SITO PUBBLICO · PRIVACY
Privacy del sito pubblico
Titolare e ambito
Andrea Maria Vantaggiato, operante con il nome AUBÉLIE, è titolare dei trattamenti di cui decide finalità e mezzi per la presentazione del servizio e la pubblicazione del campionato. Il contatto dedicato è privacy@aubelie.it. Questa pagina riguarda visitatori e persone identificabili in calendario, risultati, classifiche, roster e analisi pubbliche. Per gli account e i dati riservati consulta l’informativa del gestionale.
Finalità e basi giuridiche
La consegna delle pagine e la protezione strettamente necessaria del servizio perseguono il legittimo interesse alla sicurezza e disponibilità, articolo 6, paragrafo 1, lettera f GDPR. L’analytics facoltativo si basa sul consenso, lettera a, e non condiziona l’accesso. Le richieste precontrattuali della persona interessata seguono la lettera b; le comunicazioni ordinarie con referenti seguono il legittimo interesse a gestire la richiesta. Gli obblighi in materia di diritti seguono la lettera c.
Per il nucleo nominativo delle prestazioni sportive il presupposto valutato è l’interesse a documentare il campionato, entro il bilanciamento con i diritti degli atleti. La semplice reperibilità online non autorizza qualsiasi riuso. Fotografie, anno di nascita, minori e circostanze particolari richiedono una valutazione distinta: non viene invocato un consenso generico del club per qualsiasi pubblicazione.
Navigazione e protezione dagli abusi
Per erogare le pagine e proteggere il sito sono trattate richieste HTTP, indirizzo IP e informazioni tecniche del browser. La pubblicazione avviene tramite Sites/OpenAI su infrastruttura Cloudflare; Aruba gestisce il DNS. Sono presenti sistemi anti-bot del fornitore. Il codice utilizza l’IP anche temporaneamente per limitare richieste abusive.
Il registro analitico applicativo non conserva indirizzi IP, ma questa distinzione non esclude log, cookie o altri trattamenti dell’infrastruttura. Le durate e le configurazioni effettive dei log dei fornitori sono ancora da verificare.
Analytics facoltativo
L’analisi delle visite del sito pubblico è disattivata fino a una scelta esplicita con “Accetta analisi”. “Rifiuta analisi” non limita alcuna funzione. Puoi riaprire “Preferenze privacy” da ogni pagina e revocare la scelta: il tracker interrompe ulteriori invii. Do Not Track e Global Privacy Control mantengono l’analisi disattivata. I widget incorporabili non raccolgono analytics applicativo.
Dopo l’accettazione vengono inviati pagina, sezioni consultate, azioni generiche sui collegamenti, durata con la pagina visibile, categoria del dispositivo, browser, sistema operativo e dominio di provenienza. Non vengono inviati testi digitati, contenuti di documenti o la query string della pagina. Il referrer è ridotto al dominio prima dell’invio.
Gli identificatori di sessione ed evento sono casuali. Le visite pubbliche non sono associate agli account del gestionale, ma non vengono per questo dichiarate certamente anonime. Un evento registra la versione dell’informazione accettata e l’istante di ricezione per la sessione. La revoca interrompe gli invii successivi; non cancella automaticamente i dati già raccolti.
Cookie e memoria del dispositivo
- __cf_bm — Cloudflare: cookie anti-bot osservato su aubelie.it, Secure e HttpOnly, con scadenza di circa 30 minuti nelle risposte esaminate. Cloudflare documenta 30 minuti di inattività. Il rifiuto dell’analytics non disattiva gli strumenti tecnici dell’infrastruttura.
- aubelie_public_privacy_v1 — localStorage: scelta sull’analisi, versione delle informazioni e data della scelta. Resta sul browser fino alla modifica, alla cancellazione dei dati del sito o a un aggiornamento della versione delle preferenze. Non è un identificatore di navigazione.
- aubelie_analytics_opt_out — localStorage: indicazione di rifiuto, compatibile con la precedente preferenza; non identifica il visitatore.
- aubelie-simulation-v2:… — localStorage: punteggi ipotizzati del simulatore, conservati sul dispositivo per ritrovarli. Non diventano risultati ufficiali e non sono inviati al server come risultati. “Azzera ipotesi e vincoli” svuota le ipotesi correnti; la cancellazione dei dati del sito nel browser elimina anche quelle di altri calendari.
- Identificatori analytics: generati nella memoria della pagina, non in un cookie di tracciamento; vengono inviati al registro soltanto dopo l’accettazione.
Non risultano integrati nel sito pubblico Google Analytics, Meta Pixel o strumenti di registrazione delle sessioni. Il service worker conserva risorse tecniche e, per gestire connessioni deboli, fino a 24 pagine pubbliche già visitate per un massimo di 30 minuti. Le copie mostrate senza connessione riportano un avviso: i risultati non sono in diretta. Non vengono conservate in questa cache le risposte delle API, le pagine riservate o le schede personali dei giocatori. Puoi rimuovere la memoria tecnica dalle impostazioni dei dati del sito nel browser; l’installazione dell’app non è necessaria.
Dati sportivi, fonti e minorenni
I dati possono derivare dall’osservazione delle partite da parte del Gestore e dagli inserimenti delle società e degli operatori autorizzati. Sofascore è la fonte dichiarata di date di nascita inserite per schede, distinte e gestione: ciò non autorizza la pubblicazione della data completa. Puoi chiedere la fonte specifica a privacy@aubelie.it. Il roster pubblico contiene nome, cognome, squadra, ruoli, numero e capitano/vice; quando disponibile espone soltanto l’anno, non la data completa. Le foto di minorenni o persone di età non verificabile restano escluse dal pubblico.
Tabellini e analisi riportano convocazione, entrata/non entrata, punti individuali, risultati, parziali e andamento ricostruibile della gara. Non espongono contatti privati, codice fiscale, documenti, dati sanitari, scouting o contabilità. Per i minori è necessaria particolare tutela; l’assenza da una gara non viene accompagnata da spiegazioni sanitarie. Il controllo della maggiore età non costituisce da solo autorizzazione alla fotografia.
Aggiornamento, rimozione e condivisione
Stagione e roster attivi alimentano automaticamente il sito. Gare e tabellini sono aggiornati periodicamente mentre la pagina è visibile. Archiviare un giocatore lo rimuove dal roster, ma non elimina automaticamente nome e prestazioni dai tabellini storici né cancella il dato dal database.
Per rettifiche o rimozione pubblica scrivi a privacy@aubelie.it, indicando pagina e informazione interessate. Non inviare documenti d’identità o informazioni sanitarie non necessari. Il procedimento deve considerare anche i dati forniti dalle società e le eventuali copie.
I contenuti sono accessibili senza account: possono essere indicizzati dai motori, condivisi tramite link, incorporati o scaricati come card. Un aggiornamento su AUBÉLIE non elimina copie già scaricate o pubblicate da terzi; le richieste ai motori e alle altre piattaforme devono essere gestite separatamente.
Conservazione e conferimento
Il cutoff applicativo è 90 giorni per analytics e ultima attività della sessione analitica; per gli errori tecnici è 30 giorni. La manutenzione può applicare le pulizie senza visite, dopo approvazione dei criteri e attivazione di uno scheduler. La presenza dell’endpoint non prova che tale scheduler sia attivo: non promettiamo una cancellazione puntuale non collaudata. I nuovi errori registrati non conservano l’eccezione grezza; quelli preesistenti seguono la revisione e la conservazione pertinente.
Il roster segue la stagione attiva; le prestazioni storiche richiedono riesame almeno annuale e valutazione delle richieste, non una conservazione nominativa perpetua automatica. La corrispondenza viene riesaminata alla chiusura e almeno annualmente, isolando quanto serve per obblighi o controversie. Il limite tecnico di 45 backup non significa 45 giorni; le copie e i log dei fornitori hanno cicli distinti, non deducibili dal codice. I dati tecnici indispensabili servono a consegnare le pagine; consenso analytics e contatti spontanei sono facoltativi.
Fornitori e trasferimenti internazionali
Il sito è pubblicato tramite Sites/OpenAI, con Cloudflare Workers, database D1 e storage R2. Per un gestore nel SEE il DPA Sites individua OpenAI Ireland Ltd e descrive il trattamento dei dati raccolti dal sito dopo la pubblicazione; le conversazioni di sviluppo hanno un regime distinto. La catena del fornitore comprende sub-responsabili secondo il relativo elenco e il servizio effettivamente usato: non si presume che ogni soggetto elencato riceva tutti i dati.
Le caselle del dominio utilizzano Google Workspace; Resend è integrato per le email transazionali. I promemoria esterni e gli avvisi tecnici non riportano dettagli sanitari o messaggi grezzi di errore: i dettagli richiedono accesso all’area riservata. Aruba/Technorail gestisce il DNS. I collegamenti WhatsApp aprono un servizio esterno, senza widget incorporato.
Non è stata accertata una localizzazione esclusiva nel SEE di database, storage, log e accessi. Il DPA Sites prevede, quando applicabili, decisioni di adeguatezza o clausole contrattuali standard per i trasferimenti; questo non dimostra una residenza esclusiva europea. Restano da verificare le configurazioni e i termini effettivi dei singoli account.
Diritti degli interessati
Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. In particolare puoi opporti al legittimo interesse per motivi della tua situazione. Puoi revocare il consenso senza pregiudicare il trattamento precedente e proporre reclamo al Garante. Scrivi a privacy@aubelie.it indicando informazione e pagina. La verifica dell’identità è proporzionata, senza richiedere sistematicamente un documento.
Il riscontro è fornito senza ingiustificato ritardo e comunque entro un mese. Le proroghe consentite per complessità o numero delle richieste sono motivate e comunicate entro il primo mese. Un eventuale diniego viene motivato. Non sono previste decisioni automatizzate con effetti giuridici o analogamente significativi: i grafici e i simulatori sportivi non decidono diritti delle persone.
Informazioni del Garante sui diritti