La presente informativa descrive come l'ASD Arquatese Valli Borbera
(di seguito "la Società", titolare del trattamento) raccoglie e tratta i dati personali
degli utenti dell'app della Società, in conformità al Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
ASD Arquatese Valli Borbera — Arquata Scrivia (AL).
Contatti: vedi sezione "Contatti" in fondo a questa pagina.
2. Dati trattati
Dati anagrafici e di contatto: nome, cognome, codice fiscale, data di nascita, email, numero di telefono.
Dati relativi agli atleti minori: dati anagrafici dell'atleta e contatti del genitore/tutore.
Dati sanitari (categoria particolare, art. 9 GDPR): data di scadenza del certificato di idoneità sportiva. Non conserviamo il contenuto clinico del certificato, solo la data necessaria a verificarne la validità.
Foto profilo e immagini caricate dall'utente o relative ad attività della Società.
Dati tecnici: token per le notifiche push, log tecnici di invio messaggi e accessi.
Preferenze e contenuti: ordini abbigliamento, risposte a convocazioni e sondaggi, comunicazioni.
3. Finalità e basi giuridiche
Gestione del tesseramento e delle attività sportive (esecuzione del rapporto associativo).
Invio di comunicazioni societarie, notifiche su eventi, scadenze e ordini, anche via push e
WhatsApp (consenso dell'interessato, revocabile in qualsiasi momento).
Pubblicazione di news e foto delle attività sui canali della Società, inclusi i social network
(legittimo interesse / consenso, ove richiesto).
Adempimenti di legge e gestione amministrativa.
Verifica della validità del certificato di idoneità sportiva (consenso esplicito
dell'interessato o del genitore/tutore, trattandosi di dato sanitario).
4. Modalità del trattamento e fornitori (responsabili)
I dati sono trattati con strumenti elettronici e conservati su servizi di terze parti che agiscono come responsabili del trattamento:
Supabase — database, autenticazione e archiviazione file (hosting UE).
Meta Platforms — WhatsApp Cloud API per le notifiche; pubblicazione su Facebook e Instagram dei contenuti della Società.
Google Firebase — invio delle notifiche push.
Netlify — hosting dell'applicazione web.
5. Conservazione
I dati sono conservati per il tempo necessario alle finalità indicate e agli obblighi di legge.
Alla cessazione del rapporto associativo i dati vengono cancellati o anonimizzati, salvo obblighi
di conservazione previsti dalla normativa.
6. Diritti dell'interessato
L'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:
accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati,
nonché revocare i consensi prestati. Le richieste vanno indirizzate ai contatti sotto.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
Per l'eliminazione dell'account, anche senza usare l'app, vedi la pagina dedicata:
Eliminazione account e dati.
7. Foto dei minori
Le immagini relative ad atleti minori sono pubblicate solo previo consenso del genitore/tutore.
Il consenso può essere revocato in qualsiasi momento contattando la Società, che provvederà
alla rimozione delle immagini dai propri canali ove tecnicamente possibile.
8. Contatti
Per qualsiasi richiesta relativa al trattamento dei dati personali: