Privacy Policy - GGestionale Calcio Club

1. INTRODUZIONE

La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il sito web e la piattaforma GGestionale Calcio Club (di seguito "Piattaforma").

La Policy è resa ai sensi del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR) e della normativa italiana in materia di protezione dei dati personali (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).

🔒 IL NOSTRO IMPEGNO: La privacy dei tuoi dati e dei dati dei tuoi atleti è per noi una priorità assoluta. Trattiamo i dati con la massima cura, implementando misure di sicurezza tecniche e organizzative adeguate.

2. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è:

Nome: Grasso Gaetano
Email: ggestionalecalcioclub@gmail.com

Per qualsiasi questione relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo email sopra indicato.

3. DATI PERSONALI TRATTATI

3.1 Dati forniti volontariamente dall'utente

Durante la registrazione e l'utilizzo della Piattaforma, raccogliamo i seguenti dati personali:

Categoria	Dati raccolti	Finalità
Dati di registrazione	Nome squadra, username, email, password (crittografata)	Creazione e gestione account, autenticazione, comunicazioni di servizio
Dati di pagamento	Dati di fatturazione, cronologia pagamenti (i dati di carta sono gestiti da Stripe)	Gestione abbonamenti e fatturazione
Dati degli atleti	Nome, cognome, data di nascita, numero maglia, ruolo, note	Gestione della rosa, statistiche, convocazioni
Dati aggiuntivi atleti	Codice fiscale, indirizzo, telefono, email, genitori, dati medici	Gestione amministrativa e sanitaria (con consenso)
Dati di utilizzo	Log di accesso, azioni compiute sulla Piattaforma	Sicurezza, miglioramento del servizio, assistenza

3.2 Dati raccolti automaticamente

Quando l'utente visita la Piattaforma, raccogliamo automaticamente alcune informazioni, tra cui:

Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso;
Cookie e tecnologie simili: utilizziamo cookie tecnici per il funzionamento della Piattaforma e cookie analitici per migliorare l'esperienza utente.

3.3 Dati di minori

La Piattaforma può essere utilizzata per gestire dati di atleti minorenni. In tal caso, l'utente (società, allenatore, genitore) dichiara e garantisce di aver ottenuto il consenso dei genitori o tutori legali per il trattamento dei dati del minore, come richiesto dall'art. 8 del GDPR.

4. BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche:

Esecuzione di un contratto: per la gestione dell'account, l'erogazione del Servizio e l'assistenza (art. 6.1.b GDPR);
Consenso: per il trattamento di dati particolari (es. dati medici) e per l'invio di comunicazioni marketing (art. 6.1.a GDPR);
Obbligo legale: per adempiere a obblighi fiscali, contabili e amministrativi (art. 6.1.c GDPR);
Legittimo interesse: per migliorare il Servizio, prevenire frodi e garantire la sicurezza della Piattaforma (art. 6.1.f GDPR).

5. FINALITÀ DEL TRATTAMENTO

I dati personali sono trattati per le seguenti finalità:

5.1 Finalità necessarie all'erogazione del Servizio

Gestione della registrazione e dell'account;
Erogazione delle funzionalità della Piattaforma (gestione rosa, partite, allenamenti, ecc.);
Gestione dei pagamenti e degli abbonamenti;
Assistenza tecnica e supporto agli utenti;
Comunicazioni di servizio relative al funzionamento della Piattaforma.

5.2 Finalità amministrative e contabili

Emissione di fatture e documenti fiscali;
Gestione delle richieste di upgrade e pagamenti;
Adempimento degli obblighi previsti dalla legge.

5.3 Finalità di miglioramento e sicurezza

Analisi statistiche anonime per migliorare la Piattaforma;
Monitoraggio della sicurezza e prevenzione di abusi o frodi;
Backup e ripristino dei dati.

5.4 Finalità di marketing (solo con consenso)

Invio di newsletter e comunicazioni promozionali;
Proposte di upgrade o nuovi servizi.

6. DESTINATARI DEI DATI

I dati personali possono essere comunicati a:

Personale autorizzato del Titolare, debitamente istruito e nominato incaricato del trattamento;
Responsabili del trattamento esterni che forniscono servizi strumentali (es. hosting, manutenzione, servizi di pagamento);
Autorità giudiziarie o amministrative per adempiere a obblighi di legge.

6.1 Elenco dei principali responsabili

Servizio	Fornitore	Dati trasferiti
Hosting	IONOS / Infrastructure	Tutti i dati
Email transazionali	Server locale / PHP mail()	Email, nome

7. TRASFERIMENTO DEI DATI EXTRA-UE

I dati personali sono trattati all'interno del territorio dell'Unione Europea. Il sito è raggiungibile all'indirizzo https://ggestionalecalcioclub.it/.

8. PERIODO DI CONSERVAZIONE

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti. In particolare:

Dati dell'account: per tutta la durata dell'account e fino a 12 mesi dalla cancellazione per finalità amministrative;
Dati di fatturazione: per 10 anni come richiesto dalla normativa fiscale;
Dati degli atleti: per tutta la durata del rapporto con la società e fino a 12 mesi dalla cessazione;
Log di accesso: per 6 mesi per finalità di sicurezza.

Trascorsi i termini di conservazione, i dati saranno anonimizzati o cancellati in modo sicuro.

9. DIRITTI DELL'INTERESSATO

Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di:

Accesso: ottenere conferma dell'esistenza di propri dati e accedervi (art. 15);
Rettifica: ottenere la correzione di dati inaccurati (art. 16);
Cancellazione: ottenere la cancellazione dei dati (diritto all'oblio) (art. 17);
Limitazione: ottenere la limitazione del trattamento (art. 18);
Portabilità: ricevere i dati in formato strutturato e trasferirli (art. 20);
Opposizione: opporsi al trattamento per motivi legittimi (art. 21);
Revoca del consenso: revocare il consenso in qualsiasi momento (art. 7).

Per esercitare i propri diritti, l'utente può contattare il Titolare all'indirizzo email ggestionalecalcioclub@gmail.com. Il Titolare risponderà entro 30 giorni.

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. SICUREZZA DEI DATI

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da distruzione, perdita, alterazione, divulgazione non autorizzata o accesso accidentale o illecito. In particolare:

Crittografia delle password con algoritmo bcrypt;
Connessioni crittografate tramite HTTPS;
Backup giornalieri dei dati;
Accesso ai dati limitato al personale autorizzato;
Rate limiting per prevenire attacchi brute force;
Protezione CSRF sui form.

Nonostante gli sforzi, nessuna trasmissione di dati su Internet può essere garantita come completamente sicura. L'utente è responsabile della sicurezza delle proprie credenziali di accesso.

11. COOKIE E TECNOLOGIE SIMILI

Utilizziamo cookie e tecnologie simili per garantire il corretto funzionamento della Piattaforma e migliorare l'esperienza utente.

11.1 Tipologie di cookie utilizzati

Tipo	Finalità	Durata
Cookie tecnici (sessione)	Gestione login e autenticazione	Sessione
Cookie di preferenze	Salvataggio preferenze utente	1 anno

11.2 Gestione dei cookie

L'utente può gestire le preferenze sui cookie direttamente dal proprio browser. La disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento della Piattaforma.

12. DATI DEGLI ATLETI - RESPONSABILITÀ DELL'UTENTE

L'utente (società, allenatore, dirigente) che inserisce dati di atleti terzi sulla Piattaforma agisce come Titolare autonomo del trattamento per tali dati. In qualità di Titolare, l'utente si impegna a:

Fornire ai propri atleti (o ai loro genitori/tutori) un'informativa privacy adeguata;
Ottenere tutti i consensi necessari per il trattamento dei dati, inclusi quelli per i minori;
Garantire che il trattamento sia conforme al GDPR e alla normativa applicabile;
Manlevare e tenere indenne il Titolare da qualsiasi responsabilità derivante da violazioni commesse dall'utente.

Il Titolare della Piattaforma agisce come Responsabile del trattamento per conto dell'utente per i dati degli atleti, limitandosi a fornire gli strumenti tecnici per la gestione.

13. MODIFICHE ALLA PRIVACY POLICY

La presente Privacy Policy può essere soggetta a modifiche per adeguarsi a eventuali cambiamenti normativi o a nuove funzionalità della Piattaforma. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Gli utenti registrati saranno informati via email in caso di modifiche sostanziali.

Si invita l'utente a consultare periodicamente questa pagina per essere sempre aggiornato.

14. CONTATTI

Per qualsiasi domanda, richiesta o esercizio dei diritti, puoi contattarci:

Email: ggestionalecalcioclub@gmail.com
Titolare: Grasso Gaetano

Cercheremo di rispondere a tutte le richieste entro 5 giorni lavorativi.