INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Regolamento (UE) n. 679/2016 (GDPR)

Ultimo aggiornamento: 12 maggio 2026

La presente informativa è resa, ai sensi degli artt. 13 e 14 del Regolamento (UE) n. 679/2016 (di seguito “GDPR”), dall’Automobile Club Sassari in qualità di Titolare del trattamento, in favore degli utenti che navigano sul sito www.sardegnarallyraid.com (di seguito il “Sito”), dedicato all’evento sportivo “Sardegna Rally Raid” organizzato dall’Automobile Club Sassari.

I dati personali (di seguito “Dati”) dell’Utente che naviga sul Sito sono trattati conformemente ai principi di correttezza, liceità, trasparenza e tutela della riservatezza e dei diritti dell’Interessato, nel rispetto di quanto previsto dal GDPR, dal D.Lgs. n. 196/2003 e successive modifiche ed integrazioni (Codice in materia di protezione dei dati personali), nonché da ogni ulteriore norma in materia dettata a livello nazionale e sovranazionale, ivi compresi i provvedimenti adottati dal Garante per la protezione dei dati personali.

1. Categorie di Dati trattati

Sono oggetto di trattamento le seguenti categorie di Dati:

a) Dati di navigazione I sistemi informatici e le procedure software preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In particolare:

• indirizzo IP, comprensivo dell’orario di accesso;
• tipo di browser utilizzato (user agent) e sistema operativo;
• pagine visitate e tempo di permanenza;
• metodo utilizzato nel sottoporre la richiesta al server;
• dimensione del file ottenuto in risposta e codice numerico relativo allo stato della risposta.

Questi Dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento; sono conservati nei log del server di hosting per il tempo strettamente necessario e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

b) Dati raccolti tramite cookie e tecnologie similari Il Sito utilizza cookie tecnici necessari al suo funzionamento. Non sono presenti, alla data di pubblicazione della presente informativa, strumenti di analisi statistica, marketing o profilazione. Per ogni informazione di dettaglio si rimanda alla Cookie Policy.

c) Dati forniti volontariamente tramite commenti agli articoli Qualora l’Utente decida di pubblicare un commento agli articoli della sezione “Notizie”, verranno trattati i Dati conferiti volontariamente (nome, indirizzo e-mail, contenuto del commento e indirizzo IP del dispositivo utilizzato per la pubblicazione), al fine di consentirne la pubblicazione e di prevenire abusi (spam, contenuti illeciti).

d) Dati forniti tramite contatto WhatsApp Qualora l’Utente decida di contattare l’organizzazione tramite il numero WhatsApp messo a disposizione sul Sito, verranno trattati i Dati di contatto comunicati (numero di telefono, nome eventualmente associato all’account, contenuto della comunicazione) al solo fine di fornire il riscontro richiesto.

e) Dati di visualizzazione di contenuti video incorporati Il Sito incorpora contenuti video provenienti dalla piattaforma YouTube (Google LLC). La visualizzazione di tali contenuti può comportare il trattamento di Dati da parte del fornitore del servizio (vedi paragrafo “Trasferimento di Dati personali all’estero”).

2. Servizi esterni accessibili tramite link

Il Sito non ospita direttamente moduli di iscrizione, registrazione o raccolta dati strutturata. Le iscrizioni alle competizioni e i servizi accessori avvengono esclusivamente tramite piattaforme esterne raggiungibili attraverso link presenti sul Sito, in particolare:

• Portale ACI Sport (iscrizioni Cross Country, W2RC Candidate Event, Classic, Experience)
• Portale Sigma FMI (iscrizioni Campionato Italiano Motorally)
• JotForm (modulo d’ordine servizi supplementari, pacchetti logistica auto)
• Google Forms (Foreign Competitors Form)
• Portale gestito da Insolita Sardegna (pacchetti logistica e alloggio concorrenti moto)

Cliccando sui relativi link l’Utente lascia il Sito e accede a piattaforme gestite da titolari del trattamento autonomi. Il trattamento dei Dati conferiti su tali piattaforme è disciplinato dalle rispettive informative privacy, che si invita a consultare. L’Automobile Club Sassari non risponde delle modalità di trattamento attuate su tali piattaforme, fatto salvo l’eventuale utilizzo dei Dati ricevuti dalle stesse per le finalità di gestione dell’evento sportivo, per le quali sarà resa specifica informativa al momento dell’iscrizione.

3. Finalità e base giuridica del trattamento

I Dati raccolti sono trattati per le seguenti finalità:

Il conferimento dei Dati è libero e facoltativo; il mancato conferimento, tuttavia, potrebbe rendere impossibile fornire riscontro a richieste dell’Utente o consentire l’utilizzo di specifiche funzionalità del Sito (es. pubblicazione di commenti).

4. Modalità del trattamento

Il trattamento dei Dati avviene con modalità telematiche e informatiche, attraverso strumenti idonei a garantirne la sicurezza e la riservatezza. Sono adottate misure tecniche e organizzative appropriate per evitare i rischi di accesso non autorizzato, di distruzione o perdita, di trattamento non consentito o non conforme alle finalità della raccolta, in conformità a quanto previsto dall’art. 32 GDPR.

I Dati non sono soggetti a processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR.

5. Categorie di soggetti che possono trattare i Dati

I Dati possono essere trattati da:

a) Personale autorizzato dell’Automobile Club Sassari, debitamente istruito ai sensi dell’art. 29 GDPR.

b) Soggetti esterni nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, in particolare:

• il fornitore del servizio di hosting (Aruba S.p.A., con sede in Italia, server ubicati nell’Unione Europea);
• il soggetto incaricato della manutenzione tecnica del Sito;
• eventuali altri fornitori di servizi tecnici e di sicurezza informatica.

L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta inviando una comunicazione ai recapiti indicati al paragrafo 10.

c) Autorità competenti, esclusivamente nei casi previsti dalla legge o su richiesta motivata delle stesse.

I Dati di navigazione non vengono diffusi né comunicati a soggetti terzi per finalità diverse da quelle sopra indicate.

6. Trasferimento di Dati personali all’estero

Di regola, i Dati sono trattati e conservati su server ubicati all’interno dell’Unione Europea.

Tuttavia, il Sito incorpora contenuti video provenienti dalla piattaforma YouTube, gestita da Google Ireland Limited / Google LLC. La visualizzazione di tali contenuti può comportare il trasferimento di Dati (es. indirizzo IP, informazioni sul dispositivo) verso server ubicati negli Stati Uniti d’America. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, dell’adesione del fornitore al EU-U.S. Data Privacy Framework, che garantiscono un livello di protezione dei Dati adeguato a quello previsto dalla normativa europea.

Per maggiori informazioni si rimanda alla Cookie Policy del Sito e all’informativa privacy di Google (https://policies.google.com/privacy).

L’Utente che non desideri tale trattamento può evitare di interagire con i contenuti video incorporati o gestire le proprie preferenze tramite il banner cookie.

7. Durata del trattamento e periodo di conservazione

I Dati dell’Utente sono trattati e conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti e, in particolare:

• Dati di navigazione e log del server: conservati per il tempo tecnico necessario, di norma non superiore a 12 mesi, salvo necessità di accertamento di reati;
• Cookie: secondo le tempistiche indicate nella Cookie Policy;
• Commenti agli articoli: conservati per il tempo di pubblicazione del relativo contenuto, salvo richiesta di cancellazione da parte dell’Utente;
• Comunicazioni via WhatsApp o altri canali: conservate per il tempo necessario a gestire la richiesta e per i successivi 24 mesi per finalità di archivio e tutela legale;
• Dati trattati per adempimenti di legge: conservati nei limiti previsti dalle norme applicabili.

Al termine dei periodi indicati, i Dati saranno cancellati o resi anonimi in modo irreversibile, salvo l’eventuale necessità di conservazione per ulteriori obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

8. Link a siti e profili social di terzi

Il Sito contiene link a profili social ufficiali dell’evento (Facebook, Instagram) e ad altri siti web di terzi (sponsor, partner, federazioni sportive, enti pubblici). L’Automobile Club Sassari non è responsabile delle pratiche di trattamento dei Dati adottate da tali soggetti terzi: si invita pertanto l’Utente a consultare le informative privacy pubblicate sui rispettivi siti e piattaforme.

9. Diritti dell’Interessato

In qualità di Interessato, all’Utente sono riconosciuti i diritti di cui agli artt. da 15 a 22 del GDPR, come di seguito elencati:

• Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di Dati che lo riguarda e, in tal caso, ottenere l’accesso ai Dati e alle informazioni relative al trattamento, nonché copia degli stessi.
• Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei Dati inesatti e l’integrazione di quelli incompleti.
• Diritto alla cancellazione (“diritto all’oblio”, art. 17 GDPR): ottenere la cancellazione dei Dati che lo riguardano, qualora sussista una delle condizioni previste dalla norma.
• Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla norma.
• Diritto alla portabilità dei Dati (art. 20 GDPR): ricevere i Dati che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e richiederne la trasmissione ad altro titolare, ove tecnicamente fattibile.
• Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei Dati basato sul legittimo interesse del Titolare, sempre che non sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’Interessato, oppure non siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• Diritto di revoca del consenso (art. 7 GDPR): qualora il trattamento sia basato sul consenso, l’Utente potrà revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca.

L’esercizio dei diritti è gratuito e potrà essere fatto valere scrivendo all’indirizzo di posta elettronica automobileclub@sassari.aci.it oppure al Responsabile della Protezione dei Dati all’indirizzo m.annibalidpo@aci.it.

In qualità di Interessato, l’Utente ha altresì la facoltà di proporre reclamo al Garante per la protezione dei Dati Personali (art. 77 GDPR), secondo le modalità indicate dall’Autorità stessa sul sito www.garanteprivacy.it.

10. Titolare del trattamento e Responsabile della Protezione dei Dati (DPO)

Titolare del trattamento Automobile Club Sassari Viale Adua, 32 – 07100 Sassari (SS) C.F. / P.IVA: 00072050909 PEC: automobileclubsassari@pec.aci.it E-mail: automobileclub@sassari.aci.it Telefono: 079 278102 Legale rappresentante: Presidente pro-tempore

Responsabile della Protezione dei Dati (DPO) E-mail: m.annibalidpo@aci.it

11. Modifiche alla presente informativa

L’Automobile Club Sassari si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone notizia mediante pubblicazione della versione aggiornata sul Sito, con indicazione della data dell’ultimo aggiornamento. Si invita pertanto l’Utente a consultare periodicamente la presente pagina.