Informativa privacy

Informativa privacy e strumenti tecnici del sito Angels eSports A.S.D. — Versione redatta il 23 settembre 2026 La presente informativa descrive come vengono trattati i dati personali durante la consultazione di angelsesports.it, l’invio di richieste e l’utilizzo delle funzionalità generali dell’area riservata. È predisposta ai sensi degli articoli 13 e, quando applicabile, 14 del Regolamento (UE) 2016/679, di seguito “GDPR”. 1. Titolare e contatti Il Titolare del trattamento è Angels eSports A.S.D., con sede legale in Via Enrico Berlinguer 1, Portocannone (CB), Italia, codice fiscale 91061830708. Per domande sulla privacy, segnalazioni ed esercizio dei diritti: management@angelsesports.it. 2. Dati trattati, finalità e basi giuridiche Navigazione e sicurezza. I sistemi che rendono disponibile il sito trattano indirizzo IP, data e ora della richiesta, pagina o risorsa richiesta, informazioni sul browser e sul dispositivo ed eventuale provenienza della visita. L’applicazione registra inoltre eventi di sicurezza e identificativi pseudonimizzati per limitare accessi abusivi e invii ripetuti. Questi trattamenti servono a erogare il sito, mantenerlo funzionante e proteggere account, dati e comunicazioni. La base giuridica è il legittimo interesse alla sicurezza e alla continuità del servizio, articolo 6, paragrafo 1, lettera f), GDPR. La pseudonimizzazione non viene equiparata all’anonimizzazione. Richieste tramite modulo o email. Vengono trattati nome, indirizzo email, oggetto, messaggio ed eventuali ulteriori dati o allegati trasmessi volontariamente. La richiesta del modulo viene registrata nel gestionale; le email possono essere consultate e gestite attraverso la casella e il gestionale autorizzato. La finalità è rispondere, fornire assistenza e gestire proposte, candidature e collaborazioni. Per richieste precontrattuali dell’interessato si applica l’articolo 6, paragrafo 1, lettera b); per informazioni generali e contatti con referenti di altre organizzazioni si applica la lettera f), per il legittimo interesse a gestire la corrispondenza pertinente. Account e area riservata. Per gli utenti autorizzati vengono trattati nome o nickname, email, credenziali protette, ruolo, divisione di appartenenza, autorizzazioni, dati di autenticazione ed eventi delle operazioni svolte. Possono essere gestiti attività assegnate, comunicazioni, contenuti e documenti relativi al rapporto con Angels. Le basi sono l’esecuzione del rapporto con l’interessato, nei limiti di effettiva necessità, e il legittimo interesse a organizzare il lavoro e proteggere i sistemi. Gli obblighi imposti dalla legge si fondano sull’articolo 6, paragrafo 1, lettera c). Le informative specifiche del rapporto descrivono gli ulteriori trattamenti associativi, contrattuali, amministrativi o di lavoro: questa pagina non li sostituisce. Profili, immagini e annunci pubblici. Il sito pubblica nickname, eventuale nome, disciplina, ruolo, presentazione, immagini, risultati e link social destinati alla comunicazione ufficiale. Gli utilizzi facoltativi dell’immagine e della presentazione personale richiedono un consenso specifico; eventuali usi fondati su un accordo devono essere realmente necessari alla sua esecuzione e illustrati nell’informativa individuale. La documentazione proporzionata delle attività e degli eventi dell’associazione può fondarsi sul legittimo interesse alla comunicazione istituzionale, previa valutazione dei diritti delle persone. La base applicata al singolo utilizzo viene precisata alla persona interessata: la sola presenza di una fotografia online non costituisce autorizzazione al suo riutilizzo. Obblighi e tutela dei diritti. I dati strettamente necessari possono essere trattati per adempimenti di legge o per accertare, esercitare e difendere diritti in una controversia concreta, rispettivamente sulla base dell’obbligo legale o del legittimo interesse pertinente. I dati provengono dalla navigazione, dall’interessato oppure dallo staff autorizzato nel contesto del rapporto con Angels. Quando vengono acquisiti da un’altra fonte, le informazioni sulla fonte e sul trattamento devono essere comunicate all’interessato nei termini previsti dal GDPR, salvo le eccezioni applicabili. 3. Conferimento dei dati La consultazione delle pagine pubbliche non richiede un account. I dati tecnici indispensabili sono necessari al funzionamento del servizio. Nei moduli, i campi contrassegnati come obbligatori servono a ricevere e gestire la richiesta: senza questi dati il modulo può non essere inviato o la richiesta può non ricevere seguito. I dati richiesti per l’account sono necessari per consentire l’accesso autorizzato. Le informazioni facoltative e i consensi per finalità ulteriori rimangono liberi. La casella “Ho letto l’informativa privacy” conferma la presa visione: non autorizza newsletter, pubblicità o cessione di contatti agli sponsor. Non inviare password, documenti d’identità o informazioni sanitarie nei moduli generici. Eventuali trattamenti che richiedano questi dati devono seguire un canale e un’informativa dedicati. 4. Cookie e altre memorizzazioni La configurazione di base descritta utilizza strumenti tecnici di prima parte, senza pixel pubblicitari o feed social incorporati. ANGELSSESSID — cookie di sessione. Consente di mantenere la sessione, proteggere i moduli e gestire l’autenticazione. Non ha una durata persistente prestabilita nel browser. L’accesso autenticato scade dopo 30 minuti di inattività o, comunque, dopo 8 ore dall’accesso; un browser che ripristina le schede può conservare il cookie di sessione, senza prolungare questi limiti di autenticazione. angels-theme — memoria locale del browser. Memorizza la scelta del tema chiaro o scuro. Rimane fino alla modifica della preferenza o alla cancellazione dei dati del sito da parte dell’utente o del browser. Non è una misura dell’attività di navigazione. angels-working-v1 — memoria della scheda del browser. Soltanto quando l’utente autorizzato attiva la protezione del lavoro, conserva una copia cifrata dei campi previsti dal modulo. La copia è recuperabile entro la validità prevista, al massimo 24 ore, e può essere eliminata con il comando dedicato. La chiusura della sessione della scheda normalmente rimuove questa memoria, salvo i meccanismi di ripristino del browser. Possono essere create anche copie cifrate sul server; la scadenza di recupero è distinta dalla successiva pulizia tecnica dei file scaduti. Queste memorizzazioni tecniche non richiedono un consenso per finalità pubblicitarie. Bloccarle o cancellarle può comportare la perdita di preferenze, sessioni o copie temporanee. È possibile gestirle attraverso le impostazioni del browser. La presente versione di base non comprende l’attivazione della misurazione facoltativa dell’applicazione, di Google Analytics, Meta Pixel, TikTok Pixel o servizi equivalenti. Prima di attivarli devono essere aggiornate le informazioni su finalità, destinatari, durata e trasferimenti e, quando necessario, raccolto il consenso preventivo. I trattamenti tecnici propri dell’hosting sono descritti separatamente di seguito. 5. Accesso ai dati e fornitori All’interno di Angels accedono ai dati le persone autorizzate, secondo ruolo, divisione e necessità operative. Account, documenti interni e caselle email non diventano pubblici per il solo fatto che esista una pagina dedicata a un player. Per hosting e posta viene utilizzato IONOS. Eventuali fornitori che svolgono manutenzione o altri servizi per conto di Angels devono essere autorizzati e regolati, quando operano come responsabili del trattamento, mediante gli accordi previsti dall’articolo 28 GDPR. Possono accedere ai soli dati pertinenti anche consulenti vincolati alla riservatezza e autorità competenti, nei casi previsti dalla legge. Gli sponsor non ricevono automaticamente i recapiti raccolti dal sito. Soltanto le informazioni approvate per la pubblicazione sono rese accessibili ai visitatori e possono essere indicizzate dai motori di ricerca. 6. Hosting, collegamenti esterni e trasferimenti Per il proprio prodotto Hosting, IONOS dichiara che i dati tecnici dei visitatori descritti nella relativa documentazione vengono anonimizzati, conservati per otto settimane e non trasferiti verso Paesi terzi. La documentazione menziona anche l’elaborazione tramite SiteAnalytics. Queste indicazioni riguardano il trattamento del provider, non la durata dei dati del gestionale Angels né eventuali servizi aggiunti successivamente. Il sito contiene collegamenti ai canali Instagram e TikTok di Angels e può collegare i profili pubblici dei player e i siti dei partner. I collegamenti ordinari non caricano automaticamente un feed incorporato. Dopo averli aperti, i servizi esterni trattano i dati secondo le proprie informative, che possono prevedere trattamenti fuori dallo Spazio economico europeo. Questa informativa non copre l’uso autonomo delle piattaforme social. La versione descritta non include automazioni Google, servizi AI esterni o ulteriori trasferimenti avviati da integrazioni aggiuntive. Prima di introdurre un trattamento che comporti trasferimenti fuori dallo Spazio economico europeo, Angels deve verificarne la base, le garanzie del Capo V GDPR e informare gli interessati. Le informazioni sui destinatari e sulle eventuali garanzie applicabili sono richiedibili al recapito del Titolare. Tale previsione non sostituisce l’obbligo di indicare i trasferimenti effettivamente attivi. 7. Tempi di conservazione I dati sono conservati secondo le finalità e i seguenti termini, che devono essere applicati anche alle copie pertinenti e non soltanto alle schede visibili: Richieste informative e proposte senza seguito contrattuale: fino a 12 mesi dalla chiusura della richiesta o dall’ultimo scambio sostanziale necessario a gestirla. Candidature non accolte: fino a 6 mesi dalla conclusione della selezione. Una conservazione per opportunità future richiede una finalità distinta, comunicata e legittimata. Account: per la durata dell’autorizzazione e per completare le attività connesse alla sua cessazione. Gli accessi sono revocati quando non più necessari; i dati identificativi dell’account non soggetti a un diverso obbligo sono rimossi o anonimizzati entro 90 giorni dalla chiusura del rapporto operativo. Registrazioni applicative di sicurezza: fino a 6 mesi dalla registrazione. Gli identificativi usati per limitare i tentativi di accesso e gli invii abusivi sono soggetti a una pulizia dopo 7 giorni. Le sole evidenze necessarie a un incidente, a un obbligo specifico o a una controversia possono essere separate e conservate per il periodo motivato dal relativo caso. Copie di lavoro: recuperabili al massimo entro 24 ore secondo i limiti della funzione; le copie server scadute sono destinate alla cancellazione mediante la manutenzione periodica. Non si tratta del termine di conservazione delle schede salvate definitivamente. Profili e annunci: i profili operativi seguono la durata del rapporto e delle autorizzazioni. Le notizie mantenute come archivio storico sono riesaminate almeno annualmente per necessità, correttezza, proporzionalità e diritti delle persone; non costituiscono un’autorizzazione perpetua a usare immagini o informazioni personali. Backup ordinari controllati da Angels: ciclo massimo di 30 giorni. Le copie sono riservate al ripristino e non vengono utilizzate per nuove finalità. Dopo un ripristino devono essere riapplicate le cancellazioni pertinenti. Gli archivi documentali soggetti a un obbligo distinto non sono equiparati a backup ordinari. Documenti associativi, contrattuali, contabili e di lavoro: seguono i termini e i criteri indicati nelle relative informative e negli obblighi effettivamente applicabili; il limite previsto per le richieste generiche non cancella tali obblighi. Eventuali conservazioni ulteriori riguardano soltanto i dati necessari, per una ragione documentata e per il tempo corrispondente. La disponibilità di spazio sul server non giustifica una conservazione indefinita. 8. Sicurezza e decisioni automatizzate Sono previste misure proporzionate al rischio, fra cui autenticazione, permessi, protezione delle credenziali, cifratura per le informazioni e gli archivi previsti dal sistema e registrazione delle operazioni rilevanti. L’utente deve custodire le proprie credenziali e segnalare accessi sospetti. Nessun sistema può garantire l’assenza assoluta di incidenti. Il sito non assume decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o conseguenze analogamente significative sulle persone. Promemoria, controlli tecnici e classificazioni organizzative non sostituiscono le decisioni dello staff. 9. Minorenni La pubblicazione di immagini e informazioni di minorenni, la loro partecipazione alle attività e l’eventuale accesso al gestionale richiedono una valutazione specifica, informative comprensibili e il coinvolgimento di chi esercita la responsabilità genitoriale nei casi previsti. Non è sufficiente una generica accettazione della presente pagina per autorizzare tali trattamenti. 10. Diritti e richieste Nei casi e alle condizioni previsti dal GDPR, l’interessato può ottenere accesso ai dati, rettifica, cancellazione, limitazione e portabilità. Può opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione e revocare un consenso senza pregiudicare la liceità del trattamento precedente. I diritti non hanno tutti gli stessi presupposti: per esempio, la portabilità riguarda specificamente i trattamenti automatizzati basati sul consenso o su un contratto. Le richieste vanno inviate a management@angelsesports.it. Il riscontro è fornito senza ingiustificato ritardo e, di regola, entro un mese; in caso di proroga ammessa dal GDPR, l’interessato viene informato entro il primo mese dei motivi e del termine ulteriore, che può arrivare a due mesi aggiuntivi. Per proteggere i dati possono essere richieste informazioni proporzionate per confermare l’identità. È possibile proporre reclamo al Garante per la protezione dei dati personali o all’altra autorità di controllo competente e rivolgersi all’autorità giudiziaria. La richiesta preventiva ad Angels non è una condizione per presentare un reclamo. 11. Modifiche dell’informativa Il testo deve essere aggiornato quando cambiano trattamenti, servizi o funzionalità rilevanti. La versione resa pubblica riporta la data dell’aggiornamento effettivo. Nuove finalità incompatibili o strumenti che richiedano il consenso non vengono legittimati dalla sola modifica di questa pagina.