Privacy Policy
Grazie per dedicare qualche minuto alla consultazione di questa sezione del nostro sito Web. La tua privacy è molto importante per ASD RUGBY SUB MILANO e per tutelarla al meglio, ti forniamo queste note in cui troverai indicazioni sul tipo di informazioni raccolte online e sulle varie possibilità che hai di intervenire nella raccolta e nell’utilizzo di tali informazioni nel sito.
La presente informativa è resa ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003, come
modificato dal D.Lgs. 101/2018, ed è valida per gli utenti che visitano il sito http://www.rugbysub.it.
La protezione dei dati personali è una priorità per ASD RUGBY SUB MILANO. Di seguito le informazioni relative alla raccolta e al trattamento dei dati attraverso questo sito.
1. IL TITOLARE DEL TRATTAMENTO
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili. Il titolare del trattamento dei dati è il ASD RUGBY SUB MILANO con sede in VIALE VITTORIO VENETO 18 – 20052 MONZA (MB). Il responsabile del trattamento è Silvia Tagliaferri (cod. fisc. TGLSLV76C44F205B) domiciliata per lo svolgimento dell’incarico presso la sede di VIA BERTARINI 15 , CARUGATE, MILANO
2. LUOGO DI TRATTAMENTO DEI DATI
I trattamenti avvengono presso la sede di ASD RUGBY SUB MILANO e sono effettuati solo da personale tecnico autorizzato.
I dati possono essere comunicati ai seguenti soggetti terzi:
| Destinatario | Finalità | Ruolo |
|---|---|---|
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) | Google Analytics 4, Google reCAPTCHA | Responsabile del trattamento (art. 28 GDPR) |
| Federazione sportiva competente (FIPSAS o altra) | Tesseramento federale | Titolare autonomo |
| Consulente contabile/fiscale | Adempimenti fiscali | Responsabile del trattamento |
| Hosting provider | Erogazione del servizio web | Responsabile del trattamento |
Trasferimenti extra-UE
Google Ireland Limited può trasferire dati a Google LLC (Stati Uniti). Il trasferimento avviene sulla base dell’adesione al EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023) e/o delle Clausole Contrattuali Standard ex art. 46.2.c GDPR. Privacy policy di Google: policies.google.com/privacy
3. TIPI DI DATI TRATTATI
Dati di navigazione
Il sito acquisisce automaticamente durante la navigazione:
- Indirizzi IP
- Nomi a dominio
- Indirizzi URI (Uniform Resource Identifier)
- Orario delle richieste
- Metodo di richiesta
- Dimensione del file
- Codice di risposta del server
- Parametri del sistema operativo
Questi dati sono utilizzati esclusivamente per statistiche anonime e controllo del funzionamento del sito. Possono essere utilizzati per accertare responsabilità in caso di reati informatici solo su richiesta delle autorità competenti.
3.2 Dati forniti volontariamente
L’utente può inviare volontariamente dati personali tramite i form del sito (registrazione, scheda giocatore, contatto). Questi possono includere: nome, cognome, email, telefono, data di nascita, foto e altri dati inseriti nei moduli.
3.3 Dati particolari (art. 9 GDPR)
Il modulo di adesione può richiedere il certificato di idoneità agonistica, che costituisce un dato relativo alla salute ai sensi dell’art. 9 del GDPR. Il trattamento di tali dati avviene esclusivamente sulla base del consenso esplicito dell’interessato (art. 9.2.a GDPR) e nel rispetto degli obblighi previsti in ambito sportivo. I dati sanitari sono conservati con misure di sicurezza rafforzate e per il solo periodo di validità del certificato.
3.4 Dati raccolti tramite cookie
Si rimanda alla Sezione 7 (Cookie Policy) del presente documento.
4. Finalità e Base Giuridica del Trattamento
| Finalità | Base giuridica |
|---|---|
| Navigazione e funzionamento del sito | Legittimo interesse del Titolare (art. 6.1.f) |
| Risposta a richieste di contatto | Esecuzione di misure precontrattuali (art. 6.1.b) |
| Gestione tesseramento e attività sportiva | Esecuzione del contratto associativo (art. 6.1.b) |
| Trattamento dati sanitari (certificato medico) | Consenso esplicito (art. 9.2.a) |
| Vendita merchandising | Esecuzione del contratto di vendita (art. 6.1.b) |
| Gestione donazioni | Legittimo interesse (art. 6.1.f) e obblighi contabili (art. 6.1.c) |
| Analisi statistica traffico (Google Analytics) | Consenso dell’utente (art. 6.1.a) |
| Protezione form da spam (reCAPTCHA) | Legittimo interesse (art. 6.1.f) |
| Adempimenti fiscali e di legge | Obbligo legale (art. 6.1.c) |
5. Facoltatività del Conferimento dei Dati
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta ad ASD RUGBY SUB MILANO o comunque indicati in contatti per sollecitare l’invio di materiale informativo o di altre comunicazioni. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.
6. Trattamento dei Dati di Minori
L’associazione accoglie tesserati a partire dai 14 anni di età. Per i minori di 18 anni:
- Il modulo di adesione richiede il consenso esplicito del genitore o tutore legale
- Il trattamento dei dati avviene esclusivamente per le finalità strettamente connesse all’attività sportiva
- Il Titolare adotta misure specifiche per garantire che il trattamento sia proporzionato e rispettoso dei diritti del minore, in conformità all’art. 8 del GDPR e all’art. 2-quinquies del D.Lgs. 196/2003
Nessun minore potrà effettuare acquisti o perfezionare atti legali tramite il sito senza il consenso del genitore o tutore.
7. Modalità del Trattamento e Periodo di conservazione
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
Periodi di conservazione specifici:
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati di navigazione | 90 giorni dalla raccolta |
| Richieste via form di contatto | 12 mesi dall’evasione della richiesta |
| Dati di tesseramento | Durata del rapporto associativo + 10 anni (obblighi fiscali ex art. 2220 c.c.) |
| Certificato medico agonistico | Durata validità del certificato, e non oltre 1 anno dalla scadenza |
| Dati di acquisto merchandising | 10 anni (obblighi contabili e fiscali) |
| Dati relativi a donazioni | 10 anni (obblighi contabili) |
| Cookie analitici (Google Analytics 4) | 14 mesi |
Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.
8. Cookie Policy
8.1 Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati inviano al browser dell’utente, dove vengono memorizzati per essere poi ritrasmessi al sito alla visita successiva.
8.2 Cookie utilizzati dal sito
| Cookie / Tecnologia | Tipo | Finalità | Durata | Base giuridica |
|---|---|---|---|---|
rsm_cookie_consent | Tecnico | Memorizza la scelta sui cookie | 365 giorni | Legittimo interesse |
rsm_dark_mode (localStorage) | Funzionale | Preferenza tema chiaro/scuro | Persistente | Legittimo interesse |
| Cookie di sessione WordPress | Tecnico | Funzionamento del CMS | Sessione | Legittimo interesse |
Google Analytics 4 (_ga, _ga_*) | Analitico | Analisi statistica del traffico | 14 mesi | Consenso |
| Google reCAPTCHA | Funzionale | Protezione form da spam | Sessione / 6 mesi | Legittimo interesse |
8.3 Gestione del consenso
Al primo accesso al sito, un banner informa l’utente della presenza di cookie. I cookie analitici (Google Analytics 4) sono disattivati per impostazione predefinita e vengono attivati solo dopo il consenso esplicito dell’utente.
L’utente può in qualsiasi momento:
- Modificare le proprie preferenze cliccando su “Gestione Cookie” nel footer del sito
- Disabilitare i cookie tramite le impostazioni del proprio browser
- Utilizzare lo strumento di opt-out di Google Analytics: tools.google.com/dlpage/gaoptout
8.4 Cookie di terze parti
Il sito può incorporare contenuti di terze parti (es. video YouTube, widget social). Tali contenuti possono installare cookie propri. Il Titolare non ha controllo su tali cookie. Privacy policy dei servizi terzi:
- Google: policies.google.com/privacy
- Facebook/Meta: facebook.com/privacy/policy
- Instagram/Meta: privacycenter.instagram.com/policy
- YouTube: youtube.com/about/policies
- TikTok: tiktok.com/legal/privacy-policy
9. Misure di Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio (art. 32 GDPR), tra cui:
- Protocollo HTTPS con certificato SSL/TLS
- Protezione dei form con Google reCAPTCHA
- Accesso ai dati limitato al personale autorizzato
- Backup periodici dei dati
- Aggiornamento regolare del software (CMS e plugin)
10. Diritti degli Interessati
Ai sensi degli artt. 15–22 del Regolamento (UE) 2016/679, l’interessato ha il diritto di:
| Diritto | Art. GDPR | Descrizione |
|---|---|---|
| Accesso | Art. 15 | Ottenere conferma del trattamento e accedere ai propri dati |
| Rettifica | Art. 16 | Ottenere la correzione di dati inesatti o l’integrazione di dati incompleti |
| Cancellazione | Art. 17 | Ottenere la cancellazione dei propri dati (“diritto all’oblio”), salvo obblighi di legge |
| Limitazione | Art. 18 | Ottenere la limitazione del trattamento in determinati casi |
| Portabilità | Art. 20 | Ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico |
| Opposizione | Art. 21 | Opporsi al trattamento basato su legittimo interesse |
| Revoca del consenso | Art. 7.3 | Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente |
Per esercitare i propri diritti, l’interessato può scrivere a: segreteria@rugbysub.it
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali — www.garanteprivacy.it
11. Modifiche alla presente Informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultare periodicamente questa pagina.
ASD Rugby Sub Milano
VIALE VITTORIO VENETO 18 – 20052 MONZA (MB)
segreteria@rugbysub.it