Informativa privacy per i concorrenti

Titolare del trattamento è l'organizzatore della gara a cui ti sei iscritto (per esempio VDA Trailers per il Tor des Géants e il Gran Trail Courmayeur): è lui che deve garantire l'assistenza sanitaria e che ha scelto EMSy Events per farlo. I suoi contatti sono nella sua informativa d'iscrizione.

EMSy S.r.l., Via degli Anziani 14, 11013 Courmayeur (AO), info@emsy.io, fornisce la piattaforma e tratta i dati per conto dell'organizzatore come responsabile del trattamento (art. 28 GDPR), sulla base di un contratto scritto.

Solo per la ricerca scientifica (sezione 6), e solo se hai dato il tuo consenso, il titolare è EMSy S.r.l.

Dati di iscrizione utili al soccorso: nome, pettorale, data di nascita, sesso, lingua, nazionalità, gara e categoria, email, telefono, contatto di emergenza, codice del braccialetto. Non riceviamo codice fiscale né indirizzo.

Se ricevi assistenza durante la gara: la cartella clinica dell'intervento compilata da medici, infermieri e soccorritori (parametri vitali, problemi riscontrati, cure e farmaci, esami, esito, luogo dell'intervento, eventuali foto).

Se la compili: la scheda sanitaria volontaria (sezione 5).

Per garantire l'assistenza sanitaria della manifestazione e per curarti: obbligo dell'organizzatore e protezione della tua salute (art. 6.1.c e 6.1.d GDPR), cura da parte di professionisti sanitari tenuti al segreto professionale (art. 9.2.h GDPR) e, se non sei in grado di esprimerti, protezione della tua vita (art. 9.2.c GDPR).

Per curarti non serve il tuo consenso: nessuno può rifiutare un soccorso perché manca una firma.

Il consenso serve invece per la scheda sanitaria volontaria, per la ricerca e per essere ricontattato dopo la gara. Ognuno è separato, facoltativo e revocabile.

- I medici, gli infermieri, i soccorritori e la centrale operativa della gara, autorizzati e vincolati alla riservatezza.

- Il servizio di emergenza 112/118 e l'ospedale, se vieni trasferito.

- I fornitori tecnici di EMSy, vincolati da contratto: hosting e database in Unione Europea (Vercel, Neon a Francoforte), archivio cifrato (Cloudflare R2, UE), lettura di foto di referti ed ECG (Google Cloud, UE), aggiornamenti in tempo reale verso la centrale (Upstash, UE), email (Brevo, Francia).

- Lo strumento di supporto alle decisioni con intelligenza artificiale, che dà ai soccorritori un secondo parere non vincolante: riceve solo dati clinici dell'intervento, senza nome, pettorale, contatti, scheda sanitaria né posizione precisa, tramite un fornitore con sede negli Stati Uniti (OpenRouter, con modelli di OpenAI, Google e Anthropic).

I tuoi dati non vengono venduti né usati per pubblicità.

Prima della gara puoi, se vuoi, indicare allergie, farmaci, malattie note, gruppo sanguigno e note per i soccorritori. È facoltativa: non compilarla non cambia nulla per la tua iscrizione.

La vedono solo i soccorritori che ti stanno assistendo: per aprirla devono dichiarare il motivo clinico, e ogni apertura viene registrata. Non viene mai inviata allo strumento di intelligenza artificiale.

Base giuridica: il tuo consenso esplicito (art. 9.2.a GDPR). Puoi cancellarla in qualsiasi momento.

Se non ricevi assistenza, viene cancellata 90 giorni dopo la fine della gara. Se vieni soccorso, entra nella documentazione dell'intervento e ne segue la conservazione (sezione 7).

Se nel modulo d'iscrizione hai spuntato la casella sulla ricerca, EMSy S.r.l., come titolare, usa i tuoi dati di gara e gli eventuali dati sanitari per ricerca in medicina dello sport e di montagna, epidemiologia e sicurezza delle gare di endurance, anche con università, ospedali ed enti di ricerca. Quando la legge lo richiede, ogni studio passa dal parere di un comitato etico.

Cosa studiamo: infortuni e malattie in gara e i loro fattori di rischio; disturbi tipici dell'endurance (gastrointestinali, sodio e idratazione, ipotermia, esaurimento); efficacia dell'organizzazione del soccorso; validazione di protocolli clinici e strumenti di supporto alle decisioni.

Come: i dati vengono pseudonimizzati (il nome è sostituito da un codice; mai nome, pettorale o contatti nei dataset), i risultati si pubblicano solo in forma aggregata o anonima. I dati pseudonimizzati si conservano per la durata degli studi e al massimo 10 anni dalla gara.

Base giuridica: consenso esplicito (art. 6.1.a e 9.2.a GDPR) con le garanzie dell'art. 89 GDPR. Il consenso è facoltativo e non è una condizione per correre. Se non lo hai dato, i tuoi dati entrano solo in statistiche anonime aggregate, che non permettono di riconoscerti.

Puoi revocarlo in qualsiasi momento scrivendo a info@emsy.io: da quel momento i tuoi dati non entrano in nuove analisi.

Per 90 giorni dalla fine della gara i dati sono consultabili sulla piattaforma.

Poi i dati che ti identificano, insieme alle cartelle degli interventi, passano in un archivio cifrato conservato 10 anni in Unione Europea, che si può aprire solo con una chiave custodita fuori dal cloud. Serve a tutelare te e chi ti ha curato in caso di contestazioni sulle cure (art. 2946 c.c.; L. 24/2017). Sulla piattaforma restano solo dati clinici senza nome.

Contatti per il ricontatto dopo la gara e riassunti automatici: cancellati a 90 giorni. Dopo 10 anni l'archivio viene cancellato.

Puoi chiedere di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne l'uso o di opporti, e puoi revocare in qualsiasi momento i consensi dati (scheda volontaria, ricerca, ricontatto).

La cartella clinica di un intervento non si può cancellare su richiesta, perché è documentazione sanitaria che va conservata (art. 17.3 GDPR); puoi però chiederne la correzione.

Come fare: scrivi a info@emsy.io indicando la gara, il pettorale e l'email usata per l'iscrizione, oppure all'organizzatore della tua gara. Rispondiamo entro 30 giorni, d'accordo con l'organizzatore. Per verificare che la richiesta venga da te potremmo scriverti all'email d'iscrizione.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo paese.

Se questa informativa cambia, la nuova versione viene pubblicata su questa pagina con la data. I consensi già dati restano legati alla versione che hai letto; per usi nuovi chiederemo un nuovo consenso.