Informativa sulla Privacy e sui Cookie
Ultimo aggiornamento: 04/08/2026
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, l’A.S.D. Sesto Rugby fornisce agli utenti del sito sestorugby.it e ai propri soci/tesserati la presente informativa sul trattamento dei dati personali.
1. Titolare del trattamento
A.S.D. Sesto Rugby Via della Quercia, 37 – 50019 Sesto Fiorentino (FI) – Codice Fiscale: 94017980486 Partita IVA: 02107190486 – Tel. 055 421 9182 — Email: tofi.gssestorugby@federugby.it
2. Responsabile della protezione dei dati (DPO)
La nomina di un DPO non è obbligatoria in automatico per una ASD. Data la presenza di dati sanitari (idoneità sportiva) e di minori, è opportuno che l’Associazione effettui e documenti per iscritto una valutazione in merito alla necessità della nomina (art. 37 GDPR). [Se nominato: nome e contatti]. In assenza di DPO, per ogni richiesta ci si può rivolgere al Titolare ai recapiti sopra indicati.
3. Categorie di dati trattati
- Dati anagrafici e di contatto di soci/tesserati e dei genitori/esercenti la responsabilità genitoriale per i minori;
- Dati relativi all’idoneità sportiva (i certificati che attestano una non idoneità o recano indicazioni su patologie sono dati sanitari ex art. 9 GDPR);
- Dati di navigazione e cookie (v. Cookie Policy in fondo alla pagina);
- Dati relativi agli ordini effettuati sul negozio online;
- Immagini e video di eventi sportivi: disciplinati dall’informativa dedicata “Privacy Eventi“, separata dalla presente.
4. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Gestione del tesseramento e della vita associativa | Esecuzione del rapporto associativo (art. 6.1.b) |
| Verifica dell’idoneità sportiva e gestione dei relativi certificati | Obbligo di legge (art. 6.1.c) e art. 9.2.g/h per i dati sanitari |
| Adempimenti fiscali, contabili e amministrativi | Obbligo di legge (art. 6.1.c) |
| Comunicazioni alla Federazione Italiana Rugby e a Sport e Salute S.p.A. | Obbligo di legge/regolamento federale (art. 6.1.c) |
| Vendita di articoli tramite il negozio online, riservato a soci e tesserati | Esecuzione del contratto di vendita (art. 6.1.b) |
| Invio di newsletter | Consenso libero, specifico e revocabile (art. 6.1.a) |
| Google Analytics (statistiche di utilizzo del sito) | Consenso libero, specifico e revocabile (art. 6.1.a) |
5. Dati relativi a minori
Molti tesserati sono minori. Ai sensi dell’art. 2-quinquies del Codice Privacy, per i minori di 14 anni il consenso ai trattamenti che lo richiedono (es. newsletter, immagini) è prestato da chi esercita la responsabilità genitoriale. Nei materiali rivolti direttamente ai minori l’Associazione usa un linguaggio semplice e comprensibile.
6. Destinatari dei dati
- Federazione Italiana Rugby e Sport e Salute S.p.A., per gli adempimenti del tesseramento;
- Commercialista/consulente fiscale dell’Associazione;
- Aruba S.p.A., fornitore del servizio di hosting (Responsabile del trattamento ex art. 28 GDPR);
- Google Ireland Limited, per Google Analytics (Responsabile del trattamento; il servizio comporta trasferimento dei dati a Google LLC, USA, come sub-responsabile — v. punto 7);
- Fornitore del servizio di newsletter (Responsabile del trattamento).
Nessun dato è ceduto a terzi per finalità di marketing proprio di terze parti.
7. Trasferimento dei dati verso Paesi extra UE
Google Analytics comporta un trasferimento di dati verso Google LLC (USA), basato sulla decisione di adeguatezza della Commissione Europea sul Data Privacy Framework UE-USA (decisione (UE) 2023/1795 del 10 luglio 2023); Google LLC è certificata a tale framework. Gli altri fornitori (Aruba, newsletter) trattano i dati entro l’Unione Europea.
8. Periodo di conservazione
- Dati di tesseramento: per la durata del rapporto associativo e il periodo successivo richiesto da legge/regolamenti federali;
- Documenti contabili e fiscali: 10 anni (art. 2220 c.c.);
- Certificati di idoneità sportiva: per il periodo necessario alla tutela assicurativa e legale dell’Associazione;
- Dati degli ordini: 10 anni per i documenti fiscali; i dati non necessari a tal fine sono cancellati o anonimizzati decorso il termine utile alla gestione dell’ordine;
- Newsletter: fino a revoca del consenso;
- Cookie: v. durate nella tabella in Cookie Policy.
9. Natura del conferimento
Il conferimento dei dati per tesseramento, idoneità sportiva, adempimenti fiscali e comunicazioni federali è necessario: il rifiuto comporta l’impossibilità di tesserarsi. Il conferimento per l’acquisto sul negozio è necessario per concludere l’ordine. Il conferimento per newsletter e Google Analytics è facoltativo.
10. Processi decisionali automatizzati
Nessuna forma di profilazione o processo decisionale automatizzato che produca effetti giuridici sugli interessati.
11. Diritti dell’interessato
In ogni momento, scrivendo ai recapiti del punto 1, è possibile esercitare i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso (senza effetto sulla liceità del trattamento pregresso).
12. Reclamo al Garante
È possibile proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR): https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo
13. Modifiche alla presente informativa
L’Associazione può aggiornare questa informativa in caso di modifiche normative o organizzative; la data di ultimo aggiornamento è indicata in apertura.
Cookie Policy
Cosa sono i cookie
Piccoli file di testo che il sito invia al dispositivo dell’utente e che vengono ritrasmessi al sito nelle visite successive.
Cookie tecnici (nessun consenso richiesto)
| Cookie | Finalità | Durata |
|---|---|---|
| woocommerce_cart_hash, woocommerce_items_in_cart | Gestione del carrello | Sessione |
| wp_woocommerce_session_ | Sessione utente sul negozio | 2 giorni |
| wordpress_logged_in_, wp-settings- | Accesso e preferenze utente | Sessione / 1 anno |
| Cookie del banner (es. cookie_notice_accepted) | Memorizza la preferenza espressa sul banner | 1 anno |
Cookie che richiedono consenso preventivo
| Cookie | Finalità | Titolare | Durata |
|---|---|---|---|
| _ga, _gid (Google Analytics) | Statistiche di utilizzo del sito in forma aggregata | Google Ireland Limited | fino a 2 anni |
Come vengono richiesti i cookie
Al primo accesso è mostrato un banner per accettare, rifiutare o personalizzare i cookie non tecnici. Nessun cookie non tecnico è installato prima di una scelta esplicita; lo scorrimento della pagina non equivale a consenso.
Gestione delle preferenze
La scelta espressa può essere modificata in ogni momento tramite il link “Preferenze cookie” in fondo al sito, oppure dalle impostazioni del browser.