Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 12 luglio 2026

La presente informativa descrive le modalità con cui SimRacingLeague.it tratta i dati personali degli utenti che consultano il sito, utilizzano i servizi collegati, richiedono informazioni, ricevono comunicazioni o partecipano alle competizioni eSport organizzate o gestite attraverso le relative piattaforme.

L’informativa è resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento UE 2016/679, di seguito “GDPR”, e della normativa italiana vigente in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

Daniele Bruzzone
Rione Risorgimento 52/09
17031 Albenga (SV)
Partita IVA: 01808210098
E-mail: amministrazione@simracingleague.it
PEC: daniele.bruzzone2001@pec.it

Il Titolare può essere contattato per qualsiasi informazione relativa al trattamento dei dati personali o per l’esercizio dei diritti previsti dalla normativa.

2. Ambito di applicazione

La presente informativa si applica:

• al sito SimRacingLeague.it;
• alle relative aree riservate;
• alle piattaforme collegate per iscrizioni, risultati e gestione sportiva;
• ai servizi di comunicazione e notifica;
• alle applicazioni collegate a SimRacingLeague.it;
• alle attività organizzative relative alle competizioni eSport.

Qualora uno specifico servizio richieda modalità di trattamento particolari, potrà essere resa un’informativa integrativa al momento della raccolta dei dati.

I siti, le piattaforme e i servizi appartenenti a soggetti terzi restano disciplinati dalle rispettive informative privacy.

3. Tipologie di dati trattati

3.1 Dati di navigazione e sicurezza

I sistemi informatici che consentono il funzionamento del sito acquisiscono dati tecnici la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.

Possono rientrare tra questi:

• indirizzo IP;
• data e ora della richiesta;
• pagina richiesta;
• pagina di provenienza;
• tipo di browser;
• sistema operativo e dispositivo utilizzato;
• esito della richiesta;
• dati relativi a errori, anomalie ed eventi di sicurezza.

Tali dati vengono trattati per consentire la navigazione, garantire il funzionamento e la sicurezza dei sistemi, prevenire abusi e tentativi di accesso non autorizzato, diagnosticare problemi tecnici e accertare eventuali responsabilità.

L’infrastruttura di hosting, posta elettronica e trasmissione SMTP è fornita da Aruba S.p.A.

I log tecnici gestiti dal fornitore sono conservati secondo i termini previsti dalla normativa applicabile, dalle caratteristiche dei singoli servizi e dalle relative condizioni contrattuali.

Per il servizio di Posta Elettronica Certificata, Aruba dichiara che i log dei messaggi sono conservati per almeno 30 mesi. Tale termine riguarda specificamente i log PEC e non deve essere inteso come durata generale di conservazione di qualsiasi log generato dal sito o dall’hosting.

3.2 Dati forniti volontariamente

L’invio di messaggi, e-mail o richieste tramite moduli comporta il trattamento dei dati comunicati volontariamente dall’utente, quali:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• dati di contatto;
• contenuto della richiesta;
• documenti e file eventualmente allegati;
• ogni altra informazione inserita volontariamente.

I dati vengono utilizzati esclusivamente per rispondere alla richiesta, fornire il servizio richiesto o gestire il rapporto con l’interessato.

3.3 Dati relativi agli account e alle aree riservate

Quando è prevista la creazione di un account possono essere trattati:

• dati identificativi;
• indirizzo e-mail;
• credenziali di accesso;
• ruolo assegnato;
• dati relativi agli accessi e alle operazioni effettuate;
• preferenze e configurazioni dell’account.

Le password vengono conservate mediante tecniche crittografiche e non sono accessibili in chiaro al Titolare.

3.4 Dati relativi alle competizioni eSport

Per gestire iscrizioni, partecipazione ed eventi possono essere trattati:

• nome e cognome;
• data di nascita;
• nazionalità e residenza sportiva;
• indirizzo e-mail e recapiti;
• numero e stato della licenza sportiva;
• identificativo utilizzato sulla piattaforma di simulazione;
• nome del team o del concorrente;
• licenza del concorrente o del team;
• numero di gara;
• vettura, classe, categoria o gruppo;
• dati relativi a iscrizioni, verifiche e prequalifiche;
• risultati, tempi, classifiche e punteggi;
• penalità, provvedimenti e punti patente;
• reclami, richieste di revisione e comunicazioni sportive;
• dati relativi alla partecipazione e alla condotta durante gli eventi.

Alcune informazioni possono provenire dal partecipante, dal concorrente, dal team, da ACI, ACI Sport, ACI ESport, dalle piattaforme di simulazione o da altri soggetti coinvolti nella gestione della competizione.

3.5 Immagini, voce e contenuti audiovisivi

Le competizioni possono essere registrate, commentate e trasmesse in diretta o in differita.

Possono quindi essere trattati e pubblicati:

• nome e cognome;
• nickname;
• voce;
• immagine, quando acquisita;
• numero di gara;
• team;
• vettura;
• risultati;
• comunicazioni e interviste;
• immagini del simulatore e della competizione.

Tali contenuti possono essere utilizzati nelle trasmissioni, negli articoli, sui canali social, negli archivi e nei materiali informativi o promozionali relativi alle competizioni.

4. Dati amministrativi e pagamenti

Per la gestione delle quote di ammissione e degli adempimenti amministrativi possono essere trattati:

• nome e cognome;
• indirizzo e dati di fatturazione;
• codice fiscale o partita IVA, quando necessari;
• importo dovuto o corrisposto;
• causale;
• data e stato del pagamento;
• riferimenti della transazione;
• documentazione contabile e fiscale.

Pagamento tramite bonifico

Nel caso di pagamento tramite bonifico bancario possono essere trattati i dati presenti nella disposizione o nella documentazione bancaria, quali nominativo dell’ordinante, IBAN, importo, causale e riferimenti dell’operazione.

Tali dati possono essere comunicati agli istituti bancari coinvolti nella transazione.

Pagamento tramite PayPal

Nel caso di pagamento tramite PayPal, i dati necessari all’esecuzione della transazione vengono trattati anche da:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Lussemburgo

SimRacingLeague.it non acquisisce i dati completi della carta o dello strumento di pagamento utilizzato dall’utente, ma può ricevere le informazioni necessarie a verificare l’avvenuto pagamento, quali nominativo, indirizzo e-mail, importo, data, stato e identificativo della transazione.

5. Newsletter e comunicazioni

In caso di iscrizione alla newsletter vengono trattati:

• indirizzo e-mail;
• data e modalità di iscrizione;
• stato della sottoscrizione;
• informazioni tecniche necessarie a documentare il consenso;
• dati relativi all’invio e all’eventuale cancellazione.

La newsletter è gestita attraverso un plugin installato direttamente sul sito e utilizza il server SMTP collegato all’infrastruttura del Titolare. La lista degli iscritti non viene trasferita ai server del produttore del plugin per l’invio delle comunicazioni.

L’utente può revocare il consenso in qualsiasi momento:

• utilizzando il collegamento di cancellazione presente nelle comunicazioni;
• contattando il Titolare.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Notifiche push

Il sito e le applicazioni collegate possono utilizzare OneSignal per l’invio di notifiche push.

Il servizio può trattare:

• identificativi tecnici del browser o del dispositivo;
• stato della sottoscrizione;
• sistema operativo;
• informazioni sulla consegna e apertura delle notifiche;
• indirizzo IP e altri dati tecnici necessari al funzionamento del servizio.

L’utente può disabilitare le notifiche attraverso le impostazioni del browser, del dispositivo o dell’applicazione.

OneSignal opera prevalentemente come responsabile del trattamento per i servizi forniti ai propri clienti e disciplina i trasferimenti internazionali attraverso gli strumenti indicati nel proprio accordo sul trattamento dei dati.

7. Traduzione automatica

Il sito può utilizzare strumenti di traduzione automatica, tra cui GTranslate e i relativi motori di traduzione.

L’utilizzo di tali funzioni può comportare la trasmissione di dati tecnici, come indirizzo IP, browser, lingua selezionata e pagina richiesta, ai soggetti che forniscono il servizio.

L’attivazione della traduzione non modifica l’autenticità dei documenti, dei regolamenti e dei contenuti pubblicati nella lingua originale.

8. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici e altri strumenti necessari per:

• consentire il funzionamento e la sicurezza del sito;
• memorizzare le preferenze espresse dall’utente;
• gestire sessioni e autenticazione;
• applicare le scelte relative al consenso.

Previo consenso possono inoltre essere utilizzati strumenti funzionali, statistici o di marketing.

Le preferenze possono essere modificate o revocate in qualsiasi momento mediante il comando “Impostazioni cookie” disponibile sul sito.

Per documentare le scelte espresse possono essere registrati:

• un identificativo pseudonimo;
• le categorie accettate o rifiutate;
• la data e l’ora della scelta;
• la versione dell’informativa;
• informazioni sul browser;
• una rappresentazione crittografica o pseudonimizzata dell’indirizzo IP.

Tali dati sono conservati per il periodo necessario ad applicare e documentare le scelte dell’utente, secondo criteri di necessità, proporzionalità e tutela del Titolare.

Informazioni dettagliate sui cookie, sui servizi utilizzati, sulle durate e sulle modalità di revoca sono contenute nell’Informativa sull’utilizzo dei cookie.

Il Garante richiede che i cookie e gli strumenti non tecnici siano attivati soltanto in presenza di un consenso libero, specifico e dimostrabile e che il rifiuto non determini la ripresentazione continua del banner per un periodo non inferiore a sei mesi, salvo specifiche eccezioni.

9. Finalità e basi giuridiche

Funzionamento e sicurezza

I dati tecnici vengono trattati per garantire il funzionamento, la stabilità e la sicurezza dei sistemi.

Base giuridica: legittimo interesse del Titolare, articolo 6, paragrafo 1, lettera f), GDPR, e adempimento di eventuali obblighi di legge.

Risposta alle richieste

I dati forniti dall’utente vengono trattati per rispondere a richieste di informazioni, assistenza o contatto.

Base giuridica: esecuzione di misure precontrattuali o contrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b), GDPR.

Gestione di account e servizi

I dati vengono trattati per creare e amministrare gli account, fornire i servizi richiesti e gestire le funzionalità riservate.

Base giuridica: esecuzione del contratto o del servizio richiesto.

Organizzazione e gestione delle competizioni

I dati vengono trattati per:

• ricevere e verificare le iscrizioni;
• verificare i requisiti di partecipazione;
• gestire licenze, concorrenti, team ed equipaggi;
• organizzare prequalifiche, gare e sessioni;
• produrre risultati e classifiche;
• applicare i regolamenti;
• gestire reclami, revisioni e provvedimenti;
• adempiere agli obblighi verso organismi sportivi e soggetti coinvolti nell’organizzazione.

Base giuridica: esecuzione del rapporto di partecipazione, adempimento di obblighi applicabili e legittimo interesse alla corretta organizzazione e documentazione delle competizioni.

Pubblicazione di risultati e documenti sportivi

Nome, cognome, nickname, team, numero di gara, risultati, classifiche, penalità e documenti sportivi possono essere pubblicati per garantire trasparenza, informazione e corretta documentazione delle competizioni.

Base giuridica: esecuzione del rapporto sportivo e legittimo interesse del Titolare, dei partecipanti e degli organismi coinvolti alla documentazione dell’evento.

Obblighi amministrativi e fiscali

I dati vengono trattati per gestire pagamenti, contabilità, fatturazione e adempimenti previsti dalla normativa.

Base giuridica: adempimento di obblighi legali, articolo 6, paragrafo 1, lettera c), GDPR.

Newsletter e comunicazioni promozionali

Le comunicazioni promozionali vengono inviate sulla base del consenso dell’interessato.

Base giuridica: consenso, articolo 6, paragrafo 1, lettera a), GDPR.

Cookie e strumenti non necessari

Gli strumenti funzionali, statistici o di marketing non strettamente necessari vengono utilizzati sulla base del consenso dell’utente.

Base giuridica: consenso.

10. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per:

• rispondere alle richieste;
• creare o gestire un account;
• completare un’iscrizione;
• verificare i requisiti sportivi;
• consentire la partecipazione;
• gestire pagamenti e obblighi amministrativi;
• fornire il servizio richiesto.

Il mancato conferimento può comportare l’impossibilità di fornire il servizio, completare l’iscrizione o consentire la partecipazione alla competizione.

Il conferimento dei dati per newsletter, marketing, notifiche promozionali e strumenti di tracciamento non necessari è facoltativo.

11. Modalità del trattamento e sicurezza

I dati vengono trattati mediante strumenti informatici e telematici e, quando necessario, mediante procedure manuali.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da:

• perdita;
• distruzione;
• modifica;
• divulgazione non autorizzata;
• accesso abusivo;
• trattamento illecito o non corretto.

L’accesso ai dati è consentito esclusivamente ai soggetti autorizzati e nei limiti delle rispettive funzioni.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

12. Destinatari dei dati

I dati possono essere comunicati o resi accessibili a:

• personale, collaboratori e soggetti autorizzati dal Titolare;
• Aruba S.p.A., per hosting, infrastruttura, posta elettronica e SMTP;
• istituti bancari coinvolti nei pagamenti tramite bonifico;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., per i pagamenti PayPal;
• OneSignal, per le notifiche push;
• fornitori di traduzione automatica;
• fornitori di contenuti incorporati, servizi statistici o social, previo consenso quando necessario;
• consulenti amministrativi, fiscali, tecnici e legali;
• ACI, ACI Sport, ACI ESport e altri organismi sportivi competenti;
• organizzatori, commissari sportivi, direttori di gara e personale autorizzato;
• autorità pubbliche, giudiziarie o sportive nei casi previsti dalla legge o dai regolamenti applicabili.

I soggetti che trattano dati personali per conto del Titolare vengono nominati, quando necessario, responsabili del trattamento ai sensi dell’articolo 28 GDPR.

I dati personali non vengono venduti.

13. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio economico europeo.

In tali casi il trasferimento avviene, secondo il servizio interessato, sulla base:

• di una decisione di adeguatezza della Commissione europea;
• delle clausole contrattuali standard;
• del Data Privacy Framework, quando applicabile;
• di un’altra garanzia prevista dagli articoli 44 e seguenti del GDPR.

L’interessato può richiedere informazioni sulle garanzie applicate contattando il Titolare.

14. Tempi di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per i periodi richiesti dalla normativa o necessari alla tutela dei diritti del Titolare.

In particolare:

• dati di contatto e richieste: fino a 24 mesi dalla conclusione della richiesta, salvo necessità di ulteriore conservazione;
• dati degli account: fino alla cancellazione dell’account o alla cessazione del servizio, fatti salvi obblighi legali e necessità di tutela;
• dati relativi alle iscrizioni e alle competizioni: per la durata della competizione e per il successivo periodo necessario alla gestione di verifiche, contestazioni, obblighi sportivi e tutela dei diritti;
• risultati, classifiche, albi e documentazione sportiva pubblica: anche per periodi più lunghi, per finalità di archivio storico, documentazione e trasparenza sportiva;
• documentazione amministrativa, contabile e relativa ai pagamenti: ordinariamente 10 anni dall’ultima registrazione, salvo termini diversi previsti dalla legge;
• newsletter: fino alla revoca del consenso o alla cancellazione dal servizio;
• prova del consenso: per il periodo necessario a dimostrare la liceità del trattamento e tutelare il Titolare;
• notifiche push: fino alla disattivazione o revoca della sottoscrizione;
• preferenze cookie: secondo i criteri e i periodi indicati nell’Informativa sull’utilizzo dei cookie;
• log tecnici e di sicurezza: secondo i periodi applicati dal fornitore del servizio e dalla normativa vigente;
• log dei messaggi PEC: almeno 30 mesi, secondo quanto dichiarato da Aruba.

Quando non sia possibile stabilire anticipatamente un termine preciso, la durata viene determinata sulla base della necessità del trattamento, degli obblighi applicabili, dei termini di prescrizione e del principio di minimizzazione. Il GDPR consente di indicare il periodo oppure, quando questo non sia definibile in anticipo, i criteri utilizzati per determinarlo.

15. Dati dei minori

Quando una competizione ammette partecipanti minorenni, il trattamento viene effettuato nel rispetto della normativa e dei regolamenti applicabili.

Quando necessario, possono essere richiesti l’autorizzazione e i dati identificativi di chi esercita la responsabilità genitoriale.

16. Processi automatizzati

Il sito e le piattaforme collegate possono utilizzare procedure automatiche per:

• verificare dati e requisiti;
• elaborare iscrizioni;
• calcolare risultati e classifiche;
• applicare punteggi e scarti;
• verificare lo stato delle pratiche;
• gestire notifiche e scadenze.

Tali procedure non producono, di regola, decisioni esclusivamente automatizzate aventi effetti giuridici o analogamente significativi ai sensi dell’articolo 22 GDPR.

Le decisioni sportive, disciplinari e organizzative restano soggette ai regolamenti applicabili e, quando previsto, alla valutazione di soggetti autorizzati.

17. Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli articoli 15-22 GDPR, tra cui:

• ottenere conferma dell’esistenza di un trattamento;
• accedere ai propri dati;
• ottenere la rettifica dei dati inesatti;
• chiedere la cancellazione, quando applicabile;
• chiedere la limitazione del trattamento;
• opporsi al trattamento basato sul legittimo interesse;
• ricevere i dati in formato strutturato e leggibile da dispositivo automatico, nei casi previsti;
• revocare il consenso in qualsiasi momento;
• non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dalla legge.

La cancellazione non è applicabile quando il trattamento è necessario per adempiere a un obbligo legale, accertare o difendere un diritto oppure conservare documentazione sportiva o storica sulla base di un interesse legittimo prevalente.

Le richieste possono essere inviate a:

amministrazione@simracingleague.it

Il Titolare risponde normalmente entro un mese, salvo proroga nei casi di particolare complessità previsti dal GDPR.

18. Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo al:

Garante per la protezione dei dati personali

Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.

19. Modifiche all’informativa

Il Titolare può modificare o aggiornare la presente informativa per adeguarla:

• a modifiche normative;
• a variazioni dei servizi;
• a nuove modalità di trattamento;
• a cambiamenti tecnici od organizzativi.

La versione aggiornata viene pubblicata in questa pagina con indicazione della data dell’ultimo aggiornamento.