Informativa sul Trattamento dei Dati Personali
(Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 - GDPR)
1. Titolare del Trattamento
Il Titolare del trattamento è Cesare Brandini, operante come Ditta Individuale con la denominazione commerciale "DeBrand Studio" / "Zone6".
- Sede Legale: C.da San Martino 22, Venticano (AV)
- P.IVA: 03013500644
- Contatto Privacy: privacy@zone6.it
2. Tipologie di Dati Trattati
La piattaforma Zone6 raccoglie e tratta diverse categorie di dati, necessarie per l'erogazione dei servizi SaaS di gestione sportiva per la pallavolo:
Dati Comuni
Dati anagrafici (nome, cognome, codice fiscale), dati di contatto (email, telefono) di amministratori, staff tecnico e atleti.
Dati Particolari (Sanitari e Biometrici) - Art. 9 GDPR
- Certificati di idoneità sportiva (agonistica e non)
- Dati antropometrici (peso, altezza) necessari per il calcolo dei carichi di lavoro
- Storico infortuni e parametri di benessere (qualità del sonno, fatica, stress) raccolti tramite la PWA dell'atleta per la prevenzione infortuni (algoritmo ACWR)
Dati Giudiziari (Safeguarding) - Art. 10 GDPR
Certificato del Casellario Giudiziale richiesto per i collaboratori che operano a contatto con minori, in ottemperanza al D.Lgs. 39/2021.
Dati di Minori
Dati anagrafici e sportivi di tesserati minorenni, trattati previa autorizzazione del titolare della responsabilità genitoriale.
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base Giuridica |
|---|---|
| Erogazione Servizio SaaS (Gestione tesseramenti, comunicazioni squadra) | Esecuzione del Contratto (Art. 6.1.b GDPR) |
| Prevenzione Infortuni & Analisi Performance (Trattamento dati sanitari/biometrici) | Consenso Esplicito dell'interessato (Art. 9.2.a GDPR) |
| Adempimenti Safeguarding (Verifica casellario giudiziale) | Obbligo Legale (Art. 6.1.c GDPR) |
| Sicurezza e Logging (Monitoraggio accessi, prevenzione frodi) | Legittimo Interesse del Titolare (Art. 6.1.f GDPR) |
| Marketing e Newsletter | Consenso facoltativo (Art. 6.1.a GDPR) |
4. Modalità di Trattamento e Sicurezza dei Dati
I dati sono trattati mediante strumenti informatici con logiche strettamente correlate alle finalità.
Isolamento dei Dati
L'infrastruttura utilizza un'architettura Multi-Tenant con database segregati (PostgreSQL Schemas), garantendo che i dati di una Associazione Sportiva siano tecnicamente inaccessibili ad altre Associazioni.
Crittografia
I dati sensibili sono crittografati a riposo. Le comunicazioni avvengono esclusivamente su protocollo sicuro HTTPS/TLS 1.3.
5. Destinatari dei Dati
I dati possono essere comunicati a:
- Fornitori di Servizi: Provider di hosting, servizi di pagamento (Stripe), servizi di email transazionale
- Enti Sportivi: FIPAV, CONI, Enti di Promozione Sportiva
- Autorità Pubbliche: In caso di obblighi legali
6. Trasferimento Dati Extra-UE
I dati sono conservati su server ubicati all'interno dello Spazio Economico Europeo. Qualora si rendesse necessario l'uso di servizi terzi residenti fuori dall'UE, il Titolare garantisce l'adozione delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
7. Periodo di Conservazione
- Dati Istituzionali/Fiscali: 10 anni (art. 2220 Codice Civile)
- Dati Sanitari/Sportivi: Per la durata del tesseramento + 5 anni
- Dati Safeguarding: Verifica annuale; certificati non conservati oltre la validità stagionale
8. Diritti degli Interessati
Gli utenti possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione (diritto all'oblio), limitazione, portabilità dei dati e opposizione.
Le richieste possono essere inviate a: privacy@zone6.it
9. Processo Decisionale Automatizzato
La piattaforma utilizza algoritmi per calcolare il rischio infortuni (ACWR). Tali sistemi sono di supporto decisionale e non producono effetti giuridici automatici senza intervento umano.
Ultimo aggiornamento: Febbraio 2026