Privacy Policy
La presente Privacy Policy descrive come vengono trattati i dati personali degli utenti che visitano il sito ufficiale della Nievo Cup, in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 196/2003 e alle linee guida del Garante Privacy.
1. Titolare del trattamento
Il Titolare del trattamento è [DA INSERIRE: denominazione legale / associazione / società titolare].
Sede legale: [DA INSERIRE: indirizzo sede legale]
C.F. / P.IVA: [DA INSERIRE: codice fiscale e/o partita IVA]
Email privacy: [DA INSERIRE: email privacy]
PEC: [DA INSERIRE: PEC, se disponibile]
2. Dati raccolti
Dati di navigazione e tecnici
Durante la navigazione possono essere trattati indirizzo IP, user agent, informazioni tecniche del browser, log di sicurezza, pagine richieste, data e ora delle richieste e dati necessari al funzionamento del sito.
Dati analytics
Solo dopo consenso analytics, il sito può attivare Google Analytics 4 (G-LNX14N1XMB) e Vercel Insights per statistiche aggregate su traffico, performance e uso delle pagine.
Dati sportivi pubblicati
Il sito mostra dati relativi al torneo, come nomi squadre, calendario, risultati, marcatori e statistiche. Tali dati sono trattati per gestione e cronaca dell'evento sportivo.
Dati di autenticazione admin
L'area admin usa Firebase Auth. Le credenziali sono gestite da Google Firebase; il sito usa lo stato di autenticazione e il ruolo admin per consentire l'accesso agli utenti autorizzati.
3. Finalità e basi giuridiche
- Funzionamento tecnico e sicurezza: esecuzione del servizio e legittimo interesse del Titolare alla sicurezza del sito.
- Statistiche analytics: consenso dell'utente, revocabile in qualsiasi momento dalle preferenze cookie.
- Gestione torneo e pubblicazione risultati: legittimo interesse alla comunicazione e organizzazione dell'evento sportivo, salvo ulteriori basi specifiche definite dal Titolare.
- Gestione area admin: misure organizzative e sicurezza del servizio, limitata agli utenti autorizzati.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e misure tecniche adeguate a ridurre rischi di accesso non autorizzato, perdita, alterazione o uso improprio. L'accesso amministrativo deve essere protetto da Firebase Auth e da regole Firebase che limitano la scrittura ai soli amministratori.
5. Destinatari e fornitori
I dati possono essere trattati da fornitori tecnici nominati responsabili o autonomi titolari, tra cui:
- Google Ireland Limited / Google LLC: Firebase, Firebase Auth, Google Fonts, Google Analytics 4;
- Vercel Inc.: hosting, distribuzione e Vercel Insights;
- eventuali fornitori tecnici necessari alla manutenzione del sito.
6. Trasferimenti extra UE
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene, ove applicabile, sulla base del Data Privacy Framework UE-USA, Clausole Contrattuali Standard o altre garanzie previste dagli artt. 44 e seguenti GDPR.
7. Conservazione
- Dati tecnici e log: per il tempo necessario a sicurezza, diagnostica e funzionamento del servizio.
- Dati analytics: secondo le impostazioni dei fornitori e comunque solo dopo consenso.
- Dati sportivi del torneo: per finalità storiche, informative e di archivio dell'evento, salvo richiesta legittima di rimozione o rettifica.
- Dati admin: per la durata dell'autorizzazione dell'utente amministratore.
8. Cookie e consenso
Gli analytics sono disattivati di default. L'utente può accettarli, rifiutarli o modificare la scelta dal footer tramite "Preferenze cookie". Per maggiori dettagli consulta la Cookie Policy.
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l'utente può chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità ove applicabile e revoca del consenso. La revoca non pregiudica la liceità del trattamento svolto prima della revoca.
Le richieste possono essere inviate a [DA INSERIRE: email privacy].
10. Reclamo al Garante
L'utente può proporre reclamo al Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma, tramite il sito www.garanteprivacy.it.
11. Dati ancora da fornire
- [DA INSERIRE: denominazione legale completa del titolare]
- [DA INSERIRE: indirizzo sede legale]
- [DA INSERIRE: C.F. / P.IVA]
- [DA INSERIRE: email privacy e PEC]
- [DA INSERIRE: eventuali responsabili esterni formalmente nominati]