Privacy Policy Informativa sul trattamento dei dati personali · FCWM Società Sportiva Dilettantistica Società a Responsabilità Limitata Ultimo aggiornamento: ottobre 2026

1. Informativa

Questa Privacy Policy è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e si applica ai dati personali raccolti attraverso il sito web footballconsulting.it (di seguito il «Sito»), comprese le funzioni di acquisto e abbonamento descritte più avanti. Il Sito è progettato secondo i principi di Privacy by Design e by Default: riduce al minimo la raccolta di dati personali e non richiama strumenti di terze parti per il tracciamento degli utenti. La presente informativa, insieme alla Cookie Policy, stabilisce le basi sulle quali vengono elaborati i dati dell'Interessato.

2. Titolare del Trattamento

Il Titolare del Trattamento è FCWM Società Sportiva Dilettantistica Società a Responsabilità Limitata (di seguito «FCWM» o il «Titolare»), con sede legale in Via Panfilo Castaldi, 8, 20124 Milano (MI), P.IVA 14579980963, REA MI2792953. Contatti del Titolare per questioni di privacy: email Mistermenico@gmail.com; PEC SERVICEHELP@pec-legal.it.

Per la creazione, la gestione tecnica e la manutenzione del Sito e delle sue funzioni di acquisto, il Titolare si avvale di un consulente tecnico esterno, nominato Responsabile del Trattamento ai sensi dell'art. 28 GDPR con apposita nomina scritta. Il consulente opera esclusivamente per conto del Titolare, tramite l'infrastruttura di hosting, e accede ai dati solo nella misura strettamente necessaria a garantire il funzionamento della piattaforma.

3. Definizione di Dati Personali

Ai sensi del GDPR, per «Dato Personale» si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Sono «dati relativi alla salute» le informazioni che rivelano lo stato di salute fisica o mentale di una persona (art. 4, n. 15 GDPR): rientrano nelle categorie particolari di dati dell'art. 9 e godono di una tutela rafforzata. Su questo Sito la raccolta diretta riguarda unicamente i dati tecnici di navigazione e i dati necessari per completare gli acquisti. I dati forniti volontariamente dall'Utente per assistenza o emergenze cliniche vengono gestiti interamente su canali esterni.

4. Categorie di Dati Personali trattati

I Dati Personali trattati sono limitati a quanto strettamente necessario al funzionamento tecnico del Sito, alla sua sicurezza e all'erogazione dei servizi e prodotti richiesti.

  • a) Dati di navigazione tecnica (dati personali). L'indirizzo IP, i nomi a dominio dei dispositivi utilizzati dall'Utente, gli indirizzi in notazione URI, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server e la dimensione del file ottenuto in risposta. Sono acquisiti automaticamente dall'infrastruttura server per garantire il corretto funzionamento e la sicurezza del Sito (difesa da attacchi informatici), senza procedere all'identificazione del singolo utente.

  • b) Statistiche aggregate (non costituiscono dati personali). L'infrastruttura di hosting (Hostinger) fornisce al Titolare elaborazioni statistiche già aggregate e anonimizzate sull'utilizzo del Sito (ad esempio il numero di visite per paese di provenienza). Tali dati non consentono l'identificazione di alcun utente e non costituiscono dati personali ai sensi dell'art. 4 del GDPR.

  • c) Dati relativi ad acquisti e abbonamenti. Per l'acquisto dei pacchetti sportivi vengono trattati: nome, cognome, indirizzo email, recapito telefonico, indirizzo di fatturazione, codice fiscale e/o P.IVA, servizi acquistati e importi. I dati completi dello strumento di pagamento (numero di carta, IBAN) sono raccolti e trattati direttamente da Stripe e non vengono in alcun caso conservati sui sistemi del Titolare né del Sito.

  • d) Dati forniti volontariamente tramite canali di contatto esterni. Il Sito non contiene moduli di contatto interni che raccolgono dati. Le richieste di informazioni avvengono cliccando sui collegamenti presenti sul Sito, che rimandano ad applicazioni esterne (WhatsApp, email, PEC). I dati scambiati (nome, numero, contenuto del messaggio) non vengono memorizzati sul database del Sito, ma gestiti dal Titolare direttamente sui propri canali.

  • e) Dati relativi alla salute, infortuni e minori. Il Sito non richiede né raccoglie in fase di navigazione o di checkout alcun dato medico, referto o informazione sanitaria, né generalità dirette di atleti minorenni. Tali informazioni, qualora necessarie per l'erogazione del servizio (es. emergenze cliniche, gestione infortuni), vengono scambiate esclusivamente su iniziativa dell'Utente tramite i canali di comunicazione diretti (WhatsApp/email) gestiti dal Titolare. Acquisti e comunicazioni riguardanti un atleta minore devono essere effettuati da chi ne esercita la responsabilità genitoriale.

5. Modalità di Trattamento dei Dati Personali

Il Trattamento è improntato ai principi di correttezza, liceità, trasparenza e minimizzazione.

  • Sicurezza della connessione: il Sito utilizza il protocollo crittografato HTTPS (SSL).

  • Pagamenti: gestiti interamente tramite gateway esterno (Stripe).

  • Accessi limitati: il consulente tecnico esterno accede unicamente al pannello di gestione dell'hosting per la manutenzione. Le comunicazioni esterne e i dati sensibili sono accessibili esclusivamente al personale autorizzato del Titolare.

6. Finalità del Trattamento e Base Giuridica

  • a) Funzionamento e sicurezza del Sito: Garantire la corretta visualizzazione e proteggere l'infrastruttura. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

  • b) Acquisti, abbonamenti e rapporto contrattuale: Concludere il contratto di acquisto, gestire i pagamenti e fornire assistenza. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).

  • c) Risposta alle richieste: Dare seguito alle comunicazioni inviate tramite WhatsApp, email o PEC. Base giuridica: misure precontrattuali o legittimo interesse (art. 6, par. 1, lett. b/f GDPR).

  • d) Obblighi fiscali e amministrativi: Emettere fatturazione e adempiere agli obblighi di legge. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

  • e) Gestione dati sulla salute (off-site): Fornire supporto per emergenze cliniche o infortuni comunicati volontariamente sui canali esterni. Base giuridica: consenso esplicito dell'Interessato (art. 9, par. 2, lett. a GDPR), raccolto al momento del contatto.

Nessun dato viene utilizzato per finalità di marketing, profilazione o processi decisionali automatizzati.

7. Natura del conferimento

I dati di navigazione sono acquisiti automaticamente. Il conferimento dei dati per l'acquisto e la fatturazione sull'e-commerce è obbligatorio per concludere il contratto. L'invio di dati particolari (salute/minori) sui canali esterni è facoltativo ma indispensabile qualora si richieda assistenza specifica in tali ambiti.

8. Comunicazione dei Dati

Oltre al Titolare, possono avere accesso ai dati:

  • Responsabile del Trattamento esterno: il consulente tecnico incaricato della manutenzione web, nominato ex art. 28 GDPR.

  • Hosting Provider (Hostinger): agisce come sub-responsabile per l'infrastruttura server e il database del carrello acquisti.

  • Fornitore dei pagamenti (Stripe): opera come responsabile per le transazioni per conto del Titolare e come titolare autonomo per la prevenzione frodi (stripe.com/it/privacy).

  • Consulenti fiscali e legali: per gli adempimenti contabili di legge.

In nessun caso i dati raccolti verranno venduti o ceduti a terzi.

9. Tempi di Conservazione

  • Dati tecnici di navigazione: conservati sui server Hostinger per il tempo strettamente necessario alla sicurezza, secondo le policy del provider.

  • Dati di acquisti e fatturazione: conservati per 10 anni per obblighi contabili e fiscali.

  • Comunicazioni esterne (WhatsApp/Email): conservate sui dispositivi del Titolare per il tempo necessario a gestire la richiesta.

  • Dati sulla salute (off-site): cancellati o anonimizzati al termine del servizio richiesto o della gestione dell'emergenza.

10. Cookie e Strumenti di Tracciamento

Il Sito è stato sviluppato per non richiedere banner per il consenso ai cookie, in quanto utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento (es. mantenimento della sessione del carrello). Non sono presenti cookie di profilazione, marketing o analytics di terze parti. Le pagine di checkout esterne gestite da Stripe possono impiegare propri cookie tecnici e di sicurezza essenziali per la transazione.

11. Gestione E-commerce e Flussi di Pagamento

Per garantire la massima sicurezza, l'e-commerce di footballconsulting.it differenzia la procedura di acquisto in base alla tipologia di prodotto:

  • Prodotti ad acquisto singolo (Carrello Hostinger): L'Utente aggiunge il prodotto al carrello integrato sul Sito. Al momento del pagamento, la transazione viene processata tramite un collegamento sicuro a Stripe.

  • Prodotti in abbonamento (Link diretto a Stripe): Cliccando sul pulsante "Abbonati", l'Utente non transita dal carrello del Sito. Viene reindirizzato in modo diretto a una pagina di checkout sicura ospitata interamente da Stripe. In questo caso, la raccolta dei dati di fatturazione e l'autorizzazione all'addebito ricorrente avvengono direttamente sull'infrastruttura di Stripe.

12. Luogo del Trattamento e Trasferimento Estero

I dati sono trattati presso la sede del Titolare e sui server dell'infrastruttura di hosting (Hostinger) situati all'interno dell'Unione Europea. Il Sito non utilizza strumenti (come Google Fonts o pixel di Meta) che trasferiscono dati di navigazione extra-UE. L'utilizzo volontario di piattaforme come Stripe, WhatsApp o provider email può comportare il trasferimento di dati fuori dallo Spazio Economico Europeo, garantito dai fornitori tramite clausole contrattuali standard o Data Privacy Framework.

13. Diritti dell'Interessato

L'Interessato (o chi esercita la responsabilità genitoriale in caso di minori) ha il diritto di chiedere al Titolare l'accesso ai propri dati, la rettifica, la cancellazione (diritto all'oblio), la limitazione del trattamento, la portabilità e di opporsi al trattamento (artt. 15-22 GDPR). Può inoltre revocare il consenso per i dati sanitari e proporre reclamo al Garante della Privacy. Le richieste vanno indirizzate a: Mistermenico@gmail.com o PEC SERVICEHELP@pec-legal.it. Il Titolare risponderà entro un mese.