Informativa sul trattamento dei dati personali

Privacy

Ultimo aggiornamento: 23 agosto 2026

1. Premessa e ambito di questa informativa

Questa informativa descrive come Stout Virtus tratta i dati personali di chi usa il sito stoutvirtus.com, in conformità al Regolamento (UE) 2016/679 ("GDPR") e alla normativa italiana applicabile in materia di protezione dei dati personali.

Il sito ha due aree distinte, con trattamenti diversi tra loro, descritti separatamente più sotto:

L'area riservata della squadra — accessibile solo con un account creato dall'amministratore del sito (non esiste registrazione pubblica), usata dai membri del gruppo Stout Virtus per la gestione dell'attività sportiva: convocazioni, presenze, voti, statistiche, galleria fotografica.

FantaStout — il gioco dei pronostici aperto a chiunque voglia iscriversi liberamente, pubblico e separato dall'area riservata della squadra.

2. Titolare del trattamento

Stout Virtus è un gruppo amatoriale, non una società né un'associazione con personalità giuridica propria: non ha una sede legale registrata. Il Titolare del trattamento dei dati raccolti tramite questo sito è il gruppo Stout Virtus, nella persona di chi amministra il sito stoutvirtus.com, contattabile all'indirizzo email privacy@stoutvirtus.com per qualunque richiesta relativa ai propri dati personali o a questa informativa. [DA VERIFICARE: identificazione del Titolare in assenza di un ente giuridico — vedi nota nel codice sorgente della pagina.]

3. Dati raccolti nell'area riservata della squadra

Gli account dell'area riservata sono creati solo dall'amministratore, per chi fa effettivamente parte del gruppo Stout Virtus (giocatori, mister, selezionatore, ruoli di gestione). I dati trattati sono:

Dati identificativi e di accesso: nome utente, password (conservata sempre cifrata, mai in chiaro), ruolo assegnato, eventuale codice di autenticazione a due fattori (2FA), token di accesso salvati esclusivamente nella memoria locale (localStorage) del browser di chi accede — mai come cookie.

Dati anagrafici privati (facoltativi, inseriti dal diretto interessato o dall'amministratore): fotografia del profilo, data di nascita, luogo di nascita, codice fiscale, indirizzo email, numero di cellulare. Questi dati sono visibili solo al diretto interessato e all'amministratore, mai agli altri membri del gruppo.

Dati sportivi e di attività: presenze alle partite, disponibilità dichiarate, convocazioni, voti assegnati e ricevuti (il voto del mister a un giocatore è privato: nessuno lo vede, nemmeno il diretto interessato guardando il proprio profilo), ammonizioni interne, statistiche calcolate (gol, assist, FantaVoto, record), palmares.

Foto e contenuti multimediali: fotografie caricate nella galleria del sito (visibile solo a chi ha effettuato l'accesso, mai pubblicamente), con eventuali indicazioni di chi compare nelle foto (tag), ed eventuali messaggi vocali caricati nell'archivio "SergioBot" insieme alla loro trascrizione automatica.

Notifiche push (facoltative, attivabili dal proprio profilo): se attivate, viene salvato l'indirizzo tecnico ("endpoint") che il browser fornisce per ricevere le notifiche, necessario per recapitarle.

4. Dati raccolti per FantaStout

L'iscrizione a FantaStout è volontaria e aperta a chiunque, tramite un modulo pubblico che richiede il consenso esplicito al trattamento. I dati raccolti sono:

Nome, cognome, indirizzo email: usati per gestire l'iscrizione, per inviare l'email di conferma con link di verifica (necessaria prima di poter votare), per inviare qualche email di servizio sul gioco — un pronostico aperto da votare, oppure l'avviso che le notifiche sul telefono si sono spente e vanno riattivate — e, solo per chi vince il campionato, per essere contattato/a in merito alla donazione benefica fatta a suo nome e alla spedizione del premio. Per non ricevere più le email di servizio è sufficiente scriverlo a privacy@stoutvirtus.com: restano solo quelle necessarie al funzionamento del gioco, cioè la conferma dell'iscrizione e le comunicazioni su un eventuale premio.

Nickname: scelto liberamente da chi si iscrive, è l'unico dato mostrato pubblicamente nella classifica di FantaStout. Il nome e cognome reali non compaiono mai in nessuna pagina pubblica del gioco.

Pronostici e voti espressi durante il gioco, legati all'iscrizione tramite un token di accesso lungo e casuale, salvato solo nella memoria locale (localStorage) del browser usato per iscriversi — non è una password e non richiede di essere ricordata, ma se si perde l'accesso su un dispositivo si può recuperare fornendo di nuovo la propria email (mai il nickname, che essendo pubblico in classifica non è sufficiente a dimostrare che l'accesso sia davvero il proprio).

5. Finalità e base giuridica del trattamento

I dati dei membri della squadra sono trattati per la gestione organizzativa dell'attività sportiva del gruppo (convocazioni, presenze, voti, statistiche), sulla base dell'accordo tra il gruppo e i suoi membri e, per i dati facoltativi (foto, dati anagrafici), sulla base del consenso liberamente dato o revocabile in ogni momento contattando l'amministratore.

I dati di chi si iscrive a FantaStout sono trattati sulla base del consenso esplicito espresso al momento dell'iscrizione, per permettere la partecipazione al gioco, comunicare l'esito e, per il vincitore, gestire il premio.

In entrambi i casi, alcuni dati tecnici (indirizzi IP, orari di accesso) sono trattati sulla base del legittimo interesse a garantire la sicurezza del sito e prevenire abusi (es. tentativi di accesso non autorizzati, limiti automatici al numero di richieste).

6. Come vengono protetti i dati

Il sito adotta misure tecniche pensate per la protezione dei dati trattati: le password sono sempre cifrate, mai conservate in chiaro; l'accesso avviene tramite sessioni con token che scadono e si rinnovano periodicamente; è disponibile — facoltativa ma consigliata per chi amministra il sito — l'autenticazione a due fattori; i tentativi di accesso sono limitati automaticamente per contrastare tentativi di indovinare le credenziali; le comunicazioni verso il sito avvengono in modo cifrato (HTTPS); i dati sono salvati su un server con accesso riservato e sono soggetti a copie di sicurezza periodiche.

7. Per quanto tempo conserviamo i dati

I dati dei membri della squadra sono conservati finché la persona fa parte del gruppo, e per il tempo successivo necessario a mantenere lo storico sportivo del gruppo (statistiche, palmares, presenze) in forma aggregata; i dati anagrafici privati (foto, data di nascita, codice fiscale, contatti) possono essere cancellati su richiesta in ogni momento, restando invece le sole informazioni sportive necessarie allo storico.

I dati di chi si iscrive a FantaStout sono conservati per la durata del campionato dei pronostici in corso e per un periodo ragionevole successivo, necessario a gestire eventuali premi; possono essere cancellati su richiesta, salvo quanto necessario a chiudere correttamente un campionato già concluso (es. il nickname del vincitore nella classifica storica).

8. Con chi vengono condivisi i dati

Alcuni dati sono resi visibili ad altri, in modi specifici e limitati, descritti qui per trasparenza:

Distinta dei convocati: sulla landing page pubblica del sito, senza necessità di accesso, compaiono nome e cognome reali dei giocatori convocati per la prossima partita ufficiale — è una scelta deliberata (annunciare la formazione è prassi normale per un club sportivo), diversa dal trattamento delle foto della galleria, che restano sempre visibili solo a chi ha effettuato l'accesso.

Classifica FantaStout: pubblica, mostra solo il nickname scelto da chi si è iscritto, mai il nome reale.

Fornitori tecnici (responsabili del trattamento): il sito si appoggia a due fornitori esterni per funzionare, entrambi selezionati con attenzione alla conformità al GDPR:

— Contabo GmbH (Germania), che fornisce il server su cui gira il sito: i dati sono ospitati fisicamente in un data center dell'Unione Europea.

— Resend (Plus Five Five, Inc., Stati Uniti), che invia le email automatiche del sito (conferma iscrizione FantaStout, verifica dell'indirizzo email, email di servizio sul gioco). Il trasferimento dei dati necessari all'invio (indirizzo email, nome) verso gli Stati Uniti è coperto dalle Clausole Contrattuali Standard dell'Unione Europea e dalla certificazione al quadro EU-US Data Privacy Framework. [DA VERIFICARE: vedi nota nel codice sorgente della pagina.]

Il sito non vende, non cede e non condivide i dati personali con soggetti terzi per finalità pubblicitarie o commerciali.

9. Statistiche di visita del sito

Il sito misura il numero di visite alle sue pagine pubbliche tramite GoatCounter, uno strumento open source installato ed eseguito direttamente sul server del gruppo (non un servizio di terze parti): i dati aggregati sulle visite restano quindi solo nella disponibilità del gruppo Stout Virtus. GoatCounter è progettato per non usare cookie né identificare singole persone: per contare le visite senza duplicati usa, solo in memoria e per un massimo di 8 ore, una combinazione temporanea di sito visitato, indirizzo IP e tipo di browser, mai salvata su disco né collegata a un'identità; l'indirizzo IP completo non viene mai registrato. Per questo motivo il sito non necessita di un banner di consenso ai cookie per questa funzionalità.

10. Cookie e tecnologie simili

Il sito non utilizza cookie di profilazione né cookie di tracciamento pubblicitario. L'accesso all'area riservata e a FantaStout viene ricordato tramite la memoria locale del browser (localStorage), una tecnologia che salva un'informazione solo sul dispositivo di chi la usa, non condivisa né leggibile da altri siti, e che si può cancellare in ogni momento svuotando i dati di navigazione del browser.

11. I tuoi diritti

In qualunque momento puoi chiedere di: sapere quali tuoi dati sono trattati e come (accesso); correggere dati inesatti o incompleti (rettifica); ottenere la cancellazione dei tuoi dati, nei limiti di quanto descritto al punto 7 (cancellazione); limitare il trattamento in casi specifici (limitazione); ricevere i tuoi dati in un formato leggibile da altri sistemi (portabilità); opporti al trattamento basato sul legittimo interesse (opposizione). Per esercitare questi diritti scrivi a privacy@stoutvirtus.com.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Minori

L'iscrizione a FantaStout richiede di dichiarare di avere almeno 16 anni compiuti. Il sito non è pensato per raccogliere consapevolmente dati di persone che non hanno raggiunto l'età per prestare validamente il consenso: se un genitore o tutore ritiene che un minore abbia fornito dati senza autorizzazione, può contattarci per la cancellazione immediata.

13. Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo, ad esempio per riflettere nuove funzionalità del sito o cambiamenti nei fornitori tecnici usati. La data in cima alla pagina indica sempre l'ultimo aggiornamento. In caso di modifiche rilevanti, ne daremo comunque evidenza sul sito.

14. Contatti

Per qualunque domanda su questa informativa o sul trattamento dei tuoi dati, scrivi a privacy@stoutvirtus.com.