Informativa sulla Privacy

Ultimo aggiornamento: 7 febbraio 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il sito web academy.pescaracalcio.com (di seguito "Sito"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del Trattamento

Pescara Calcio Academy (Delfino International Academy)
Strada Comunale Piana, 3 — 65129 Pescara (PE)
Email: segreteria@pescaracalcioacademy.it

2. Dati Personali Raccolti

In relazione ai servizi offerti, raccogliamo le seguenti categorie di dati:

2.1 Dati di registrazione account

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Password (conservata in forma cifrata)

2.2 Dati dei calciatori (minori)

Per l'iscrizione ai camp e agli eventi sportivi, raccogliamo i dati dei partecipanti, che possono essere minori di età:

• Nome, cognome e data di nascita
• Società di appartenenza e città
• Ruolo sportivo e livello
• Taglie abbigliamento (maglia, pantaloncino, scarpe)
• Contatto di emergenza
• Autorizzazione foto/video
• Note mediche o alimentari (fornite volontariamente dal genitore)

Questi dati vengono forniti esclusivamente dal genitore o da chi esercita la responsabilità genitoriale, in conformità all'art. 8 del GDPR. L'iscrizione di minori richiede l'autenticazione del genitore/tutore tramite il proprio account.

2.3 Dati relativi agli ordini (Shop)

• Nome, cognome e indirizzo di spedizione
• Indirizzo email e telefono
• Codice fiscale (se richiesta fattura)
• Dettagli degli articoli acquistati
• Personalizzazioni (nome/numero sulla maglia)

I dati di pagamento (numero carta di credito, CVV, scadenza) non sono mai raccolti né conservati dal Sito. I pagamenti sono gestiti interamente da Stripe, Inc., in qualità di responsabile esterno del trattamento (vedi sezione 6).

2.4 Dati di iscrizione ai corsi online

• Nome, cognome, email
• Stato di pagamento e metodo scelto (Stripe o bonifico bancario)

2.5 Dati di navigazione

• Indirizzo IP
• Tipo di browser e sistema operativo
• Pagine visitate e orario di accesso
• Preferenza lingua (cookie tecnico)

3. Finalità e Base Giuridica del Trattamento

4. Trattamento dei Dati di Minori

Il Sito raccoglie dati di minori di 18 anni esclusivamente nell'ambito dell'iscrizione ad attività sportive (camp, eventi, tornei). In conformità all'art. 8 del GDPR:

• I dati dei minori sono forniti esclusivamente dal genitore o tutore legale attraverso il proprio account autenticato.
• Il genitore/tutore fornisce il consenso esplicito per l'autorizzazione foto/video al momento dell'iscrizione.
• I dati dei minori non vengono mai ceduti a terzi per finalità commerciali o di marketing.
• Il genitore/tutore può in qualsiasi momento richiedere l'accesso, la rettifica o la cancellazione dei dati del minore.

5. Cookie

Il Sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento:

Non utilizziamo cookie di profilazione, di tracciamento o di terze parti a fini pubblicitari. I cookie tecnici non richiedono consenso ai sensi dell'art. 122 del Codice Privacy.

6. Responsabili Esterni del Trattamento

I dati personali possono essere comunicati ai seguenti soggetti, in qualità di responsabili del trattamento:

I dati non vengono trasferiti a paesi terzi al di fuori dello Spazio Economico Europeo, salvo quanto previsto dalle garanzie adeguate fornite da Stripe (Standard Contractual Clauses).

7. Tempi di Conservazione

8. Misure di Sicurezza

A protezione dei dati personali, il Sito adotta le seguenti misure tecniche e organizzative:

• Connessione cifrata HTTPS (TLS/SSL)
• Password conservate con algoritmo di hashing crittografico (scrypt + salt)
• Protezione CSRF (Cross-Site Request Forgery) su tutte le operazioni
• Protezione XSS (Cross-Site Scripting) tramite sanitizzazione degli input
• Rate limiting su login, registrazione e checkout
• Security headers (CSP, X-Frame-Options, X-Content-Type-Options)
• Sessioni con timeout automatico (24 ore utente, 15 minuti admin)
• Accesso ai dati limitato al personale autorizzato tramite sistema di ruoli (RBAC)
• Database con accesso ristretto e permessi minimi
• Backup automatici cifrati con rotazione
• Firewall con accesso limitato alle sole porte necessarie

9. Diritti dell'Interessato

In conformità agli articoli 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15) — ottenere conferma del trattamento e copia dei dati personali
• Rettifica (art. 16) — correggere dati inesatti o incompleti
• Cancellazione (art. 17) — richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione (art. 18) — limitare il trattamento in determinati casi
• Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile
• Opposizione (art. 21) — opporsi al trattamento basato su legittimo interesse
• Revoca del consenso (art. 7) — revocare in qualsiasi momento il consenso prestato

Per esercitare i propri diritti, è possibile contattare il Titolare all'indirizzo:
segreteria@pescaracalcioacademy.it

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.

10. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.