Privacy Policy

1. Premessa e ambito di applicazione

La presente Privacy Policy descrive le modalita con cui ASD Montorio Volley, in qualita di titolare del trattamento, tratta i dati personali degli utenti che utilizzano la Web App Volley Insieme disponibile sul dominio app.progettovolley.it, con particolare riferimento all'integrazione con i servizi Google Calendar mediante Google OAuth 2.0 e Google Calendar API.

Questa policy e pubblica, accessibile dal medesimo dominio della Web App e distinta dalla homepage. Essa integra, per quanto riguarda l'uso dei dati Google, le informative privacy generali eventualmente pubblicate dalla societa per atleti, genitori, tutori, tecnici, dirigenti e collaboratori.

2. Identita del titolare del trattamento

Titolare del trattamento: ASD Montorio Volley, C.F./P.IVA 00936810670.

Contatti per richieste privacy, revoca del collegamento Google e cancellazione dati:

• Email: segreteria@montoriovolley.it
• PEC: asdmontoriovolley@pec.it
• Telefono: 3281556441

Le richieste possono essere inviate indicando nell'oggetto: Privacy Google Calendar - Web App Volley Insieme.

3. Quali dati Google vengono utilizzati

L'integrazione Google della Web App utilizza esclusivamente i dati strettamente necessari alla sincronizzazione degli eventi sportivi presenti nel calendario operativo autorizzato dall'utente o dall'account Google collegato.

In particolare, in base ai permessi effettivamente concessi dall'utente tramite la schermata di consenso Google OAuth, l'app puo trattare le seguenti categorie di dati Google Calendar:

• identificativo del calendario operativo collegato e informazioni essenziali del calendario, come nome o descrizione se disponibili;
• eventi del calendario operativo, inclusi titolo dell'evento, descrizione, luogo, data e ora di inizio/fine, durata, stato dell'evento, eventuale ricorrenza e aggiornamenti;
• metadati tecnici degli eventi, come identificativo evento, data di creazione/aggiornamento e stato di sincronizzazione;
• token OAuth rilasciati da Google, cioe access token e refresh token, necessari a mantenere attivo il collegamento autorizzato.

L'app non utilizza dati Google estranei alla finalita sportiva indicata. In particolare, salvo future integrazioni specificamente comunicate e autorizzate, l'app non accede a Gmail, Google Drive, Google Photos, contatti personali, documenti, file o altri servizi Google non necessari alla sincronizzazione del calendario operativo.

4. Per quale finalita vengono usati i dati Google

I dati Google Calendar vengono utilizzati esclusivamente per la sincronizzazione degli eventi sportivi e organizzativi della societa, quali allenamenti, gare, convocazioni, riunioni, scadenze operative, eventi societari e attivita connesse alla gestione sportiva.

La Web App puo usare tali dati per mostrare, aggiornare o sincronizzare il calendario operativo interno, ridurre duplicazioni manuali, coordinare atleti, genitori, tecnici e segreteria e migliorare la gestione organizzativa delle attivita sportive.

I dati Google non sono utilizzati per profilazione commerciale, pubblicita comportamentale, vendita di dati, invio di comunicazioni promozionali di terzi o finalita incompatibili con la gestione sportiva della societa.

5. Base giuridica del trattamento

Il trattamento dei dati Google avviene sulla base del consenso espresso dall'utente o dall'account autorizzato tramite la procedura Google OAuth 2.0, nonche, ove applicabile, per l'esecuzione di misure organizzative richieste dall'utente e per il legittimo interesse della societa alla gestione ordinata delle attivita sportive, nel rispetto dei principi di minimizzazione, proporzionalita e sicurezza previsti dal Regolamento UE 2016/679.

6. Conservazione cifrata di access token e refresh token

Per mantenere attivo il collegamento con Google Calendar, la Web App conserva access token e refresh token rilasciati da Google OAuth. Tali token sono conservati in forma cifrata nei sistemi applicativi della Web App e sono utilizzati esclusivamente per effettuare le operazioni autorizzate sul calendario operativo collegato.

L'accesso ai token e limitato ai processi tecnici necessari al funzionamento dell'integrazione e agli amministratori tecnici autorizzati, secondo criteri di necessita e riservatezza. In caso di revoca del collegamento o cancellazione dell'account, i token associati vengono eliminati o invalidati secondo le modalita tecniche disponibili.

7. Condivisione, vendita dei dati e pubblicita

ASD Montorio Volley non vende, noleggia o cede a terzi i dati Google degli utenti. I dati Google non vengono condivisi con inserzionisti pubblicitari, reti pubblicitarie, data broker o soggetti terzi per finalita di marketing, profilazione o pubblicita comportamentale.

L'eventuale accesso tecnico da parte di fornitori informatici o hosting provider avviene solo se necessario al funzionamento, alla sicurezza, alla manutenzione o all'assistenza tecnica della Web App, nel rispetto di obblighi di riservatezza e delle norme applicabili in materia di protezione dei dati personali.

8. Limitazioni d'uso dei dati Google

L'uso e il trasferimento delle informazioni ricevute dalle API Google avviene in conformita alla Google API Services User Data Policy, inclusi i requisiti di Limited Use applicabili. L'app accede solo ai dati necessari per fornire la funzionalita di sincronizzazione del calendario operativo sportivo e non utilizza tali dati per scopi non dichiarati nella presente policy.

9. Come revocare il collegamento Google

L'utente puo revocare in qualsiasi momento il collegamento tra la Web App e il proprio account Google:

• dalla Web App, accedendo all'area riservata e utilizzando la funzione di disconnessione o revoca del collegamento Google, se disponibile;
• dalle impostazioni del proprio account Google, nella sezione dedicata alle app e ai servizi di terze parti con accesso all'account;
• inviando richiesta a segreteria@montoriovolley.it o PEC asdmontoriovolley@pec.it.

Dopo la revoca, la Web App non potra piu accedere ai dati Google Calendar tramite i token precedentemente autorizzati. Alcuni dati gia sincronizzati e necessari alla gestione sportiva potrebbero rimanere conservati nella Web App per il tempo strettamente necessario alle finalita organizzative, amministrative o di documentazione interna, salvo richiesta di cancellazione ove applicabile.

10. Come chiedere la cancellazione dei dati Google

L'utente puo chiedere la cancellazione dei dati Google sincronizzati dalla Web App scrivendo a segreteria@montoriovolley.it o alla PEC asdmontoriovolley@pec.it. La richiesta deve indicare il nominativo dell'utente, l'account o il profilo collegato e l'oggetto Cancellazione dati Google Calendar.

Ricevuta la richiesta, ASD Montorio Volley provvedera a valutare e gestire la cancellazione dei dati Google sincronizzati e dei token OAuth associati, salvo eventuali obblighi di conservazione previsti dalla legge, esigenze di sicurezza, documentazione di attivita gia svolte o necessita organizzative legittime e proporzionate.

11. Tempi di conservazione

I dati Google Calendar sincronizzati sono conservati per il tempo necessario alla gestione degli eventi sportivi e organizzativi e, successivamente, per il tempo compatibile con finalita amministrative, organizzative, di sicurezza o di rendicontazione interna. I token OAuth sono conservati finche il collegamento Google rimane attivo o finche sono necessari al funzionamento della sincronizzazione autorizzata.

In caso di revoca del collegamento, cessazione del rapporto con la societa o richiesta di cancellazione, i dati saranno eliminati o anonimizzati quando non piu necessari, fatti salvi eventuali obblighi di conservazione o esigenze legittime documentabili.

12. Sicurezza dei dati

La Web App adotta misure tecniche e organizzative ragionevoli per proteggere i dati Google e i token OAuth da accessi non autorizzati, perdita, alterazione o uso improprio. Tra le misure previste rientrano la cifratura dei token, l'accesso limitato ai ruoli autorizzati, l'uso di connessioni sicure, la separazione dei permessi applicativi e il controllo degli accessi amministrativi.

13. Diritti dell'interessato

L'utente puo esercitare i diritti previsti dagli artt. 15 e seguenti del Regolamento UE 2016/679, tra cui accesso, rettifica, cancellazione, limitazione, opposizione e portabilita dei dati nei casi previsti. Le richieste possono essere inviate ai contatti del titolare indicati nella presente policy.

L'utente ha inoltre diritto di proporre reclamo all'Autorita Garante per la protezione dei dati personali qualora ritenga che il trattamento avvenga in violazione della normativa applicabile.

14. Minori e account dei genitori/tutori

La Web App e destinata alla gestione sportiva della societa e puo essere utilizzata da genitori, tutori, atleti maggiorenni, dirigenti, tecnici e soggetti autorizzati. Nel caso di atleti minorenni, il collegamento a servizi Google e la gestione degli eventi devono essere effettuati da un soggetto legittimato o autorizzato secondo le regole interne della societa e le impostazioni dell'account Google utilizzato.

15. Aggiornamenti della presente Privacy Policy

La presente Privacy Policy puo essere aggiornata in caso di modifiche tecniche, normative, organizzative o di integrazione con nuovi servizi Google. La versione aggiornata sara pubblicata sul dominio app.progettovolley.it e, ove necessario, gli utenti saranno informati con modalita adeguate.