Iscrizione ai corsi arbitri e ufficiali di campo

1. Titolare e contatti

Il titolare del trattamento è CIA SICILIA, con sede o recapito in Indirizzo. Puoi contattarlo all’indirizzo info@cia.sicilia.it.

Responsabile della protezione dei dati (se designato): Non presente - info@cia.sicilia.it.

2. Dati trattati e minimizzazione

Il modulo tratta: corso di interesse; codice fiscale; nome e cognome; sesso, data e luogo di nascita ricavati o verificati tramite il codice fiscale; cittadinanza; e-mail e telefono; residenza e domicilio in provincia siciliana; eventuale precedente tesseramento e ruoli FIP; taglie necessarie all’organizzazione del materiale (maglietta, pantaloni, scarpe, tuta e giubbotto). Per i minorenni sono trattati i dati essenziali del firmatario che esercita la responsabilità genitoriale o rappresenta legalmente il minore, la qualità dichiarata, la versione e l’impronta delle dichiarazioni rese, l’eventuale dichiarazione di accordo dell’altro esercente quando la responsabilità è congiunta e la registrazione della presa visione/volontà del minore. Nel flusso ordinario non sono raccolti online nome, recapiti, documento o firma del secondo genitore.

Sono raccolti, secondo la configurazione del titolare, esclusivamente tipo, numero e scadenza del documento di riconoscimento; non viene richiesta né conservata una copia del documento. Il numero è protetto con cifratura applicativa.

Non sono richiesti certificati medici, dati sanitari, dati giudiziari, fotografie o scansioni del documento. Non inserire dati ulteriori non richiesti.

3. Controlli sul codice fiscale

Il codice fiscale è verificato formalmente e utilizzato per ricavare sesso, data e codice del luogo di nascita e per confrontare la codifica di nome e cognome. Quando il codice catastale corrisponde a un comune italiano corrente, il luogo viene ricavato dal catalogo locale; per codici storici o di nascita all’estero viene richiesta una conferma manuale. Il sistema verifica inoltre l’esistenza di una domanda di iscrizione attiva con lo stesso codice fiscale, senza esporre pubblicamente l’esistenza di altre domande.

Queste verifiche riducono gli errori materiali ma non certificano l’identità del dichiarante e non producono decisioni giuridiche automatizzate.

4. Finalità e base giuridica

Gestione dell’iscrizione e prosecuzione federale

Ricezione, verifica dell’e-mail, controllo dei requisiti dichiarati, contatto e organizzazione del corso. Quando il percorso di iscrizione prosegue, personale autorizzato può trasferire manualmente a FIP/FIP Online esclusivamente i dati necessari agli adempimenti federali e registrare in 4REF il codice del corso associato per riconciliazione e accountability. Il titolare deve individuare e documentare la base dell’art. 6 GDPR coerente con il proprio ruolo, con i regolamenti/accordi applicabili e con il rapporto richiesto dall’interessato.

Accuratezza e prevenzione duplicati

I controlli sul codice fiscale e sull’e-mail servono a ridurre errori, duplicazioni e attribuzioni errate della domanda di iscrizione, nel rispetto dei principi di esattezza, minimizzazione e sicurezza.

Sicurezza del servizio

Prevenzione di abusi, accessi non autorizzati e incidenti tramite log minimizzati/pseudonimizzati, rate limiting, OTP e audit. Le misure sono adottate nell’ambito degli obblighi di sicurezza del titolare.

Comunicazioni facoltative

WhatsApp e iniziative future restano separate dalla gestione necessaria dell’iscrizione e sono attivate solo quando ricorrono i relativi presupposti.

5. Informativa FIP e trattamenti federali

Per i trattamenti svolti direttamente dalla Federazione Italiana Pallacanestro nell’ambito dei rapporti e degli adempimenti federali, consulta anche la FIP - Informativa ex art. 13 GDPR - agosto 2026. La presa visione di tale informativa viene richiesta nel modulo e il relativo riferimento è registrato insieme alla domanda. Questa presa visione non viene qualificata dal software come consenso ai trattamenti necessari: gli eventuali consensi facoltativi restano separati e devono riferirsi a finalità specifiche. L’informativa FIP integra, per i trattamenti di competenza federale, ma non sostituisce la presente informativa del titolare che raccoglie la domanda tramite 4REF.

6. Minorenni e responsabilità genitoriale

L’età viene determinata dalla data di nascita ricavata dal codice fiscale. Nel flusso ordinario firma un solo soggetto, ad esempio un genitore o tutore, che dichiara la propria qualità di esercente la responsabilità genitoriale o di altro rappresentante legittimato. Se la responsabilità è esercitata congiuntamente, il firmatario dichiara che l’altro esercente è stato informato e concorda con iscrizione e partecipazione. 4REF non raccoglie online i dati del secondo genitore per mera cautela.

Il minore rende inoltre una presa visione e dichiarazione di volontà di partecipazione, separata dall’autorizzazione dell’adulto e dagli eventuali successivi adempimenti federali di tesseramento. Se emergono dissenso, limitazioni, provvedimenti o dubbi sulla legittimazione, la pratica viene marcata per verifica amministrativa e il software blocca l’avvio/completamento finché la verifica non è conclusa. Non devono essere caricati nel portale provvedimenti giudiziari o documentazione familiare.

7. Safeguarding

Le informazioni e le eventuali segnalazioni relative ad abusi, violenza o discriminazioni non devono essere inserite nelle note della domanda di iscrizione. Sono messi a disposizione la policy safeguarding e il canale dedicato di segnalazione.

La gestione safeguarding rimane separata dalla banca dati delle iscrizioni per evitare raccolte eccedenti e accessi impropri.

8. Natura del conferimento e requisiti di età

I requisiti anagrafici configurati sono: corso arbitri da 13 anni fino a 65 anni; corso ufficiali di campo da 14 anni fino a 75 anni. Questi limiti sono parametri organizzativi del titolare e devono essere mantenuti allineati alle disposizioni federali vigenti.

I campi contrassegnati come obbligatori, la provincia siciliana di domicilio e la verifica dell’indirizzo e-mail sono necessari per gestire e attribuire territorialmente la domanda di iscrizione. La conferma e-mail viene richiesta due volte solo per ridurre errori di digitazione e non viene conservata come dato duplicato. Gli estremi del documento sono facoltativi e la loro omissione non impedisce l’iscrizione. I consensi facoltativi non condizionano l’iscrizione.

9. Destinatari e accesso territoriale

I dati sono accessibili esclusivamente a personale autorizzato secondo ruolo e competenza territoriale. La provincia di domicilio determina la struttura territoriale che può visualizzare e gestire la domanda; la provincia di residenza non amplia tale autorizzazione. Dopo la verifica e-mail può essere inviata una notifica minimizzata esclusivamente ai destinatari configurati per la provincia di domicilio; 4REF non inoltra i dati della domanda di iscrizione a destinatari generici di fallback. Se il percorso di iscrizione prosegue nel percorso federale, i dati strettamente necessari possono essere comunicati manualmente alla Federazione Italiana Pallacanestro tramite FIP Online. Il titolare deve documentare per questo flusso finalità, base giuridica e qualificazione privacy delle parti. Fornitori tecnici possono trattare dati per hosting, posta e manutenzione nei limiti dei servizi effettivamente utilizzati e degli eventuali accordi richiesti dall’art. 28 GDPR.

10. Trasferimenti fuori dallo Spazio economico europeo

Il titolare deve verificare i fornitori effettivamente utilizzati. Se un servizio comporta trasferimenti verso Paesi terzi, devono essere individuati e documentati il meccanismo previsto dal GDPR e le eventuali misure supplementari applicabili. La funzione di controllo del codice fiscale usa esclusivamente il catalogo locale e non invia il codice fiscale a servizi esterni.

11. Accesso allo stato della domanda

La persona iscritta può consultare uno stato minimizzato usando il codice domanda e l’e-mail associata, seguiti da un codice temporaneo OTP inviato all’indirizzo verificato. Le risposte iniziali sono volutamente generiche per non consentire a terzi di scoprire se una domanda di iscrizione esiste. La sessione di consultazione è temporanea e non mostra l’intero fascicolo anagrafico.

12. Conservazione

Le domande non verificate sono eliminate automaticamente entro 15 giorni. Le domande verificate in stati conclusi vengono segnalate per revisione dopo 12 mesi e non sono cancellate automaticamente se potrebbero sussistere obblighi di conservazione, contenzioso o necessità documentate. L’eventuale codice corso FIP corrente segue il ciclo di vita della domanda di iscrizione; le rettifiche restano documentate nel registro audit secondo la relativa retention. Token OTP e tentativi di accesso hanno termini più brevi definiti nella policy di retention.

13. Modalità e sicurezza

Il trattamento usa controlli di accesso per ruolo e provincia, cifratura applicativa per codice fiscale e numero del documento quando raccolto, hash/HMAC per ricerche senza decifrare il dato, CSRF, rate limiting, OTP, audit, protezione dello storage, backup e verifiche periodiche. Le informazioni di stato sono minimizzate e protette da autenticazione temporanea.

14. Decisioni automatizzate e intervento umano

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati con effetti giuridici o analogamente significativi. I controlli automatici verificano formato, coerenza anagrafica, età minima e massima configurate, duplicati e sicurezza. I casi di luogo di nascita storico/estero e le valutazioni sulla domanda di iscrizione richiedono verifica umana.

15. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione, nonché revocare i consensi facoltativi senza pregiudicare la liceità del trattamento precedente. Le richieste vanno inviate a info@cia.sicilia.it. Resta il diritto di proporre reclamo all’autorità di controllo competente.

16. Aggiornamenti e versioni precedenti

La versione e l’impronta dell’informativa di cui è stata dichiarata la presa visione sono registrate insieme alla domanda. Dal rilascio 14.8.2 ogni nuova versione pubblicata viene inoltre conservata come snapshot immutabile con data di efficacia e impronta SHA-256, così da documentare il testo effettivamente disponibile nel tempo. Le modifiche sostanziali richiedono una nuova versione e, quando necessario, una nuova informazione agli interessati tramite comunicazione operativa non promozionale.