1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il presente sito web è il Raggruppamento San Bernardo, associazione sportiva con sede nel Canton Ticino, Svizzera.
Per qualsiasi questione relativa alla presente informativa o al trattamento dei tuoi dati personali, puoi contattare la segreteria del Raggruppamento attraverso il modulo di contatto disponibile sul sito.
2. Dati personali raccolti
Il sito raccoglie dati personali esclusivamente attraverso i moduli online descritti di seguito. Per ogni modulo è indicato l’elenco completo dei dati che vengono registrati negli archivi del Raggruppamento.
a) Modulo di iscrizione (pagina «Iscrivi un allievo») — è il trattamento più ampio, perché riguarda dati di minori. Vengono registrati:
- Dati dell’allievo: nome, cognome, data di nascita, numero AVS (numero d’assicurato svizzero a 13 cifre), indirizzo di residenza completo (via, numero civico, NAP e località) e, solo per gli allievi dai 16 anni in su e in via facoltativa, il numero di cellulare dell’allievo stesso.
- Note mediche: campo facoltativo in cui il genitore può segnalare allergie, terapie o altre informazioni utili alla sicurezza dell’allievo durante l’attività. Se compilato, contiene dati sanitari — dati personali degni di particolare protezione ai sensi della LPD svizzera e categorie particolari di dati ai sensi dell’art. 9 GDPR. Vedi la sezione 3.
- Dati del genitore o tutore legale: nome e cognome, indirizzo email e numero di telefono. Se indicati nel modulo, gli stessi dati di un secondo genitore o tutore.
- Note libere eventualmente aggiunte dalla famiglia nel modulo.
- Prova dei consensi: accettazione della Carta Etica con data, ora, indirizzo IP del dispositivo utilizzato e versione della Carta Etica accettata; accettazione della presente informativa; eventuale consenso facoltativo alla newsletter.
- Dati tecnici della pratica: data di invio, indirizzo email a cui è stato inviato il link di conferma, data della conferma, stato di avanzamento ed eventuale messaggio d’errore, oltre alla copia in PDF della domanda, generata automaticamente, archiviata sul server del sito e trasmessa via email alla segreteria.
- Auto-iscrizione dei maggiorenni: un atleta maggiorenne può iscriversi autonomamente; in tal caso i recapiti (email, telefono) sono i suoi e non quelli di un genitore.
b) Riconferma annuale dei dati e della Carta Etica — quando il comitato pubblica una nuova versione della Carta Etica, alla famiglia già iscritta viene inviato un link personale, valido al massimo 30 giorni e utilizzabile una sola volta, con cui rivedere e correggere i dati dell’iscrizione e riconfermare l’accettazione. I dati aggiornati sostituiscono quelli registrati in precedenza e viene registrata la nuova data, con indirizzo IP e versione della Carta accettata.
c) Adesione alla Carta Etica (pagina dedicata, aperta a genitori, staff tecnico, membri del comitato e altri firmatari): nome e cognome, indirizzo email, ruolo dichiarato, data e ora della firma, indirizzo IP e identificativo tecnico del browser (user agent). Questi ultimi due sono conservati come prova dell’adesione.
d) Altri moduli del sito:
- Iscrizione alla newsletter: indirizzo email, categorie di interesse selezionate, data e origine del consenso e i codici tecnici (token) che consentono la conferma dell’iscrizione e la disiscrizione con un clic.
- Modulo di contatto: nome, indirizzo email, numero di telefono (facoltativo), oggetto e testo del messaggio inserito liberamente dall’utente.
- Ordinazione di abbigliamento e di materiale: nome, email e telefono di chi ordina; per il modulo materiale anche nome, cognome e categoria dell’allievo a cui l’ordine si riferisce; articoli, taglie, quantità, eventuali note e importo totale, oltre alla copia in PDF dell’ordine.
- Club dei 100 — sostenitori: nome o denominazione da pubblicare, categoria di sostegno e scelta se comparire o meno nell’elenco pubblico. L’indirizzo email e le note indicati nel modulo non vengono memorizzati negli archivi del sito: sono contenuti unicamente nell’email di notifica inviata alla segreteria.
Nessun dato di pagamento viene raccolto o trattato dal sito: le quote, gli ordini di materiale e le adesioni al Club dei 100 si pagano di persona (contanti o TWINT allo sportello). Il sito non ospita carrelli di pagamento e non memorizza né numeri di carta né coordinate bancarie.
Al di là dei moduli, il sito non raccoglie dati personali aggiuntivi oltre a quelli tecnici strettamente necessari al funzionamento del server (log di sistema) e non svolge alcuna profilazione. Per i cookie, consulta la sezione dedicata.
Il sito utilizza inoltre un contatore di visite aggregato e anonimo delle pagine pubbliche, a fini esclusivamente statistici interni: non vengono memorizzati cookie, identificatori o qualsiasi dato che consenta di risalire al singolo visitatore. L’indirizzo IP può essere utilizzato in forma temporanea e non persistente al solo scopo di prevenire abusi del contatore, senza essere conservato.
Per impedire l’invio automatizzato dei moduli (spam e bot) il sito utilizza il servizio reCAPTCHA v3 di Google. Quando apri una pagina che contiene un modulo, il tuo browser carica uno script di Google che raccoglie dati tecnici relativi al dispositivo, al browser e all’interazione con la pagina e li trasmette a Google, che può trattarli anche su server situati fuori dalla Svizzera e dall’Unione europea, in particolare negli Stati Uniti. Il Raggruppamento non riceve né conserva tali dati: dal servizio ottiene solo un punteggio che indica se l’invio è probabilmente umano.
3. Minori e dati sanitari
L’attività del Raggruppamento si rivolge in massima parte a minorenni. Il modulo di iscrizione è quindi compilato e sottoscritto dal genitore o dal tutore legale, che presta anche i consensi necessari per conto del minore; l’auto-iscrizione è riservata agli atleti maggiorenni.
Le note mediche sono facoltative e vengono trattate al solo scopo di tutelare la salute e la sicurezza dell’allievo durante gli allenamenti e le partite. In concreto:
- sono visibili unicamente alle persone autorizzate del Raggruppamento (segreteria e comitato) e, limitatamente a quanto necessario, all’allenatore o al responsabile della categoria;
- compaiono nella copia in PDF della domanda che viene trasmessa alla segreteria;
- non vengono mai pubblicate sul sito, né nelle pagine delle squadre né nell’archivio storico, e non vengono comunicate a sponsor o a terzi;
- non vengono utilizzate per finalità diverse dalla sicurezza dell’attività sportiva.
Lo stesso vale per il numero AVS, per la data di nascita e per l’indirizzo di residenza: servono al tesseramento e alla gestione amministrativa e non compaiono in nessuna pagina pubblica del sito: degli atleti possono essere mostrati soltanto nome, cognome, fotografia e categoria di appartenenza (vedi sezione 6).
Se ritieni che una di queste informazioni non sia necessaria, puoi ometterla nel modulo dove il campo è facoltativo oppure chiederne la cancellazione alla segreteria.
4. Finalità del trattamento
I dati raccolti vengono trattati per le seguenti finalità:
- Gestione delle iscrizioni al settore giovanile, tesseramento presso le federazioni e comunicazioni operative legate all’attività sportiva (convocazioni, cambi orario, eventi).
- Tutela della salute e della sicurezza dell’allievo durante l’attività, sulla base delle note mediche eventualmente segnalate.
- Raccolta e conservazione della prova dei consensi (accettazione della Carta Etica e dell’informativa privacy, consenso alla newsletter), con data, ora, indirizzo IP e versione del documento accettato.
- Invio della newsletter informativa sulle attività del Raggruppamento, previo consenso esplicito dell’iscritto.
- Risposta alle richieste pervenute tramite il modulo di contatto.
- Gestione degli ordini di abbigliamento e di materiale tecnico e sportivo, compresa la relativa contabilità.
- Gestione delle adesioni al Club dei 100 e pubblicazione dell’elenco dei sostenitori, quando l’interessato lo ha espressamente richiesto.
- Sicurezza del sito web e prevenzione di utilizzi illeciti e di invii automatizzati (log di accesso, protezione anti-spam dei moduli).
- Pubblicazione sul sito web pubblico di nome, cognome, fotografia e categoria di appartenenza dei giovani atleti, per un periodo massimo di 2 anni solari dalla fine della stagione sportiva di riferimento, a fini di rappresentanza dell’attività sportiva del Raggruppamento.
5. Base giuridica del trattamento
- Consenso (art. 6, par. 1, lett. a GDPR; art. 6 cpv. 6 LPD): per l’iscrizione alla newsletter e per il trattamento dei dati del minore ai fini sportivi, rilasciato dal genitore o tutore al momento dell’iscrizione, nonché per la pubblicazione di nome, cognome, fotografia e categoria degli atleti sul sito.
- Consenso esplicito per i dati sanitari (art. 9, par. 2, lett. a GDPR; art. 6 cpv. 7 lett. a LPD, dati degni di particolare protezione): per le note mediche, campo facoltativo che il genitore compila liberamente e che può far cancellare in qualsiasi momento.
- Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR): per i dati necessari a gestire l’iscrizione al settore giovanile, il tesseramento e gli ordini di abbigliamento e materiale.
- Obbligo legale (art. 6, par. 1, lett. c GDPR): per la conservazione dei documenti rilevanti ai fini contabili, secondo la normativa svizzera.
- Legittimo interesse (art. 6, par. 1, lett. f GDPR): per la sicurezza del sito, la prevenzione di abusi e di invii automatizzati (compreso il servizio anti-spam descritto alla sezione 2) e per la conservazione della prova dei consensi raccolti (data, ora, indirizzo IP, versione del documento accettato), nei limiti strettamente necessari.
6. Periodo di conservazione
Va detto con chiarezza: la cancellazione dei dati non avviene in modo automatico allo scadere dei termini indicati qui sotto. Il sito non esegue cancellazioni programmate: i dati restano negli archivi del Raggruppamento finché non vengono eliminati dalla segreteria, su richiesta dell’interessato oppure nell’ambito della revisione periodica degli archivi svolta dal comitato. I termini seguenti sono quindi i criteri che il Raggruppamento si impegna ad applicare, e non una scadenza tecnica del sistema informatico.
- Dati di iscrizione (compresi numero AVS, indirizzo, recapiti, note mediche e copia PDF della domanda): conservati per la durata del rapporto sportivo e, di regola, per i 2 anni successivi alla fine della stagione di iscrizione, salvo obblighi di legge diversi. Le note mediche non vengono più utilizzate una volta conclusa la stagione a cui si riferiscono e possono essere cancellate su semplice richiesta.
- Dati newsletter: conservati fino alla revoca del consenso, che può essere esercitata in qualsiasi momento con il link presente in ogni messaggio. La revoca non cancella l’indirizzo: lo contrassegna come disiscritto, in modo che il sistema non lo contatti più. La cancellazione definitiva dall’archivio va chiesta alla segreteria.
- Messaggi di contatto: conservati per il tempo necessario a gestire la richiesta e, di regola, non oltre 12 mesi.
- Dati ordini (abbigliamento e materiale): conservati per la durata dell’obbligo contabile previsto dalla normativa svizzera (10 anni).
- Adesioni alla Carta Etica e prova dei consensi: conservate per tutto il periodo di validità della versione della Carta a cui si riferiscono e, successivamente, finché può essere necessario dimostrare che il consenso è stato prestato. I link personali di riconferma scadono automaticamente dopo 30 giorni e sono utilizzabili una sola volta.
- Statistiche di visita: conservate a tempo indeterminato in forma esclusivamente aggregata (numero di visite per pagina e per giorno), senza alcun dato che permetta di risalire ai singoli visitatori.
- Rose pubblicate: nome, foto e categoria dei giovani atleti. È l’unico caso in cui il sito applica da solo e in automatico un limite temporale, perché riguarda la visibilità pubblica e non la conservazione. La rosa della stagione in corso resta visibile sul sito pubblico finché la stagione è quella attiva. Le rose delle stagioni concluse restano visibili per un periodo massimo di 2 anni solari dalla fine della stagione; trascorso tale periodo il sito le rimuove automaticamente dalla vista pubblica e i dati restano unicamente negli archivi interni ad uso amministrativo. Oltre tale periodo, nome e foto di un singolo atleta restano visibili nell’archivio storico pubblico solo se l’atleta o chi ne esercita la responsabilità genitoriale ha prestato un consenso esplicito alla pubblicazione dell’immagine; tale consenso è facoltativo e revocabile in qualsiasi momento scrivendo in segreteria. La pubblicazione è sempre revocabile, anche per la stagione in corso: su richiesta dell’atleta o di chi ne esercita la responsabilità genitoriale, la segreteria rimuove il singolo atleta dalle rose pubblicate sul sito — in tutte le stagioni, comprese quelle già concluse — senza che questo comporti alcuna conseguenza sulla partecipazione all’attività sportiva. I dati restano negli archivi interni ad uso amministrativo.
7. Diritti dell’interessato
In qualità di interessato, hai il diritto di:
- Accesso: ottenere conferma del trattamento e una copia dei tuoi dati personali.
- Rettifica: richiedere la correzione di dati inesatti o incompleti.
- Cancellazione: richiedere l’eliminazione dei tuoi dati, nei casi previsti dalla legge.
- Limitazione: chiedere la restrizione del trattamento in determinati casi.
- Portabilità: ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
- Opposizione: opporti al trattamento basato sul legittimo interesse.
- Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.
I diritti relativi ai dati di un minore sono esercitati dal genitore o dal tutore legale. Per esercitarli, contatta la segreteria tramite il modulo di contatto: poiché le cancellazioni e le correzioni vengono eseguite manualmente dalla segreteria, la richiesta viene evasa entro un termine ragionevole e comunque, di norma, entro 30 giorni. Hai inoltre il diritto di presentare reclamo all’autorità di controllo competente (in Svizzera: l’Incaricato federale della protezione dei dati e della trasparenza, IFPDT).
8. Destinatari dei dati
I dati personali non vengono venduti né ceduti a terzi per fini commerciali. Possono essere comunicati alle seguenti categorie di destinatari, nella misura strettamente necessaria:
- Persone incaricate all’interno del Raggruppamento: segreteria e membri del comitato che gestiscono iscrizioni, ordini e comunicazioni; allenatori e responsabili di categoria, limitatamente ai dati necessari alla loro attività; il responsabile del materiale, che riceve copia degli ordini di materiale.
- Enti sportivi: Associazione Svizzera di Football (ASF) e Federazione Ticinese di Calcio (FTC), per adempimenti regolamentari e tesseramenti.
- Fornitori di servizi tecnici: provider di hosting e servizi di posta elettronica (SMTP), nella loro qualità di responsabili del trattamento, vincolati da appositi accordi di trattamento dati.
- Google (servizio anti-spam reCAPTCHA v3 descritto alla sezione 2), che riceve i dati tecnici raccolti dallo script nel browser di chi apre una pagina con un modulo.
I fornitori di hosting e di posta elettronica operano in territorio svizzero o europeo. Fa eccezione il servizio anti-spam reCAPTCHA: i dati tecnici che raccoglie possono essere trattati da Google anche negli Stati Uniti, sulla base delle garanzie previste dal fornitore (clausole contrattuali tipo e meccanismi di adeguatezza riconosciuti). Al di fuori di questo caso, non viene effettuato alcun trasferimento di dati verso paesi terzi.
9. Misure di sicurezza
Il sito adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdite o divulgazioni indebite:
- Connessione cifrata tramite protocollo SSL/TLS su tutte le pagine.
- Accessi al pannello di amministrazione limitati a personale autorizzato, con autenticazione sicura.
- Backup periodici dei dati archiviati, nei termini previsti dal contratto con il fornitore di hosting.
- Aggiornamento regolare delle componenti software per prevenire vulnerabilità note.
11. Modifiche alla presente informativa
Il Raggruppamento San Bernardo si riserva il diritto di aggiornare la presente informativa in caso di modifiche normative o cambiamenti nei servizi offerti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.
Versione corrente: 1.2 — data ultimo aggiornamento: 28 luglio 2026. La revisione 1.2 allinea l’elenco dei dati raccolti a quanto il modulo di iscrizione registra effettivamente, aggiunge la sezione dedicata ai minori e ai dati sanitari, dichiara il servizio anti-spam utilizzato e precisa che la cancellazione dei dati è eseguita manualmente dalla segreteria.