Privacy Policy
La presente informativa descrive come la Community League tratta i dati personali degli utenti, in conformità al Regolamento UE 2016/679 (GDPR) e al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018. Ultimo aggiornamento: settembre 2026.
Titolare del trattamento
Titolare è l'organizzazione della Community League — communityleaguea8 [inserire ragione sociale/associazione, sede legale e P.IVA/C.F.]. Per esercitare i tuoi diritti o richiedere informazioni: organizzazione@communityleague.it. Un eventuale Responsabile della Protezione dei Dati (DPO), se nominato, sarà indicato in questa sezione con i relativi contatti.
Dati che raccogliamo
(a) Dati dei moduli pubblici: contatti, iscrizione squadre, richieste partner, newsletter, annunci della bacheca. (b) Dati dell'account Fan Area: nome, cognome, username, email, password (conservata solo in forma cifrata con hashing), oltre a data di nascita e numero di telefono se forniti facoltativamente. (c) Dati di attività: check-in/presenze agli eventi, punti e XP, avanzamento delle challenge, partecipazioni ai contest, premi riscattati. (d) Dati tecnici: indirizzo IP, tipo di dispositivo e dati di navigazione tramite cookie. Il QR Code della Community League Card NON contiene dati personali: è un semplice codice opaco casuale.
Finalità e basi giuridiche
Trattiamo i dati per: erogare il servizio e gestire l'account (esecuzione del contratto, art. 6.1.b GDPR); gestire check-in, punti, classifiche, premi e voto MVP (esecuzione del contratto/legittimo interesse); rispondere alle richieste e gestire iscrizioni (misure precontrattuali); inviare comunicazioni di marketing e newsletter (solo previo consenso separato e revocabile, art. 6.1.a); analisi statistiche e miglioramento del servizio (consenso per i cookie non tecnici); adempiere a obblighi di legge (art. 6.1.c).
Minori
La Fan Area è rivolta a un pubblico generale. I minori di 14 anni possono registrarsi solo con il consenso di chi esercita la responsabilità genitoriale (art. 8 GDPR e normativa italiana). La data di nascita è facoltativa e serve, ove fornita, a verificare i requisiti di età. Se ritieni che un minore ci abbia fornito dati senza consenso, scrivici e provvederemo alla cancellazione.
Destinatari e responsabili del trattamento
I dati possono essere trattati, per conto del Titolare e come responsabili ex art. 28 GDPR, da fornitori tecnici: hosting e infrastruttura (Hostinger), database (Supabase), strumenti di analisi (Google Analytics, Meta Pixel, Microsoft Clarity) attivati solo previo consenso, ed eventuali fornitori di invio email. I dati non sono ceduti né venduti a terzi per finalità proprie.
Trasferimenti extra-UE
Alcuni fornitori (es. Google, Meta, Microsoft) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44-49 GDPR (es. Clausole Contrattuali Standard della Commissione UE e/o adeguatezza).
Periodo di conservazione
I dati sono conservati per il tempo necessario alle finalità indicate: i dati dell'account finché l'account resta attivo; i movimenti di punti/XP e le presenze per la durata della stagione e per eventuali obblighi di rendicontazione; i dati dei moduli per il tempo utile a gestire la richiesta. Alla cancellazione dell'account i dati personali vengono rimossi o anonimizzati.
I tuoi diritti
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR). Nella Fan Area trovi strumenti self-service per esportare i tuoi dati (in formato JSON) ed eliminare l'account direttamente dal profilo. Puoi inoltre revocare i consensi prestati. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Per richieste: organizzazione@communityleague.it.
Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate: password protette con hashing, cookie di sessione sicuri, controllo degli accessi basato sui ruoli, validazione server-side delle operazioni critiche (assegnazione punti, check-in, riscatti, voto MVP), minimizzazione dei dati e token opachi per il QR. Nessun sistema garantisce sicurezza assoluta, ma lavoriamo per ridurre i rischi.
Cookie
Il sito utilizza cookie tecnici necessari e, previo consenso, cookie di analisi e marketing. Il dettaglio è nella Cookie Policy, dove puoi anche gestire o revocare le preferenze.
Intelligenza artificiale (AI Act)
La piattaforma NON utilizza sistemi di intelligenza artificiale ad alto rischio ai sensi del Regolamento (UE) 2024/1689 (AI Act) e NON effettua decisioni automatizzate che producano effetti giuridici o significativi sugli utenti ai sensi dell'art. 22 GDPR: punti, classifiche e voto MVP derivano da regole deterministiche e verificabili, non da profilazione algoritmica. Qualora in futuro venissero introdotte funzionalità basate su IA (ad esempio suggerimenti o punteggi automatici), saranno accompagnate da adeguata informativa di trasparenza, supervisione umana e piena conformità ai principi dell'AI Act. Per informazioni: organizzazione@communityleague.it.
Modifiche all'informativa
Il Titolare può aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate tramite il sito o l'app. Ti invitiamo a consultare periodicamente questa pagina.
Documento fornito a titolo dimostrativo. Prima della pubblicazione, far revisionare i testi legali da un consulente.