This notice describes how the W.B.Child Association processes the personal data of users of the wbchild.com platform and its related services (games, training, store, community, membership, sport and wellbeing area).

1. Data Controller

Titolare è W.B.Child Association (World Best Child), C.F. 93073700812, Via Roma 19, 91013 Calatafimi Segesta (TP), Italia.
Contatti: e-mail fortunatoangelo@hotmail.com · WhatsApp +39 371 553 4916.

2. Quali dati trattiamo

• Registration and account data: nome, e-mail, password (in forma cifrata), eventuale codice fiscale/P.IVA per la tessera, foto profilo (facoltativa).
• Membership data: tipo di tessera, stato e scadenza, eventuale qualifica di azienda.
• Payment details: gestiti direttamente dal fornitore Stripe; non trattiamo né conserviamo i numeri completi delle carte.
• Crediti VGEM: saldo del token interno della piattaforma (non convertibile in euro).
• Location data, anche in background, ove l'utente li attivi, per le funzioni di geofencing (vedi punto 3).
• Access logs and technical data: indirizzo IP, data/ora di connessione, tipo di browser e dispositivo (user-agent), per finalità di sicurezza.
• Contenuti generati: messaggi nella community, ticket di assistenza, ordini, iscrizioni a corsi.
• Technical and session cookies necessari al funzionamento (vedi punto 10).

3. Posizione e posizione in background (geofencing)

Alcune funzioni della piattaforma (ad esempio check-in agli eventi sportivi, presenze, notifiche di prossimità e funzioni legate alle attività dell'Associazione) possono utilizzare la geographic location of the device, inclusa la background location detection (cioè anche quando l'app non è in primo piano) per realizzare il geofencing, ovvero l'attivazione automatica di funzioni quando l'utente entra o esce da un'area geografica definita.

• Base giuridica: il consenso esplicito dell'utente (art. 6.1.a GDPR). La posizione, in particolare in background, è raccolta solo dopo the consent and the authorization granted at the operating-system level.
• Purpose: esclusivamente le funzioni richieste (geofencing, check-in, presenze, notifiche di prossimità). La posizione non è usata per profilazione pubblicitaria né ceduta a terzi per finalità di marketing.
• Minimizzazione: trattiamo i dati di posizione per il tempo strettamente necessario alla funzione e con la minore granularità utile allo scopo.
• Revoca: l'utente può disattivare in qualsiasi momento sharing your location, either from your profile settings or from your device's privacy settings (revoking the location/background-location permission). Revoking disables the functions that require location, without affecting the other services.

4. Purposes and legal bases

• Provision of services and management of the membership relationship — esecuzione di un contratto/adesione (art. 6.1.b).
• Tax, accounting and legal obligations — obbligo legale (art. 6.1.c).
• Platform security, abuse and fraud prevention, access logs — legittimo interesse del Titolare e adempimento di obblighi di sicurezza (art. 6.1.f / 6.1.c).
• Geolocalizzazione e geofencing — consenso (art. 6.1.a).
• Service communications (also via Telegram, where enabled) — service delivery / legitimate interest.

5. Retention period

I dati dell'account sono conservati per la durata del rapporto e, successivamente, per il tempo richiesto da obblighi di legge (es. fiscali). I log di accesso (IP, date/time, device) are kept for a limited period proportionate to security purposes, except where needed to investigate unlawful acts. Location data is kept for the time strictly necessary for the requested function.

6. Recipients and data processors

• Stripe — gestione pagamenti.
• Hosting providers (Aruba / SiteGround) — the infrastructure on which the platform resides.
• Telegram — invio di notifiche di servizio (ove attivato).
• ZONAR Software House — sviluppo e manutenzione tecnica della piattaforma.

Providers are appointed as data processors where applicable and process data according to our instructions.

7. Trasferimenti extra-UE

Some providers (e.g. Stripe, Telegram) may process data outside the EU; in that case the transfer takes place on the basis of adequate safeguards provided by the GDPR (e.g. standard contractual clauses).

8. Information security (alignment with the NIS2 Directive)

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati, ispirandoci ai principi della Direttiva (UE) 2022/2555 (NIS2):

• cifratura delle password e dei canali di comunicazione (HTTPS);
• controllo degli accessi basato sui ruoli e protezione dei file di configurazione;
• registrazione e monitoraggio degli accessi (chi accede, quando e da quale IP) per la rilevazione tempestiva di anomalie e tentativi di intrusione;
• gestione degli aggiornamenti, backup e procedure di ripristino;
• gestione degli incidenti: in caso di incidente di sicurezza con impatto sui dati personali, il Titolare valuta e, ove ricorrano i presupposti, notifica la violazione al Garante e agli interessati nei termini di legge.

9. Rights of the data subject

L'utente può esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Le richieste vanno inviate ai contatti del Titolare. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it).

10. Cookie

The platform uses exclusively cookie tecnici e di sessione necessary for authentication and the functioning of the site, for which consent is not required. We do not use our own advertising profiling cookies.

11. Minori

Use of the services by minors is under the responsibility of those exercising parental authority, who provide consent where required by applicable law.

12. Modifiche

This notice may be updated; significant changes will be communicated through the platform.

13. Contatti

Per qualsiasi richiesta in materia di privacy: fortunatoangelo@hotmail.com.

This document is an informational template and does not constitute legal advice: review by a professional is recommended before final publication.