Informativa sul trattamento dei dati personali
Questa pagina spiega quali dati personali raccoglie Don Bosco Cup, il tabellone del torneo di calcio e della SuperPizza della scuola, perché li raccoglie e quali diritti hai. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
Ultimo aggiornamento: 31 ottobre 2026.
1. Chi tratta i tuoi dati
Il titolare del trattamento è la Fondazione FP INE - is - SFP Don Bosco, con sede in via XIII Martiri 86, 30027 San Donà di Piave (VE), C.F. 80015710306 — P.IVA 01845730306, contattabile all'indirizzo privacy@donboscosandona.it.
Il Responsabile della protezione dei dati (RPD/DPO) è l'Avv. Marco Bernabè, via dei Salesiani 15, 30174 Venezia-Mestre, raggiungibile all'indirizzo dpo.fp@salesianinordest.it o al numero +39 392 154 9739: è la persona a cui rivolgersi per qualsiasi questione riguardante i tuoi dati.
2. A chi si rivolge il sito
Calendario, squadre, rose, classifiche e SuperPizza sono pubblici: si leggono senza accedere, come un tabellone appeso in corridoio. Per leggerli non si raccoglie nessun dato oltre a quelli tecnici descritti al punto 3.
L'accesso serve solo a chi scrive sul tabellone ed è possibile esclusivamente con un account Google del dominio scolastico @donboscosandona.it. Chi accede la prima volta non ha alcun permesso: è un amministratore ad assegnare il ruolo — capitano di una squadra, editor del torneo, pizzaiolo della SuperPizza, amministratore. Non sono previste registrazioni esterne.
Gli allievi, e quindi anche gran parte dei giocatori, sono in buona parte minorenni. In questo caso l'informativa è rivolta anche a chi esercita la responsabilità genitoriale, che può esercitare i diritti descritti al punto 8 per conto dell'allievo.
3. Quali dati trattiamo
- Dati dell'account, solo per chi accede: nome e cognome, indirizzo email scolastico, identificativo Google e immagine del profilo, ricevuti da Google e aggiornati a ogni accesso; il ruolo assegnato, la squadra di cui si è capitani e la data dell'ultimo accesso.
- Rose delle squadre: per ciascun giocatore il nome, la squadra (cioè la classe), il ruolo in campo, il numero di maglia, l'età e, se caricata, una foto; per la squadra il logo e una galleria di foto. Li inseriscono il capitano della squadra o un amministratore. Questi dati sono pubblicati sul sito e visibili a chiunque lo apra.
- Partite: calendario, stato e risultato, e per ogni rete o cartellino il giocatore che l'ha segnata o ricevuto e il minuto. Da qui si ricavano, sempre in forma pubblica, la classifica cannonieri e la classifica disciplinare.
- SuperPizza: gli eventi della gara fra le classi, con la data, i punti assegnati a ciascuna classe e chi li ha inseriti. Sono punti di classe, non di singoli allievi: sul sito e nell'API pubblica compaiono solo il nome della classe e i punti, mai il nome di chi li ha inseriti.
- Dati tecnici: quelli inevitabilmente trattati dal server web e dai log applicativi per far funzionare il servizio e garantirne la sicurezza (indirizzo IP, data e ora della richiesta, tipo di browser, errori). Per chi ha fatto l'accesso, la sessione registra anche indirizzo IP e browser.
La foto del giocatore è facoltativa: va caricata solo con il consenso dell'interessato e, per i minorenni, della famiglia. Chi non la vuole resta in rosa senza foto. Lo stesso vale per le foto della galleria: non vi si caricano immagini in cui compaiono persone che non sono d'accordo.
Il sito non richiede né deve contenere categorie particolari di dati (art. 9 GDPR): niente dati sanitari, religiosi o giudiziari. L'età serve alla scheda del giocatore e non è obbligatoria.
4. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Consentire l'accesso e riconoscere chi scrive sul tabellone, con i permessi del suo ruolo | Esecuzione del servizio richiesto dall'interessato (art. 6.1.b GDPR) |
| Organizzare il torneo della scuola e pubblicarne calendario, rose, risultati e classifiche | Legittimo interesse del titolare a organizzare e far conoscere un'attività educativa e ricreativa della scuola (art. 6.1.f GDPR) |
| Pubblicare la foto del giocatore e le foto della squadra | Consenso dell'interessato o, per i minorenni, della famiglia (art. 6.1.a GDPR) |
| Tenere la classifica della SuperPizza fra le classi | Legittimo interesse del titolare a organizzare un'attività educativa e ricreativa della scuola (art. 6.1.f GDPR) |
| Garantire la sicurezza del servizio e prevenirne l'uso improprio | Legittimo interesse del titolare a mantenere il servizio sicuro (art. 6.1.f GDPR) |
Partecipare al torneo non obbliga a comparire con la foto. Chi non vuole comparire nemmeno con il nome può chiederlo al titolare, come descritto al punto 8: sarà tolto dalla rosa pubblicata.
5. Cookie e tecnologie simili
Don Bosco Cup usa soltanto cookie tecnici e memorie locali strettamente necessarie al funzionamento. Non usa cookie di profilazione, non ospita pubblicità e non impiega strumenti di analisi statistica di terze parti (nessun Google Analytics o simili).
| Nome | Tipo | A cosa serve | Durata |
|---|---|---|---|
don-bosco-cup-session |
Cookie tecnico | Mantiene la sessione di navigazione e, per chi ha fatto l'accesso, lo tiene riconosciuto da una pagina all'altra | 120 minuti di inattività |
XSRF-TOKEN |
Cookie tecnico di sicurezza | Protegge dagli attacchi di tipo cross-site request forgery | Durata della sessione |
remember_web_… |
Cookie tecnico | Solo per chi ha fatto l'accesso: lo ricorda fra una visita e l'altra, per non dover rientrare con Google ogni volta | Fino all'uscita con «Esci», al massimo 400 giorni |
| Preferenze di visualizzazione | Memoria locale del browser (localStorage) |
Ricorda che l'avviso sui cookie è già stato letto e, nel pannello di gestione, il tema chiaro o scuro e lo stato della barra laterale | Finché non si svuotano i dati del browser |
Per i cookie tecnici la normativa (art. 122 del Codice privacy, in attuazione della direttiva ePrivacy) non richiede il consenso preventivo: richiede però che l'utente ne sia informato, ed è la ragione di questa sezione e dell'avviso mostrato alla prima visita. Se in futuro venissero introdotti strumenti di misurazione o di terze parti, comparirebbe un banner con scelta esplicita e questa pagina verrebbe aggiornata prima dell'attivazione.
6. A chi comunichiamo i dati
I dati non vengono venduti né ceduti a terzi per finalità proprie. Sono trattati da:
- Chi tiene il torneo, ciascuno per la sua parte: il capitano gestisce logo, galleria e rosa della sola propria squadra; l'editor mette le partite in calendario e registra reti e cartellini; il pizzaiolo inserisce eventi e punti della SuperPizza; gli amministratori gestiscono tutto, compresi gli utenti e i loro ruoli.
- Chiunque apra il sito, per i soli dati pubblicati: rose, foto, risultati, marcatori, cartellini, classifiche e punti della SuperPizza. Gli stessi punti, per classe, sono disponibili anche tramite un'interfaccia pubblica (API) usata dal sito della scuola e dagli allievi per le esercitazioni: non contiene dati di persone.
- Fornitore dell'infrastruttura: l'applicazione, la banca dati e le foto caricate risiedono su un server dedicato presso OVH SAS (2 rue Kellermann, 59100 Roubaix, Francia), che opera come responsabile del trattamento ai sensi dell'art. 28 GDPR. I dati restano quindi all'interno dell'Unione europea. Il server è amministrato direttamente dal personale della scuola: nessun altro soggetto vi accede per la manutenzione.
- Google Ireland Ltd., per l'autenticazione tramite account scolastico (Google Workspace for Education). Il sito non invia a Google nessun altro dato.
I caratteri tipografici sono ospitati sul nostro stesso server: aprendo il tabellone il browser non contatta nessun servizio esterno. Fa eccezione, per chi ha fatto l'accesso, l'immagine del profilo, che il browser scarica direttamente da Google. Il collegamento per disegnare il logo della squadra con Gemini apre un sito di Google in un'altra scheda: da quel momento vale l'informativa di Google, e il tabellone non gli passa nessun dato.
L'infrastruttura è in Francia e non comporta trasferimenti fuori dall'Unione europea. I servizi Google possono invece comportare un trasferimento verso gli Stati Uniti: avviene sulla base della decisione di adeguatezza EU-U.S. Data Privacy Framework e delle clausole contrattuali tipo richiamate nei Data Processing Terms di Google Workspace.
7. Per quanto tempo conserviamo i dati
- Account e ruolo: per tutta la durata del rapporto con la scuola. Il ruolo di capitano decade a fine anno, insieme alla squadra.
- Partite, reti, cartellini e classifiche: l'anno scolastico in corso.
- Squadre, rose, foto dei giocatori, loghi e gallerie: l'anno scolastico in corso. Una foto si può togliere prima in qualunque momento, dalla scheda del giocatore o chiedendolo al titolare.
- Eventi e punti della SuperPizza: l'anno scolastico in corso.
- Sessioni di accesso: 120 minuti di inattività.
- Log tecnici del server: 12 mesi, coerentemente con quanto già previsto dal titolare per i dati di navigazione.
A fine anno un amministratore svuota il torneo dalla pagina «Fine anno» del pannello: partite, squadre, giocatori e SuperPizza vengono cancellati e si riparte da zero. Restano soltanto gli account e i loro ruoli.
8. I tuoi diritti
In qualunque momento puoi chiedere al titolare:
- accesso ai tuoi dati e copia di essi (art. 15);
- rettifica dei dati inesatti (art. 16);
- cancellazione dei dati, nei casi previsti (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati che ci hai fornito, in formato leggibile da un computer (art. 20);
- opposizione al trattamento fondato sul legittimo interesse (art. 21);
- revoca del consenso alla pubblicazione della foto, in qualunque momento, senza che questo tocchi quanto pubblicato prima (art. 7).
Le richieste si inviano a privacy@donboscosandona.it, con copia al DPO se preferisci, e ricevono risposta entro un mese. Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o ricorrere all'autorità giudiziaria.
9. Decisioni automatizzate
Il sito calcola da sé il punteggio di una partita sommando le reti, le classifiche del torneo e della SuperPizza e il rosso al secondo giallo. Si tratta di conti, non di giudizi: non viene presa alcuna decisione automatizzata che produca effetti giuridici o incida in modo analogamente significativo sull'interessato ai sensi dell'art. 22 GDPR, e le squalifiche non si calcolano.
10. Sicurezza
L'accesso avviene esclusivamente tramite account scolastico su connessione cifrata (HTTPS). I permessi sono differenziati per ruolo e ricontrollati dal server a ogni operazione. Le password non vengono trattate dal sito, perché l'autenticazione è delegata a Google: nella banca dati non ne esiste nessuna.
11. Modifiche a questa informativa
Se le finalità o gli strumenti dovessero cambiare, questa pagina verrà aggiornata e la data in alto ne indicherà la versione corrente. Le modifiche sostanziali saranno comunicate agli interessati attraverso i canali della scuola.