Informativa sul trattamento dei dati personali — Portale lapallavolo.it
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) Versione 1.2 — Ultimo aggiornamento: 17 agosto 2026
La presente informativa riguarda il trattamento dei dati personali delle persone che si registrano e utilizzano il portale lapallavolo.it per creare e gestire il sito della propria società sportiva (ruoli Responsabile ed Editor), nonché dei visitatori della pagina di presentazione del servizio.
Il trattamento dei dati di atleti, genitori e visitatori dei singoli siti delle società è disciplinato da una informativa separata, di cui è titolare ciascuna società. In relazione a quei dati la piattaforma agisce come responsabile del trattamento (vedi §8).
1. Titolare del trattamento
Titolare del trattamento è Cianchi Francesco, con sede in Viale Martiri della Libertà 61, 52010 Subbiano (AR), P.IVA 02050140512.
- Email per la privacy: privacy@lapallavolo.it
- PEC: comunicazioni@pec.lapallavolo.it
2. Quali dati trattiamo
Trattiamo esclusivamente i dati necessari a fornire il servizio:
- Dati di account: nome, cognome, indirizzo email, ruolo (Responsabile/Editor).
- Credenziali e sicurezza: password (in forma cifrata) e dati della verifica in due passaggi (2FA via email).
- Dati della società: denominazione, recapiti e informazioni inserite in fase di registrazione (che confluiscono anche nel sito e nei testi legali del tenant).
- Dati di fatturazione e pagamento: gestiti tramite il fornitore Stripe. I dati della carta non transitano né sono conservati sui nostri sistemi (vedi §4).
- Dati tecnici e di utilizzo: log di accesso e delle azioni critiche (per sicurezza e diagnostica), indirizzo IP, dati del dispositivo/browser.
Non trattiamo categorie particolari di dati (art. 9 GDPR) nel rapporto con Responsabili ed Editor.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account; erogare il servizio (sito, area riservata, strumenti di gestione) | Esecuzione del contratto — art. 6.1.b |
| Gestire abbonamento, fatturazione e pagamenti | Esecuzione del contratto + obbligo di legge — art. 6.1.b, 6.1.c |
| Adempimenti fiscali e contabili | Obbligo di legge — art. 6.1.c |
| Sicurezza dei sistemi, prevenzione abusi, log delle azioni critiche | Legittimo interesse — art. 6.1.f |
| Assistenza e comunicazioni di servizio | Esecuzione del contratto — art. 6.1.b |
Eventuali comunicazioni promozionali sono inviate solo previo consenso (art. 6.1.a), revocabile in ogni momento.
4. Pagamenti — Stripe
I pagamenti sono gestiti da Stripe Payments Europe, Ltd.. I dati della carta sono raccolti e trattati direttamente da Stripe secondo standard di sicurezza PCI-DSS: non abbiamo accesso al numero completo della carta e non lo conserviamo. Stripe tratta i dati come responsabile per l'esecuzione del pagamento e come titolare autonomo per le proprie finalità di prevenzione frodi e obblighi di legge. Informativa di Stripe: https://stripe.com/it/privacy.
5. Destinatari, fornitori e trasferimenti
I dati possono essere trattati, per nostro conto e su nostre istruzioni, da fornitori designati responsabili del trattamento:
- fornitore di hosting dei server (ubicati nell'Unione Europea);
- fornitore di posta elettronica transazionale (invio email di sistema e 2FA);
- Stripe per i pagamenti (vedi §4).
Gli asset tecnici del sito (inclusi i font) sono serviti dai nostri server: non utilizziamo CDN esterni che comportino la trasmissione di dati a terzi.
Trasferimenti fuori dall'Unione Europea. Sono due, entrambi assistiti da garanzie adeguate e limitati al portale:
- Stripe, nell'ambito del servizio di pagamento, sulla base di clausole contrattuali standard;
- Google Analytics (Google Ireland Limited, con trasferimenti a Google LLC negli Stati Uniti), solo se l'utente presta il consenso dal banner o dalla pagina cookie, sulla base della decisione di adeguatezza Data Privacy Framework UE–USA del 10 luglio 2023. Senza consenso lo script non viene caricato e nessun dato parte.
Analytics non è presente sui siti delle società né nell'area riservata alle famiglie, dove si trattano dati di minori. È confinato alle pagine del portale.
6. Periodo di conservazione
- Dati di account: per tutta la durata del rapporto; cancellati o anonimizzati entro un termine ragionevole dalla chiusura dell'account, salvo obblighi di legge.
- Dati di fatturazione: per il tempo previsto dalla normativa fiscale (di norma 10 anni).
- Log tecnici e di sicurezza: per il tempo necessario alle finalità di sicurezza, poi cancellati.
7. Diritti dell'interessato
In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, e revoca dei consensi prestati. Le richieste vanno indirizzate a privacy@lapallavolo.it oppure, se si preferisce un canale con valore legale, a comunicazioni@pec.lapallavolo.it.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Rapporto con le società clienti
Rispetto ai dati di Responsabili ed Editor trattati qui, la piattaforma è titolare del trattamento.
Rispetto ai dati di atleti, genitori, staff e visitatori trattati sul sito di ciascuna società, titolare è la società; la piattaforma agisce come responsabile del trattamento, sulla base di un accordo dedicato (DPA) accettato in fase di registrazione. Il relativo trattamento è descritto nell'informativa pubblicata su ciascun sito.
9. Modifiche
La presente informativa può essere aggiornata per adeguarla al servizio o alla normativa. La versione vigente è quella pubblicata su questa pagina, con la data di ultimo aggiornamento in testa.