1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Black Bulls Volley, con sede operativa a Cologno Monzese (MI).

Per esercitare i diritti privacy o ricevere chiarimenti, puoi scrivere all'indirizzo email sopra indicato.

2. Ambito di applicazione

La presente informativa si applica al sito web istituzionale di Black Bulls Volley, ai canali di contatto pubblicati e, in modo specifico, all'utilizzo della piattaforma software (gestionale e area riservata) messa a disposizione di utenti, genitori/referenti e atleti per la gestione associativa e sportiva.

3. Registrazione al Gestionale e Inserimento Profili Atleta

L'utilizzo della piattaforma richiede un processo strutturato in due fasi, coperte dalla presa visione della presente informativa e dall'apposito consenso espresso tramite spunta (checkbox) e salvataggio informatico della data e ora di accettazione:

• Registrazione dell'Utente (Referente / Genitore / Staff): l'utente crea il proprio account fornendo nome, cognome, indirizzo email, numero di telefono e credenziali di accesso. In questa fase, spuntando la casella dedicata, l'utente accetta i termini e l'informativa privacy della piattaforma.
• Creazione dei Profili Atleta (Iscrizione/Gestione): una volta effettuato l'accesso all'area riservata, l'utente registrato può procedere all'inserimento e alla gestione dei profili degli atleti (che possono corrispondere all'utente stesso o ai propri figli minorenni). I dati conferiti comprendono informazioni anagrafiche, codici fiscali, residenza, estremi e scadenze dei documenti d'identità, nonché le scadenze dei certificati medici sportivi.

4. Tipologie di dati trattati (Sito e Navigazione)

• Dati forniti volontariamente: recapiti e contenuto dei messaggi inviati via email o WhatsApp per richieste informative.
• Dati tecnici di navigazione: informazioni generate durante la visita del sito e l'utilizzo della web app (indirizzo IP, user agent, data/ora e log tecnici di sicurezza).

5. Finalità e base giuridica del trattamento

• Gestione richieste di contatto: rispondere a domande su squadre, allenamenti e iscrizioni (base giuridica: richiesta dell'interessato).
• Erogazione dei servizi del gestionale e tesseramento: consentire la creazione degli account utente, l'associazione e la gestione dei profili atleta (inclusi i minori tramite i genitori), l'organizzazione delle squadre, il monitoraggio delle scadenze sanitarie/documentali e la gestione dei rapporti associativi (base giuridica: esecuzione di un contratto o rapporto associativo e obblighi di legge).
• Sicurezza del sistema e prevenzione abusi: monitoraggio tecnico e protezione dell'infrastruttura informatica (base giuridica: legittimo interesse del titolare).

6. Natura del conferimento e tracciamento del consenso

Il conferimento dei dati in fase di registrazione account e di inserimento dei profili atleta è necessario per l'accesso ai servizi della piattaforma e la gestione associativa. Il consenso viene espresso in modo esplicito dall'utente tramite apposita spunta obbligatoria (checkbox) accompagnata da un link a questa informativa; il sistema memorizza digitalmente l'avvenuta accettazione e la relativa data/ora a fini di trasparenza e conformità normativa.

7. Modalità del trattamento e sicurezza

I dati inseriti nel gestionale sono trattati con strumenti digitali protetti da idonee misure di sicurezza tecnica e organizzativa (tra cui autenticazione sicura, crittografia delle password, permessi di accesso profilati e archiviazione su database protetti) per prevenire accessi non autorizzati, perdite o usi illeciti.

8. Destinatari e responsabili esterni

I dati possono essere trattati da soggetti terzi che operano rigorosamente come responsabili del trattamento per conto della società, tra cui:

• Cloudflare Pages & Cloudflare D1: hosting, protezione infrastrutturale della web app e archiviazione sicura dei dati sul database serverless.
• Provider email: gestione operativa delle comunicazioni di servizio.

9. Trasferimenti verso Paesi extra UE

Eventuali servizi tecnici terzi utilizzati possono trattare dati su server situati fuori dall'Unione Europea (es. Stati Uniti), nel rispetto delle garanzie previste dalla normativa vigente (clausole contrattuali standard o decisioni di adeguatezza).

10. Tempi di conservazione

• Dati di account utente e profili atleta nel gestionale: conservati per tutta la durata del rapporto associativo e sportivo e, successivamente, per i termini di prescrizione previsti dagli obblighi civilistici, fiscali e amministrativi vigenti.
• Dati tecnici di sicurezza: per il periodo strettamente necessario al monitoraggio e alla protezione della piattaforma.

11. Diritti degli interessati

Puoi esercitare in ogni momento i seguenti diritti:

• accesso ai dati personali;
• rettifica dei dati inesatti o integrazione dei dati incompleti;
• cancellazione dei dati, nei casi previsti;
• limitazione del trattamento;
• opposizione al trattamento basato su legittimo interesse;
• portabilità dei dati, ove applicabile;
• revoca del consenso, quando il trattamento si fonda sul consenso.

Per esercitare i tuoi diritti: [email protected].

12. Reclamo all'autorità di controllo

Se ritieni che il trattamento violi la normativa privacy, hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

13. Minori

L'inserimento dei dati relativi ad atleti minorenni all'interno del gestionale viene effettuato esclusivamente da un genitore o da chi esercita la responsabilità genitoriale in sede di creazione del proprio account e dei profili atleta associati, assumendosene la relativa responsabilità.

14. Aggiornamenti della presente informativa

Black Bulls Volley si riserva di aggiornare periodicamente questa informativa per adeguarla a evoluzioni normative o tecniche. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.