Privacy

Informativa privacy e cookie

Questa pagina spiega, in modo semplice, quali dati personali usa il sito e l’app di Gruppo Sportivo Agliatese, perché, per quanto tempo e come puoi far valere i tuoi diritti (Regolamento UE 2016/679, “GDPR”). Versione del 18 ottobre 2026.

Titolare · Dati trattati · Scopi · Certificato medico · Conservazione · Sicurezza · Diritti · Cookie

Chi tratta i dati

Titolare del trattamento: Gruppo Sportivo Agliatese. Per qualsiasi domanda sui dati scrivi o telefona alla segreteria.

Quali dati trattiamo

Sito pubblico. Mostra squadre, calendari e classifiche ufficiali. Non chiede dati ai visitatori e non mostra nomi di atleti.

Area riservata (atleti e famiglie). L’accesso avviene solo su invito della segreteria. Vengono trattati:

dell’atleta: cognome (o sigla), squadra e, se la segreteria li inserisce, nome di battesimo e anno di nascita; l’email se l’atleta ha un accesso proprio;
del genitore o tutore: nome, email e, se inserito, telefono;
l’attività sportiva: planning settimanale e convocazioni, avvisi della società e conferme di lettura, richieste di materiale (abbigliamento, borsone);
le quote: importi, rate e date di incasso dei bonifici. L’app non conserva né chiede dati bancari delle famiglie e non fa pagamenti online;
la data di consegna dei moduli di privacy e di foto/video (il modulo firmato resta in segreteria);
dati sulla salute: la scadenza della visita medico-sportiva e lo stato della pratica (foto ricevuta, originale consegnato, validata) e, solo se lo scegli tu, la foto del certificato medico (vedi sotto).

Ogni famiglia vede solo le informazioni dei propri figli e gli avvisi di cui è destinataria. Gli atleti con un accesso proprio vedono planning, gare e classifica, ma non visita, quote e materiale. I nomi degli atleti non compaiono mai nel sito pubblico.

Perché li usiamo

Per organizzare l’attività sportiva, comunicare con le famiglie e gestire le visite mediche, le quote e il materiale: sono le attività necessarie per far partecipare l’atleta ai nostri allenamenti e campionati e per rispettare l’obbligo di avere un certificato di idoneità sportiva valido. I dati non sono ceduti a terzi e non sono usati per pubblicità né per profilazione.

Il certificato medico e la sua foto

Il certificato di idoneità sportiva contiene dati sulla salute e viene trattato con particolare attenzione. Ecco come funziona:

La foto è facoltativa. Serve alla segreteria per controllare il certificato senza aspettare la consegna. Si carica solo dal genitore o tutore, dopo aver spuntato la casella di consenso nella pagina “Segreteria”. In alternativa basta consegnare l’originale di persona.
Chi può vederla: solo la segreteria della società e i genitori o tutori collegati a quell’atleta. Non la vedono altri genitori, altri atleti, né i visitatori del sito, e non esiste un indirizzo pubblico per aprirla.
Per quanto tempo: la foto viene conservata per 30 giorni dal caricamento e poi cancellata automaticamente dal server. Si può cancellare prima: il genitore con il pulsante “Elimina”, la segreteria quando ha finito il controllo o quando inizia una nuova pratica. Dopo la cancellazione non resta il contenuto: restano la data di ricezione e quella di eliminazione e, nel registro degli accessi conservato 12 mesi, chi ha caricato, aperto o cancellato la foto. Quando inizia una nuova pratica (nuova scadenza) i passaggi ripartono da capo; la traccia resta nel registro.
L’originale fisico del certificato, consegnato di persona, resta in possesso della società sportiva, custodito dalla segreteria. Nell’app compare la voce “Originale fisico in possesso della società sportiva”.
Le copie di sicurezza del database non contengono le foto.
Revoca del consenso: puoi cancellare la foto in qualsiasi momento dalla pagina “Segreteria” oppure chiederlo alla segreteria; la revoca non ha effetto sull’obbligo di consegnare l’originale.

Dove sono i dati e per quanto tempo

I dati sono su un server riservato alla società, ospitato presso un fornitore di servizi cloud italiano (Aruba), che per noi gestisce solo l’infrastruttura. Non vengono trasferiti fuori dall’Unione europea. Se la società attiva gli avvisi per email, questi partono dalla casella di posta della società.

Per la foto del certificato valgono i 30 giorni descritti sopra. Gli altri dati restano nell’area riservata finché l’atleta è tesserato e la famiglia usa l’app, poi la segreteria li archivia; sul tempo di conservazione dei dati archiviati la società segue gli obblighi di legge e le proprie esigenze amministrative. Puoi chiedere in ogni momento di correggerli o cancellarli.

Come li proteggiamo

La connessione è cifrata (HTTPS); ogni persona ha un accesso personale con password; le password non sono leggibili nemmeno da noi; solo la segreteria vede i dati di tutti; le foto dei certificati sono protette e si aprono solo dopo l’accesso; un registro degli accessi, conservato 12 mesi e consultabile solo dalla segreteria, annota gli accessi della segreteria, i link di accesso creati, i cambi di password, i genitori collegati o scollegati, gli account disattivati e chi carica, apre o cancella le foto dei certificati: chi, quando e da quale indirizzo di rete, mai password o contenuti; facciamo copie di sicurezza periodiche del database.

Il sito usa un solo cookie tecnico di sessione (__Host-gsa_sid), necessario per rimanere collegati dopo l’accesso all’area riservata. Non usiamo cookie di analisi, di pubblicità o di terze parti, né font o script esterni.

I tuoi diritti

Puoi chiedere alla segreteria di accedere ai dati tuoi o di tuo figlio, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile o opporti al trattamento, e revocare in ogni momento un consenso dato, scrivendo a la segreteria. Se pensi che i tuoi dati non siano trattati correttamente puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).