Informativa sulla privacy

1. Introduzione

Associazione Sportiva Dilettantistica Mercenari SOCS ("Mercenari SOCS ASD", "noi"), con sede in Foresta Regionale di Cuma, 80078 Pozzuoli (NA), C.F. 96033370634, è il titolare del trattamento dei dati personali raccolti attraverso CROW, il gestionale dell'associazione. Questa informativa descrive come gestiamo i tuoi dati personali quando usi l'applicazione e ti informa sui tuoi diritti in materia di privacy e su come la legge ti protegge.

Questa informativa è fornita in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea e le leggi italiane sulla privacy.

2. Dati Che Raccogliamo

Possiamo raccogliere, utilizzare, conservare e trasferire diversi tipi di dati personali su di te, classificati come segue:

• Dati di Identità: nome, cognome, codice fiscale, data di nascita
• Dati di Contatto: indirizzo email, numero di telefono, indirizzo residenza
• Dati di Registrazione: documenti di identità (carta d'identità, patente)
• Dati di Utilizzo: informazioni su come utilizzi il nostro sito e servizi
• Dati Tecnici: indirizzo IP, tipo di browser, fuso orario, sistema operativo
• Dati di profilo: statistiche di gioco, riconoscimenti, grado e valutazioni
• Dati di Pagamento: informazioni sulla carta di credito (tramite Stripe - crittografate)

2-bis. Categorie Particolari di Dati (Dati Sanitari)

Per partecipare alle attività sportive ti chiediamo un certificato medico di idoneità all'attività sportiva non agonistica, e per i minorenni anche il consenso firmato da un genitore. Sono dati relativi alla salute: rientrano nelle categorie particolari previste dall'art. 9 del GDPR e ricevono un trattamento distinto dagli altri dati.

• Base giuridica: art. 9(2)(h) e art. 9(2)(a) GDPR — adempimento degli obblighi in materia di tutela sanitaria dell'attività sportiva e tuo consenso esplicito al caricamento
• Cosa conserviamo: il documento caricato, la data di scadenza e l'esito della verifica. Non registriamo diagnosi, patologie né altre informazioni cliniche
• Chi vi accede: soltanto gli amministratori incaricati della verifica. L'accesso è imposto dal database, non solo dall'interfaccia, ed è tracciato nel registro delle attività
• Dove risiede: archivio ad accesso riservato, raggiungibile solo con collegamenti temporanei generati al momento della consultazione. Il documento non è mai pubblicamente accessibile
• Per quanto: un certificato non approvato viene eliminato 90 giorni dopo la decisione; un certificato scaduto viene eliminato 12 mesi dopo la scadenza se ne hai caricato uno nuovo verificato, e comunque entro 24 mesi dalla scadenza. Lo stesso vale per il modulo di consenso caricato insieme al certificato. Alla cancellazione dell'account il documento viene rimosso subito. L'eliminazione è automatica, ogni giorno

Il conferimento è facoltativo, ma senza certificato valido non è possibile iscriversi agli eventi che lo richiedono.

3. Come Utilizziamo i Tuoi Dati

Utilizziamo i tuoi dati personali per i seguenti scopi:

• Gestire la tua registrazione e il tuo account utente
• Gestire le tue iscrizioni agli eventi di softair
• Gestire check-in, formazione squadre e statistiche di gioco
• Inviarti notifiche importanti sugli eventi (se hai acconsentito)
• Gestire i pagamenti per gli eventi privati
• Migliorare il nostro sito web e i nostri servizi
• Garantire la sicurezza del nostro sito e prevenire frodi
• Rispettare obblighi legali e regolamentari

4. Base Legale per il Trattamento

Processiamo i tuoi dati personali sulla base di:

• Consenso: Hai dato il consenso esplicito per il trattamento dei tuoi dati
• Contratto: Il trattamento è necessario per eseguire un contratto con te (iscrizioni)
• Obbligo Legale: Dobbiamo rispettare obblighi di legge (es. conservazione documenti fiscali)
• Interesse Legittimo: Abbiamo un interesse legittimo (es. migliorare i servizi, sicurezza)

5. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario agli scopi per cui sono stati raccolti:

• Dati di Account: Finché il tuo account rimane attivo
• Certificato medico e consenso genitoriale: vedi la sezione 2-bis (90 giorni se non approvato; 12 o 24 mesi dopo la scadenza)
• Notifiche in app e storico degli invii: 12 mesi (le notifiche non ancora lette restano)
• Test RECLUTA fatto dal link pubblico: 12 mesi se non entri nel club; se entri, quanto la tua scheda
• Dati di Transazione: 10 anni (obbligo legale fiscale)
• Cookie Tecnici: Durata della sessione
• Cookie Analitici: 24 mesi (se hai acconsentito)
• Copie di sicurezza: 14 giorni

Dopo la scadenza dei periodi di conservazione, i dati verranno eliminati in modo sicuro.

6. Condivisione dei Dati

Possiamo condividere i tuoi dati con le seguenti terze parti:

• Supabase: Hosting database (EU servers - GDPR compliant)
• Stripe: Processamento pagamenti (PCI-DSS certified)
• Vercel (Stati Uniti): hosting del sito; le funzioni che leggono i dati girano a Parigi
• Sentry: monitoraggio degli errori, solo se accetti i cookie analitici; la registrazione delle sessioni maschera testi, campi e immagini
• GitHub (Stati Uniti): conserva per 14 giorni la copia di sicurezza cifrata del database
• Golee: registro ufficiale del tesseramento, da cui l'associazione importa le schede dei tesserati
• Brevo (Sendinblue): Servizio di email transazionale per conferme registrazione, pagamento e comunicazioni di servizio. I dati condivisi includono indirizzo email e nome. Server nell'Unione Europea.
• Vercel Analytics e Speed Insights: Servizio di analisi delle prestazioni del sito web. Raccoglie dati anonimi sull'utilizzo. Nessun cookie di profilazione.

Gli accordi sul trattamento dei dati (DPA) con ciascun fornitore e le garanzie per i trasferimenti fuori dall'Unione Europea sono in verifica da parte dell'associazione: questo elenco sarà aggiornato.

7. I Tuoi Diritti

In base al GDPR, hai i seguenti diritti:

• Diritto di Accesso: Richiedere una copia dei tuoi dati personali
• Diritto di Rettifica: Correggere dati inesatti o incompleti
• Diritto alla Cancellazione: Richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Diritto di Limitazione: Limitare il trattamento dei tuoi dati
• Diritto di Portabilità: Ricevere i tuoi dati in formato strutturato
• Diritto di Opposizione: Opporti al trattamento dei tuoi dati
• Diritto di Revocare il Consenso: Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci a: mercenarisocs@gmail.com oppure via PEC a mercenarisocsasd@pec.it. Dalle impostazioni del profilo puoi anche scaricare i tuoi dati ed eliminare l'account da solo.

Risponderemo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali.

8. Sicurezza dei Dati

Abbiamo implementato misure di sicurezza appropriate per prevenire la perdita accidentale, l'uso o l'accesso non autorizzato ai tuoi dati:

• Crittografia SSL/TLS per tutte le connessioni
• Database con Row Level Security (RLS)
• Rate limiting per prevenire attacchi
• Copie di sicurezza regolari e crittografate
• Monitoraggio continuo della sicurezza

9. Cookie

Utilizziamo i seguenti tipi di cookie:

• Cookie Essenziali: Necessari per il funzionamento del sito (autenticazione, sicurezza)
• Cookie Analitici: Per capire come usi il sito (solo se hai acconsentito)
• Cookie di Preferenze: Per ricordare le tue impostazioni (tema scuro/chiaro)

Puoi scegliere dal banner visualizzato al primo accesso e cambiare idea in qualsiasi momento: Preferenze cookie.

10. Modifiche a questa informativa

Potremmo aggiornare questa informativa di tanto in tanto. Ti notificheremo eventuali modifiche pubblicando la nuova policy su questa pagina e aggiornando la data di "Ultimo aggiornamento" in alto.

11. Contatti

Se hai domande su questa informativa o vuoi esercitare i tuoi diritti, contattaci:

12. Autorità di Controllo

Hai il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali: