Informativa privacy
1. Titolare e ambito dell'informativa
Il titolare per i trattamenti descritti nell'ambito di AICS Lazio è Giampaolo Morsa. Per protezione dei dati ed esercizio dei diritti scrivi a info@aicslazio.com. Questa informativa riguarda sito e app, visitatori, utenti registrati, operatori e persone i cui dati sono inseriti nelle attività sportive. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Le informazioni specifiche di un'attività o di un trattamento ulteriore devono essere fornite prima che quel trattamento inizi.
2. Organizzatore, società ed Enjore
L'organizzazione determina attività, dati raccolti e accessi. Società e altri enti possono operare su sue istruzioni oppure come titolari autonomi per proprie finalità: il ruolo dipende dall'attività effettiva, non dal profilo nell'app. Enjore fornisce la tecnologia e può trattare dati per conto dell'organizzazione nei limiti di un incarico conforme all'articolo 28 GDPR. Accettare questa pagina non conferisce una delega né sostituisce tale accordo.
3. Dati raccolti direttamente e da altre fonti
Puoi fornire anagrafica, contatti, data di nascita, credenziali, preferenze, richieste di assistenza e materiali. Organizzatori, responsabili squadra e operatori possono inserire anagrafiche giocatore, foto, ruoli, presenze, risultati, eventi gara, tesseramenti e documenti. I dati possono riguardare persone senza account e provenire da archivi sportivi precedenti. Il titolare deve comunicarne la provenienza e rendere l'informativa nei casi e tempi richiesti dall'articolo 14; puoi chiedere la fonte specifica.
4. Navigazione, accessi e prova delle scelte
I sistemi trattano indirizzi IP, informazioni su browser o app, orari, richieste, errori, identificativi di sessione e, per le push, token del dispositivo. Servono a erogare il servizio, diagnosticare problemi e tutelare gli accessi. Per documentare le scelte possono essere registrati versione e lingua dei documenti, contenuto presentato, data e dati tecnici della conferma. La presa visione non autorizza nuove finalità. Non inserire dati sensibili nelle richieste di assistenza se non indispensabili.
5. Account e funzioni richieste: finalità e basi giuridiche
Creazione e gestione dell'account, autenticazione, preferenze, richieste e assistenza collegata al servizio si fondano sull'esecuzione del rapporto di servizio o delle misure richieste dall'interessato, articolo 6(1)(b) GDPR, nei limiti necessari. La data di nascita consente anche il controllo del requisito di accesso. I dati indicati come necessari permettono la registrazione o l'operazione richiesta: se mancano, la funzione può non essere disponibile. I campi facoltativi non condizionano l'uso delle altre funzioni.
6. Attività sportive, archivi e pubblicazione
Competizioni, rose, referti, designazioni, iscrizioni e documenti possono basarsi sul rapporto sportivo con l'interessato, su specifici obblighi di legge o sul legittimo interesse a organizzare e documentare le attività, previa valutazione dei diritti coinvolti. Il regolamento di un torneo non è, da solo, una legge. Pubblicare nomi, foto, risultati e statistiche richiede una valutazione distinta di necessità e base giuridica; quando occorre il consenso, va raccolto separatamente. Il titolare fornisce la base concretamente applicata all'attività, anche su richiesta.
7. Sicurezza, obblighi e difesa dei diritti
Prevenzione di abusi, sicurezza e contestazioni si fondano sul legittimo interesse a proteggere servizio e diritti, articolo 6(1)(f), con valutazione di proporzionalità. Gli adempimenti effettivamente imposti da norme fiscali, amministrative o altre disposizioni si fondano sull'articolo 6(1)(c). I dati devono restare pertinenti e accessibili ai soli soggetti competenti. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione.
8. Documenti riservati e dati relativi alla salute
Se sono attivi i moduli documentali, l'organizzazione può gestire documenti necessari alla partecipazione, compresi dati con tutela particolare. Per dati sulla salute occorrono sia una base dell'articolo 6 sia una condizione applicabile dell'articolo 9 GDPR: accettazione dei termini e presa visione della privacy non bastano. L'organizzazione deve individuare finalità, autorizzazioni e accessi adeguati prima della raccolta. Non vanno pubblicati in news, gallery, referti pubblici o campi liberi documenti riservati o dettagli clinici eccedenti.
9. Minori e distinzione fra account e giocatore
La registrazione autonoma richiede almeno 16 anni. Ciò non autorizza qualsiasi trattamento sui minori al raggiungimento di questa età, né obbliga un giocatore a registrarsi. Per giocatori minorenni organizzazione e società devono verificare obblighi informativi e poteri del rappresentante legale, limitare la visibilità e valutare attentamente immagini e dati pubblicati. Le richieste sui dati di un minore possono essere presentate dal soggetto legittimato, con verifiche d'identità proporzionate.
10. Notifiche, email e statistiche facoltative
Le comunicazioni operative riguardano account e attività richieste o gestite. Le push utilizzano, quando configurato, Firebase Cloud Messaging di Google e i servizi del sistema operativo: il token instrada la notifica e può essere associato all'account. Puoi modificare categorie e abilitazione nel profilo e permessi del dispositivo. Firebase Analytics nell'app e statistiche web sono distinti dalle push e richiedono il consenso facoltativo previsto. Gli identificativi tecnici possono essere dati personali: non sono anonimi solo perché privi del nome. Eventuale marketing richiede propria base giuridica e informativa.
11. Destinatari e informazioni pubbliche
Accedono ai dati personale autorizzato, amministratori, operatori e responsabili di società o squadre secondo ruolo e perimetro. Fornitori di hosting, database, archiviazione/CDN, assistenza, email e notifiche intervengono per le prestazioni affidate; se operano per conto del titolare devono essere disciplinati come responsabili. Consulenti, enti sportivi, prestatori di pagamento e autorità ricevono solo dati necessari alle proprie funzioni, ove pertinente. I contenuti pubblici possono essere consultati, condivisi o indicizzati da terzi: non va pubblicato ciò che deve restare riservato.
12. Trasferimenti e servizi di terze parti
Cloud, email, notifiche, mappe o video possono comportare trattamenti fuori dallo Spazio economico europeo, secondo fornitore e configurazione. Un trasferimento richiede le condizioni del capo V GDPR: ad esempio una decisione di adeguatezza applicabile o garanzie appropriate, come clausole contrattuali standard, con valutazioni e misure ulteriori necessarie. Non tutti i servizi sono automaticamente coperti dalla stessa garanzia. Puoi chiedere a info@aicslazio.com informazioni su destinatari, paesi e garanzie effettivamente utilizzate, inclusa una copia nei limiti di legge.
13. Tempi e criteri di conservazione
Non esiste un unico termine per tutti i dati. Quelli dell'account servono alla sua gestione e chiusura; registrazioni sportive e documenti alle attività cui si riferiscono e a obblighi o contestazioni; log alla sicurezza e all'accertamento di incidenti; prove delle scelte a dimostrarne validità; dati amministrativi agli obblighi applicabili. Il titolare deve definire e riesaminare i termini considerando finalità, scadenza dei documenti, prescrizioni e necessità concreta. I dati non più necessari vanno eliminati o anonimizzati: il valore storico di un archivio non giustifica da solo la conservazione illimitata.
14. Cancellazione, file e copie tecniche
Eliminare l'account o scollegarlo da un giocatore non cancella automaticamente i dati sportivi detenuti per finalità autonome. Rimuovere un riferimento nell'interfaccia non dimostra la cancellazione immediata di tutti i file, copie tecniche o contenuti già condivisi. Il titolare deve valutare la richiesta anche per archivi e fornitori, limitando conservazioni residue alle ragioni legittime applicabili. Puoi esercitare i diritti senza mantenere un account; backup e sicurezza non autorizzano ulteriori usi incompatibili.
15. Diritti e modalità di esercizio
Nei casi previsti puoi ottenere accesso e copia, rettifica, cancellazione, limitazione, portabilità e opposizione, articoli 15-22 GDPR. Puoi revocare consensi facoltativi senza pregiudicare la liceità del trattamento precedente. Scrivi a info@aicslazio.com, precisando richiesta ed elementi necessari a individuare i dati; possono essere chieste informazioni proporzionate per verificare l'identità. Il riscontro è normalmente fornito entro un mese, con eventuale proroga motivata nei termini di legge. Puoi reclamare al Garante italiano o all'autorità competente, anche nel paese UE di residenza o lavoro, e ricorrere al giudice.
16. Calcoli sportivi, aggiornamenti e ulteriori informazioni
Classifiche e ranking derivano da risultati e regole sportive: puoi chiedere correzioni e chiarimenti all'organizzatore. Impiegare processi esclusivamente automatizzati con effetti giuridici o analogamente significativi richiede valutazione specifica e informazioni e garanzie dell'articolo 22; non è autorizzato genericamente da questa informativa. Il testo è versionato e va aggiornato quando cambiano i trattamenti. Per configurazione effettiva, informative integrative o contatti del responsabile della protezione dei dati, se nominato, usa info@aicslazio.com.