Vai al contenuto
Savino Del Bene Volley
Shop
🇮🇹|🇬🇧

Privacy Policy

Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR), questa pagina descrive come il sito tratta i dati personali di chi lo visita. È aggiornata al 24 ottobre 2026.

Titolare del trattamento

Pallavolo Scandicci Savino Del Bene Società Sportiva Dilettantistica a Responsabilità Limitata — Via Benozzo Gozzoli, 5/6 — 50018 Scandicci (FI)
P. IVA 06271460484 — C.F. 94217750481
Email: [email protected] — PEC: [email protected]

Quali dati raccogliamo, perché, e con quale base giuridica

  • Dati di navigazione (indirizzo IP, pagina richiesta, browser, momento della visita): li registra il server per far funzionare il sito e per la sicurezza. Finché la tua sessione resta aperta, indirizzo IP e browser restano anche nella tabella delle sessioni, che è ciò che tiene in piedi carrello e area riservata. Base giuridica: legittimo interesse del titolare a erogare e proteggere il servizio.
  • Modulo contatti (nome, email, oggetto e testo del messaggio) e richieste di accredito stampa (nome, email, telefono, testata, ruolo, gara e note): servono a risponderti, e li inoltriamo per email agli uffici della società che se ne occupano. Base giuridica: riscontro alla tua richiesta.
  • Iscrizione alla newsletter (email, il nome se lo scrivi, data e indirizzo IP della richiesta, data della conferma e versione del testo del consenso che hai accettato, che insieme dimostrano il consenso): solo se la chiedi e la confermi dal link che ti mandiamo. La newsletter la inviamo con ActiveCampaign e contiene un pixel di tracciamento e link tracciati, che ci dicono se hai aperto il messaggio e su quali link hai cliccato: servono a capire quali contenuti interessano e a tenere pulita la lista. Base giuridica: il consenso che dai iscrivendoti, che copre sia l'invio sia questa misura. Dal link in fondo a ogni newsletter puoi revocare in ogni momento solo il tracciamento — continui a ricevere la newsletter, senza pixel né link tracciati — oppure tutto, disiscrivendoti. Le email di servizio (conferme d'ordine, ricevute, reimpostazione della password) non contengono pixel di tracciamento.
  • Acquisti nello shop e partecipazione alle aste: dati, finalità e basi giuridiche sono nella sezione Acquisti nello shop e aste, qui sotto.
  • Account del negozio (nome, email, telefono se lo indichi in un ordine, password conservata come impronta non reversibile, storico ordini e, per le aste, l'esito della verifica della carta): solo se ti registri. Teniamo anche l'impronta delle password che hai usato prima, per impedire che tu ne riusi una. Base giuridica: esecuzione del contratto.
  • Statistiche di lettura del sito (Google Analytics 4): solo con il tuo consenso ai cookie statistici.
  • Misurazione delle campagne pubblicitarie (pixel di Meta): solo con il tuo consenso ai cookie di marketing.
  • Prova della tua scelta sui cookie (che cosa hai scelto, quando, su quale versione dei testi, il browser usato, la lingua, e un'impronta pseudonimizzata al posto dell'indirizzo IP): è descritta nella Cookie Policy. Base giuridica: obbligo di dimostrare il consenso, articolo 7 del GDPR.

Acquisti nello shop e aste

Quando ordini dallo shop o paghi un lotto vinto all'asta trattiamo: nome e cognome, email, telefono, indirizzo di spedizione e, se diverso, di fatturazione, il codice fiscale (lo chiediamo per gli ordini con spedizione in Italia e compare sulla ricevuta), le note che scrivi all'ordine, gli articoli acquistati, le offerte fatte alle aste e le dichiarazioni di recesso che invii dal sito. Senza i dati obbligatori del modulo l'ordine non si può concludere.

  • Concludere ed eseguire l'acquisto: registrare l'ordine, riservare la merce, gestire pagamento e spedizione, mandarti le email di servizio (conferma, istruzioni e promemoria per il bonifico, cambi di stato, spedizione, rimborso). Base giuridica: esecuzione del contratto (articolo 6 §1 lettera b del GDPR).
  • Avvisare la società del nuovo ordine: gli addetti dello shop ricevono per email il riepilogo dell'ordine, con i tuoi dati di contatto e di spedizione, per prepararlo. Base giuridica: esecuzione del contratto.
  • Conservare la prova di ciò che hai accettato: con l'ordine registriamo la versione delle Condizioni di vendita in vigore e l'impronta del testo, che ti mandiamo anche in allegato alla conferma. Base giuridica: obbligo di legge (Codice del consumo) e legittimo interesse del titolare a poter dimostrare il contratto.
  • Recesso, garanzia, rimborsi e contestazioni dei pagamenti: dare seguito alle tue richieste e difendere i diritti della società se un pagamento viene contestato. Base giuridica: obbligo di legge (Codice del consumo) e legittimo interesse del titolare alla tutela dei propri diritti.
  • Obblighi fiscali e contabili: tenere ordini e documenti per il tempo che la legge impone. Base giuridica: obbligo di legge (articolo 6 §1 lettera c del GDPR).
  • Verifica della carta per le aste: per fare offerte devi verificare una carta di pagamento. Stripe riceve nome, email e i dati della carta (che il sito non vede) e crea un tuo profilo cliente, che si cancella insieme all'account. Base giuridica: esecuzione del contratto.
  • Misurazione delle inserzioni: solo se hai accettato i cookie di marketing, il pixel di Meta riceve articoli, quantità e valore di ciò che metti nel carrello e compri. Quando il pagamento è confermato, lo stesso acquisto lo comunichiamo a Meta anche dal nostro server (API Conversions), perché lo conti una volta sola anche se il browser blocca il pixel: numero d'ordine, importo, articoli, la tua email e il tuo telefono in forma cifrata non reversibile (SHA-256), gli identificativi dei cookie di Meta (_fbp, _fbc) e il tipo di browser. Registriamo sull'ordine che il consenso c'era, e quale scelta sul banner lo prova. Base giuridica: consenso, che vale per gli ordini fatti dopo averlo dato; revocarlo da «Preferenze cookie» ferma l'invio per gli ordini successivi.
  • Statistiche dello shop: contiamo le pagine dello shop viste, gli ordini avviati e quelli conclusi, senza indirizzo IP né identificativo di sessione, per sapere quali articoli interessano. Base giuridica: legittimo interesse del titolare.

I dati degli ordini non servono a mandarti promozioni: la newsletter arriva solo se ti iscrivi a parte e confermi. Il pagamento lo gestiscono PayPal o Stripe, che ricevono importo e numero d'ordine (Stripe anche la tua email); la consegna il corriere. Entrambi sono titolari autonomi, come spiegato più sotto. Quanto conserviamo ordini e recessi è scritto in Per quanto tempo li conserviamo.

Fotografie e riconoscimento dei volti

Il sito pubblica fotografie di gare, allenamenti, eventi e attività della società. Nelle immagini compaiono atlete, staff, avversarie, arbitri, ospiti e, di solito sullo sfondo, il pubblico presente al palazzetto.

Ogni fotografia che entra nell'archivio viene analizzata da un servizio di riconoscimento facciale che gira su un server della società, a Francoforte, raggiungibile solo dalla nostra rete interna: le immagini non vengono inviate a servizi di riconoscimento di terze parti. Il servizio individua i volti abbastanza grandi da essere riconoscibili e li confronta con le impronte numeriche delle persone che la redazione ha registrato — atlete e membri dello staff — per capire chi è ritratto. I nomi riconosciuti vengono associati alla fotografia, compaiono nell'archivio fotografico come filtro per persona e finiscono nel titolo e nella descrizione dell'immagine, che è anche ciò che leggono i motori di ricerca.

I volti piccoli rispetto alla fotografia, come quelli del pubblico sullo sfondo, sono esclusi dal riconoscimento: il servizio ne rileva soltanto la posizione e li copre prima del confronto, senza calcolarne alcuna impronta. Gli altri volti di persone non registrate, per esempio avversarie, arbitri od ospiti, vengono confrontati sul momento con le impronte delle persone registrate e, se non somigliano a nessuna di loro, non lasciano nulla: per loro nessuna impronta viene creata o conservata. Le impronte conservate sono soltanto quelle delle persone registrate dalla redazione.

Base giuridica: il consenso esplicito della persona interessata (articolo 9 §2 lettera a del GDPR), raccolto dalla società prima di registrarne il volto; per le atlete minorenni lo dà chi esercita la responsabilità genitoriale. Il consenso si può revocare in ogni momento: alla revoca la redazione cancella l'impronta, le associazioni fatte dal riconoscimento e il nome nei titoli e nelle descrizioni delle fotografie. Le fotografie restano, senza il nome.

Il riconoscimento propone, non decide: l'associazione fra una persona e una fotografia resta sempre modificabile dalla redazione, e non produce alcun effetto giuridico né decisione automatizzata su nessuno.

Se compari in una fotografia e non vuoi comparire, o non vuoi che il tuo nome le resti associato, scrivi a [email protected]: togliamo l'immagine o l'associazione.

A chi comunichiamo i dati

I dati restano alla società e ai fornitori che li trattano per nostro conto, nominati responsabili del trattamento con un accordo scritto (articolo 28 del GDPR):

  • DigitalOcean: hosting del sito, database e archiviazione dei file, nel data center di Francoforte (Unione Europea). Il traffico verso il sito passa dalla rete di Cloudflare, che DigitalOcean usa come proprio sub-fornitore e che vede l'indirizzo IP di chi naviga;
  • Resend: invio delle email del sito — conferme e aggiornamenti degli ordini, aste, ricevute di recesso, conferma dell'iscrizione alla newsletter, verifica e gestione dell'account, e l'inoltro alla società dei messaggi scritti nei moduli e degli avvisi di nuovo ordine;
  • Sentry: diagnostica degli errori del sito, con i dati conservati nella regione europea: indirizzo della pagina, tipo di browser e traccia tecnica del guasto. Anche gli errori che avvengono nel tuo browser passano dal nostro server prima di arrivare a Sentry, che quindi non riceve il tuo indirizzo IP né la tua identità;
  • ActiveCampaign: invio della newsletter, solo agli indirizzi che hanno confermato l'iscrizione, con la misura di aperture e clic descritta sopra;
  • Google Ireland: statistiche del sito (Google Analytics 4), solo con il tuo consenso.

Trattano invece i dati come titolari autonomi, ciascuno con la propria informativa: PayPal e Stripe, per i pagamenti dello shop e delle aste (i dati della carta o del conto li ricevono direttamente loro: il sito non li vede); il corriere incaricato delle spedizioni. Meta Platforms Ireland, per la misurazione delle inserzioni con il pixel e solo con il tuo consenso ai cookie di marketing, è contitolare con la società della raccolta e della trasmissione dei dati (articolo 26 del GDPR) e titolare autonomo di ciò che ne fa dopo. Il contenuto essenziale dell'accordo di contitolarità è nell'Appendice sul titolare del trattamento (Controller Addendum) pubblicata da Meta. Non vendiamo e non cediamo i dati a nessun altro.

Alcune pagine contengono inoltre contenuti ospitati altrove — la mappa del palazzetto, i video: si caricano solo se lo chiedi con un clic o se hai accettato i cookie di marketing, e da quel momento il tuo indirizzo IP arriva a chi li ospita. È spiegato nella Cookie Policy.

Trasferimenti fuori dall'Unione Europea

Il sito, il suo database, l'archivio fotografico, il riconoscimento dei volti e la diagnostica degli errori stanno su server nell'Unione Europea. Alcuni fornitori sono però società statunitensi o fanno parte di gruppi statunitensi: DigitalOcean e Sentry, che conservano i nostri dati in Europa; Cloudflare, dalla cui rete passa il traffico; Resend, ActiveCampaign, Google, Meta, PayPal e Stripe, che possono trattarne una parte negli Stati Uniti; e, solo se carichi un video incorporato, Vimeo e Twitch. Per i fornitori con sede negli Stati Uniti il trasferimento si basa sulla loro adesione all'EU-US Data Privacy Framework, che la Commissione europea ha riconosciuto adeguato (articolo 45 del GDPR), e/o sulle clausole contrattuali standard approvate dalla Commissione (articolo 46).

Per quanto tempo li conserviamo

  • Messaggi e richieste di accredito: 24 mesi dall'invio.
  • Iscrizione alla newsletter: fino alla disiscrizione. Dopo, per 24 mesi, restano solo l'email e le date di iscrizione, conferma e revoca, come prova del consenso; nome e indirizzo IP si cancellano subito. Le richieste mai confermate si cancellano dopo 30 giorni.
  • Ordini, offerte alle aste e documenti fiscali: 10 anni, come impone la legge.
  • Dichiarazioni di recesso inviate dal sito: 10 anni dall'invio quando si riferiscono a un ordine fatto sul sito, perché sono la prova del recesso e il diritto al rimborso si prescrive in dieci anni; 12 mesi quando il numero d'ordine indicato non corrisponde a nessun ordine.
  • Account del negozio: finché resta attivo; alla cancellazione restano solo i documenti fiscali.
  • Carrelli lasciati a metà: 7 giorni dalla creazione.
  • Identificativi dei cookie di Meta e tipo di browser salvati con un ordine per l'API Conversions: si cancellano appena l'acquisto è comunicato a Meta, e comunque dopo 7 giorni.
  • Sessione di navigazione: 8 ore dall'ultima pagina aperta.
  • Prova del consenso ai cookie: 24 mesi — i 12 di validità della scelta più 12 per poter rispondere a eventuali contestazioni.
  • Statistiche di Google Analytics 4: 14 mesi.
  • Registro di chi ha modificato che cosa nel pannello della redazione: 180 giorni.
  • Fotografie e nomi a esse associati: finché l'immagine resta nell'archivio pubblico.
  • Impronte dei volti di atlete e staff: finché il consenso resta valido — alla revoca, o quando la persona lascia la società, la redazione le cancella insieme alle associazioni fatte dal riconoscimento.

I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile o opporti al trattamento (articoli 15-22 del GDPR), e puoi revocare i consensi che hai dato. Scrivi a [email protected]: rispondiamo entro un mese. Se ritieni che il trattamento violi il Regolamento, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie

Quali cookie il sito usa davvero, e a cosa servono, è scritto nella Cookie Policy: quell'elenco non è compilato a mano, lo aggiorna una scansione automatica del sito.