Privacy

Informativa privacy

Ultimo aggiornamento: 8 ottobre 2026

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 30 giugno 2003, n. 196, come modificato dal D.lgs. 10 agosto 2018, n. 101 (“Codice privacy”). Riguarda chi visita il sito www.badcompanyadria.it (il “Sito”), chi contatta l’associazione e chi interagisce con le sue pagine social.

Se sei socio, socio in prova o partecipi come ospite alle nostre giornate di gioco, il trattamento dei tuoi dati è descritto nell’informativa per soci, soci in prova e ospiti. L’uso dei cookie è descritto nella cookie policy.

1. Titolare del trattamento

Il titolare del trattamento è A.S.D. Bad Company Adria, associazione sportiva dilettantistica, con sede in Piazza Cavour 8/6, 45011 Adria (RO), codice fiscale 90016740293, in persona del Presidente pro tempore quale legale rappresentante (il “Titolare” o l’“Associazione”).

Per qualsiasi comunicazione relativa ai dati personali e per l’esercizio dei diritti puoi scrivere a bad.company.adria@gmail.com oppure inviare una lettera alla sede dell’Associazione.

2. Responsabile della protezione dei dati

L’Associazione non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’articolo 37 del GDPR. Per ogni richiesta puoi rivolgerti direttamente al Titolare ai recapiti indicati sopra.

3. Dati trattati, finalità e basi giuridiche

3.1 Dati di navigazione

I sistemi informatici che fanno funzionare il Sito acquisiscono, durante il loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta, metodo e codice di risposta, dimensione della risposta, pagina di provenienza, tipo di browser e sistema operativo.

Finalità: consentire la consultazione del Sito, garantirne il corretto funzionamento e la sicurezza, prevenire e individuare abusi e, se necessario, accertare responsabilità in caso di reati informatici ai danni del Sito.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al funzionamento del Sito (art. 6, par. 1, lett. f GDPR); adempimento di obblighi di legge in caso di richiesta dell’autorità giudiziaria (art. 6, par. 1, lett. c GDPR).

Questi dati non vengono usati per identificare i visitatori, né per profilarli, né combinati con altri dati. Il Sito non utilizza strumenti di statistica, di pubblicità o di tracciamento.

3.2 Dati che ci comunichi quando ci contatti

Il Sito non contiene moduli di contatto né aree di registrazione aperte al pubblico. Se scrivi all’indirizzo email dell’Associazione, trattiamo i dati che ci comunichi: di norma nome, cognome, indirizzo email e il contenuto del messaggio, compresi eventuali allegati.

Finalità: rispondere alle tue richieste, darti informazioni sull’attività dell’Associazione, sulla possibilità di provare il gioco e sull’iscrizione.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR) e, per le comunicazioni di carattere generale, legittimo interesse del Titolare a rispondere a chi lo contatta (art. 6, par. 1, lett. f GDPR).

Ti chiediamo di non inviarci, in questa fase, dati relativi alla salute o altre categorie particolari di dati (art. 9 GDPR): se dovessero servire, li raccoglieremo con le modalità e le garanzie previste dall’informativa per i soci.

3.3 Pagine social dell’Associazione

L’Associazione ha pagine su Facebook, Instagram, YouTube. Il Sito contiene solo collegamenti a queste pagine: nessun contenuto o pulsante dei social network è incorporato nel Sito, quindi nessun dato viene trasmesso alle piattaforme finché non clicchi su un collegamento.

Quando visiti le nostre pagine o interagisci con esse (ad esempio con “mi piace”, commenti o messaggi), i tuoi dati sono trattati anche dai gestori delle piattaforme, secondo le loro informative. Per le statistiche delle pagine Facebook e Instagram (“Insights”), l’Associazione e Meta Platforms Ireland Limited sono contitolari del trattamento ai sensi dell’art. 26 GDPR, sulla base dell’accordo messo a disposizione da Meta, che si assume la responsabilità principale per tali trattamenti; l’Associazione riceve solo statistiche aggregate e anonime. I messaggi che ci invii tramite i social sono trattati per le finalità e con le basi giuridiche indicate al punto 3.2.

3.4 Collegamenti a siti esterni

Il Sito contiene collegamenti a siti di terzi (ad esempio Google Maps per raggiungere il campo e le pagine social dell’Associazione). Il Titolare non è responsabile dei trattamenti effettuati da tali siti, che hanno le proprie informative privacy e cookie.

4. Natura del conferimento

I dati di navigazione sono necessari per la consultazione del Sito. Il conferimento dei dati con cui ci contatti è libero e facoltativo, ma senza di essi non potremmo risponderti.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e, ove necessario, cartacei, nel rispetto dei principi dell’art. 5 GDPR (liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza). Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui la connessione cifrata (HTTPS), l’accesso ai dati limitato alle sole persone autorizzate e l’assenza di componenti di terze parti che possano tracciare la navigazione.

Non sono effettuati processi decisionali automatizzati né attività di profilazione (art. 22 GDPR).

6. Destinatari dei dati

I dati possono essere conosciuti, nei limiti delle rispettive funzioni:

  • dai componenti del Consiglio Direttivo dell’Associazione, autorizzati al trattamento e istruiti ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice privacy;
  • da Aruba S.p.A., con sede in Ponte San Pietro (BG), fornitore dei servizi di hosting del Sito, nominata responsabile del trattamento ai sensi dell’art. 28 GDPR;
  • dal fornitore del servizio di posta elettronica utilizzato dall’Associazione (Gmail, servizio di Google), che tratta i messaggi secondo le proprie condizioni e la propria informativa privacy;
  • da autorità pubbliche e giudiziarie, quando la comunicazione è prevista dalla legge o richiesta da un provvedimento.

I dati non sono diffusi, venduti né ceduti a terzi per finalità di marketing.

7. Trasferimenti fuori dall’Unione Europea

Il Sito è ospitato su server situati in Italia. Il fornitore della posta elettronica e i gestori delle piattaforme social possono trattare dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti; in tal caso il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa al EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023), per i soggetti che vi hanno aderito, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).

8. Periodo di conservazione

  • Dati di navigazione: conservati nei registri tecnici del fornitore di hosting per il tempo strettamente necessario alle finalità di sicurezza, secondo le sue politiche, salvo che servano per l’accertamento di reati su richiesta dell’autorità.
  • Messaggi e dati di contatto: per il tempo necessario a gestire la tua richiesta e comunque non oltre 24 mesi dall’ultimo contatto. Se diventi socio o socio in prova, si applicano i tempi indicati nell’informativa per i soci.

Restano salvi i periodi più lunghi eventualmente necessari per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.

9. I tuoi diritti

In qualsiasi momento puoi esercitare nei confronti del Titolare i diritti previsti dagli articoli 15-22 GDPR:

  • accesso: sapere se trattiamo tuoi dati e riceverne copia (art. 15);
  • rettifica dei dati inesatti o incompleti (art. 16);
  • cancellazione dei dati, nei casi previsti (art. 17);
  • limitazione del trattamento (art. 18);
  • portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico, nei casi previsti (art. 20);
  • opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21);
  • revoca del consenso, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

Per esercitarli scrivi a bad.company.adria@gmail.com. La richiesta è gratuita; ti risponderemo senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi di particolare complessità, dandotene comunicazione (art. 12 GDPR). Potremo chiederti informazioni utili a verificare la tua identità.

Se ritieni che il trattamento dei tuoi dati violi il GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) ai sensi dell’art. 77 GDPR, oppure di rivolgerti all’autorità giudiziaria (art. 79 GDPR).

10. Minori

Per Statuto possono iscriversi all’Associazione solo persone maggiorenni. Il Sito non è rivolto ai minori di 18 anni e l’Associazione non raccoglie consapevolmente dati di minori; se un minore ci ha contattato, i suoi dati saranno cancellati non appena ne avremo notizia, salvo quanto necessario a rispondere a chi esercita la responsabilità genitoriale.

11. Modifiche all’informativa

Il Titolare può modificare questa informativa, ad esempio in seguito a cambiamenti normativi o dei servizi offerti. La versione aggiornata è sempre pubblicata in questa pagina, con l’indicazione della data dell’ultimo aggiornamento.