GaraPilot

Informativa privacy

Versione 2 novembre 2026

Bozza da completare e revisionare. I dati del titolare, le condizioni definitive e i trattamenti reali devono essere verificati prima dell’uso con partecipanti reali. Questo testo non costituisce una certificazione di conformità.

1. Chi tratta i dati

Titolare per account e servizio: [ragione sociale, indirizzo, contatti, eventuale DPO da completare]. Per i dati della gara devono essere definite le posizioni dell’organizzatore e del fornitore, inclusi eventuale nomina a responsabile e accordi con i fornitori. Contatto operativo della demo: info@pcsai.it.

2. Dati previsti

Account e ruolo degli operatori; codici e dati strettamente necessari dei partecipanti; identificativi riservati dei tracker; posizioni e relativi orari/qualità; passaggi ai checkpoint; allerte SOS/fuori percorso e loro presa in carico; comunicazioni operative e registri di sicurezza. Nella demo vanno utilizzati esclusivamente dati sintetici e codici anonimi SIM-. Non inserire dati sanitari, credenziali o identificativi reali dei dispositivi nei messaggi.

3. Finalità e basi del trattamento

Le finalità previste sono gestione degli accessi e dell’evento, tracking richiesto, coordinamento operativo, visibilità pubblica autorizzata e sicurezza del servizio. Le basi giuridiche devono essere determinate e documentate per ciascuna finalità e soggetto, prima di usare dati reali. La sola iscrizione alla gara non viene considerata automaticamente consenso alla pubblicazione della posizione o al marketing. Scelte facoltative devono essere distinte e revocabili ove il trattamento si basi sul consenso.

4. Pubblico e staff

La vista pubblica mostra soltanto i codici degli atleti espressamente abilitati, le posizioni e statistiche indicative. Non concede accesso ai nomi interni, ai mezzi, alle coordinate dello staff, ai messaggi o agli interventi. Il codice atleta è un filtro della vista pubblica, non una credenziale. L’organizzatore deve informare gli interessati delle finalità e dell’effettiva visibilità.

5. Destinatari, infrastruttura e trasferimenti

Il progetto prevede una VPS dedicata al backend e cartografia Mapbox collegata all’account del titolare; prima del collegamento è disponibile la cartografia dimostrativa OpenStreetMap. Le mappe vengono caricate su richiesta. Il fornitore riceve richieste di mappe, indirizzo IP e informazioni tecniche del browser; gli identificativi di sessione e l’eventuale telemetria del relativo SDK richiedono verifica sulle condizioni applicate. Le posizioni e i dati della gara restano gestiti dalla piattaforma e vengono sovrapposti alla mappa nel browser; non vengono inviati ad API di routing o geocodifica in questa demo. Le posizioni geografiche dei datacenter, i soggetti che ricevono dati, i subfornitori, le misure contrattuali e gli eventuali trasferimenti fuori dallo Spazio economico europeo sono da verificare e completare. Nessun servizio AI è necessario per decodificare posizioni o decidere la gestione delle allerte; questa demo non invia tali dati a modelli AI.

6. Conservazione e sicurezza

Tempi di conservazione per posizioni, associazioni, messaggi, audit, account e backup: da definire e attuare prima di dati reali. La demo non costituisce un impegno di conservazione illimitata. Sono previste separazione dei permessi, autenticazione, revoca delle sessioni, minimizzazione della vista pubblica e registrazione delle operazioni. La PWA conserva soltanto risorse statiche; non accoda azioni e non salva API o posizioni per l’uso offline.

7. Diritti e contatti

Gli interessati possono rivolgersi al titolare per informazioni e per esercitare i diritti previsti dalla normativa applicabile, fra cui accesso, rettifica, cancellazione, limitazione, opposizione e portabilità quando applicabili, nonché revoca del consenso ove utilizzato. Resta possibile proporre reclamo al Garante per la protezione dei dati personali. Modalità di verifica dell’identità e contatto definitivo devono essere completati.

8. Prima dell’uso reale

Devono essere verificati in particolare partecipazione di minori, eventuali dati relativi alla salute, tracciamento dello staff, pubblicazione delle posizioni, necessità di una valutazione d’impatto, gestione degli incidenti e cancellazioni. Nessuna casella di accettazione della demo certifica questi adempimenti.

Riferimenti: Garante — Regolamento europeo sulla protezione dei dati.