Informativa Privacy
STELLE — Rugby Femminile
ai sensi del Regolamento (UE) 2016/679 (GDPR) — Versione 2.1 del 26/02/2026
1. Titolare e Responsabile del Trattamento
Titolare del trattamento
La Franchigia / Società sportiva affiliata che raccoglie i dati delle atlete nell'esercizio della propria attività sportiva (ai sensi dell'art. 13 GDPR il Titolare è identificato nelle comunicazioni di tesseramento).
Responsabile del trattamento (art. 28 GDPR)
BitBlocks Srl — fornitore e gestore tecnico della piattaforma, su incarico del Titolare.
Corso Angelo Bettini, 58 — 38068 Rovereto (TN)
P.IVA: 02566350225 | PEC: bitblocks@pec.it | Email: f.mobrici@bitblocks.it
1b. Firebase Authentication — Sub-responsabile USA
⚠️ Trasferimento dati verso USA
Firebase Authentication (Google LLC) gestisce le credenziali di accesso degli allenatori (email, token di sessione) su infrastrutture negli
Stati Uniti. Questo costituisce un trasferimento extra-UE, regolato dalle
Clausole Contrattuali Standard (SCC) e dal Firebase Data Processing Agreement (
firebase.google.com/terms/data-processing-terms).
I dati delle atlete (anagrafica, presenze, certificati) rimangono in UE su Google Cloud Firestore. Solo le credenziali degli allenatori transitano verso Firebase Auth USA.
2. Dati Trattati
La piattaforma tratta dati anagrafici delle giocatrici (nome, data di nascita, ruolo, società), dati sanitari (scadenza certificato medico sportivo), dati di performance (presenze, valutazioni skills), dati di contatto dei genitori/tutori legali, e credenziali di accesso degli allenatori autorizzati.
3. Minori
La piattaforma gestisce dati di minori (categorie U14/U16). I dati sono inseriti dagli allenatori autorizzati su mandato delle famiglie nell'ambito del tesseramento FIR. I dati sanitari (scadenza certificato medico) sono trattati sulla base del consenso esplicito del genitore/tutore (art. 9.2.a GDPR). Il Titolare adotta misure di sicurezza rafforzate per la protezione dei dati dei minori, con il supporto tecnico di BitBlocks Srl.
4. Finalità
Gestione operativa della squadra (base: legittimo interesse sportivo art. 6.1.f); monitoraggio certificati medici — dati sanitari (base: consenso esplicito art. 9.2.a); adempimenti FIR (base: obbligo legale/federale art. 6.1.c); sicurezza della piattaforma (base: legittimo interesse art. 6.1.f). La piattaforma non effettua decisioni automatizzate né profilazione (art. 22 GDPR).
5. Conservazione dei Dati
Dati anagrafici: durata tesseramento + 3 anni. Dati sanitari: durata tesseramento. Dati presenze/performance: 2 stagioni sportive. Log tecnici: massimo 12 mesi.
6. Destinatari dei Dati
Accedono ai dati: allenatori e staff tecnico autorizzati della franchigia; BitBlocks Srl (solo per manutenzione tecnica); Federazione Italiana Rugby (FIR) per adempimenti federali; sub-responsabili tecnici EU: Amazon Web Services EMEA (Amplify), Google Ireland (Firestore eur3); sub-responsabile USA: Google LLC — Firebase Authentication (solo credenziali allenatori, con SCC). I dati delle atlete non sono ceduti per finalità commerciali o pubblicitarie.
7. Infrastruttura e Localizzazione
Dati delle atlete (anagrafica, presenze, certificati): conservati in UE — server app su AWS Milano/eu-south-1 (distribuito via CDN CloudFront per i soli file statici), database Google Firestore eur3 (Belgio/Paesi Bassi, UE). Dati di autenticazione allenatori: trattati da Firebase Authentication (Google LLC) negli USA, con garanzie SCC/DPA (firebase.google.com/terms/data-processing-terms).
8. Cookie e Dati in Cache
STELLE utilizza esclusivamente cookie tecnici necessari: (a) cookie di sessione Firebase Authentication — mantiene attiva la sessione, cancellato al logout; (b) cache Service Worker PWA — memorizza risorse statiche (codice, icone) e, per la funzionalità offline, dati precedentemente consultati tramite Firebase SDK. La piattaforma è progettata per minimizzare la persistenza locale; ove possibile, i dati relativi alla salute (scadenze certificati) non vengono pre-caricati. Se l'allenatore ha visualizzato tali dati, potrebbero essere presenti nella cache. La protezione dipende anche dalle misure di sicurezza del dispositivo (PIN/biometria). L'utente può cancellare la cache in qualsiasi momento. Nessun cookie di profilazione, analytics o marketing.
9. I Tuoi Diritti (GDPR artt. 15-22)
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15-22 GDPR). Rivolgiti al Titolare (la tua Franchigia/Società sportiva) oppure al Responsabile tecnico BitBlocks Srl: f.mobrici@bitblocks.it. Puoi proporre reclamo al Garante Privacy (www.garanteprivacy.it). Il Titolare risponde entro 30 giorni.
Titolare: Franchigia/Società sportiva affiliata | Responsabile: BitBlocks Srl — Rovereto (TN) | Versione 2.1 del 26/02/2026