Privacy & Cookie
Policy.

1. Titolare del Trattamento

Ai sensi dell’art. 4, n. 7 del Regolamento UE 2016/679 (di seguito «GDPR») e dell’art. 4 del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (di seguito «Codice Privacy»), il Titolare del trattamento è:

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), non ricorrendo i presupposti di cui all’art. 37 GDPR, trattandosi di associazione sportiva dilettantistica che non effettua trattamenti su larga scala di dati particolari né monitoraggio sistematico. Resta ferma la possibilità per gli interessati di rivolgersi direttamente al Titolare per ogni questione relativa alla protezione dei dati personali.

La presente informativa integra e non sostituisce il Regolamento Privacy interno dell’ASD, menzionato nel Modello Organizzativo e di Controllo dell’Attività Sportiva (MOG) e disponibile presso la sede dell’Associazione e sull’app ufficiale Golee.

---

2. Destinatari dell’Informativa

La presente informativa è rivolta a:

• Atleti maggiorenni tesserati o in fase di tesseramento;
• Atleti minorenni, per il tramite dei genitori o di chi esercita la responsabilità genitoriale;
• Genitori, tutori ed esercenti la responsabilità genitoriale;
• Tecnici, dirigenti, accompagnatori e volontari dell’Associazione;
• Soci e sostenitori che intrattengono rapporti con l’Associazione;
• Utenti dei siti web www.sportlandmontesarchio.it e www.sportlandmontesarchio.com.

---

3. Categorie di Dati Personali Trattati

L’Associazione può trattare le seguenti categorie di dati personali, nei limiti di quanto necessario alle finalità indicate nella presente informativa:

Categoria di dati	Esempi
Dati anagrafici e di contatto	Nome, cognome, codice fiscale, data e luogo di nascita, indirizzo di residenza, e-mail, recapiti dei genitori o tutori per gli atleti minorenni.
Dati sportivi e federali	Categoria di appartenenza, squadra, ruolo, tesseramento FIPAV, convocazioni, presenze, partecipazione ad allenamenti, partite, tornei e attività federali.
Dati sanitari necessari	Certificato medico di idoneità sportiva (agonistico o non agonistico), informazioni necessarie alla verifica dell’idoneità, gestione di infortuni, coperture assicurative e adempimenti federali.
Dati sanitari ulteriori	Eventuali allergie, intolleranze, esigenze alimentari o informazioni mediche rilevanti per trasferte, pasti, emergenze e sicurezza dell’atleta.
Immagini e contenuti audiovisivi	Fotografie, riprese video, immagini di squadra, immagini di gioco, interviste, highlights, contenuti realizzati durante attività sportive, eventi e manifestazioni.
Dati di comunicazione	Indirizzi e-mail, nome profilo, eventuale immagine profilo e informazioni necessarie alle comunicazioni operative tramite e-mail, WhatsApp, app Golee o altri strumenti adottati dall’Associazione.
Dati amministrativi e contabili	Quote associative, pagamenti, ricevute, documenti fiscali, autorizzazioni, liberatorie, consensi e documentazione relativa al rapporto associativo.
Dati di navigazione	Indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso, dati raccolti tramite cookie e strumenti di tracciamento (si veda la Cookie Policy).

---

4. Finalità, Basi Giuridiche e Natura del Conferimento

4.1 Finalità connesse all’esecuzione del rapporto associativo

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto o di misure precontrattuali.

• Gestione della richiesta di ammissione a socio e del rapporto associativo;
• Iscrizione, tesseramento e gestione delle attività sportive, dei corsi, degli eventi e delle manifestazioni;
• Organizzazione degli allenamenti, delle convocazioni, delle gare e delle trasferte;
• Gestione delle quote associative, dei pagamenti e degli adempimenti amministrativi e contabili;
• Accensione e gestione delle polizze assicurative obbligatorie;
• Comunicazioni organizzative e informative relative alla vita associativa.

Natura del conferimento: obbligatorio. Il mancato conferimento comporta l’impossibilità di instaurare e gestire il rapporto associativo e di partecipare alle attività sportive.

4.2 Finalità connesse all’adempimento di obblighi legali e federali

Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale; art. 9, par. 2, lett. b) GDPR – obblighi in materia di diritto del lavoro e della sicurezza sociale.

• Tesseramento presso la Federazione Italiana Pallavolo (FIPAV), il CONI e Sport e Salute S.p.A.;
• Inserimento nel Registro delle Attività Sportive Dilettantistiche;
• Adempimenti fiscali, contabili e previdenziali;
• Gestione delle pratiche assicurative obbligatorie;
• Riscontro di richieste provenienti da autorità competenti.

Natura del conferimento: obbligatorio per legge.

4.3 Finalità connesse alla tutela della salute e gestione dell’idoneità sportiva

Base giuridica: art. 9, par. 2, lett. a) GDPR – consenso esplicito dell’interessato.

• Acquisizione e gestione del certificato medico di idoneità sportiva;
• Verifica dell’idoneità fisica alla pratica sportiva;
• Gestione di eventuali infortuni e delle relative comunicazioni assicurative;
• Programmazione di attività sportive personalizzate e sicure in relazione a specifiche condizioni di salute o disabilità.

Natura del conferimento: obbligatorio ai fini della partecipazione all’attività sportiva. Il trattamento dei dati sanitari avviene previo specifico e distinto consenso.

4.4 Finalità di promozione e comunicazione istituzionale

Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso dell’interessato (o dei genitori/tutori per i minori).

• Pubblicazione di immagini, fotografie e riprese video sui canali di comunicazione dell’Associazione – sito web, profili social ufficiali (Facebook, Instagram, YouTube, TikTok), giornali cartacei e online, materiale informativo e promozionale – per finalità promozionali e istituzionali legate alla vita associativa;
• Invio di comunicazioni informative e promozionali relative a iniziative, eventi e attività dell’Associazione (ove previsto, tramite newsletter o strumenti analoghi).

Natura del conferimento: facoltativo. Il mancato consenso non pregiudica la partecipazione alle attività sportive, ma impedisce l’utilizzo delle immagini e l’invio delle comunicazioni promozionali. Il consenso è raccolto in forma granulare al momento dell’iscrizione tramite il modulo elettronico sull’app Golee.

4.5 Finalità di gestione dei siti web

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare; per i cookie non tecnici, art. 6, par. 1, lett. a) GDPR – consenso.

• Garantire il corretto funzionamento e la sicurezza dei siti web;
• Analizzare in forma aggregata e anonima l’utilizzo dei siti per migliorarne contenuti e usabilità (ove attivati cookie analitici di terze parti, previo consenso);
• Rispondere a richieste di contatto inviate tramite i canali indicati.

---

5. Modalità del Trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Sono adottate adeguate misure di sicurezza tecniche e organizzative, ai sensi dell’art. 32 GDPR, per prevenire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati.

Il trattamento potrà avvenire anche con l’ausilio di mezzi cartacei, elettronici, informatici o via web per le operazioni di registrazione, organizzazione, consultazione, elaborazione, modificazione, estrazione, utilizzo, comunicazione e cancellazione.

I dati sono trattati esclusivamente da personale autorizzato e istruito dal Titolare, nonché da eventuali Responsabili del Trattamento nominati ai sensi dell’art. 28 GDPR (es. fornitori di servizi informatici, hosting provider, piattaforme di gestione sportiva come Golee, compagnie assicurative).

---

6. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, in ogni caso, nel rispetto dei termini di legge applicabili:

• Dati relativi al rapporto associativo e sportivo: per tutta la durata del rapporto e, successivamente, per il periodo necessario agli adempimenti amministrativi, contabili, fiscali e assicurativi (di norma 10 anni);
• Dati sanitari (certificati medici): per il tempo necessario alla gestione dell’idoneità sportiva e degli obblighi assicurativi e federali, e comunque non oltre i termini di legge;
• Immagini e contenuti audiovisivi: fino alla revoca del consenso e, in ogni caso, non oltre il periodo di svolgimento delle attività promozionali per cui sono state raccolte;
• Dati di navigazione e cookie: per il tempo indicato nella Cookie Policy;
• Dati per finalità promozionali (newsletter): fino alla revoca del consenso.

Decorsi i termini di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.

---

7. Comunicazione e Diffusione dei Dati

I dati personali potranno essere comunicati, nei limiti strettamente necessari, ai seguenti soggetti:

• Federazione Italiana Pallavolo (FIPAV), CONI, Sport e Salute S.p.A. e altri organismi sportivi, per finalità di tesseramento, partecipazione ai campionati e adempimenti federali;
• Compagnie assicurative per la gestione delle coperture obbligatorie e dei sinistri;
• Consulenti fiscali, contabili e legali dell’Associazione, per gli adempimenti di rispettiva competenza;
• Fornitori di servizi tecnici e informatici (hosting provider, piattaforme di gestione sportiva come Golee, sistemi di video analisi), nominati Responsabili del Trattamento ai sensi dell’art. 28 GDPR;
• Autorità pubbliche, ove richiesto dalla legge.

I dati personali non sono oggetto di diffusione a terzi indeterminati, salvo quanto strettamente connesso alla pubblicazione di immagini e contenuti audiovisivi espressamente autorizzati dagli interessati (o dai genitori/tutori per i minori) sui canali ufficiali dell’Associazione.

I dati non sono trasferiti verso Paesi terzi al di fuori dell’Unione Europea. Qualora, per esigenze tecniche legate a servizi di terze parti (es. piattaforme cloud), si rendesse necessario un trasferimento, questo avverrà nel rispetto degli artt. 44-49 GDPR e previa adozione di garanzie adeguate.

---

8. Trattamento dei Dati di Atleti Minorenni

L’Associazione presta particolare attenzione alla tutela dei dati personali degli atleti minorenni. Il trattamento dei dati dei minori avviene nel loro interesse e nel rispetto della normativa vigente.

Per gli atleti di età inferiore ai 14 anni, il consenso al trattamento dei dati personali è validamente prestato dai genitori o da chi esercita la responsabilità genitoriale, ai sensi dell’art. 2-quinquies del Codice Privacy. Per gli atleti di età compresa tra i 14 e i 18 anni, il consenso è prestato dall’atleta stesso, con l’intervento dei genitori o del tutore per le decisioni di maggiore impatto.

In caso di firma di un solo genitore, questi dichiara di agire anche con il consenso dell’altro esercente la responsabilità genitoriale. L’Associazione si impegna a raccogliere i recapiti dei genitori o dei tutori per le comunicazioni relative all’atleta minorenne.

La pubblicazione di immagini e riprese video di atleti minorenni sui canali di comunicazione dell’Associazione avviene esclusivamente previa autorizzazione scritta dei genitori o del tutore legale, tramite apposita liberatoria. Il modulo di consenso è integrato nel percorso di iscrizione sull’app Golee.

---

9. Diritti degli Interessati

Ai sensi degli artt. 15-22 GDPR e degli artt. 7 e 8 del Codice Privacy, gli interessati (o i genitori/tutori per i minori) hanno il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma dell’esistenza o meno di dati personali che li riguardano e ottenerne copia;
• Rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti;
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati, nei casi previsti dalla legge;
• Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento, nei casi previsti dalla legge;
• Portabilità dei dati (art. 20 GDPR): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, o trasmetterli a altro titolare, ove tecnicamente fattibile;
• Opposizione (art. 21 GDPR): opporsi al trattamento dei dati per motivi connessi alla propria situazione particolare, nei casi previsti;
• Revoca del consenso (art. 7, par. 3 GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
• Proporre reclamo all’Autorità Garante per la protezione dei dati personali (art. 77 GDPR) o all’autorità giudiziaria competente.

Le richieste di esercizio dei diritti possono essere inviate al Titolare del trattamento:

Il Titolare risponderà alla richiesta entro un mese dal ricevimento, salvo proroga motivata di ulteriori due mesi in caso di richieste complesse.

9.1 Segnalazioni relative ad abusi, violenze e discriminazioni

Per le segnalazioni relative a presunti comportamenti lesivi, abusi, violenze, molestie o discriminazioni nei confronti dei tesserati – in particolare se minorenni – l’ASD ha nominato un Responsabile contro abusi, violenze e discriminazioni (Responsabile Safeguarding), ai sensi del D.Lgs. 39/2021 e delle linee guida FIPAV.

È inoltre possibile inviare segnalazione al Garante per la tutela dei tesserati dagli abusi e dalle condotte discriminatorie – Safeguarding Office della FIPAV, all’indirizzo safeguarding@federvolley.it oppure tramite il form online disponibile sul sito federale. Le modalità complete di segnalazione, la modulistica e il dettaglio delle tutele previste per il segnalante sono disciplinate nel Modello Organizzativo e di Controllo dell’Attività Sportiva (MOG), consultabile presso la sede dell’ASD, sull’app ufficiale Golee e sul sito istituzionale.

---

10. Cookie Policy

I siti www.sportlandmontesarchio.it e www.sportlandmontesarchio.com utilizzano cookie e strumenti di tracciamento per garantire il corretto funzionamento dei siti e, previo consenso, per analizzare il traffico e migliorare l’esperienza di navigazione.

10.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al browser dell’utente, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. I cookie possono essere tecnici (necessari per il funzionamento del sito) oppure di profilazione (volti a creare profili dell’utente per inviare messaggi pubblicitari).

10.2 Tipologie di cookie utilizzati

Tipo di cookie	Finalità	Base giuridica
Cookie tecnici necessari	Garantiscono la navigazione e il corretto funzionamento del sito (es. gestione della sessione, preferenze di lingua, sicurezza).	Art. 6, par. 1, lett. f) GDPR – legittimo interesse. Non richiedono consenso.
Cookie analitici (terze parti)	Raccolgono informazioni aggregate e anonime sull’utilizzo del sito (es. pagine visitate, tempo di permanenza), per migliorarne contenuti e usabilità.	Art. 6, par. 1, lett. a) GDPR – consenso. Richiedono consenso preventivo.
Cookie di profilazione (terze parti)	Volti a creare profili relativi all’utente per inviare messaggi pubblicitari in linea con le preferenze manifestate durante la navigazione. Attualmente i siti non utilizzano cookie di profilazione.	Art. 6, par. 1, lett. a) GDPR – consenso. Richiedono consenso preventivo.

10.3 Gestione delle preferenze

Al primo accesso ai siti, l’utente visualizza un banner informativo che consente di accettare o rifiutare i cookie non necessari. Le preferenze possono essere modificate in qualsiasi momento tramite le impostazioni del browser o l’apposito pannello di gestione dei consensi.

La maggior parte dei browser accetta automaticamente i cookie, ma l’utente può modificarne le impostazioni per rifiutarli. Si segnala che la disabilitazione dei cookie tecnici potrebbe compromettere la corretta navigazione dei siti.

---

11. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, in particolare in caso di variazioni normative o di cambiamenti nelle modalità di trattamento dei dati. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

La presente informativa integra il Regolamento Privacy interno dell’ASD e la documentazione ad esso collegata (in particolare il Modello Organizzativo e di Controllo dell’Attività Sportiva – MOG, il Codice Etico e di Condotta, il Regolamento Atleti, il Regolamento Genitori e il Regolamento Tecnici), che restano consultabili presso la sede dell’Associazione, sull’app ufficiale Golee e sui siti istituzionali.

Gli interessati sono invitati a consultare periodicamente questa pagina per rimanere informati sulle modalità di trattamento dei dati personali.

---

12. Riferimenti Normativi

• Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016 (GDPR);
• D.Lgs. 30 giugno 2003, n. 196 «Codice in materia di protezione dei dati personali», come modificato dal D.Lgs. 10 agosto 2018, n. 101;
• D.Lgs. 28 febbraio 2021, n. 36 «Riordino e riforma delle disposizioni in materia di enti sportivi professionistici e dilettantistici»;
• D.Lgs. 28 febbraio 2021, n. 39 «Disposizioni in materia di riordino del settore sportivo dilettantistico»;
• Legge 8 agosto 2019, n. 86 e ss.mm.ii. in materia di sport e lavoro sportivo;
• Provvedimenti del Garante per la protezione dei dati personali in materia di associazioni sportive dilettantistiche.

---

Documento aggiornato al 22 settembre 2026 – Versione 2.0