Questa informativa spiega come ASD Virtus Adda tratta i dati personali di chi visita il sito www.asdvirtusadda.it, di chi ci contatta e di chi usa l’app Gestione Club e Coach, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Per i cookie vedi la Cookie policy.
1. Titolare del trattamento
ASD Virtus Adda, Viale Monte Grappa 34, 20069 Vaprio d’Adda (MI), C.F./P.IVA 13604480965, tel. 02 7219 3451, email info@asdvirtusadda.it.
La società non è tenuta a nominare un Responsabile della protezione dei dati (DPO); per qualsiasi richiesta puoi scrivere all’indirizzo sopra.
2. Quali dati trattiamo, perché e per quanto tempo
a) Navigazione sul sito
Il server che ospita il sito (Aruba) registra automaticamente alcuni dati tecnici: indirizzo IP, data e ora, pagine richieste, browser e sistema operativo. Servono a far funzionare il sito, a proteggerlo da abusi e attacchi e a risolvere problemi.
Base giuridica: legittimo interesse del titolare alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR). Conservazione: i log del server vengono cancellati automaticamente dopo al massimo 30 giorni, salvo necessità di accertare reati informatici.
Le statistiche di visita (Google Analytics) e i contenuti di terze parti (widget Tuttocampo) si attivano solo con il tuo consenso; la mappa della pagina Contatti usa OpenStreetMap senza cookie: i dettagli sono nella Cookie policy.
b) Modulo di contatto ed email
Se ci scrivi dal modulo del sito (nome, email, oggetto, messaggio) o direttamente via email, usiamo i tuoi dati solo per rispondere alla richiesta, ad esempio informazioni su squadre, iscrizioni o allenamenti di prova. Il modulo usa Cloudflare Turnstile per bloccare lo spam. I messaggi del modulo non vengono salvati nel sito: arrivano come email alla casella della società.
Base giuridica: risposta a una tua richiesta e misure precontrattuali (art. 6.1.b GDPR). Conservazione: per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi, salvo che nasca un rapporto (ad esempio un’iscrizione), per cui valgono le informative consegnate in segreteria.
c) App Gestione Club e Coach
L’app è uno strumento interno usato dagli allenatori e dai dirigenti della società per organizzare l’attività sportiva. Non vi si registrano i tesserati e non contiene documenti né dati di pagamento.
- Dati degli utenti dell’app (allenatori, dirigenti, staff): nome, cognome, email, ruolo e squadra assegnata, credenziali di accesso e registro degli accessi.
- Dati sull’attività sportiva delle squadre: nome e cognome degli atleti, anno di nascita, ruolo, squadra, presenze agli allenamenti, convocazioni e formazioni, note tecniche dell’allenatore. Non vengono trattati dati sanitari.
Finalità: organizzare allenamenti, partite e convocazioni e gestire lo staff tecnico. Base giuridica: per gli utenti, il rapporto di collaborazione con la società (art. 6.1.b GDPR); per i dati sportivi degli atleti, l’esecuzione del rapporto associativo e di tesseramento (art. 6.1.b) e il legittimo interesse della società a organizzare l’attività (art. 6.1.f). Per gli atleti minorenni le informazioni vengono date ai genitori al momento dell’iscrizione.
Accesso: solo gli utenti autorizzati, ciascuno per le proprie squadre, con credenziali personali. Conservazione: i dati restano nell’app per la durata del rapporto con la società (collaborazione per lo staff, tesseramento per gli atleti) e vengono cancellati al suo termine, insieme all’account dell’utente.
L’app è sviluppata e gestita tecnicamente direttamente da ASD Virtus Adda, senza affidare i dati a sviluppatori esterni. È ospitata su server di OVHcloud nel data center di Milano (Italia); OVH agisce come responsabile del trattamento.
d) Foto, video e dati delle squadre pubblicati
Sul sito e sui profili social della società pubblichiamo nomi, ruoli e foto di atleti e staff, oltre a foto e video di partite ed eventi, per raccontare l’attività sportiva. Per gli atleti minorenni la pubblicazione avviene solo con il consenso scritto dei genitori raccolto all’iscrizione (liberatoria inclusa nel modulo di iscrizione). Chi non desidera comparire può chiederne la rimozione in qualsiasi momento scrivendo all’indirizzo del titolare.
Base giuridica: consenso (art. 6.1.a GDPR) e, per le immagini di eventi pubblici in cui le persone non sono il soggetto principale, legittimo interesse della società (art. 6.1.f). Conservazione: finché il contenuto resta pubblicato o fino alla revoca del consenso.
e) Votazione «Cigno d’oro»
Dopo le partite della prima squadra chi visita il sito può votare il migliore in campo, senza registrazione e senza lasciare nome o email. Per ogni voto, e per ogni tentativo di voto respinto perché ripetuto, conserviamo solo il giocatore votato, la data e alcuni codici anonimi che servono a impedire e riconoscere i voti doppi: sono calcolati in modo non reversibile a partire dall’indirizzo IP (e dal blocco di indirizzi a cui appartiene), dal tipo di browser e da un codice casuale salvato sul tuo dispositivo. Dall’indirizzo IP ricaviamo inoltre, sul nostro server e senza inviarlo a terzi, il nome dell’operatore telefonico o internet, il paese e, quando possibile, se la linea è mobile o fissa (archivi DB-IP Lite); non ricaviamo la città né altri dati di posizione. L’indirizzo IP non viene salvato in chiaro e i risultati sono pubblicati solo in forma aggregata (percentuali e totali dei voti).
Base giuridica: legittimo interesse della società a promuovere un’iniziativa per i tifosi e a garantire che la votazione sia corretta (art. 6.1.f GDPR). Conservazione: i codici anonimi, l’operatore e il paese servono solo finché la votazione è aperta e vengono cancellati o sostituiti con valori casuali al più tardi 7 giorni dopo la chiusura, insieme ai tentativi respinti; restano soltanto i totali dei voti per la classifica e l’albo del premio.
f) Statistiche interne anonime
Per sapere quante pagine vengono viste in questo momento il sito conta, a ogni pagina aperta, solo il minuto, l’indirizzo della pagina e la provenienza generica della visita (per esempio Instagram, WhatsApp, Google o accesso diretto). Non usiamo cookie né altri dati salvati sul tuo dispositivo, non registriamo l’indirizzo IP né alcun identificativo: i dati sono solo totali e non permettono di riconoscere chi ha visitato il sito. Vengono cancellati dopo 2 giorni. Base giuridica: legittimo interesse della società a conoscere l’uso del sito (art. 6.1.f GDPR).
3. A chi comunichiamo i dati
I dati sono trattati dai membri del Consiglio direttivo, dalla segreteria e dagli allenatori autorizzati. Li affidiamo inoltre ad alcuni fornitori che agiscono come responsabili del trattamento:
- Aruba S.p.A. (Aruba Business), che ospita il sito e la casella email info@asdvirtusadda.it, con server in Italia;
- Google (casella Gmail asdvirtusadda@gmail.com, usata per i contatti del sito; Google Analytics, solo con consenso);
- Cloudflare (protezione antispam dei moduli);
- CookieYes (gestione del consenso ai cookie);
- OVHcloud (server dell’app Gestione Club e Coach, data center di Milano).
I dati non vengono venduti né usati per pubblicità. Possono essere comunicati alla FIGC e alle autorità solo quando lo prevede la legge.
4. Trasferimenti fuori dall’Unione europea
Alcuni fornitori (Google, Cloudflare) possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base del EU-US Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea.
5. Sicurezza
Usiamo connessione cifrata (HTTPS), accessi riservati con credenziali personali, aggiornamenti regolari e backup, e limitiamo l’accesso ai dati alle persone che ne hanno bisogno per il loro ruolo.
6. I tuoi diritti
In ogni momento puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Se il trattamento si basa sul consenso puoi revocarlo quando vuoi, senza conseguenze sui trattamenti già svolti. Per i minori i diritti sono esercitati dai genitori.
Scrivi a info@asdvirtusadda.it: rispondiamo entro un mese. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.
7. Obbligatorietà dei dati
Navigare sul sito non richiede di fornire dati. I dati del modulo di contatto sono necessari per risponderti. L’uso dell’app è riservato allo staff della società.
8. Modifiche
Possiamo aggiornare questa informativa; la data dell’ultima versione è indicata in alto.