Informativa sulla privacy

Monitola · ultimo aggiornamento 6 ottobre 2026

Questa informativa spiega come l'app e il sito Monitola trattano i dati personali dei soci del circolo, secondo il Regolamento (UE) 2016/679 (GDPR), articoli 13 e 14.

Chi è il titolare

Il titolare del trattamento è il circolo: A.S.D. Monitola Sporting Club, Via Monitola 9/11, 00024 Castel Madama (RM), C.F. 94074780589.

Per qualsiasi richiesta sui tuoi dati scrivi a andreaschiavetti@gmail.com. Il circolo non ha nominato un responsabile della protezione dei dati (DPO), perché non rientra nei casi in cui la legge lo richiede.

Quali dati trattiamo

• Accesso: la tua email. Non esiste una password: entri con un codice che ti mandiamo via email.
• Scheda socio (la compili all'iscrizione): nome e cognome, sesso, data e luogo di nascita, codice fiscale, telefono, tipo di tessera, i consensi che hai dato e la tua firma. Alcuni campi sono facoltativi. L'indirizzo di residenza non viene più chiesto: lo conserviamo solo per chi lo aveva già fornito, e può farlo togliere scrivendoci.
• Certificato medico: il tipo (agonistico o non agonistico), la data di scadenza e, se lo carichi, la foto o il PDF del certificato.
• Foto: la foto profilo che carichi e le “card” create a partire da essa, se usi quella funzione.
• Attività nel circolo: prenotazioni dei campi, presenze alle partite, risultati, livelli e statistiche di gioco, i voti che dai ai compagni, le disponibilità a giocare che segnali, i gruppi di cui fai parte.
• Messaggi: quello che scrivi nelle chat con altri soci e nei gruppi.
• Cassa: le quote che il gestore registra come pagate o da saldare. L'app non gestisce pagamenti online e non tratta dati di carte di credito.
• Notifiche: un identificativo tecnico del tuo dispositivo, che serve a recapitarti gli avvisi.
• Dati tecnici: l'indirizzo IP e l'orario delle richieste, registrati dai server per sicurezza e per risolvere i guasti.
• Se fai parte dello staff: le disponibilità che dai, i turni e le quote che ne derivano.

I dati li fornisci tu, oppure li inserisce il gestore del circolo quando ti iscrive o registra un'attività che ti riguarda (una prenotazione a tuo nome, una quota).

Perché li trattiamo e su quale base

• Per il rapporto associativo (art. 6.1.b GDPR): creare il tuo account, gestire iscrizione e tessera, prenotazioni, partite, gruppi, chat e cassa; mandarti gli avvisi che riguardano la tua attività e le comunicazioni del circolo ai soci.
• Per obbligo di legge (art. 6.1.c): tenere il libro dei soci, gestire il tesseramento, conservare la documentazione contabile e verificare l'idoneità alla pratica sportiva.
• Con il tuo consenso (art. 6.1.a): la foto profilo, la creazione delle card e le notifiche sul dispositivo. Puoi revocarlo quando vuoi: togli la foto, non usare le card, disattiva le notifiche dalle impostazioni del telefono o dell'app.
• Per legittimo interesse del circolo (art. 6.1.f): calcolare livelli e classifiche per formare partite equilibrate, proteggere il servizio da abusi (blocchi e segnalazioni tra soci) e fare copie di sicurezza dei dati.

Il certificato medico

Il certificato medico contiene dati che riguardano la salute. Lo trattiamo perché la normativa sulla tutela sanitaria delle attività sportive richiede al circolo di avere e verificare il certificato dei propri tesserati: una semplice dichiarazione non basta.

• Puoi caricarne una foto o un PDF dall'app, durante l'iscrizione o dopo, da Profilo → Certificato medico. In alternativa puoi consegnarlo in segreteria.
• Il documento lo vedono solo i gestori del circolo, che lo controllano e lo segnano come verificato. Gli altri soci e il resto dello staff non lo vedono.
• Si apre solo con un collegamento temporaneo, valido due minuti, e non ha un indirizzo pubblico.
• Puoi sostituirlo o eliminarlo quando vuoi dalla stessa schermata. Viene eliminato anche quando cancelli l'account.
• Sulla tua tessera digitale compare solo lo stato (valido, in scadenza, scaduto o mancante), che puoi mostrare all'ingresso.

Chi vede i tuoi dati dentro il circolo

• Gli altri soci vedono: nome e cognome, foto o iniziali, sport praticati, tipo e numero di tessera, livello e statistiche di gioco, le partite a cui partecipi, le disponibilità a giocare che segnali e i messaggi che scrivi nelle chat di cui fanno parte.
• Gli altri soci non vedono: email, telefono, indirizzo, codice fiscale, data di nascita, certificato medico (né i dati né il documento), firma e quote.
• I voti che dai ai compagni restano anonimi per gli altri soci. Il gestore può controllarli per verificare che siano dati correttamente.
• Il gestore e lo staff autorizzato vedono i dati della scheda socio, le prenotazioni e la cassa, nei limiti di quello che serve al loro compito.

I fornitori che usiamo

Per far funzionare l'app ci appoggiamo ad alcuni fornitori, che trattano i dati per nostro conto come responsabili del trattamento:

• Hetzner Online (Germania): i server su cui girano l'app e la banca dati.
• Cloudflare (archivio nell'Unione europea): le copie di sicurezza della banca dati.
• Resend (Stati Uniti): l'invio delle email con i codici di accesso e degli avvisi via email.
• Apple e Google: la consegna delle notifiche sui dispositivi iPhone e Android. Ricevono l'identificativo del dispositivo e il testo dell'avviso.
• OpenAI (Stati Uniti): solo se scegli di creare una card, la foto che hai caricato viene inviata a OpenAI al solo scopo di generare l'immagine. Se non usi questa funzione, la foto non viene inviata.

Se il tesseramento richiede l'affiliazione a una federazione o a un ente di promozione sportiva, i dati necessari vengono comunicati a quell'ente. Possiamo inoltre comunicare dati alle autorità quando la legge lo impone. Non vendiamo i tuoi dati e non li cediamo a terzi per scopi commerciali.

Dati fuori dall'Unione europea

La banca dati e le sue copie restano nell'Unione europea. Alcuni fornitori (Resend, OpenAI, Apple, Google) hanno sede negli Stati Uniti: il trasferimento avviene sulla base delle garanzie previste dagli articoli 44 e seguenti del GDPR, cioè una decisione di adeguatezza della Commissione europea o le clausole contrattuali standard. Riguarda solo i dati necessari a quella funzione: l'email per i messaggi, l'identificativo del dispositivo e il testo per le notifiche, la foto per le card.

Come proteggiamo i dati

• La connessione tra l'app e i server è sempre cifrata (HTTPS).
• Non ci sono password da custodire: i codici di accesso scadono dopo dieci minuti e sui server non vengono conservati in chiaro.
• Facciamo una copia di sicurezza ogni giorno.
• I dati della scheda socio sono accessibili solo al gestore e allo staff autorizzato.

Per quanto tempo li conserviamo

• Account e scheda socio: finché sei socio, o finché non cancelli l'account.
• Dopo la cancellazione: i dati spariscono subito dall'app. Le copie di sicurezza che li contengono vengono sovrascritte entro 30 giorni.
• Codici di accesso: scadono dopo dieci minuti e vengono eliminati entro un giorno.
• Sessioni di accesso: scadono dopo 30 giorni senza utilizzo.
• Documenti che la legge impone al circolo di conservare (per esempio il libro dei soci e le scritture contabili, per dieci anni): per i termini previsti dalla legge, anche dopo la fine del rapporto associativo.

Sei obbligato a darci i dati?

I dati contrassegnati come obbligatori nel modulo di iscrizione servono per associarti al circolo e per rispettare gli obblighi di legge: senza, non possiamo completare l'iscrizione. Tutto il resto è facoltativo: foto, card, notifiche e i campi non obbligatori puoi non darli, e l'app funziona lo stesso.

Niente pubblicità, niente tracciamento

L'app e il sito non contengono pubblicità, strumenti di analisi del comportamento né cookie di profilazione. Sul tuo dispositivo salviamo solo ciò che serve a tenerti collegato e a ricordare le tue preferenze.

Il livello di gioco è calcolato in modo automatico a partire dai risultati e dalle valutazioni dei compagni. Serve a formare partite equilibrate e non produce effetti giuridici nei tuoi confronti; se ritieni che sia sbagliato puoi chiedere al gestore di rivederlo.

I tuoi diritti

Puoi in ogni momento:

• sapere quali dati abbiamo su di te e riceverne una copia;
• farli correggere o completare, anche da solo dall'app (Profilo → Modifica i miei dati);
• chiederne la cancellazione o la limitazione del trattamento;
• opporti ai trattamenti basati sul legittimo interesse;
• revocare un consenso che hai dato, senza conseguenze su quanto fatto prima;
• ricevere i tuoi dati in un formato leggibile da un altro servizio (portabilità).

Scrivi a andreaschiavetti@gmail.com: rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in modo scorretto puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Cancellazione dell'account

Puoi eliminare da solo il tuo account, direttamente dall'app: Profilo → Elimina account. La cancellazione è definitiva e rimuove scheda socio, tessera, prenotazioni, presenze, statistiche, voti, foto, card e notifiche. In alternativa puoi chiederla via email. Restano solo i dati che la legge impone al circolo di conservare, per il tempo previsto dalla legge.

Minori

Un minorenne può essere iscritto solo da chi esercita la responsabilità genitoriale, che compila il modulo, presta i consensi e firma al suo posto. In quel caso trattiamo anche i dati del genitore o tutore (nome, cognome e firma), per le stesse finalità e con le stesse garanzie. Il genitore può esercitare tutti i diritti indicati sopra per conto del minore.

Modifiche a questa informativa

Se cambia il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Per i cambiamenti importanti avvisiamo i soci con una comunicazione nell'app.