The Space Academy - Gestionale

1. Titolare del Trattamento

Il titolare del trattamento dei dati è The Space Academy. Per qualsiasi chiarimento, domanda o richiesta di esercizio dei diritti in merito al trattamento dei dati personali, è possibile contattarci all’indirizzo email dedicato: thespaceacademysrl@gmail.com.

2. Tipologia di Dati Raccolti

Tramite questo portale gestionale raccogliamo e trattiamo esclusivamente i dati strettamente necessari allo svolgimento delle attività istituzionali ed amministrative dell'accademia:

Dati anagrafici degli iscritti: Nome, cognome, data di nascita, codice fiscale e corso/categoria frequentato.
Dati di contatto: Email e numero di telefono — relativi al genitore o tutore legale per gli iscritti minorenni, oppure direttamente all'iscritto stesso nel caso di "Gestione Autonoma" (iscritti maggiorenni).
Dati sul certificato medico sportivo: Esclusivamente la data di scadenza dell'idoneità all'attività sportiva. Non viene raccolto, salvato o trattato alcun contenuto clinico o sanitario.
Dati di tracciamento pagamenti: Stato del pagamento (es. pagato/in attesa), importo e scadenza delle quote. Nessun dato di pagamento reale (come numeri di carte di credito, IBAN o credenziali bancarie) transita o viene conservato sulla piattaforma.

3. Finalità del Trattamento

I dati raccolti sono trattati per le seguenti finalità:

Gestione amministrativa e contabile dell'iscrizione ai corsi dell'accademia.
Comunicazioni con gli iscritti e le famiglie in merito a orari, lezioni, eventi, spettacoli e comunicazioni ufficiali.
Verifica e monitoraggio della validità dei certificati medici sportivi per ragioni di sicurezza e rispetto degli obblighi statutari/di legge.
Organizzazione interna delle attività sportive e didattiche.

4. Base Giuridica del Trattamento

Il trattamento si fonda sull’esecuzione di un rapporto associativo e contrattuale instaurato con l’iscrizione presso The Space Academy e sul rispetto degli obblighi legali e statutari connessi all'attività sportiva e didattica.

5. Modalità e Sicurezza di Conservazione

I dati personali sono conservati digitalmente e ospitati su infrastrutture cloud sicure (Supabase) con hosting fornito da Vercel. L’accesso al sistema gestionale è protetto da autenticazione ed è riservato esclusivamente al personale autorizzato e, limitatamente alle proprie informazioni personali (o a quelle dei propri figli per i genitori), agli utenti registrati.

Non viene effettuato alcun processo decisionale automatizzato, profilazione o comunicazione a terzi per scopi commerciali, fatta eccezione per gli obblighi di legge o di tesseramento sportivo.

6. Diritti dell’Interessato

In ogni momento, gli iscritti e i genitori/tutori possono esercitare i diritti previsti dal GDPR, tra cui:

Diritto di accesso per verificare quali dati sono trattati.
Diritto di rettifica per aggiornare o correggere dati inesatti.
Diritto di cancellazione (oblio) nei limiti previsti dagli obblighi normativi.
Diritto di limitazione del trattamento o opposizione.
Diritto alla portabilità dei propri dati.