Privacy Policy.

1. Titolare del trattamento

2. Dati personali raccolti

Il sito liotrivolley.itraccoglie dati personali esclusivamente attraverso il modulo di contatto presente nella sezione “Contatti”. I dati richiesti sono:

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono (facoltativo)
• Argomento della richiesta, scelto da un elenco
• Testo del messaggio

Non vengono raccolti dati identificativi ulteriori rispetto a quelli indicati dal mittente nel corpo del messaggio. Si invita a non inserire nel messaggio dati sanitari (certificati, referti, condizioni di salute) o dati di minori diversi dal nome: se necessari, sarà la segreteria a richiederli attraverso un canale dedicato.

3. Finalità e base giuridica

I dati vengono trattati esclusivamente per rispondere alla richiesta inviatadall'interessato. La base giuridica è il consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) del Regolamento (UE) 2016/679 (GDPR), prestato mediante la spunta dell'apposita casella prima dell'invio del modulo.

Il conferimento dei dati è facoltativo; tuttavia, in assenza degli stessi, non sarà possibile evadere la richiesta.

4. Modalità di trattamento e conservazione

I dati sono trattati con strumenti elettronici. Il messaggio di contatto viene registrato su un database gestito dal Titolare, notificato ai referenti della società e conservato per il tempo strettamente necessario a gestire la richiesta e, comunque, per un periodo non superiore a 12 mesi dalla ricezione, salvo obblighi di legge che impongano una conservazione più lunga.

Non vengono effettuate operazioni di profilazione.

5. Area riservata agli atleti

Il sito mette a disposizione dei tesserati un'area riservata, accessibile solo con credenziali personali, nella quale ciascuno visualizza il calendario della propria squadra, dichiara la propria presenza agli allenamenti e carica il proprio certificato medico sportivo.

I dati trattati sono: le dichiarazioni di presenza o assenza e l'eventuale motivo indicato; le date di rilascio e di scadenza del certificato medico e il relativo documento. Il certificato medico costituisce un dato relativo alla salute ai sensi dell'art. 9 del GDPR.

Il trattamento non si fonda sul consenso.La società è tenuta ad acquisire e conservare il certificato dalle norme sulla tutela sanitaria dell'attività sportiva — D.M. 24 aprile 2013 per l'attività non agonistica e D.M. 18 febbraio 1982 per quella agonistica — e la base giuridica è pertanto l'adempimento di un obbligo legale ai sensi dell'art. 6, par. 1, lett. c), unitamente ai motivi di interesse pubblico rilevante ai sensi dell'art. 9, par. 2, lett. g) del GDPR e dell'art. 2-sexies del Codice in materia di protezione dei dati personali.

Al momento del caricamento è richiesta la presa visione della presente informativa, che viene registrata insieme al documento con la data e la versione dell'informativa in vigore. Si tratta della conferma di essere stati informati, non di un consenso: non essendo il consenso la base giuridica, la sua eventuale revoca non farebbe venire meno l'obbligo di conservazione previsto dalle norme citate. Restano impregiudicati i diritti indicati al punto 8.

Il documento è conservato in un archivio privatopresso il fornitore di hosting indicato al punto 6, non raggiungibile da indirizzi pubblici, e può essere aperto soltanto dall'interessato e dalle persone della società espressamente autorizzate a farlo. Gli allenatori visualizzano unicamente lo stato del certificato — in regola, in scadenza, scaduto — senza accedere al documento.

Il documento non viene in alcun caso trasmesso a servizi di messaggistica né ad altri sistemi esterni, e non esiste alcuna funzione che lo renda accessibile per tali vie: può essere aperto soltanto dall'area riservata, dalle persone indicate sopra.

I certificati sono conservati per la durata del tesseramento e per il periodo successivo necessario a documentare la regolarità della posizione sanitaria; le dichiarazioni di presenza sono conservate per la durata della stagione sportiva. L'interessato può chiedere la cancellazione del proprio certificato scrivendo ai recapiti indicati al punto 1; la richiesta è accolta compatibilmente con l'obbligo di conservazione sopra indicato, e comunque al cessare del tesseramento.

6. Destinatari dei dati

I dati non vengono ceduti a terzi per finalità commerciali. Per la sola gestione tecnica della richiesta, il Titolare si avvale dei seguenti responsabili del trattamento ai sensi dell'art. 28 del GDPR:

• Resend Inc.(fornitore di servizi e-mail transazionali), con sede negli Stati Uniti d'America. Il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 46 e ss. del GDPR (Clausole Contrattuali Standard). Informativa privacy Resend: resend.com/legal/privacy-policy
• Cloudflare Inc.(hosting e CDN), con sede negli Stati Uniti d'America. Il trasferimento avviene nel rispetto delle Clausole Contrattuali Standard. Informativa privacy Cloudflare: cloudflare.com/privacypolicy
• Telegram Messenger Inc. (notifica ai referenti della società). Ai referenti vengono inoltrati nome, indirizzo e-mail e testo della richiesta, per il solo tempo necessario a gestirla. Informativa privacy Telegram: telegram.org/privacy
• Servizi di notifica push, impiegati esclusivamente per gli avvisi dell'area riservata a chi li ha attivati. Per l'applicazione si tratta di Expo(Exponent Inc., Stati Uniti d'America); per l'area aggiunta alla schermata Home si tratta del servizio del browser in uso — Google per Chrome, Apple per Safari, Mozillaper Firefox — che non viene scelto dal Titolare ma è determinato dal dispositivo dell'interessato. A questi soggetti sono noti un identificativo tecnico del dispositivo e il momento dell'invio; nel secondo caso il contenuto dell'avviso viaggia cifrato e può essere letto soltanto dal dispositivo destinatario. Gli avvisi riguardano unicamente le comunicazioni della società e le variazioni di allenamenti e partite: nessun dato relativo alla salute, compresa la scadenza del certificato medico, viene trasmesso per questa via. Il trasferimento avviene nel rispetto delle Clausole Contrattuali Standard. Informative privacy: expo.dev/privacy, policies.google.com/privacy, apple.com/legal/privacy.

7. Cookie e tecnologie di tracciamento

Il sito non utilizza cookie di profilazione né strumenti di analisi di terze parti (es. Google Analytics). Potrebbero essere impostati cookie tecnici strettamente necessari al funzionamento del sito (es. gestione della sessione di navigazione), privi di finalità di tracciamento. I link ai profili social (Instagram, Facebook, TikTok) sono semplici collegamenti esterni; la visita a tali piattaforme è soggetta alle rispettive informative sulla privacy.

8. Diritti dell'interessato

Ai sensi degli artt. 15–22 del GDPR, l'interessato ha diritto di:

• Accedere ai propri dati personali (art. 15)
• Ottenerne la rettifica (art. 16)
• Ottenerne la cancellazione (“diritto all'oblio”, art. 17)
• Ottenere la limitazione del trattamento (art. 18)
• Ricevere i dati in formato strutturato (portabilità, art. 20)
• Opporsi al trattamento (art. 21)
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca

Per esercitare i propri diritti è sufficiente inviare una richiesta a: info@liotrivolley.it oppure a mezzo PEC: asdliotrivolley@pec.it.

L'interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi il GDPR.

9. Aggiornamenti

La presente informativa può essere aggiornata per adeguarsi a modifiche normative o a evoluzioni del sito. La versione aggiornata è sempre disponibile a questo indirizzo. Modifiche sostanziali saranno comunicate agli interessati con adeguato preavviso.