Informativa sulla privacy
Questa informativa spiega quali dati personali tratta l'app Galaxy Volley, perché li tratta, per quanto tempo li conserva e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 («GDPR») e della normativa italiana applicabile.
1. Titolare del trattamento
[Denominazione della società sportiva, es. «Galaxy Volley Collecchio ASD»]
Sede: [indirizzo] · C.F./P.IVA: [codice]
Email per le richieste sulla privacy: [indirizzo email]
Responsabile della protezione dei dati (se nominato): [nome e contatto, oppure «non nominato»]
2. Quali dati trattiamo
a) Chi usa l'app come ospite
Puoi consultare calendari, risultati, classifiche e news senza registrarti. In questo caso viene creata una sessione anonima, senza nome né email. Se attivi le notifiche, il telefono viene registrato con un identificativo tecnico (token di notifica).
b) Chi si registra o è invitato dalla società
- Dati dell'account: nome, cognome, indirizzo email, password (conservata in forma cifrata, non leggibile da noi), ruolo nella società (dirigente, allenatore, atleta, genitore, tifoso).
- Appartenenza alle squadre e preferenze di notifica.
- Contenuti che inserisci: messaggi e allegati nelle chat di squadra, commenti alle news, foto e testi delle news pubblicate da allenatori e dirigenti.
- Token di notifica push del telefono, per recapitare le notifiche tramite Firebase Cloud Messaging.
- Consensi che fornisci in fase di registrazione (trattamento dei dati, comunicazioni promozionali degli sponsor) e la loro data.
c) Schede anagrafiche gestite dalla società (pannello di gestione)
Per atleti, allenatori, dirigenti e genitori/tutori la società può conservare, nel solo pannello di gestione e non nell'app per il pubblico:
- dati anagrafici e di contatto (nome, cognome, data e luogo di nascita, sesso, codice fiscale, indirizzo, email, telefono, taglia della divisa);
- dati di tesseramento (numero e tipo di tessera, scadenza, stagione);
- per i minori, i dati dei genitori o tutori;
- documenti caricati dalla società (es. moduli di iscrizione, consensi);
- certificati medici di idoneità sportiva: tipo, data di rilascio e di scadenza. Si tratta di dati relativi alla salute (categoria particolare, art. 9 GDPR): sono visibili solo ai dirigenti; gli allenatori vedono soltanto se il certificato è valido o scaduto.
d) Accesso biometrico
Se lo attivi, puoi accedere con impronta digitale o Face ID. La verifica avviene interamente sul tuo telefono, gestita dal sistema operativo: l'app e la società non ricevono né conservano dati biometrici. Sul telefono, nel portachiavi protetto del sistema (Keychain / Keystore), vengono salvate le credenziali di accesso per consentirti di entrare senza digitarle; puoi disattivare la funzione in qualsiasi momento dal menu dell'account.
e) Dati tecnici
Come per ogni servizio online, il server registra dati tecnici necessari al funzionamento e alla sicurezza (indirizzo IP, tipo di dispositivo e di sistema, data e ora delle richieste). Non usiamo strumenti di profilazione né di pubblicità comportamentale.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, far funzionare l'app, chat, news e notifiche | Esecuzione del rapporto con la società e dei servizi richiesti (art. 6.1.b) |
| Gestione dell'attività sportiva: tesseramento, rose, comunicazioni di squadra, avvisi sulle scadenze | Esecuzione del rapporto associativo e obblighi legati all'attività sportiva (art. 6.1.b e 6.1.c) |
| Conservazione dei certificati medici e verifica della loro validità | Obbligo di legge in materia di tutela sanitaria delle attività sportive (art. 6.1.c e 9.2.b) |
| Notifiche push | Il tuo consenso, dato dal permesso del telefono (art. 6.1.a); puoi revocarlo dalle impostazioni |
| Novità e offerte degli sponsor | Il tuo consenso facoltativo (art. 6.1.a), revocabile in ogni momento |
| Sicurezza dei sistemi e prevenzione degli abusi | Legittimo interesse del titolare (art. 6.1.f) |
| Foto e immagini dell'attività sportiva pubblicate in news | Consenso espresso, per i minori fornito da chi esercita la responsabilità genitoriale (art. 6.1.a) |
4. Con chi condividiamo i dati
- Persone autorizzate della società (dirigenti, allenatori), nei limiti dei rispettivi ruoli. Le comunicazioni e le news «interne» sono visibili solo ai gruppi indicati.
- Fornitori tecnici, nominati responsabili del trattamento:
- servizio di database, autenticazione e archiviazione (Appwrite, installato su server gestito per conto della società: [fornitore e luogo del server, es. «server nell'Unione Europea»]);
- Google Firebase Cloud Messaging, per recapitare le notifiche push su iOS e Android, e Apple Push Notification service per i dispositivi Apple. Questi servizi ricevono il token del dispositivo e il contenuto della notifica;
- [eventuale hosting / posta elettronica].
- Federazione e comitati sportivi, solo per i dati necessari al tesseramento e all'iscrizione ai campionati, se previsto.
- Autorità pubbliche, quando richiesto dalla legge.
I dati non vengono venduti. I calendari e i risultati mostrati nell'app provengono da fonti pubbliche delle federazioni (FIPAV e comitati regionali e provinciali).
Alcuni fornitori (es. Google, Apple) possono trattare dati fuori dallo Spazio economico europeo: in tal caso il trasferimento avviene sulla base delle garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).
5. Per quanto tempo conserviamo i dati
- Account: finché è attivo; se lo elimini o ne chiedi la cancellazione, i dati vengono rimossi entro [30] giorni, salvo quelli che la legge impone di conservare.
- Schede anagrafiche e tesseramenti: per la durata del rapporto con la società e, dopo la sua conclusione, per [periodo, es. 10 anni per gli obblighi amministrativi e contabili].
- Certificati medici: per la durata di validità e comunque non oltre [periodo] dalla scadenza.
- Messaggi di chat, commenti, news: finché sono utili alla vita della squadra o fino alla cancellazione da parte tua o della società.
- Token di notifica: fino alla disattivazione delle notifiche o al logout.
6. I tuoi diritti
Puoi in ogni momento chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento; puoi revocare i consensi dati senza pregiudicare la liceità del trattamento già avvenuto. Puoi eliminare il tuo account direttamente dall'app (Account → Elimina il mio account). Per gli altri diritti scrivi a [indirizzo email]. Per i minori di 14 anni i diritti sono esercitati da chi ne ha la responsabilità genitoriale.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
7. Minori
L'app può essere usata da atleti minorenni. La registrazione e il trattamento dei loro dati avvengono con il consenso di un genitore o tutore, che può creare un proprio account collegato all'atleta. I minori di 14 anni non devono registrarsi in autonomia.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password conservate in forma cifrata, permessi di accesso per ruolo (le informazioni riservate sono leggibili solo da chi ne ha titolo), credenziali dell'accesso biometrico custodite nel portachiavi protetto del dispositivo.
9. Cosa succede se non fornisci i dati
L'uso come ospite non richiede dati personali. Per registrarti servono nome, cognome e email: senza non è possibile creare l'account. Le notifiche e le comunicazioni degli sponsor sono facoltative.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa; la versione in vigore è sempre quella pubblicata a questo indirizzo, con la data di ultimo aggiornamento in alto. In caso di modifiche rilevanti ti avviseremo tramite l'app.