Privacy Policy

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) — ultimo aggiornamento: ottobre 2026

Titolare del trattamento

Roma Club Matera “Francesco Totti”, con sede in Via Lupo Protospata 62 bis, 75100 Matera (MT), in persona del Presidente pro tempore Vito Plasmati.
Per qualsiasi richiesta relativa ai dati personali: privacy@romaclubmatera.it

Quali dati trattiamo

Dati di tesseramento: nome, cognome, data di nascita, indirizzo, telefono, e-mail, tipo e numero di documento, eventuali dati dei familiari per la Tessera Family, forniti tramite il modulo di iscrizione online (JotForm, vedi sezione dedicata) o in sede.
Dati per la newsletter: indirizzo e-mail fornito tramite il modulo di iscrizione alla newsletter.
Anagrafica per gli auguri di compleanno: nome, cognome, indirizzo e-mail, numero di cellulare e data di nascita, ripresi dai dati di tesseramento e conservati in un archivio interno del sito (vedi sezione dedicata).
Dati di contatto: quanto inserito nei moduli di contatto o inviato via e-mail.
Richieste di biglietti: nome, cognome, telefono, indirizzo e-mail, numero di biglietti e settore preferito, inseriti nel modulo della pagina «Biglietteria».
Dati delle recensioni: nome, città, indirizzo e-mail e testo della recensione, forniti volontariamente tramite il modulo della pagina «Recensioni».
Dati di navigazione: log tecnici (es. indirizzo IP) raccolti automaticamente dai sistemi del sito per finalità di sicurezza e corretto funzionamento.

Finalità e basi giuridiche

Gestione del tesseramento e della vita associativa (iscrizione, quote, comunicazioni istituzionali, organizzazione di trasferte ed eventi): esecuzione del rapporto associativo (art. 6.1.b GDPR) e obblighi di legge (art. 6.1.c).
Invio della newsletter e di comunicazioni promozionali del club: consenso dell’interessato (art. 6.1.a), revocabile in qualsiasi momento tramite il link presente in ogni e-mail o scrivendo a privacy@romaclubmatera.it.
Auguri di compleanno ai soci: legittimo interesse del Club a coltivare la vita associativa (art. 6.1.f), con diritto di opposizione in qualsiasi momento (vedi sezione dedicata).
Gestione delle richieste di biglietti: dare seguito alla richiesta dell’interessato, verificando disponibilità e settore e ricontattandolo (art. 6.1.b GDPR, misure precontrattuali richieste dall’interessato). La richiesta non è un acquisto: nessun pagamento viene raccolto dal sito.
Riscontro alle richieste di contatto: legittimo interesse a rispondere (art. 6.1.f).
Pubblicazione delle recensioni sul sito: consenso dell’interessato (art. 6.1.a), prestato con l’apposita spunta nel modulo e revocabile in qualsiasi momento scrivendo a privacy@romaclubmatera.it.
Sicurezza del sito: legittimo interesse (art. 6.1.f).

Conservazione

I dati di tesseramento sono conservati per la durata del rapporto associativo e, dopo la cessazione, per il tempo richiesto dagli obblighi di legge. L’indirizzo e-mail per la newsletter è conservato fino alla revoca del consenso o alla cancellazione dall’elenco. L’anagrafica usata per gli auguri di compleanno segue la sorte dei dati di tesseramento da cui è ripresa, ed è cancellata anche prima su richiesta dell’interessato. Le richieste di biglietti sono conservate per il tempo necessario a gestirle e, se la partita è passata e non ci sono adempimenti aperti, non oltre la fine della stagione sportiva. Le recensioni pubblicate restano online fino alla revoca del consenso o alla richiesta di rimozione da parte dell’autore; quelle non approvate sono eliminate. I log tecnici sono conservati per il tempo strettamente necessario alle finalità di sicurezza.

Destinatari e trasferimenti

I dati non sono venduti né comunicati a terzi per finalità commerciali. Possono trattarli, in qualità di responsabili o autonomi titolari, i fornitori tecnici del sito: il provider di hosting, JotForm Inc. (gestione del modulo di tesseramento online, vedi sezione dedicata), Intuit Mailchimp (gestione della newsletter; i dati possono essere trasferiti negli Stati Uniti sulla base del Data Privacy Framework e delle clausole contrattuali standard) e i servizi di invio e-mail del sito. L’elenco aggiornato dei responsabili è disponibile su richiesta.

Modulo di tesseramento online (JotForm)

Il modulo di richiesta tesseramento presente su questo sito è realizzato tramite JotForm, servizio di creazione di moduli online fornito da JotForm Inc., 700 Brazos St., Austin, TX (USA). I dati inseriti nel modulo sono raccolti e conservati sui server di JotForm, che agisce quale responsabile del trattamento ai sensi dell’art. 28 GDPR sulla base di apposito accordo (Data Processing Agreement).

I dati sono trattati esclusivamente per la gestione della richiesta di tesseramento e degli adempimenti associativi conseguenti; la base giuridica è l’esecuzione di misure precontrattuali e del rapporto associativo richiesto dall’interessato (art. 6, par. 1, lett. b GDPR). I dati possono essere trasferiti negli Stati Uniti sulla base della certificazione di JotForm Inc. al EU-U.S. Data Privacy Framework, riconosciuto da decisione di adeguatezza della Commissione Europea. I dati raccolti tramite il modulo sono conservati sulla piattaforma per il tempo strettamente necessario alla gestione della richiesta e successivamente trasferiti negli archivi del Club, dove sono conservati secondo i termini indicati nella sezione «Conservazione». Maggiori informazioni: informativa privacy di JotForm.

Recensioni dei soci

Nella pagina «Recensioni» chiunque può raccontare la propria esperienza con il Club. Il modulo chiede nome, città, indirizzo e-mail, un voto e il testo della recensione. Nome, città, voto e testo vengono pubblicati sul sito in caso di approvazione; l’indirizzo e-mail non è mai pubblicato e viene conservato solo per poter ricontattare l’autore, ad esempio per una verifica o in caso di richiesta di rimozione.

La pubblicazione avviene esclusivamente sulla base del consenso espresso, prestato spuntando l’apposita casella prima dell’invio (art. 6, par. 1, lett. a GDPR). Nessuna recensione viene pubblicata automaticamente: ogni testo è letto e approvato dal Club prima di comparire sul sito, e le recensioni non approvate vengono eliminate. Il consenso è revocabile in qualsiasi momento, senza dover motivare la richiesta, scrivendo a privacy@romaclubmatera.it: la recensione viene rimossa dal sito e i relativi dati cancellati.

I dati delle recensioni sono conservati sui sistemi del sito e non sono comunicati a terzi. Ti invitiamo a non inserire nel testo dati personali di altre persone né informazioni che non desideri rendere pubbliche.

Auguri di compleanno

Il Club conserva in un archivio interno del sito l’anagrafica dei soci — nome, cognome, indirizzo e-mail, numero di cellulare e data di nascita — ripresa dai dati già forniti al momento del tesseramento, senza raccoglierne di nuovi. Serve a una cosa sola: fare gli auguri il giorno del compleanno. L’archivio è consultabile soltanto dagli amministratori del sito.

Il giorno del compleanno il sito invia automaticamente un messaggio di auguri all’indirizzo e-mail del socio. Chi ha lasciato un numero di cellulare può riceverli anche su WhatsApp: in quel caso il messaggio non è automatico — lo invia una persona del Direttivo dal numero del Club — e transita sui sistemi di WhatsApp (Meta Platforms Ireland Ltd.) secondo le condizioni di quel servizio. Il giorno prima, un promemoria con i compleanni dell’indomani viene recapitato a una casella del Club: non escono dati verso terzi.

La base giuridica è il legittimo interesse del Club a coltivare la vita associativa (art. 6, par. 1, lett. f GDPR): si tratta di una cortesia verso i propri soci, di impatto minimo sui loro diritti. Puoi opporti in qualsiasi momento e senza motivare la richiesta, scrivendo a privacy@romaclubmatera.it: verrai escluso dagli invii senza che questo incida in alcun modo sul rapporto associativo. Comunicare il numero di cellulare è facoltativo: in mancanza, gli auguri arrivano soltanto per e-mail.

App «Tema RCM» (sfondi, icone e Home del Club)

L’app Tema RCM, scaricabile dalla pagina Download, funziona interamente sul telefono. Non ha accesso a Internet (non ne chiede nemmeno il permesso), non richiede account, non contiene pubblicità né strumenti di statistica e non comunica dati a nessuno, neppure al Club: il Club non riceve alcuna informazione da chi la usa.

Quello che l’app usa resta nella sua memoria sul telefono e viene cancellato disinstallandola:

Sfondo: il permesso di impostare lo sfondo scelto.
Home del Club: la disposizione di app, cartelle e widget. I widget delle altre app (per esempio il meteo) vengono solo mostrati: la Home non ne conserva né trasmette il contenuto.
Contatti: con «Scegli un contatto» la Rubrica passa all’app soltanto il contatto scelto, senza alcun permesso. Solo se si crea la «pagina dei Preferiti» l’app chiede il permesso di leggere i contatti e salva nome, numero e foto dei Preferiti, per mostrarli sulla Home. Toccando un contatto si apre il telefono con il numero già scritto: la chiamata parte solo se la si avvia.
Pallini delle notifiche: se si concede l’accesso alle notifiche, l’app sa soltanto quali app hanno notifiche da leggere, mai il loro contenuto, e non lo conserva.

Tutti i permessi si possono revocare in qualsiasi momento dalle Impostazioni del telefono (App › Tema RCM › Autorizzazioni). Per il solo download dal sito valgono le informazioni sui dati di navigazione riportate sopra.

App dei soci «Roma Club Matera»

L’app dei soci si scarica dall’area riservata ed è pensata solo per i tesserati. Si entra con l’indirizzo e-mail e il codice che il Club invia per posta elettronica: il telefono conserva in memoria protetta un codice di accesso (valido 180 giorni, si può uscire quando si vuole), oltre a nome ed e-mail del socio per mostrarli nell’app. Al momento dell’accesso il Club riceve anche marca e modello del telefono, solo per riconoscere i dispositivi collegati.

L’app comunica soltanto con il sito del Club (romaclubmatera.it): non contiene pubblicità, statistiche o servizi esterni di notifica. Mostra i dati del socio e la tessera con il codice QR, le partite e le prenotazioni; le prenotazioni fatte dall’app arrivano al Club per organizzare trasferte e biglietti, sulla base del rapporto associativo. I promemoria (per esempio la partenza del pullman il giorno prima) sono creati dal telefono stesso, che per aggiornarli controlla il sito del Club a intervalli di qualche ora. Disinstallando l’app i dati sul telefono vengono cancellati; le prenotazioni restano al Club per i tempi indicati in «Conservazione».

App «Verifica» (incaricati del Club)

L’app Verifica è usata solo dagli incaricati del Club per controllare, all’ingresso in sede, alla salita sul pullman o alla consegna dei biglietti, la tessera o la prenotazione del socio inquadrandone il codice QR. La fotocamera serve solo a leggere il codice: le immagini non vengono salvate né inviate, e la lettura avviene sul telefono (con un componente di Google Play Services). Ogni controllo viene registrato sul sito del Club (data, ora, esito e incaricato), per fare l’appello e per evitare che lo stesso QR venga usato due volte: è un trattamento necessario all’organizzazione delle attività associative.

Gli incaricati entrano con le proprie credenziali e poi con l’impronta, il volto o il PIN del telefono: questi restano nel telefono e il Club non li riceve. Anche l’app Verifica comunica solo con il sito del Club; l’accesso di ogni telefono può essere revocato in qualsiasi momento dal pannello del Club.

Cookie

Il sito utilizza cookie tecnici necessari al funzionamento (es. cache, sicurezza, preferenze), che non richiedono consenso.

Il sito può inoltre utilizzare strumenti di statistica e misurazione del traffico (cookie analitici). Ove tali strumenti non siano configurati in forma anonimizzata e assimilabile ai cookie tecnici, vengono attivati soltanto previo consenso espresso tramite l’apposito banner, revocabile in qualsiasi momento dalle preferenze cookie. Non sono utilizzati cookie di profilazione pubblicitaria. Le pagine possono incorporare contenuti di terze parti (es. mappe OpenStreetMap e il modulo di tesseramento JotForm) che non installano cookie di profilazione; il modulo JotForm può utilizzare cookie tecnici necessari al suo funzionamento.

Statistiche delle visite (Matomo)

Per sapere quante persone visitano il sito e quali pagine leggono, il Club usa Matomo, installato su un server del Club in Italia: i dati non vengono comunicati a nessuno, neppure a Matomo. Lo strumento è configurato in forma anonimizzata, come previsto dal Garante per essere assimilato ai cookie tecnici: non usa cookie, l’indirizzo IP viene accorciato (gli ultimi due blocchi) prima di essere salvato, dagli indirizzi delle pagine vengono tolti i parametri, e chi ha attivato nel browser l’opzione «Do Not Track» non viene conteggiato. Si registrano pagina visitata, sito di provenienza, tipo di dispositivo e browser, lingua e paese approssimativo. I dati di dettaglio sono cancellati dopo 6 mesi; restano solo i totali aggregati (es. visite al giorno).

Protezione anti-spam (Cloudflare Turnstile)

Per proteggere i moduli del sito (contatti, recensioni, commenti, accesso e registrazione) dallo spam e dagli abusi automatizzati, il sito utilizza Cloudflare Turnstile, un servizio di verifica fornito da Cloudflare, Inc. Il servizio è configurato in modalità invisibile: la verifica avviene in background e un controllo è mostrato solo nei rari casi in cui sia necessaria un’interazione, senza puzzle né codici da digitare, risultando così il meno invadente possibile per l’utente.

Durante la verifica Cloudflare può trattare dati tecnici del browser (quali indirizzo IP, user agent e caratteristiche del dispositivo) al solo fine di distinguere i visitatori umani dai bot; tali dati non sono utilizzati per finalità pubblicitarie o di profilazione. Base giuridica del trattamento è il legittimo interesse del titolare alla sicurezza del sito e alla prevenzione dello spam (art. 6, par. 1, lett. f GDPR). Maggiori informazioni: informativa privacy di Cloudflare.

Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR puoi chiedere in qualsiasi momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento e revoca dei consensi prestati (senza pregiudicare la liceità del trattamento precedente). Le richieste vanno inviate a privacy@romaclubmatera.it. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Natura del conferimento

Il conferimento dei dati per il tesseramento è necessario per l’instaurazione del rapporto associativo: in mancanza non è possibile completare l’iscrizione. Il consenso alla newsletter e alle comunicazioni promozionali è invece facoltativo e la sua mancanza non pregiudica il tesseramento. Anche l’invio di una recensione è del tutto facoltativo e non incide in alcun modo sul rapporto associativo. Lo stesso vale per gli auguri di compleanno: si può chiedere di esserne esclusi, e non comunicare il numero di cellulare non comporta alcuna conseguenza.