VOLLEYHUB

Informativa sulla Privacy

Ultimo aggiornamento: 25 Ottobre 2026 · Conforme al GDPR (Regolamento UE 2016/679)

1. Titolare del Trattamento dei Dati

La presente Informativa sulla Privacy descrive le modalità con cui l'applicazione VolleyHub ("l'Applicazione" o "il Servizio") raccoglie, utilizza, conserva e protegge i dati personali degli utenti ("Utente", "Atleta", "Allenatore" o "Dirigente") in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e alla normativa italiana vigente.

Titolare del Trattamento è Federico Ugolini, Via Repubblica di Montefiorino, 30, 41122 Modena MO, contattabile all'indirizzo volleyhub.privacy@gmail.com per qualsiasi richiesta in materia di protezione dei dati, compreso l'esercizio dei diritti descritti più avanti.

VolleyHub è uno strumento che i singoli giocatori scelgono di usare per organizzare la propria squadra: è il Titolare a determinare finalità e modalità del trattamento dei dati inseriti nell'Applicazione. Qualora invece una società sportiva adotti l'Applicazione per la gestione dei propri tesserati, la società agisce come Titolare e VolleyHub opera come Responsabile del trattamento ai sensi dell'art. 28 GDPR.

2. Tipologia di Dati Personali Raccolti

  • Dati di Autenticazione e Profilo: Nome, cognome, username, indirizzo email, password memorizzata in forma irreversibilmente cifrata (algoritmo bcrypt con salt crittografico), eventuale soprannome, numero di maglia, ruolo di gioco e avatar del profilo.
  • Dati Google OAuth (Sign-In with Google): Nel caso di accesso tramite Google, l'Applicazione riceve in modo sicuro l'indirizzo email verificato, il nome pubblico del profilo e l'URL dell'immagine avatar fornita da Google.
  • Dati Particolari / Sanitari (Art. 9 GDPR): esclusivamente la data di scadenza del certificato medico di idoneità all'attività sportiva, utilizzata per inviare promemoria prima del rinnovo. L'Applicazione non conserva il documento. La data è accessibile esclusivamente all'atleta e ai dirigenti/allenatori autorizzati della sua squadra.
  • Annuncio del compleanno: il giorno del compleanno la squadra riceve un avviso con il tuo nome, solo se hai almeno 18 anni. Puoi spegnerlo dal Profilo, alla voce «Compleanno». Gli auguri arrivano comunque solo a te.
  • Dati di Attività Sportiva e Squadra: Presenze e assenze ad allenamenti, partite ed eventi, votazioni per il premio MVP, statistiche di gioco e punteggi nel mini-gioco (Floppy Eagle).
  • Dati di Gestione Interna e Terzo Tempo: Turni di squadra (pizza/birra), sanzioni simboliche ("cassa multe"), commenti alle partite e video condivisi nella bacheca Media.
  • Tabellini delle partite: se lo staff carica il tabellino ufficiale in PDF, il file si conserva intero: contiene nomi e numeri di maglia dei giocatori di entrambe le squadre, compresi gli avversari, degli allenatori e degli arbitri. Si apre solo ai membri della squadra, con un collegamento temporaneo. Dal file l'Applicazione ricava soltanto le statistiche dei giocatori della propria squadra; serve a conservare il referto della partita (legittimo interesse della squadra, art. 6, par. 1, lett. f GDPR). Chi è nominato nel tabellino e non usa VolleyHub può chiederne la rimozione scrivendo al titolare.
  • Dati Tecnici di Navigazione e Diagnostica: Informazioni su browser, sistema operativo, log di errore e metriche aggregate di utilizzo dell'interfaccia.

3. Finalità del Trattamento e Base Giuridica

  • Esecuzione del Servizio: Creazione dell'account, autenticazione, gestione della rosa, organizzazione di allenamenti e partite, pianificazione turni e statistiche di squadra (Art. 6, par. 1, lett. b GDPR).
  • Tutela della Salute e Idoneità Sportiva: Verifica della validità della visita medica sportiva da parte dello staff del club (Art. 9, par. 2, lett. h e Art. 6, par. 1, lett. c GDPR).
  • Sicurezza e Diagnostica Tecnica: Rilevamento e correzione di bug, prevenzione di accessi abusivi, protezione CSRF e monitoraggio dell'affidabilità del server (Art. 6, par. 1, lett. f GDPR).
  • Comunicazioni di Servizio: Invio di email per il ripristino sicuro della password o notifiche relative a eventi e attività del club (Art. 6, par. 1, lett. b GDPR).
  • Statistiche d'Uso: solo per gli utenti maggiorenni che lo accettano dal banner (Art. 6, par. 1, lett. a GDPR). Il rifiuto non cambia nulla nel funzionamento dell'Applicazione.
  • Consenso dei Genitori: per chi ha meno di 14 anni, nome ed email del genitore servono a documentare il consenso (Art. 8 GDPR e art. 2-quinquies D.Lgs. 196/2003).

Dati obbligatori e facoltativi

Sono necessari per creare l'account: nome e cognome, username, password (oppure l'accesso con Google), data di nascita e, sotto i 14 anni, nome ed email di un genitore. Senza questi dati l'account non può essere creato. Tutto il resto è facoltativo: email, foto del profilo, soprannome, numero di maglia, ruolo, biografia, scadenza del certificato medico, motivo di un'assenza, video e foto.

4. Fornitori Terzi e Sub-Responsabili del Trattamento

  • Render Services Inc.: hosting dell'infrastruttura server e del database PostgreSQL cifrato, con data center nell'Unione Europea (Francoforte, Germania).
  • Supabase Inc.: archiviazione dei file (foto del profilo, video, foto, documenti), con data center nell'Unione Europea (Irlanda).
  • Brevo (Sendinblue SAS) e Resend Inc.: invio delle email di servizio (recupero password, conferma dell'indirizzo, promemoria del certificato).
  • Sentry (Functional Software Inc.): rilevazione degli errori tecnici, con data center nell'Unione Europea.
  • PostHog Inc.: statistiche d'uso, con data center nell'Unione Europea (Francoforte). La raccolta non parte finché non viene prestato il consenso. La registrazione delle sessioni è attiva soltanto per utenti maggiorenni con consenso esplicito, fuori dalle squadre giovanili e mai sulle pagine di profilo e autenticazione.
  • Google LLC: accesso con Google, per chi lo sceglie.
  • Cloudflare Inc.: verifica anti-robot (Turnstile) del modulo di candidatura, che riceve l'indirizzo IP del dispositivo.
  • Servizi di notifica del browser (Google, Apple o Mozilla, secondo il dispositivo): consegnano le notifiche push, che viaggiano cifrate.

Caratteri tipografici e librerie dell'interfaccia sono serviti direttamente dall'Applicazione: nessun fornitore esterno li distribuisce.

Trasferimenti fuori dall'Unione Europea

I dati sono conservati su server nell'Unione Europea. Alcuni fornitori sono società con sede negli Stati Uniti (Render, Supabase, Sentry, PostHog, Resend, Google, Cloudflare) e possono accedere ai dati dagli Stati Uniti, per esempio per l'assistenza tecnica; Resend, Google e Cloudflare possono anche trattarli lì. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA, per le società certificate, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).

5. Google API Services User Data Policy

L'uso delle informazioni ricevute tramite Google Sign-In rispetta integralmente la Google API Services User Data Policy, compresi i requisiti di Limited Use: i dati ottenuti vengono impiegati unicamente per autenticare l'account e non vengono mai ceduti a terze parti per finalità commerciali o pubblicitarie.

L'Applicazione adotta una politica Privacy-First e non utilizza cookie di profilazione o tracciamento pubblicitario. Vengono impiegati unicamente cookie tecnici di sessione, token CSRF e localStorage per le preferenze di visualizzazione, per la scelta sulle statistiche d'uso e, solo se le hai accettate, per l'identificativo anonimo delle statistiche (PostHog). Le statistiche non usano cookie.

7. Minori di Età

In Italia il consenso al trattamento dei dati per i servizi della società dell'informazione può essere prestato autonomamente dai 14 anni compiuti (art. 8 GDPR e art. 2-quinquies D.Lgs. 196/2003):

  • Sotto i 14 anni: la registrazione richiede l'autorizzazione di un genitore o esercente la responsabilità genitoriale. Il genitore riceve un'email con un link e conferma con un pulsante; finché non conferma, l'account resta bloccato.
  • Sotto i 18 anni: non viene mai effettuata alcuna registrazione delle sessioni di navigazione.
  • Classifica di tutte le squadre del minigioco: per chi ha meno di 18 anni è spenta. La accende l'amministratore o l'allenatore della squadra, e anche allora il ragazzo compare solo con un nome di gioco scelto da lui, senza nome reale e senza squadra. Le sfide pubbliche con giocatori di altre squadre non sono disponibili.
  • Squadre giovanili: vengono disattivati il modulo "Multe e Cassa" e le poste in gioco nei minigiochi ricreativi.

8. Conservazione dei dati

  • Account e dati di squadra (profilo, data di nascita, dati del genitore, presenze, partite, multe, video, notifiche): per tutta la durata dell'account. Chi lascia una squadra conserva l'account; i dati che lo riguardano in quella squadra restano finché non chiede la cancellazione.
  • Cancellazione dell'account: dal Profilo, con «Elimina account», è immediata; chiesta per iscritto avviene entro un mese (come fare). Le copie di sicurezza del database vengono sovrascritte entro 7 giorni.
  • Notifiche in bacheca: 6 mesi, poi vengono cancellate.
  • Account inattivi: dopo 24 mesi senza usare l'app arriva un avviso all'email confermata; a 30 mesi, e mai prima di 30 giorni dall'avviso, l'account viene cancellato con tutti i suoi dati. Basta entrare nell'app per tenerlo. Senza un'email confermata l'avviso non si può mandare e la cancellazione avviene a 30 mesi.
  • Segnalazioni chiuse: 12 mesi dall'ultimo messaggio, con l'eventuale allegato.
  • Candidature per la beta: 12 mesi, qualunque sia l'esito.
  • Registro delle azioni del superadmin (con l'indirizzo IP): 12 mesi.
  • Tabellini delle partite: finché lo staff non li rimuove dalla partita, o fino alla richiesta di rimozione di una persona nominata.
  • Multe eliminate: restano nel cestino 30 giorni, poi vengono cancellate definitivamente.
  • Scelta sulle statistiche d'uso: conservata con la sua data finché esiste l'account, come prova del consenso (art. 7 GDPR).
  • Statistiche d'uso (PostHog): fino a 12 mesi.
  • Errori tecnici (Sentry): fino a 90 giorni.
  • Log tecnici del server: fino a 30 giorni.

9. Diritti dell'Utente (artt. 15-22 GDPR)

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse (rilevazione degli errori e sicurezza) e revocare in qualsiasi momento il consenso alle statistiche d'uso; la revoca non rende illecito quanto fatto prima. Molti dati si correggono direttamente dal Profilo, da cui puoi anche eliminare l'account.

Per tutte le richieste scrivi a volleyhub.privacy@gmail.com. La risposta arriva entro un mese; nei casi complessi il termine può essere prorogato di due mesi, e in quel caso lo comunichiamo entro il primo mese.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

Consulta anche i Termini di Servizio