1. Titolare del trattamento
Fondazione S.S. Lazio 1900 E.T.S.
Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scrivere ai contatti indicati sopra oppure aprire una segnalazione dalla sezione Supporto dell'app.
2. Dati trattati
Dati dell'account
Nome, cognome, email, password (conservata solo in forma cifrata), sesso, data di nascita, telefono, foto profilo facoltativa, tipo di utente (tifoso, atleta, sponsor) e i consensi espressi, con la data in cui li hai dati. Se accedi con Google o Apple riceviamo dal provider nome, email e un identificativo dell'account.
Dati sportivi
Sezioni di appartenenza, profilo atleta (livello, stato, anno di ingresso, informazioni richieste dalla singola disciplina), richieste di iscrizione, convocazioni e risposte, tessera digitale, risultati ed eventi salvati.
Dati relativi alla salute
Il certificato medico sportivo caricato nell'app, con data di scadenza, ed eventuali note mediche utili alla pratica sportiva. Sono categorie particolari di dati (art. 9 GDPR): li vedono solo lo staff autorizzato della sezione e i file sono accessibili solo tramite collegamenti protetti.
Familiari
I collegamenti tra un genitore o tutore e gli atleti che segue, con il grado di parentela e l'indicazione del contatto principale.
Pagamenti
Importo, causale, stato, data e ricevuta dei pagamenti di quote e iscrizioni. I dati della carta vengono inseriti direttamente nei moduli di Stripe e non passano né restano sui nostri server.
Supporto
Quando invii una segnalazione trattiamo email, messaggio, eventuale screenshot e, per diagnosticare il problema, informazioni tecniche sul dispositivo (modello, sistema operativo, versione dell'app, rete, lingua) e un estratto dei log dell'app, da cui vengono rimossi token e credenziali.
Dati tecnici e di utilizzo
Token per le notifiche push, piattaforma e versione dell'app, data dell'ultimo accesso, preferenze e notifiche ricevute. Tramite Firebase raccogliamo statistiche d'uso aggregate e rapporti sugli arresti anomali dell'app. Per sicurezza registriamo alcune operazioni (ad esempio le cancellazioni) con l'indirizzo IP da cui provengono.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, far funzionare l'app | Esecuzione del contratto (art. 6.1.b) |
| Tesseramento, attività sportiva, convocazioni, tessera digitale | Esecuzione del rapporto associativo (art. 6.1.b) |
| Verifica dell'idoneità sportiva tramite certificato medico | Obbligo di legge in materia di tutela sanitaria delle attività sportive (art. 6.1.c e art. 9.2.g-h); per le note mediche facoltative, consenso esplicito (art. 9.2.a) |
| Pagamento di quote e iscrizioni | Esecuzione del contratto (art. 6.1.b) e obblighi fiscali e contabili (art. 6.1.c) |
| Notifiche push di servizio (convocazioni, pagamenti, eventi) | Esecuzione del contratto; puoi disattivarle dalle impostazioni |
| Assistenza e risposta alle segnalazioni | Esecuzione del contratto e legittimo interesse (art. 6.1.f) |
| Sicurezza, prevenzione di abusi, statistiche d'uso e diagnosi degli errori | Legittimo interesse a mantenere l'app sicura e funzionante (art. 6.1.f) |
| Comunicazioni promozionali e novità della Polisportiva | Consenso (art. 6.1.a), facoltativo e revocabile in ogni momento |
I dati dell'account e quelli necessari al tesseramento sono indispensabili per usare l'app: senza non possiamo fornire il servizio. Gli altri dati sono facoltativi. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa.
4. Minori
Gli atleti minorenni possono essere registrati e seguiti da un genitore o tutore, che ne gestisce i dati (compresi quelli sanitari) e riceve le comunicazioni. Se il minore ha meno di 14 anni, il consenso ai trattamenti che lo richiedono è dato da chi esercita la responsabilità genitoriale (art. 8 GDPR e art. 2-quinquies del D.Lgs. 196/2003). Lo staff può creare il profilo di un atleta minorenne per conto della sezione: il genitore o tutore può chiederne in ogni momento la modifica o la cancellazione.
5. Destinatari dei dati
I dati sono trattati dallo staff autorizzato della Polisportiva e delle sezioni, ciascuno per quanto di sua competenza. Non vendiamo i dati e non li cediamo a terzi per finalità pubblicitarie. Alcuni fornitori li trattano per nostro conto come responsabili del trattamento:
- Google Firebase (Google Ireland Ltd.): accesso all'account, notifiche push, statistiche d'uso e rapporti sugli arresti anomali.
- Google e Apple: accesso con il tuo account Google o Apple, se scegli questa opzione.
- Stripe (Stripe Payments Europe Ltd.): elaborazione dei pagamenti.
- Fornitori di hosting, archiviazione dei file e invio delle email.
- Il fornitore che sviluppa e mantiene l'app, per l'assistenza tecnica.
I dati possono inoltre essere comunicati a federazioni sportive, enti di promozione e autorità pubbliche quando previsto dalla legge o dai regolamenti sportivi.
6. Trasferimenti fuori dall'UE
Alcuni fornitori (Google, Apple, Stripe) possono trattare dati anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework, a cui i fornitori aderiscono, o delle clausole contrattuali standard approvate dalla Commissione.
7. Conservazione
| Dati | Per quanto tempo |
|---|---|
| Account, dati sportivi e familiari | Finché l'account è attivo; cancellati entro 30 giorni dalla richiesta di eliminazione |
| Certificati medici | Per il periodo di validità del certificato e fino alla cancellazione dell'account |
| Pagamenti | 10 anni, come previsto dalla normativa fiscale e contabile (art. 2220 c.c.) |
| Account registrati ma mai confermati | Cancellati automaticamente dopo 48 ore |
| Segnalazioni al supporto | Per il tempo necessario a gestirle e fino alla cancellazione dell'account |
| Registri tecnici e di sicurezza | Da 30 giorni a un massimo di 12 mesi, poi cancellati automaticamente |
| Consenso al marketing | Fino alla revoca |
8. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare i consensi dati, senza effetti sui trattamenti già svolti.
Per eliminare l'account e i dati associati usa la pagina Elimina account. Per gli altri diritti scrivi ai contatti del titolare. Rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali.
9. Permessi dell'app
- Fotocamera: solo quando scegli di scattare la foto profilo o uno screenshot da allegare a una segnalazione.
- Notifiche: richieste solo quando le attivi dal profilo, per convocazioni, pagamenti e novità.
- Promemoria e avvio del dispositivo: per mostrare i promemoria all'orario giusto anche dopo il riavvio del telefono.
- Rete: per sincronizzare i contenuti e funzionare anche offline.
L'app non accede alla tua posizione né ai contatti. Accede solo alle immagini e ai documenti che scegli tu di caricare, ad esempio il certificato medico.
10. Modifiche
Possiamo aggiornare questa informativa, ad esempio per nuove funzioni dell'app o cambi normativi. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento; in caso di modifiche rilevanti ti avviseremo nell'app.