Questa informativa descrive come vengono trattati i dati personali all’interno della piattaforma Volley Manager LAB Club Platform, accessibile all’indirizzo https://app.lab-volley.it, utilizzata per la gestione tecnica, organizzativa e sportiva del progetto.
Il titolare del trattamento è Giulio Pellini, Persona fisica titolare del trattamento. Per richieste relative alla privacy è possibile scrivere a: giuliopellini@hotmail.com.
I dati vengono trattati per finalità connesse alla gestione del progetto sportivo, alla crescita tecnica e organizzativa delle atlete, alla gestione di società, squadre, stagioni sportive, presenze, valutazioni, comunicazioni interne, accessi degli utenti autorizzati, registrazione delle attività e sicurezza della piattaforma.
Il trattamento può fondarsi, a seconda dei casi, sull’esecuzione di attività organizzative e sportive richieste o concordate, sull’interesse legittimo alla gestione sicura e ordinata della piattaforma, sull’adempimento di obblighi normativi o regolamentari applicabili e, ove necessario, sul consenso dell’interessato o di chi esercita la responsabilità genitoriale.
Eventuali dati relativi alla salute o altre categorie particolari di dati non devono essere inseriti nella piattaforma se non in presenza di una specifica condizione di liceità prevista dalla normativa applicabile e di istruzioni esplicite del titolare.
L’accesso alla piattaforma è riservato esclusivamente agli utenti abilitati. Ogni utente può accedere solo alle funzioni coerenti con il proprio ruolo e deve utilizzare i dati esclusivamente per le finalità organizzative, tecniche e sportive autorizzate.
I dati principali della piattaforma sono conservati sul server applicativo e database indicati di seguito. I backup sono conservati separatamente su storage esterno.
| Piattaforma | https://app.lab-volley.it |
|---|---|
| Infrastruttura principale | Laravel Managed / Laravel Forge |
| Regione server principale | New York 1 - Stati Uniti d'America |
| Database | MySQL 8.4 |
| Backup database | Amazon Web Services S3 |
| Regione backup | Europe Stockholm - eu-north-1 - Svezia - Unione Europea |
| Conservazione backup | 7 giorni, salvo diversa esigenza tecnica, organizzativa o normativa. |
Poiché l’infrastruttura principale attualmente risulta localizzata in New York 1, Stati Uniti d'America, il trattamento può comportare il trasferimento o la conservazione di dati personali al di fuori dello Spazio Economico Europeo.
Il titolare dovrà verificare che tali trasferimenti siano regolati da garanzie adeguate, quali decisioni di adeguatezza, clausole contrattuali standard, misure supplementari o altri strumenti previsti dalla normativa applicabile. I backup database sono conservati nella regione Europe Stockholm - eu-north-1, indicata come Svezia - Unione Europea.
I dati non sono diffusi pubblicamente. Possono essere accessibili esclusivamente agli utenti autorizzati del progetto e ai fornitori tecnici necessari al funzionamento, manutenzione, sicurezza, backup, dominio, deploy e gestione della piattaforma, nei limiti delle rispettive funzioni.
I fornitori tecnici devono essere utilizzati nei limiti delle rispettive funzioni e, ove richiesto, disciplinati da accordi, condizioni o atti di nomina coerenti con la normativa applicabile.
I dati sono conservati per il tempo necessario alla gestione del progetto sportivo, della stagione, delle attività tecniche e organizzative e degli obblighi applicabili. I log delle attività sono conservati per finalità di sicurezza, tracciabilità e controllo degli accessi.
I backup automatici del database sono conservati secondo la retention configurata: 7 giorni, salvo diversa esigenza tecnica o normativa.
La piattaforma utilizza misure tecniche e organizzative quali accesso autenticato, password personali, ruoli autorizzativi, HTTPS, separazione degli accessi per ruolo, registro delle attività, backup automatici e limitazione degli accessi amministrativi.
Ogni utente autorizzato è tenuto a custodire le proprie credenziali, non condividerle con terzi, uscire dall’account quando utilizza dispositivi condivisi e segnalare tempestivamente accessi anomali o sospetti.
Gli interessati possono richiedere informazioni sul trattamento dei propri dati, accesso, rettifica, cancellazione ove applicabile, limitazione, opposizione, portabilità ove prevista e ogni altro diritto riconosciuto dalla normativa vigente scrivendo all’indirizzo indicato in questa informativa.
Gli interessati che ritengano che il trattamento violi la normativa applicabile possono proporre reclamo all’Autorità Garante per la protezione dei dati personali o all’Autorità di controllo competente.
Questa informativa può essere aggiornata. In caso di modifiche rilevanti, gli utenti autorizzati potranno essere chiamati ad accettare nuovamente la versione aggiornata prima di continuare a utilizzare la piattaforma.