La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito vigorbasket.com.
1. Titolare del trattamento
A.S.D. Vigor Basket Conegliano
Sede legale: Palazzetto dello Sport, Via Fabio Filzi 34, 31015 Conegliano (TV), Italia
P.IVA: 01250350269
Codice fiscale: 80027860263
Email: segreteria.vigor@gmail.com
PEC: vigorconegliano@legalmail.it
2. Tipologie di dati raccolti
2.1 Dati di navigazione
Durante la navigazione vengono raccolti, in forma aggregata e per finalità statistiche, i seguenti dati:
- Percorso della pagina visitata (es.
/news.html) - Pagina di provenienza (referrer)
- User-agent del browser (versione e sistema operativo)
- Larghezza dello schermo
- Data e ora della visita
Tali dati non includono l'indirizzo IP completo e non sono utilizzati per profilare l'utente. Sono conservati su infrastruttura propria (Supabase) e impiegati esclusivamente per finalità statistiche aggregate.
2.2 Dati conferiti volontariamente
L'invio di email agli indirizzi indicati in pagina di contatto comporta l'acquisizione dell'indirizzo del mittente e degli ulteriori dati eventualmente forniti.
2.3 Dati dell'area staff riservata
Solo per gli utenti con accesso all'area amministrativa, vengono trattati: email, hash della password (mai in chiaro), ruolo associativo e timestamp di accesso. Tali dati sono accessibili esclusivamente al titolare e allo staff autorizzato.
3. Finalità e base giuridica
- Erogazione del servizio sito web — base giuridica: legittimo interesse (art. 6.1.f GDPR)
- Statistiche aggregate sull'utilizzo del sito — base giuridica: legittimo interesse (art. 6.1.f GDPR)
- Gestione dell'area staff riservata — base giuridica: esecuzione del rapporto associativo (art. 6.1.b)
- Adempimento di obblighi di legge — base giuridica: obbligo legale (art. 6.1.c GDPR)
4. Periodo di conservazione
- Dati di navigazione: massimo 24 mesi dalla data della visita
- Email di contatto: il tempo necessario a rispondere e per un massimo di 12 mesi successivi
- Credenziali area staff: per tutta la durata del rapporto associativo, poi eliminate
5. Destinatari dei dati
I dati possono essere trattati da:
- Personale autorizzato del titolare (staff associativo)
- Supabase Inc. in qualità di responsabile esterno del trattamento (servizi di hosting e database). L'infrastruttura Supabase è basata in EU/USA con clausole contrattuali standard (SCC) ai sensi della decisione UE 2021/914.
I dati non sono diffusi a terzi né utilizzati per scopi commerciali o di marketing.
6. Diritti dell'interessato
Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato ha diritto di:
- Accedere ai propri dati personali
- Richiederne la rettifica o la cancellazione
- Limitare o opporsi al trattamento
- Ricevere i dati in formato strutturato (portabilità)
- Revocare il consenso in qualsiasi momento
- Proporre reclamo all'Autorità Garante per la protezione dei dati personali
Per esercitare tali diritti è possibile scrivere a segreteria.vigor@gmail.com oppure via PEC a vigorconegliano@legalmail.it.
7. Tutela dei minori
L'associazione tutela una pluralità di squadre giovanili (Under 13 — Under 19). Le foto dei tesserati minorenni pubblicate nelle sezioni roster sono pubblicate previa raccolta della liberatoria firmata dai genitori o tutori legali. I genitori possono in ogni momento richiedere la rimozione dell'immagine del proprio figlio inviando una richiesta scritta agli indirizzi sopra indicati: la rimozione avviene entro 5 giorni lavorativi.
8. Cookie Policy
Il presente sito utilizza esclusivamente cookie tecnici e tecnologie equivalenti necessarie al funzionamento, per i quali ai sensi del Provvedimento del Garante Privacy dell'8 maggio 2014 e successivi aggiornamenti (10 giugno 2021) non è richiesto il consenso preventivo dell'utente, ma solo un'informativa.
8.1 Cookie utilizzati
- sb-access-token / sb-refresh-token (Supabase Auth) — cookie tecnici di sessione utilizzati esclusivamente nell'area staff riservata per mantenere l'autenticazione. Durata: sessione / 7 giorni. Indispensabili al funzionamento.
8.2 LocalStorage
- vigor_cookie_ack_v1 — memorizza l'avvenuta presa visione di questa informativa per non mostrare ripetutamente il banner. Nessun dato personale.
8.3 Analytics self-hosted
Il sito utilizza un sistema di analytics proprietario e self-hosted (tabella page_views su database Supabase). Non sono utilizzati Google Analytics, Meta Pixel, Hotjar o altri servizi di terze parti. Le metriche raccolte sono esclusivamente aggregate, non consentono di identificare il singolo utente e non rientrano nella nozione di "cookie di profilazione".
8.4 Come disabilitare i cookie
L'utente può disabilitare i cookie attraverso le impostazioni del proprio browser. La disabilitazione dei cookie tecnici di sessione comporta l'impossibilità di accedere all'area staff. Le istruzioni sono disponibili su:
9. Sicurezza
Il titolare adotta misure tecniche e organizzative adeguate a garantire la riservatezza, l'integrità e la disponibilità dei dati, in particolare: trasmissione cifrata HTTPS/TLS, hash delle password, accesso ristretto al solo personale autorizzato.
10. Modifiche all'informativa
Il titolare si riserva il diritto di modificare la presente informativa per adeguarla a eventuali aggiornamenti normativi o organizzativi. La versione aggiornata sarà sempre pubblicata su questa pagina. Si invitano gli utenti a consultarla periodicamente.