Informativa sulla privacy

La General Incorporated Association International Therapy Association acquisisce i dati personali con mezzi appropriati nelle seguenti situazioni.

• Al momento dell'iscrizione alla gara e durante lo svolgimento del Campionato: nome (compresa la trascrizione in caratteri latini), paese o regione, e-mail di contatto, dati del profilo come foto, percorso professionale, centro di appartenenza e social network, categoria di gara e stato del pagamento
• Alla registrazione come giudice: nome, paese o regione, dati del profilo come foto, percorso professionale e specializzazioni, e le informazioni necessarie per assegnare le categorie
• Quando ti invitiamo come giudice (prima della registrazione): nome, paese o regione e recapiti (indirizzo email, numero di telefono per WhatsApp o simili) che conosciamo da informazioni pubbliche, campionati precedenti o presentazioni, per inviarti l'invito
• Alla creazione di un account o all'accesso: e-mail e nome visualizzato (in caso di accesso con un account Google, l'e-mail, il nome e gli altri dati che Google ci fornisce)
• Alla richiesta di biglietti: nome, e-mail, paese o regione, numero di biglietti e stato del pagamento
• Alla candidatura come volontario: nome, e-mail, numero di telefono, ruoli e date preferiti, lingue parlate e messaggio
• Alla richiesta di diventare sostenitore (sponsor): nome dell'azienda o della scuola, referente, e-mail, numero di telefono e contenuto della richiesta
• Quando ci contatta o risponde a un sondaggio: nome, e-mail e contenuto della richiesta o delle risposte
• All'iscrizione alla newsletter o all'attivazione delle notifiche push: e-mail, nome, lingua di visualizzazione e indirizzo di recapito delle notifiche (un identificativo generato dal browser)
• Durante la navigazione su questo sito: indirizzo IP, tipo di browser e dispositivo, pagine visitate, pagina di provenienza, ecc. (per i dettagli si veda la Cookie Policy)

Per evitare l'uso improprio dei moduli tramite invii ripetuti, registriamo un valore ricavato dall'indirizzo IP che non consente di risalire a quest'ultimo, insieme al tipo di browser. I dati di pagamento, come il numero della carta di credito, vengono inseriti direttamente nella pagina di pagamento del nostro fornitore (Stripe). L'associazione non li riceve né li conserva.

La General Incorporated Association International Therapy Association utilizza i dati personali acquisiti per le seguenti finalità. Salvo quanto consentito dalla Legge sulla protezione dei dati personali e da altre normative, i dati personali non saranno utilizzati oltre l'ambito delle finalità indicate, senza il consenso della persona interessata.

■ Concorrenti e giudici (1) Comunicazioni relative al concorso (2) Utilizzi necessari allo svolgimento del concorso (creazione di badge nominativi, esposizione nell'area trattamenti, richiamo del nome sul palco, ecc.) (3) Indicazione dei risultati nel concorso (sul sito web e sui SNS, ecc.) (4) Presentazione dei partecipanti sul sito ufficiale gestito dalla nostra associazione, pubblicazione dei risultati dei partecipanti meglio classificati (5) Trasmissione in diretta sui siti e SNS gestiti dalla nostra associazione (6) Riscossione della quota d'iscrizione, emissione di ricevute e fatture, gestione dei rimborsi (7) Preparazione e invio delle lettere d'invito ai giudici, assegnazione delle categorie da giudicare (8) Pubblicazione del profilo pubblico dei giudici (foto, presentazione, carriera, social, informazioni sui seminari, ecc.) nella pagina dei giudici e nel calendario dei seminari del sito ufficiale, creazione automatica di immagini per i social da tali contenuti e scontornatura delle foto del profilo (9) Invito ai giudici, conferma della partecipazione e comunicazioni fino al giorno dell'evento (via email, WhatsApp o simili)

■ Iscritti (account) (1) Autenticazione all'accesso e prevenzione di furti d'identità e usi impropri (2) Fornitura dell'area personale (verifica delle iscrizioni, modifica del profilo, impostazione della sua visibilità, ecc.) (3) Registrazione dell'accettazione di termini e politiche

■ Richiedenti dei biglietti (1) Riscossione del pagamento, emissione e invio dei pass d'ingresso (codici QR) e controllo all'ingresso (2) Comunicazioni in caso di variazione di date o annullamento, gestione dei rimborsi

■ Candidati volontari (1) Selezione, organizzazione di ruoli e date, comunicazioni sullo svolgimento delle giornate

■ Candidati sostenitori (sponsor) (1) Proposte, contratti e comunicazioni relative alla sponsorizzazione, fornitura dei vantaggi per gli sponsor

■ Richieste e sondaggi (1) Risposta alle richieste e inoltro al referente competente (2) Raccolta e analisi delle risposte per migliorare l'organizzazione del Campionato e i nostri servizi

■ Newsletter e notifiche push (1) Invio di comunicazioni sul Campionato, sulle iscrizioni, sui biglietti, ecc., e della newsletter (è possibile disiscriversi in qualsiasi momento tramite il link in fondo a ogni e-mail) (2) Invio di notifiche push ai dispositivi su cui sono state autorizzate

■ Navigazione su questo sito (1) Visualizzazione delle pagine, memorizzazione della lingua, mantenimento dell'accesso (2) Miglioramento del sito attraverso la conoscenza statistica di visite e velocità di caricamento (Vercel Web Analytics e Speed Insights, trattati come statistiche che non identificano le persone) (3) Prevenzione di accessi non autorizzati e di invii ripetuti abusivi

■ Uso dell'IA generativa Utilizziamo servizi di IA generativa (Claude di Anthropic e ChatGPT di OpenAI) per tradurre e riassumere le richieste e le risposte ai sondaggi e preparare bozze di risposta, per abbinare le domande poste all'assistenza del sito a risposte già predisposte, e per tradurre in più lingue profili, notizie e altri contenuti pubblicati. Inviamo solo il testo necessario a ciascuna operazione. Poiché utilizziamo questi servizi tramite le loro API, le condizioni dei fornitori non consentono di usare i contenuti inviati per addestrare i loro modelli di IA. Ogni risposta a una richiesta viene verificata da un membro del nostro staff prima dell'invio.

La General Incorporated Association International Therapy Association può fotografare la situazione del concorso. In tal caso, video o immagini fisse in cui i partecipanti compaiono come soggetti possono essere utilizzati per i seguenti scopi: (1) Pubblicazione sul sito ufficiale gestito dalla nostra associazione (2) Condivisione con i partecipanti di video e immagini che registrano lo svolgimento del concorso (3) Fornitura a media e organi di stampa (giornali, televisione, riviste, ecc.) (4) Pubblicazione sui SNS, YouTube, HP, ecc. di organizzazioni correlate

La General Incorporated Association International Therapy Association gestirà adeguatamente l'organizzazione del concorso, la formazione del personale e l'uso efficace dei sistemi informativi (limitando l'accesso ai file elettronici contenenti dati personali tramite password, cambiando periodicamente le password, utilizzando software antivirus, ecc.), nonché la supervisione dei fornitori terzi incaricati, adottando misure preventive contro fuga, perdita, danneggiamento o simili dei dati personali.

La General Incorporated Association International Therapy Association cancella o distrugge senza ritardo i dati personali non più necessari al raggiungimento delle finalità, anche dopo la conclusione del Campionato. I dati dell'account vengono cancellati quando ne chiede la chiusura. Tuttavia, i dati di pagamento e contabili che la legge ci impone di conservare, nonché le informazioni necessarie a rispettare le richieste di disiscrizione (indirizzi e-mail), sono conservati per il tempo necessario.

La General Incorporated Association International Therapy Association non divulgherà né fornirà a terzi i dati personali, salvo in uno dei seguenti casi: (1) quando vi sia il consenso della persona interessata (2) quando l'attività venga affidata a terzi nella misura necessaria al raggiungimento delle finalità di utilizzo (3) quando la divulgazione sia richiesta in base a leggi e regolamenti, o quando la fornitura sia prevista dalla legge (4) trasmissione LIVE in diretta sul sito gestito, sito web o SNS (5) in caso di utilizzo congiunto con Prorium Inc., come descritto nella sezione 15

La General Incorporated Association International Therapy Association, qualora riceva da parte della persona interessata richieste di divulgazione, rettifica, aggiunta o cancellazione, sospensione dell'uso o eliminazione, cessazione della fornitura a terzi o notifica delle finalità di utilizzo relative ai dati personali, dopo aver verificato l'identità dell'interessato, risponderà senza ritardo in conformità con la Legge sulla protezione dei dati personali. Tuttavia, se i requisiti della Legge sulla protezione dei dati personali non sono soddisfatti o se la normativa prevede che la nostra associazione possa rifiutare di rispondere, potremmo rifiutare la richiesta. Grazie per la comprensione.

La procedura, la verifica dell’identità e i tempi di risposta sono descritti al punto 14.

Le richieste di divulgazione, rettifica, aggiunta, cancellazione, opinioni, domande, reclami e altri contatti relativi al trattamento dei dati personali saranno accettati al seguente recapito: Indirizzo: 4F, Kurashima Shibuya Building, 2-3-8 Shibuya, Shibuya-ku, Tokyo 150-0002 Nome dell'organizzazione: General Incorporated Association International Therapy Association Rappresentante legale: Takuto Kawakami Email: info@japan-massage-championship.com

La General Incorporated Association International Therapy Association può modificare la propria informativa sulla privacy per adeguarsi a cambiamenti delle leggi e dei regolamenti relativi ai dati personali, oppure per migliorare ulteriormente la protezione dei dati personali dei partecipanti.

I partecipanti e i giudici possono inserire nel proprio profilo link esterni come SNS, LINE ufficiale, sito web del salone e link per le prenotazioni. Questi vengono pubblicati su iniziativa e a discrezione della persona interessata, sotto la sua responsabilità. I link di destinazione non sono sotto il controllo della nostra associazione. La nostra associazione non si assume alcuna responsabilità per interazioni, transazioni, sollecitazioni o problemi verificatisi sui siti collegati. I contenuti pubblicati possono essere copiati in forme che esulano dal controllo della nostra associazione, ad esempio tramite cache dei motori di ricerca o salvataggi da parte di terzi. Anche dopo la rimozione della pubblicazione, non possiamo garantire che tali copie scompaiano immediatamente. Prima della pubblicazione, verificare sempre che il contenuto sia adatto alla divulgazione. Se si pubblicano il nome o il sito web del salone presso cui si lavora, ottenere preventivamente il permesso del datore di lavoro. Il contenuto pubblicato può essere modificato o eliminato in qualsiasi momento da La mia pagina. I concorrenti possono scegliere tra «Pubblico», «Solo regione» e «Privato». I profili dei giudici vengono pubblicati dopo la verifica dell'organizzazione e con il consenso del giudice. Le modifiche apportate dopo la pubblicazione sono visibili subito e l'organizzazione le controlla periodicamente. Per nascondere un dato o rimuovere la pagina, scrivici all'indirizzo indicato in 8. Nascondiamo la pagina entro 3 giorni lavorativi e cancelliamo i dati entro 14 giorni. Dopo il campionato, i giudici restano elencati come giudici delle edizioni passate finché non chiedono la rimozione.

La General Incorporated Association International Therapy Association affida in tutto o in parte il trattamento dei dati personali ai fornitori elencati di seguito, nella misura necessaria al raggiungimento delle finalità. Abbiamo stipulato con loro accordi che stabiliscono il corretto trattamento dei dati personali (condizioni del servizio e accordi sul trattamento dei dati) ed esercitiamo su di loro una supervisione necessaria e adeguata.

• Supabase, Inc. (USA): database, autenticazione all'accesso e archiviazione di file come le foto (dati conservati a Francoforte, Germania – AWS eu-central-1)
• Vercel Inc. (USA): distribuzione di questo sito ed elaborazione lato server, analisi delle visite (Web Analytics) e misurazione della velocità di caricamento (Speed Insights)
• Stripe, Inc. (USA) e le società del suo gruppo: riscossione delle quote d'iscrizione e dei biglietti, emissione di ricevute e fatture
• Resend (USA): invio delle e-mail
• Anthropic, PBC (USA): traduzioni, riassunti e bozze di risposta con IA generativa, abbinamento delle domande alle risposte dell'assistenza
• OpenAI (USA): traduzioni, riassunti e bozze di risposta con IA generativa (come riserva quando il servizio di Anthropic non è disponibile)
• Dropbox, Inc. (USA): archiviazione e condivisione delle foto del campionato (comprese quelle dei concorrenti) e delle foto e dei video pubblicati su questo sito
• LINE WORKS Corp. (Giappone): notifiche interne al nostro staff su iscrizioni e altro
• Google LLC (USA): gestione degli inviti ai giudici e preparazione di elenchi con fogli di calcolo e documenti (consultabili solo dal nostro staff)
• WhatsApp (Meta Platforms, Inc., USA): invito e comunicazioni con i giudici

Tra i fornitori indicati al punto 11, quelli con sede fuori dal Giappone ricevono dati personali in qualità di terzi in un paese estero. Li comunichiamo solo dopo aver verificato che ciascuno di essi abbia predisposto, tramite contratti o altri mezzi, un sistema che garantisca in modo continuativo misure conformi allo spirito della Legge giapponese sulla protezione dei dati personali (un sistema conforme agli standard stabiliti dal regolamento della Commissione per la protezione dei dati personali).

■ Paesi in cui vengono trattati i dati personali

• USA: i server di Vercel, Stripe, Resend, Anthropic, OpenAI, Dropbox, Google e WhatsApp (Meta), e la gestione e manutenzione di Supabase
• Germania: dove Supabase conserva il nostro database e i nostri file

■ Sistemi di protezione dei dati di questi paesi (secondo l'indagine della Commissione giapponese per la protezione dei dati personali sui sistemi esteri)

• USA: non esiste una legge federale organica sulla protezione dei dati, ma leggi federali di settore e leggi statali (come il California Consumer Privacy Act). Alcune leggi consentono alle autorità pubbliche di ottenere informazioni per finalità quali la sicurezza nazionale.
• Germania: si applica il Regolamento generale sulla protezione dei dati dell'UE (GDPR). L'UE e il Giappone si riconoscono reciprocamente un livello equivalente di protezione dei dati personali (decisioni di adeguatezza reciproche).

■ Principali misure adottate dai fornitori Crittografia dei dati in transito e a riposo, gestione dei permessi di accesso, audit e certificazioni indipendenti (come SOC 2 e, per i pagamenti, PCI DSS), divieto di utilizzo per altre finalità previsto dagli accordi sul trattamento dei dati.

■ Misure di sicurezza dell'associazione Oltre a quanto indicato al punto 4, limitiamo i membri dello staff che possono usare le schermate di amministrazione, e il nostro database limita ciò che ogni utente può leggere e scrivere (controllo degli accessi a livello di riga).

Su richiesta dell'interessato, forniamo informazioni sulle misure adottate da questi terzi in paesi esteri. Può contattarci tramite lo sportello indicato al punto 8.

Questo sito utilizza cookie per ricordare la lingua e mantenere l'accesso. Durante la consultazione delle pagine, inoltre, alcune informazioni possono essere inviate a fornitori esterni per riprodurre video, analizzare le visite, elaborare i pagamenti e simili. Non utilizziamo cookie né invii esterni a fini pubblicitari, come la pubblicità basata sul comportamento. La Cookie Policy elenca i tipi di cookie e, per ciascun destinatario, quali informazioni vengono inviate e per quale scopo.

Le richieste di cui al punto 7 (di seguito «richieste di divulgazione, ecc.») sono gestite secondo la seguente procedura.

■Cosa si può richiedere

• La comunicazione delle finalità di utilizzo
• La divulgazione dei dati personali conservati (indichi la modalità preferita, compresa la consegna come documento elettronico)
• La rettifica, l’integrazione o la cancellazione del contenuto dei dati personali conservati
• La sospensione dell’utilizzo o la cancellazione dei dati personali conservati
• L’interruzione della comunicazione dei dati personali conservati a terzi
• La divulgazione dei registri delle comunicazioni a terzi (registri dei dati forniti a terzi e ricevuti da terzi)

■Come presentare la richiesta Se ha un account, può richiedere la chiusura dell’account e la cancellazione dei suoi dati personali dalla sezione «Chiusura account e cancellazione dati» di «La mia pagina». Per presentare la richiesta via e-mail, la invii dal suo indirizzo registrato (se non ha un account, dall’indirizzo utilizzato al momento dell’iscrizione) all’indirizzo del punto di contatto di cui al punto 8 (info@japan-massage-championship.com) con oggetto «Richiesta di divulgazione di dati personali», indicando:

• Nome
• Il contenuto della richiesta (una delle voci sopra) e le informazioni utili a individuare i dati interessati (tipo e data approssimativa della richiesta di iscrizione, ecc.)

■Verifica dell’identità Per le richieste presentate da «La mia pagina», l’accesso al suo account vale come verifica dell’identità. Per le richieste via e-mail, invieremo un’e-mail di conferma al suo indirizzo registrato (o a quello utilizzato al momento dell’iscrizione) e la sua risposta varrà come verifica dell’identità. Non chiediamo alcun documento d’identità.

■Tempi e modalità di risposta Una volta verificata l’identità, risponderemo senza ritardo, di norma via e-mail. Se non potremo accogliere la richiesta in tutto o in parte, glielo comunicheremo indicandone i motivi.

Le iscrizioni e i biglietti per il pubblico sono venduti da Prorium Inc., in qualità di venditore (vedere le informazioni legali ai sensi della legge giapponese sulle transazioni commerciali specifiche). Per ricevere i pagamenti, emettere le ricevute e gestire i rimborsi, la nostra associazione e Prorium Inc. utilizzano congiuntamente dati personali come indicato di seguito (articolo 27, comma 5, punto 3, della legge giapponese sulla protezione delle informazioni personali).

■ Dati personali utilizzati congiuntamente

• Nome
• Recapiti (indirizzo e-mail, paese o regione)
• Contenuto della richiesta di iscrizione o di biglietti (divisione scelta, numero di biglietti, importo, ecc.)
• Stato del pagamento (se e quando è stato effettuato, importo, stato del rimborso, ecc.)

I numeri di carta e gli altri dati di pagamento vengono inseriti direttamente nella schermata di pagamento del fornitore dei pagamenti (Stripe) e non rientrano in questo utilizzo congiunto. Né la nostra associazione né Prorium Inc. li ricevono o li conservano.

■ Soggetti che utilizzano congiuntamente i dati

• General Incorporated Association International Therapy Association
• Prorium Inc.

■ Finalità dell’utilizzo Ricezione delle iscrizioni e delle richieste di biglietti, pagamento, emissione di ricevute e fatture, gestione dei rimborsi e risposta alle relative richieste di informazioni

■ Responsabile della gestione dei dati personali General Incorporated Association International Therapy Association Indirizzo: 4F, Kurashima Shibuya Building, 2-3-8 Shibuya, Shibuya-ku, Tokyo 150-0002 Rappresentante legale: Takuto Kawakami Le richieste di informazioni sono accolte presso lo sportello indicato nella sezione 8.

Se risiedi nello Spazio economico europeo (Stati membri dell'UE, Islanda, Liechtenstein e Norvegia), nel Regno Unito o in Svizzera, trattiamo i tuoi dati personali secondo il Regolamento generale sulla protezione dei dati (GDPR), il GDPR del Regno Unito e la legge federale svizzera sulla protezione dei dati, oltre a quanto previsto nelle sezioni da 1 a 15.

■Titolare del trattamento L'International Therapy Association (recapiti in 8). Per i dati relativi al pagamento delle iscrizioni e dei biglietti, siamo contitolari con Prorium Inc. (15).

■Basi giuridiche

• Esecuzione di un contratto: ricezione di iscrizioni, registrazioni dei giudici, creazione di account, richieste di biglietti e di volontariato, e relative comunicazioni, pagamenti e controlli all'ingresso
• Obbligo di legge: conservazione dei dati di pagamento e contabili
• Nostro legittimo interesse: pubblicazione dei risultati, riprese e diffusione del campionato (3), prevenzione di accessi non autorizzati e invii ripetuti, statistiche di utilizzo del sito, traduzione e sintesi delle richieste con IA generativa
• Tuo consenso: pubblicazione del profilo dei giudici e uso della loro immagine (consenso dato alla registrazione), invio di newsletter e notifiche push, pubblicazione del profilo e dei link esterni dei concorrenti (10)

Puoi revocare il consenso in qualsiasi momento. La revoca non rende illecito il trattamento precedente.

■Dati obbligatori Se non fornisci i dati necessari per una richiesta, non possiamo accettarla. Newsletter, notifiche push e pubblicazione del profilo sono facoltative.

■Periodi di conservazione

• Account: fino alla chiusura (cancellati entro 30 giorni dalla richiesta)
• Dati di iscrizione e valutazione: 3 anni dopo il campionato (i risultati pubblicati restano come archivio del campionato)
• Profili dei giudici: fino alla richiesta di rimozione o cancellazione (10)
• Biglietti: 1 anno dopo il campionato
• Volontari, sponsor e richieste: 1 anno dalla chiusura della pratica
• Dati di pagamento e contabili: 7 anni, come previsto dalla legge
• Dati necessari a rispettare una disiscrizione (indirizzo email): finché la richiesta resta valida
• Valori per prevenire invii ripetuti (indirizzi IP trasformati in modo irreversibile): per lo stesso periodo del dato a cui appartengono

■I tuoi diritti Oltre alle richieste di cui ai punti 7 e 14, hai diritto alla portabilità dei dati, a opporti al trattamento basato sul legittimo interesse e a proporre reclamo all'autorità di controllo del tuo paese. Rispondiamo di norma entro un mese.

■Trasferimenti internazionali I trasferimenti dall'UE e dal Regno Unito verso il Giappone si basano sulle decisioni di adeguatezza relative al Giappone. I trasferimenti dalla Svizzera e verso i nostri fornitori negli Stati Uniti (11) si basano sulle clausole contrattuali standard degli accordi sul trattamento dei dati di ciascun fornitore, sul Data Privacy Framework UE-USA o su garanzie analoghe.

■Decisioni automatizzate Non prendiamo decisioni con effetti significativi su di te basate unicamente su un trattamento automatizzato. La valutazione nel campionato è affidata ai giudici.

■Età Per gareggiare occorre avere almeno 18 anni al momento del campionato (Regolamento di partecipazione alla competizione). Se hai meno di 18 anni e richiedi un biglietto o di partecipare come volontario, ottieni il consenso di un genitore o tutore.