvillach.at; per domande operative sui volontari a volunteers@wrmr2028.com. Potremo richiedere un’idonea prova dell’identità.

È inoltre possibile presentare reclamo a un’autorità di controllo. In Austria: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, dsb@dsb.gv.at, www.dsb.gv.at.

Modifiche

Aggiorniamo l’informativa quando cambiano funzioni, fornitori o norme. Le informazioni necessarie per nuovi trattamenti saranno fornite prima dell’utilizzo della relativa funzione.