1. Titolare e contatti
1.1 Titolare: [DA COMPILARE: ragione sociale del soggetto che gestisce l'Academy e il settore giovanile — indicare se coincide con il titolare del sito], sede [DA COMPILARE], P.IVA [DA COMPILARE], PEC [DA COMPILARE]. Contatti: academy@imolesefc.it per le attività (EMAIL-06 «sola segreteria Academy»), privacy@imolesefc.it per i diritti (EMAIL-07) [DA COMPILARE: conferma delle caselle]. DPO: [DA COMPILARE oppure «non nominato»].
2. Principi del progetto che questa informativa descrive
2.1 Tutore e minore sono entità separate. Il minore viene collegato al tutore solo dopo verifica della segreteria o invito controllato (AC04; master righe 669-670). Un tutore non verificato non accede ai dati del minore (AD12, test «tutore non verificato non accede»).
2.2 Revoca immediata. La revoca del collegamento tutore/minore toglie subito l'accesso; ogni cambiamento resta nel registro (AC13; T13 «revoca tutore immediatamente efficace»).
2.3 Nessuna lista pubblica. Non esistono elenchi pubblici di iscritti, recapiti o documenti (AC05; master riga 671).
2.4 Nessun dato sanitario nel perimetro iniziale: il sito non ospita cartelle cliniche né certificati medici (AC05, SQ07; master righe 671-672 e 1395). [DA VERIFICARE CON IL LEGALE: come il club gestisce fuori dal sito il certificato di idoneità sportiva e ogni altro dato relativo alla salute (art. 9 GDPR); qualunque raccolta online di tali dati è un'estensione da validare prima (AC05) e richiederebbe una valutazione d'impatto (art. 35 GDPR).]
2.5 Comunicazioni alla famiglia, non al minore. Le richieste Academy usano l'email del tutore e non iscrivono automaticamente il minore a campagne (EMAIL-31). Nessuna chat aperta con minori per impostazione predefinita (AC09; master riga 682).
2.6 Immagini separate dall'iscrizione. Il consenso alle immagini è separato dai documenti di iscrizione (SQ05; master righe 1392-1393) ed è raccolto con il modulo-consenso-tutore.md.
3. Dati trattati
| Momento | Dati | Fonte nel progetto |
|---|---|---|
| Richiesta di prova o di iscrizione (FE-21) | del tutore: nome, email; del partecipante: nome, anno di nascita; attività e sessione; messaggio | tavola FE-21 (master righe 4003-4010) |
| Ricevuta e gestione della pratica | codice della pratica, stato (ricevuta, integrazioni, accettata/rifiutata, lista d'attesa), assegnazione alla segreteria, comunicazioni | AC06, AC07, AD11, AD12; FE-22, FE-24 |
| Area famiglia (FE-23, FE-24) | attività, domande, stati, scadenze, comunicazioni pertinenti; allegati privati accessibili solo a tutore e segreteria autorizzati | AC04; master riga 4248 |
| Eventuale pagamento della quota | esito del pagamento tramite il fornitore (nessun dato carta sul sito) | AC06 «eventuale pagamento»; EC06 |
| Rosa e pagine pubbliche (solo con autorizzazione) | nome autorizzato, ruolo, numero, foto autorizzata; mai data di nascita, recapiti o dati privati del minore | AD07 (master righe 1039-1044 «data privata o recapito mai restituiti nelle API pubbliche»); master riga 3400 «niente dati privati per i minori» |
3.1 Nel messaggio libero non inserire informazioni sulla salute (§ 2.4).
3.2 [DA VERIFICARE CON IL LEGALE: dati richiesti per il tesseramento federale (FIGC) e per gli adempimenti della riforma dello sport (D.Lgs. 36/2021 e D.Lgs. 39/2021, incluse le politiche di tutela dei minori — safeguarding — previste per le associazioni e società sportive): se raccolti tramite il sito, vanno aggiunti qui con base giuridica e destinatari (federazione, Registro nazionale delle attività sportive dilettantistiche).]
4. Finalità e basi giuridiche (proposte)
| Finalità | Base giuridica proposta | Note |
|---|---|---|
| Gestire richiesta di prova, iscrizione, lista d'attesa e capienza | art. 6.1.b GDPR (misure precontrattuali e contratto con il tutore) | AC06, AC07, T12 |
| Comunicazioni di servizio alla famiglia (scadenze, integrazioni, esiti) | art. 6.1.b | AC14: «Email fallita non cancella la pratica» |
| Adempimenti federali, assicurativi e fiscali | art. 6.1.c | [DA VERIFICARE CON IL LEGALE] |
| Pubblicazione di nome e immagine del minore (rosa, news, gallerie, video) | consenso del titolare della responsabilità genitoriale, separato e revocabile; artt. 10 c.c. e 96-97 L. 633/1941 per il ritratto | modulo-consenso-tutore.md; AD10 «pubblicazione media dei minori» con ruolo dedicato (master riga 1064) |
| Comunicazioni promozionali (newsletter tema «Academy per adulti/tutori») | consenso del tutore (art. 6.1.a), mai implicito | EMAIL-39, EMAIL-31 |
| Sicurezza e registro delle modifiche | art. 6.1.f | AC13; master riga 1417 «Log senza … informazioni dei minori» |
4.1 Chi presta il consenso. Per i minori il consenso è prestato dal titolare della responsabilità genitoriale. [DA VERIFICARE CON IL LEGALE: (a) se occorre il consenso di entrambi i genitori per la pubblicazione delle immagini o se basta la dichiarazione di uno che agisce anche per l'altro; (b) come trattare il minore dai 14 anni in su per i servizi online (art. 2-quinquies Codice privacy); (c) se raccogliere anche l'assenso del minore, adeguato all'età.]
5. Chi vede i dati
5.1 Solo la segreteria e i ruoli autorizzati: «Un allenatore non vede documenti amministrativi non necessari» (AD12); il commerciale non esporta dati delle famiglie (AD27); matrice dei permessi AD12 (docs/matrice-permessi.md): responsabile Academy in sola lettura delle attività, non dei documenti amministrativi. I documenti privati si scaricano con link temporaneo e tracciato (AD12; SQ02).
5.2 Fornitori: hosting (R-10), email (Aruba/Brevo, R-09), pagamento della quota se previsto (R-05). Vedi nomine-responsabili-bozza.md. [DA COMPILARE: federazione e assicurazione, se destinatari.]
6. Conservazione (proposte)
| Categoria | Proposta |
|---|---|
| Richiesta di prova non seguita da iscrizione o rifiutata | [DA COMPILARE: es. 12 mesi dalla chiusura] |
| Iscrizione accettata | durata della stagione sportiva + [DA COMPILARE: anni per obblighi federali/fiscali] |
| Lista d'attesa | fino alla fine della stagione [DA COMPILARE] |
| Collegamento tutore/minore revocato | dati dell'accesso cancellati subito; resta la riga di registro (AC13) per [DA COMPILARE] |
| Consenso immagini | fino alla revoca; dopo la revoca le immagini vengono rimosse dai contenuti pubblicati (AD29 «revoca media»; AD10 «rimozione permesso segnala gli utilizzi da correggere») |
| Documenti contabili delle quote | [DA COMPILARE: es. 10 anni, art. 2220 c.c.] |
7. Diritti
7.1 Il tutore esercita per il minore i diritti degli artt. 15-22 GDPR scrivendo a privacy@imolesefc.it [DA COMPILARE: conferma]; reclamo al Garante (art. 77). La revoca del consenso alle immagini non pregiudica la liceità delle pubblicazioni precedenti (art. 7.3), ma comporta la rimozione dai contenuti del sito sotto il controllo del club. [DA VERIFICARE CON IL LEGALE: trattamento di stampa, social e materiali già distribuiti.]
8. Avvertenze per il testo pubblico
8.1 La conferma della richiesta non equivale a iscrizione accettata (master riga 4054 «richiesta inviata non equivale a iscrizione accettata»): il testo della ricevuta (FE-22) deve dirlo.
8.2 I dati demo delle tavole («Tutore demo», «Profilo minore demo», «Pratica DEMO-024») restano solo nei seed di test (DIREZIONE § 3).
--- Bozza tecnica da validare dal legale del club — non costituisce parere legale e non è un testo definitivo. Titolare, contatti, periodi e adempimenti sportivi sono segnaposto da compilare o verificare.