Privacy Policy · TPU

1. Introduzione

Questo sito (TPU) è gestito da A.S.D. Monari Nasi con sede legale in Via Milano 161, Modena. Il presente documento descrive quali dati personali raccogliamo, perché lo facciamo, su quali basi giuridiche ci basiamo e in che modo vengono trattati.

2. Tipologie di dati trattati

• Dati identificativi: nome, cognome, codice fiscale, data di nascita, email, recapiti e codice socio.
• Dati di accesso e utilizzo: IP, browser, pagine visitate, data/ora accesso e log di attività interne (caricamenti, approvazioni, download).
• Documentazione: foto, documenti d’identità e dati delle visite mediche caricati da legacy o dal portale.
• Dati di autorizzazione: gruppo di appartenenza (superadmin, segreteria), stato di approvazione e consensi espressi.

3. Finalità del trattamento

1. Gestione anagrafiche e match: completare le registrazioni familiari, importare dati legacy e validare utenti e componenti.
2. Sicurezza e accessi: garantire l’accesso differenziato (superadmin, segreteria) e tracciare chi effettua modifiche sensibili.
3. Gestione documentale: archiviare e mostrare documenti e foto caricati durante la registrazione o l’import legacy.
4. Adempimenti legali: conservare le informazioni richieste da normative sportive, antiriciclaggio o altre leggi di settore.
5. Comunicazioni con l’utente: inviare email informative legate alla validazione o all’uso della piattaforma, sempre previo consenso esplicito quando richiesto.

4. Basi giuridiche

• Art. 6(1)(b) GDPR per l’esecuzione del contratto (registrazione e validazione del profilo socio).
• Art. 6(1)(c) GDPR per obblighi di legge (conservazione delle visite mediche e dei documenti d’identità).
• Art. 6(1)(f) GDPR per il legittimo interesse (sicurezza della piattaforma, log accessi, gestione del team interno).
• Art. 7 GDPR per ogni consenso marketing o comunicazione extra.

5. Destinatari dei dati

I dati sono condivisi esclusivamente con personale interno autorizzato (superadmin, segreteria). Non cediamo i dati a terzi salvo obblighi legali. Per eventuali fornitori esterni (hosting, backup) abbiamo contratti di nomina a responsabile esterno.

6. Conservazione

I dati sensibili (foto, documenti) restano conservati per il tempo necessario alla validazione e, successivamente, per il periodo minimo definito nel registro dei trattamenti (almeno 10 anni salvo diversi obblighi). Le anagrafiche vengono aggiornate o cancellate su richiesta dell’interessato.

7. Diritti degli interessati

L’interessato può esercitare gratuitamente i diritti indicati agli art. 15-21 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Le richieste vanno inviate a [email privacy] con oggetto “GDPR TPU”.

8. Sicurezza

Applichiamo misure tecniche e organizzative: HTTPS/TLS obbligatorio, logging delle attività, autenticazione a più livelli, backup cifrati e controlli sui ruoli (superadmin/segreteria). L’accesso amministrativo utilizza sessioni con timeout e monitoraggio delle approvazioni.

9. Modifiche alla policy

Il documento viene rivisto almeno una volta l’anno. Ogni aggiornamento viene pubblicato qui e segnalato agli utenti tramite banner o email interna.