Informativa sul trattamento dei dati personali

Versione 1.0 — In vigore dal — GDPR 2016/679

1. Titolare del trattamento

2. Finalità e base giuridica del trattamento

I dati personali raccolti tramite l'applicazione Bacheca Scherma vengono trattati esclusivamente per le seguenti finalità:

Finalità	Base giuridica
Invio di avvisi, comunicazioni e notifiche relative alle attività del club	Consenso dell'interessato (art. 6.1.a GDPR)
Gestione delle iscrizioni alla bacheca digitale	Esecuzione di un contratto (art. 6.1.b GDPR)
Adempimento di obblighi legali (es. registrazione dei consensi)	Obbligo legale (art. 6.1.c GDPR)
Gestione dei dati di minori con consenso genitoriale	Consenso del titolare della responsabilità genitoriale (art. 8 GDPR)

3. Dati raccolti

Raccogliamo i seguenti dati personali:

• Dati anagrafici: nome, cognome, data di nascita
• Dati di contatto: indirizzo email, numero di telefono
• Dati tecnici: token per le notifiche push (FCM), indirizzo IP al momento del consenso, informazioni sul dispositivo (user agent)
• Dati di utilizzo: preferenze di notifica, categoria sportiva di appartenenza

Per i minori di 18 anni, i dati vengono raccolti previo consenso esplicito del genitore o tutore legale, il quale fornisce anche i propri dati personali. Il consenso, con relativo timestamp e indirizzo IP, viene registrato in modo permanente e non modificabile.

4. Modalità di trattamento e conservazione

I dati sono trattati con strumenti elettronici e conservati su infrastruttura Google Firebase (server in Europa — regione europe-west1), soggetta al GDPR. I dati sono protetti da cifratura in transito (HTTPS/TLS) e a riposo.

I log di consenso (data, ora, IP, versione della privacy policy accettata) sono conservati in modo permanente per adempiere agli obblighi di documentazione previsti dal GDPR, anche in caso di cancellazione dell'account.

5. Periodo di conservazione

Categoria di dati	Periodo
Dati anagrafici e di contatto	Per la durata dell'iscrizione + 5 anni
Token per notifiche push	Fino alla revoca o al logout
Log di consenso privacy	Conservati permanentemente (obbligo legale)
Log di invio notifiche	12 mesi

6. Comunicazione e diffusione dei dati

I dati personali non vengono ceduti, venduti o comunicati a terzi per finalità commerciali. I dati possono essere comunicati a:

• Google LLC — in qualità di responsabile del trattamento per i servizi Firebase (autenticazione, database, notifiche push, hosting)
• Amministratori del club — limitatamente ai dati necessari per la gestione delle iscrizioni
• Autorità competenti — solo se richiesto dalla legge

7. Trasferimento dati extra-UE

I dati sono conservati su server Google situati nell'Unione Europea (regione europe-west1, Belgio). Google LLC è certificata nell'ambito del Data Privacy Framework UE-USA, che garantisce un livello di protezione adeguato ai sensi dell'art. 45 GDPR.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso — ottenere conferma del trattamento e copia dei propri dati
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione — richiedere la cancellazione dei dati ("diritto all'oblio"), salvo obblighi di legge
• Limitazione — limitare il trattamento in determinati casi
• Portabilità — ricevere i propri dati in formato strutturato
• Opposizione — opporsi al trattamento basato su interesse legittimo
• Revoca del consenso — revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente

Per esercitare i propri diritti, contattare il Titolare all'indirizzo: —

È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

Il servizio è accessibile a minori di 18 anni solo previo consenso esplicito del genitore o tutore legale. Il genitore/tutore che fornisce il consenso per conto del minore è responsabile dell'accuratezza delle informazioni fornite e può esercitare in qualsiasi momento i diritti di cui all'art. 8 del presente documento anche per conto del minore.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa. In caso di modifiche sostanziali, gli utenti saranno informati tramite notifica push e/o email, e sarà richiesta una nuova accettazione prima di poter continuare ad utilizzare il servizio.