← Torna al sito

Questa informativa spiega, con parole semplici, quali dati personali raccogliamo attraverso il portale MY|OPSF e nell'ambito dell'attività sportiva della società, perché li raccogliamo, come li proteggiamo e quali diritti hai. Riguarda i genitori e gli esercenti la responsabilità genitoriale, gli atleti tesserati, i dirigenti, gli allenatori e i collaboratori della società.

1. Chi tratta i tuoi dati (Titolare del trattamento)

2. Quali dati raccogliamo

Trattiamo soltanto i dati necessari alla vita sportiva e associativa:

• Dati del genitore o dell'adulto che si registra: nome, cognome, email, numero di cellulare, credenziali di accesso al portale, grado di parentela con l'atleta.
• Dati dell'atleta (spesso minorenne): nome, cognome, anno di nascita, codice fiscale, squadra di appartenenza, numero di maglia.
• Documenti caricati dalla famiglia: certificato medico sportivo (con la data di scadenza) e documento d'identità.
• Dati sportivi: convocazioni, presenze agli allenamenti, distinte di gara, minuti giocati, gol, assist e altre statistiche di gioco.
• Dati sulla salute, limitati all'attività sportiva: l'idoneità risultante dal certificato medico e le eventuali segnalazioni di infortunio registrate dallo staff (zona e tipo di infortunio, periodo di stop). Sono trattati con particolare riservatezza.
• Dati amministrativi: quota associativa, versamenti registrati, taglie ed eventuali ordini del materiale sportivo, fermata del pulmino se si usa il servizio di trasporto.
• Registro degli accessi al portale: per ogni ingresso nell'area riservata registriamo l'account, il tipo di account e il momento dell'accesso. Non registriamo le pagine visitate, l'indirizzo IP o il dispositivo utilizzato.

3. Perché li raccogliamo e su quale base

Finalità	Base giuridica
Gestione del rapporto associativo e dell'attività sportiva: iscrizione, squadre, convocazioni, allenamenti, partite, comunicazioni organizzative alle famiglie	Esecuzione del rapporto associativo (art. 6.1.b GDPR)
Tesseramento presso la Federazione (FIGC) e copertura assicurativa collegata	Esecuzione del rapporto associativo e obblighi dell'ordinamento sportivo (art. 6.1.b e 6.1.c)
Verifica dell'idoneità medico-sportiva (certificato medico) e gestione degli infortuni ai soli fini della tutela dell'atleta	Obblighi di legge in materia di tutela sanitaria dell'attività sportiva (art. 6.1.c e art. 9.2.b GDPR)
Gestione della quota associativa e adempimenti contabili e fiscali	Obblighi di legge (art. 6.1.c)
Funzionamento del portale riservato: account, ruoli, aree per famiglie e staff	Esecuzione del rapporto associativo (art. 6.1.b)
Verifica del funzionamento e dell'effettivo utilizzo del portale, attraverso il registro degli accessi: serve a capire quali strumenti sono utili alle famiglie, a individuare malfunzionamenti e a offrire assistenza a chi non riesce a usarlo	Legittimo interesse della società a mantenere efficiente il proprio strumento di comunicazione (art. 6.1.f GDPR)

Il conferimento dei dati indicati è necessario: senza, non è possibile completare l'iscrizione e la partecipazione all'attività sportiva.

4. I dati dei minorenni

I dati degli atleti minorenni sono forniti e gestiti dai genitori o dagli esercenti la responsabilità genitoriale, che accedono al portale con il proprio account. La società adotta particolari cautele: le statistiche individuali dei ragazzi non sono mai pubblicate sulle pagine pubbliche del sito e sono visibili soltanto, all'interno del portale riservato, alla famiglia dell'atleta e alle figure tecniche e dirigenziali della società, ciascuna nei limiti del proprio ruolo.

5. Come li proteggiamo

• Il portale è ad accesso riservato: ogni utente vede soltanto ciò che il suo ruolo consente (una famiglia vede i propri figli, un allenatore le proprie squadre, e così via), con regole di sicurezza applicate direttamente a livello di banca dati.
• I dati viaggiano su connessioni cifrate (HTTPS).
• I documenti caricati (certificati, documenti d'identità) sono conservati in un'area protetta e scaricabili solo da chi ne ha titolo, tramite collegamenti temporanei.
• Le richieste di registrazione sono verificate e approvate manualmente dalla segreteria prima che l'account diventi attivo.

6. Chi può conoscere i tuoi dati

I dati non vengono venduti né ceduti per finalità commerciali. Possono conoscerli:

• le persone autorizzate all'interno della società (segreteria, dirigenti, allenatori e staff), ognuna limitatamente al proprio ruolo; il registro degli accessi è consultabile dal solo amministratore del portale;
• la Federazione e gli organismi sportivi per il tesseramento, e la compagnia assicurativa collegata;
• i professionisti che assistono la società negli adempimenti contabili e fiscali;
• i fornitori tecnici che ospitano ed erogano i servizi del portale, nominati responsabili del trattamento: in particolare il servizio di banca dati e autenticazione (Supabase), il fornitore di hosting del sito (Register.it) e i servizi tecnici accessori. Alcune elaborazioni automatiche di supporto (per esempio la lettura dei risultati delle partite da una foto) possono avvalersi di fornitori di servizi di elaborazione; nessuna decisione con effetti giuridici sugli interessati è presa in modo automatizzato.

7. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori tecnici possono trattare dati su infrastrutture situate fuori dall'Unione Europea. In questi casi il trasferimento avviene con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard approvate dalla Commissione Europea).

8. Per quanto tempo li conserviamo

• Dati associativi e sportivi: per la durata del rapporto con la società e per il tempo successivo necessario a documentarlo.
• Dati contabili e fiscali: per i termini previsti dalla legge (di norma 10 anni).
• Certificati medici: sostituiti a ogni rinnovo; le versioni superate non restano disponibili nel portale.
• Account inattivi: gli account non più collegati ad alcun tesserato vengono periodicamente rimossi.
• Registro degli accessi: il dettaglio dei singoli accessi è conservato per 12 mesi; trascorso questo termine restano soltanto i totali complessivi, che non permettono di risalire alle singole persone.

9. I tuoi diritti

In ogni momento puoi chiedere alla società: l'accesso ai tuoi dati e a quelli di tuo figlio, la loro rettifica se inesatti, la cancellazione nei casi previsti, la limitazione del trattamento, la portabilità, e puoi opporti a trattamenti fondati sul legittimo interesse. Per esercitare questi diritti scrivi all'indirizzo indicato al punto 1. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Aggiornamenti

Questa informativa può essere aggiornata: la versione in vigore è sempre quella pubblicata su questa pagina, con la data indicata in fondo. Le modifiche sostanziali saranno segnalate nel portale.

Per l'uso dei cookie e degli strumenti tecnici del sito, leggi la cookie policy.