Privacy Policy

Informativa sul trattamento dei dati personali – AGAconnect e sito web aga-genova.it
Ultimo aggiornamento: 9 settembre 2026
La presente informativa è resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”) e riguarda:
l’applicazione mobile AGAconnect, per Android e iOS;
il sito istituzionale https://aga-genova.it;
le API e gli ulteriori sistemi AGA utilizzati da AGAconnect, anche se ospitati su sottodomini di aga-genova.it.
L’informativa riguarda questi servizi digitali. Gli eventuali ulteriori trattamenti connessi all’iscrizione all’Associazione, al tesseramento, alle gare, ai corsi o ad altre attività associative possono essere disciplinati da informative specifiche.
1. Titolare del trattamento
Il titolare del trattamento è Associazione Sportiva Dilettantistica Associazione Genovese Arcieri – A.G.A. ASD, codice fiscale 80167950106, con sede in Via Alla Stazione di Casella 4, Genova, Italia.
Contatti:
e-mail: informazioni@aga-genova.it;
sito web: https://aga-genova.it.
2. Dati trattati
2.1 Dati trattati tramite AGAconnect
AGAconnect consente di registrare e analizzare l’attività di tiro con l’arco. A seconda delle funzioni utilizzate, l’app può gestire:
matricola FITARCO e dati del profilo dell’atleta;
nome dell’atleta, società di appartenenza e relativo codice;
dati degli allenamenti e delle sessioni: data, titolo e configurazione, tipo di arco, disciplina, distanza, durata, numero delle frecce, punteggi e impatti, attrezzatura associata, note e annotazioni delle volée;
valutazioni sportive inserite dall’utente, come qualità tecnica, concentrazione e fatica;
dati relativi alle gare e ai risultati sportivi disponibili nel database utilizzato dal servizio agonistico AGA: codice, data, località e tipologia della gara, classe, divisione, posizione e punteggio;
identificativi tecnici necessari alla sincronizzazione, stato e data dell’ultima sincronizzazione, token di accesso e informazioni essenziali sul dispositivo;
indirizzo IP, data e ora della richiesta e informazioni tecniche di connessione registrate nei normali log dei server.
Le valutazioni tecniche, di concentrazione e fatica sono annotazioni soggettive a finalità sportiva e non sono utilizzate per diagnosi o assistenza sanitaria. L’app non richiede all’utente di inserire dati sanitari o altre categorie particolari di dati personali nelle note; si invita pertanto a non inserirli se non strettamente necessario e senza avere prima concordato con AGA una modalità appropriata di trattamento.
AGAconnect non richiede l’accesso a posizione, contatti, fotocamera o microfono e non utilizza i dati per pubblicità o profilazione commerciale.
2.2 Dati conservati localmente nell’app
Gli allenamenti, i punteggi, gli impatti, l’attrezzatura, le note, le impostazioni e gli eventuali documenti o report generati dall’app sono conservati sul dispositivo dell’utente. Quando la sincronizzazione facoltativa degli allenamenti non è attiva, tali dati non sono trasmessi ad AGA, salvo le richieste distinte necessarie per ottenere i risultati ufficiali FITARCO.
I dati possono rientrare nei backup del dispositivo o del sistema operativo scelti e gestiti direttamente dall’utente. Quando l’utente condivide o esporta un report, il successivo trattamento dipende dal destinatario e dal servizio di condivisione scelto dall’utente.
2.3 Dati trattati tramite il sito aga-genova.it
Durante la visita o l’utilizzo del sito possono essere trattati:
dati tecnici di navigazione, come indirizzo IP, data e ora, pagina richiesta, esito della richiesta, tipo di browser e dispositivo, sistema operativo, referrer e informazioni necessarie alla sicurezza e al funzionamento del sito;
identificativi online, eventi di navigazione e statistiche d’uso, quando l’utente acconsente ai cookie o agli strumenti analitici non tecnici;
preferenze relative ai cookie e al consenso;
dati comunicati volontariamente tramite e-mail, telefono o WhatsApp, compresi nome, recapito, contenuto della richiesta e ogni informazione che l’utente decide di fornire;
dati e immagini relativi ad attività associative, eventi e risultati sportivi pubblicati nelle notizie o nelle pagine istituzionali, nei limiti descritti al successivo articolo 4.
Il sito non presenta attualmente un modulo di contatto: l’utente sceglie autonomamente se contattare AGA mediante i recapiti pubblicati. Aprendo un collegamento verso WhatsApp, un social network o un altro sito esterno, l’utente lascia il sito AGA e il fornitore esterno tratta i dati secondo la propria informativa.
3. Origine dei dati
I dati sono raccolti:
direttamente dall’utente, quando configura il profilo, registra un allenamento, attiva la sincronizzazione, sceglie i cookie o contatta AGA;
dal dispositivo dell’utente e dai sistemi informatici, limitatamente ai dati tecnici generati dall’uso dei servizi;
dal database utilizzato dal portale agonistico AGA e dalle fonti sportive o federali dalle quali provengono i dati anagrafici sportivi e i risultati FITARCO;
dagli interessati, dai partecipanti agli eventi, dai loro esercenti la responsabilità genitoriale o da fonti sportive pubblicamente accessibili, per le notizie e i risultati pubblicati sul sito.
AGAconnect visualizza i dati sportivi disponibili ma non modifica i risultati ufficiali e non costituisce fonte ufficiale FITARCO.
4. Finalità e basi giuridiche
4.1 Funzioni di AGAconnect
La matricola FITARCO, i dati del profilo e i risultati sportivi sono trattati per identificare l’atleta e fornire la sincronizzazione dei risultati richiesta dall’utente. La base giuridica è l’esecuzione del servizio richiesto dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
La sincronizzazione degli allenamenti e la loro consultazione da parte dei tecnici e degli allenatori autorizzati da AGA avvengono soltanto dopo una scelta esplicita dell’utente. La base giuridica è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR, per finalità di supporto tecnico e sportivo. La sincronizzazione è facoltativa: il rifiuto non impedisce di utilizzare le funzioni locali dell’app.
I log e i dati tecnici sono trattati per garantire sicurezza, disponibilità, prevenzione degli abusi e diagnosi degli errori, sulla base del legittimo interesse del titolare ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
4.2 Funzionamento e sicurezza del sito
I dati tecnici, i cookie strettamente necessari e le preferenze di consenso sono trattati per visualizzare il sito, mantenere le scelte dell’utente, proteggere l’infrastruttura e prevenire abusi. Le basi giuridiche sono l’esecuzione della richiesta dell’utente, il legittimo interesse del titolare alla sicurezza e al funzionamento del servizio e, per l’archiviazione o l’accesso sul dispositivo, l’articolo 122, comma 1, del d.lgs. 196/2003.
4.3 Statistiche di utilizzo
Il sito utilizza Google Analytics tramite Google tag per comprendere, in forma aggregata, come vengono consultate le pagine e migliorare i contenuti. Gli strumenti analitici non strettamente necessari sono attivati soltanto con il consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e dell’articolo 122 del d.lgs. 196/2003. Il consenso può essere negato o revocato in qualsiasi momento tramite il comando Gestisci consenso, senza conseguenze sulle funzioni essenziali del sito.
4.4 Richieste di informazioni e contatti
I dati inviati mediante e-mail, telefono o WhatsApp sono trattati per rispondere alla richiesta, organizzare prove o corsi e svolgere le eventuali attività precontrattuali richieste dall’interessato. La base giuridica è l’articolo 6, paragrafo 1, lettera b), GDPR; per le richieste generiche, il trattamento può inoltre fondarsi sul legittimo interesse di AGA a gestire le comunicazioni ricevute, ai sensi della lettera f) dello stesso articolo.
4.5 Notizie, immagini e risultati sportivi
AGA può pubblicare sul sito notizie sull’attività associativa, fotografie o video di eventi e risultati sportivi per documentare e promuovere le proprie finalità istituzionali. Il trattamento si fonda, secondo il caso, sul consenso o sull’autorizzazione dell’interessato, sul legittimo interesse di AGA a informare sulle attività associative e sportive, oppure sulla provenienza dei dati da fonti legittimamente accessibili al pubblico, ai sensi dell’articolo 6, paragrafo 1, lettere a) e f), GDPR. AGA valuta il contesto, la ragionevole aspettativa degli interessati e il carattere non lesivo della pubblicazione.
Per immagini chiaramente riconoscibili di minori e per contenuti che richiedono particolare tutela viene acquisita, quando necessaria, l’autorizzazione di chi esercita la responsabilità genitoriale. L’interessato può chiedere la rimozione o l’aggiornamento del contenuto contattando il titolare.
4.6 Obblighi legali e difesa dei diritti
I dati possono essere trattati per adempiere obblighi di legge, regolamenti o richieste dell’autorità, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR, e per accertare, esercitare o difendere un diritto del titolare, sulla base del legittimo interesse di cui alla lettera f).
5. Facoltatività del conferimento
Il conferimento della matricola FITARCO è necessario per usare le funzioni dell’app che identificano l’atleta e scaricano i risultati ufficiali. La sincronizzazione degli allenamenti è facoltativa e può essere rifiutata senza perdere le funzioni locali.
I cookie non tecnici e gli strumenti analitici sono facoltativi. Il loro rifiuto non impedisce la normale navigazione del sito, salvo l’eventuale indisponibilità di specifici contenuti esterni.
Fornire dati nei contatti è facoltativo, ma senza i dati indispensabili AGA potrebbe non poter rispondere o organizzare il servizio richiesto.
6. Cookie, strumenti di tracciamento e servizi esterni
Il sito utilizza una piattaforma di gestione del consenso per registrare e rispettare le preferenze dell’utente. Le preferenze sono memorizzate per un massimo di 12 mesi, salvo cancellazione anticipata da parte dell’utente o modifica rilevante delle condizioni del trattamento.
In base alle funzioni presenti sul sito possono essere utilizzati:
cookie tecnici e di preferenza, necessari al funzionamento e alla memorizzazione delle scelte;
Google Analytics e Google tag, attivati previo consenso per produrre statistiche sull’uso del sito;
Google Fonts, per la visualizzazione dei caratteri tipografici; la richiesta della risorsa può comunicare a Google l’indirizzo IP e dati tecnici del dispositivo;
Google Maps, presente in alcune pagine per mostrare le sedi; il contenuto deve essere attivato solo nel rispetto delle preferenze di consenso e può comunicare dati tecnici a Google;
collegamenti a WhatsApp, Facebook, Instagram e X: se si tratta di semplici link, nessun dato è comunicato a tali piattaforme fino al clic dell’utente. Dopo il clic si applicano le informative dei rispettivi fornitori.
L’elenco aggiornato dei cookie, le relative durate, i fornitori e i comandi per modificare le preferenze sono disponibili nella Cookie Policy e nel pannello Gestisci consenso del sito. In caso di contrasto, devono essere aggiornati sia la presente informativa sia il pannello affinché descrivano i trattamenti effettivi.
Informative dei principali fornitori:
Google: https://policies.google.com/privacy
Meta e Instagram: https://www.facebook.com/privacy/policy/
WhatsApp per la Regione europea: https://www.whatsapp.com/legal/privacy-policy-eea
X: https://x.com/it/privacy
7. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e, quando necessario, manuali, da persone autorizzate e istruite in relazione ai rispettivi compiti.
Le comunicazioni fra AGAconnect e i server AGA avvengono tramite HTTPS. La matricola FITARCO e i dati degli allenamenti sono trasmessi nel corpo di richieste POST e non nella URL. Quando l’utente attiva la sincronizzazione degli allenamenti, il server associa il dispositivo alla matricola mediante un token; sul server è conservata una rappresentazione crittografica del token e sul dispositivo il token è protetto mediante gli strumenti messi a disposizione dal sistema operativo, ove supportati.
I dati sincronizzati sono consultabili in sola lettura dai tecnici e dagli allenatori autorizzati, mediante credenziali personali. Sono adottate misure tecniche e organizzative adeguate al rischio; nessun sistema può tuttavia garantire una sicurezza assoluta.
8. Conservazione
I dati sono conservati per un periodo non superiore a quello necessario alle finalità per le quali sono trattati, tenendo conto della natura del dato, delle richieste dell’interessato, degli obblighi di legge e della necessità di tutelare i diritti del titolare. In particolare:
i dati locali di AGAconnect restano sul dispositivo fino alla cancellazione da parte dell’utente, alla cancellazione dei dati dell’app o alla disinstallazione, fatti salvi i backup gestiti dall’utente o dal sistema operativo;
la consultazione dei risultati ufficiali tramite l’app non crea una nuova copia permanente di tali risultati sul server; le copie scaricate restano sul dispositivo, mentre i dati presenti nel database agonistico seguono i criteri di conservazione applicabili a tale archivio;
gli allenamenti sincronizzati restano sui sistemi AGA anche quando la copia locale viene cancellata o l’utente interrompe i nuovi invii. Attualmente non possono essere eliminati direttamente dall’app o dal portale dei tecnici. Sono conservati finché necessari al supporto tecnico-sportivo e vengono cancellati o anonimizzati quando tale necessità viene meno o a seguito di una richiesta di cancellazione accolta ai sensi della normativa applicabile;
i token di sincronizzazione restano validi fino alla revoca; le evidenze del consenso e della sua revoca sono conservate per il tempo necessario a dimostrare la correttezza del trattamento e a gestire eventuali contestazioni;
i log tecnici dei server sono conservati secondo i criteri di rotazione dell’infrastruttura, per il tempo strettamente necessario alla sicurezza e alla diagnosi, e più a lungo soltanto in caso di incidente o obbligo di legge;
i dati relativi alle richieste di contatto sono conservati normalmente per non oltre 12 mesi dalla chiusura della richiesta, salvo che ne derivi un rapporto associativo, contrattuale o un obbligo di conservazione ulteriore;
le preferenze relative ai cookie sono conservate per un massimo di 12 mesi;
i dati a livello di utente e di evento raccolti nella proprietà standard di Google Analytics sono conservati per il periodo configurato nel servizio e comunque non oltre 14 mesi, salvo dati aggregati privi di riferimenti identificativi;
notizie, risultati, fotografie e contenuti di interesse storico-sportivo possono restare pubblicati finché pertinenti alle finalità istituzionali e documentali dell’Associazione, ferma la valutazione delle richieste di aggiornamento, opposizione o rimozione.
I dati possono essere conservati più a lungo quando ciò sia necessario per adempiere un obbligo di legge o per accertare, esercitare o difendere un diritto.
9. Destinatari dei dati
I dati possono essere trattati o comunicati, nei limiti strettamente necessari, a:
personale, collaboratori, tecnici e allenatori autorizzati da AGA;
fornitori di hosting, manutenzione, sicurezza, database, posta elettronica e assistenza tecnica, normalmente nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR quando trattano dati per conto di AGA;
Google, per i servizi Analytics, tag, Fonts e Maps, nei limiti delle funzioni effettivamente attivate;
WhatsApp, Meta, Instagram, X e altri gestori di siti esterni, quando l’utente sceglie di aprire i relativi collegamenti o utilizzare i loro servizi;
FITARCO e soggetti del sistema sportivo, quando ciò è necessario per verificare o fornire i dati e i risultati sportivi;
autorità pubbliche, forze dell’ordine, consulenti o altri soggetti quando la comunicazione sia imposta dalla legge o necessaria alla tutela di un diritto.
I dati di AGAconnect non sono venduti e non sono comunicati a terzi per pubblicità o profilazione commerciale da parte di AGA.
10. Trasferimenti verso Paesi terzi
I sistemi direttamente gestiti da AGA sono destinati a essere ospitati nello Spazio economico europeo. Alcuni fornitori esterni, in particolare Google e le piattaforme social, possono trattare dati anche al di fuori dello Spazio economico europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, del Data Privacy Framework UE-USA per i soggetti aderenti, delle clausole contrattuali standard o di un’altra garanzia prevista dagli articoli 44-49 GDPR. Ulteriori informazioni sono disponibili nelle informative dei rispettivi fornitori.
11. Minori
AGAconnect è destinata all’attività sportiva e può essere utilizzata anche da atleti minorenni nell’ambito delle attività associative. L’attivazione della sincronizzazione per un minore deve avvenire con l’assistenza e, quando richiesta dalla normativa applicabile, con l’autorizzazione di chi esercita la responsabilità genitoriale.
Il sito non è progettato per raccogliere autonomamente dati da minori tramite moduli online. Per fotografie, video o altri contenuti riferiti a minori si applicano le tutele indicate nell’articolo 4.5.
12. Diritti dell’interessato
L’interessato può esercitare, quando applicabili, i diritti previsti dagli articoli 15-22 GDPR, tra cui:
ottenere conferma del trattamento e accesso ai propri dati;
chiedere rettifica, aggiornamento o integrazione;
chiedere cancellazione o limitazione del trattamento;
opporsi ai trattamenti fondati sul legittimo interesse;
ricevere in formato strutturato i dati forniti e chiederne la portabilità, nei casi previsti;
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
La revoca della sincronizzazione interrompe i nuovi invii dal dispositivo interessato, ma non comporta automaticamente la cancellazione degli allenamenti già sincronizzati. La cancellazione amministrativa può essere richiesta al titolare ed è valutata ai sensi degli articoli 17 e 19 GDPR.
Le richieste possono essere inviate a informazioni@aga-genova.it. Il titolare può chiedere le informazioni ragionevolmente necessarie a verificare l’identità del richiedente.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, tramite https://www.garanteprivacy.it, o all’autorità di controllo competente nello Stato membro in cui risiede o lavora o nel quale ritiene si sia verificata la violazione.
13. Decisioni automatizzate
I dati non sono utilizzati da AGA per decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’articolo 22 GDPR. Le statistiche e gli spunti tecnici generati da AGAconnect hanno esclusiva funzione informativa e di supporto sportivo.
14. Modifiche all’informativa
La presente informativa può essere aggiornata in caso di modifica delle funzionalità dell’app, del sito, dei fornitori, dei tempi di conservazione o della normativa. La versione aggiornata sarà pubblicata sul sito e, per quanto riguarda AGAconnect, resa disponibile nell’app o tramite un collegamento facilmente accessibile.
Una modifica che incida sulle finalità o sulla base giuridica di un trattamento fondato sul consenso sarà comunicata in modo adeguato e, quando necessario, sarà richiesto un nuovo consenso.