Informativa privacy

Titolare e contatti

Il titolare del trattamento è BVO Beach Volley Lecce, con sede a Lecce (LE), Italia. Per informazioni o per esercitare i diritti relativi ai dati personali puoi scrivere a bvolecce@gmail.com.

Dati trattati e finalità

Il gestionale tratta dati anagrafici e di contatto, dati sportivi e associativi, abbonamenti, prenotazioni, pagamenti, comunicazioni e documenti necessari alle attività della scuola e dell'associazione. Fra i documenti possono esserci certificati medici, moduli di tesseramento, firme, contratti, materiali grafici e media.

I dati sono usati per amministrare il rapporto associativo, organizzare le attività sportive, adempiere agli obblighi applicabili, gestire comunicazioni di servizio e proteggere la piattaforma. I trattamenti necessari al rapporto e agli obblighi legali si basano, secondo i casi, sull'art. 6, par. 1, lett. b e c del GDPR; le misure di sicurezza e tutela dei diritti sul legittimo interesse di cui alla lett. f. Le immagini destinate a pubblicazione richiedono lo specifico consenso previsto nel gestionale. Per i dati relativi alla salute sono applicate le condizioni previste dall'art. 9 GDPR e le misure di accesso riservato.

Uso di Google Drive

Solo un amministratore può autorizzare un account Google a collegarsi all'archivio di BVO Gestionale. L'app richiede il permesso drive.file per creare, leggere, aggiornare e spostare nel cestino le cartelle e i file che essa stessa crea nell'account autorizzato. Non richiede accesso generale ai contenuti del Drive. L'app conserva sul server il token OAuth in forma cifrata, l'indirizzo email dell'account collegato e i metadati necessari alla sincronizzazione, come ID, nome, percorso, dimensione e impronta dei file.

Nella cartella privata BVO Gestionale possono essere copiati anche certificati medici, tesseramenti e firme. I file locali restano la fonte operativa del gestionale; Drive è un archivio sincronizzato. La cartella non viene condivisa pubblicamente dall'app. Gli amministratori possono esplorare l'archivio dal gestionale; il ruolo social media manager vede soltanto il ramo Media. La possibilità di aprire i file direttamente su Google Drive dipende dai permessi dell'account Google.

I dati Google non vengono venduti, usati per pubblicità o per profilazione commerciale, né trasferiti a terzi al di fuori dei fornitori tecnici necessari al servizio o di obblighi di legge. L'uso dei dati ottenuti tramite API Google è limitato alle funzioni di archivio e consultazione descritte qui.

Conservazione e cancellazione

I dati gestionali sono conservati per la durata del rapporto e per il tempo necessario agli obblighi di legge, alla rendicontazione e alla tutela dei diritti, di regola non oltre dieci anni. Quando un file viene rimosso dal gestionale, la copia sincronizzata viene spostata nel cestino Drive dopo un intervallo di sicurezza di 24 ore. La cancellazione definitiva dal cestino segue le impostazioni dell'account Google. Scollegare Drive revoca l'accesso futuro dell'app, ma non elimina automaticamente i documenti già presenti nell'account: il proprietario può gestirli direttamente in Google Drive.

Destinatari, sicurezza e diritti

I dati sono accessibili solo ai soggetti autorizzati secondo il loro ruolo e ai fornitori tecnici necessari all'erogazione del servizio. L'uso di un account Google personale per l'archivio richiede che il proprietario ne protegga accesso e condivisioni. Google tratta i dati presenti nel suo servizio secondo le proprie condizioni e informative.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dagli artt. 15-22 GDPR, nonché revocare i consensi prestati. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Per richieste: bvolecce@gmail.com.

Il proprietario dell'account Google può revocare l'autorizzazione anche dalle connessioni del proprio account Google.