Informativa Privacy — App MyRCF

Ultimo aggiornamento: 03/08/2026

La presente informativa descrive come Roma Club Friuli (di seguito “Roma Club Friuli”, “noi”, “il Club”) raccoglie, utilizza e protegge i dati personali degli utenti dell’applicazione mobile MyRCF (di seguito “l’App”), disponibile su Google Play Store e Apple App Store.

L’informativa è redatta ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 e s.m.i., ed è conforme alle policy di Google Play e Apple App Store.

1. Titolare del trattamento

Denominazione: Roma Club Friuli Email: [[ info@romaclubfriuli.it]] Sito web:  https://www.romaclubfriuli.it

Il Titolare è anche lo sviluppatore/publisher dell’App MyRCF pubblicata sugli store.

2. Sull’App MyRCF

MyRCF è l’app ufficiale di Roma Club Friuli, dedicata ai soci e ai simpatizzanti del Club. L’App consente di:

• Consultare notizie su AS Roma e su Roma Club Friuli
• Consultare eventi organizzati dal Club
• Iscriversi alle trasferte organizzate dal Club per seguire AS Roma
• Effettuare nuove iscrizioni al Club e rinnovi della tessera
• Acquistare merchandising ufficiale del Club
• Gestire la propria tessera digitale, una rubrica personale di contatti (memorizzata solo sul dispositivo) e lo storico dei propri ordini
• Condividere volontariamente foto con il Club (con consenso esplicito)
• Ricevere notifiche push su novità del Club

3. Tipologie di dati trattati

A seconda delle funzionalità utilizzate, l’App tratta le seguenti categorie di dati personali:

3.1 Dati identificativi e di contatto

• Nome, cognome
• Data e luogo di nascita
• Codice fiscale
• Indirizzo di residenza (via, comune, provincia, CAP)
• Numero di telefono
• Indirizzo email
• Numero di tessera del Club

3.2 Dati relativi a minori

Nel caso di iscrizione di un minore (fascia 0–17 anni), vengono raccolti anche i dati identificativi del minore stesso e i dati identificativi dei genitori/tutori legali che prestano il consenso.

3.3 Immagini/foto

Foto caricate volontariamente dall’utente tramite la sezione “Il mio Club → Carica una foto”, corredate da nota testuale opzionale e dai dati di tessera del socio.

3.4 Dati relativi agli acquisti/iscrizioni

Prodotto acquistato, taglia, quantità, totale, note, storico ordini e stato di evasione.

3.5 Dati tecnici

• Token di notifica push (identificatore anonimo generato dai servizi Firebase Cloud Messaging di Google e Apple Push Notification service di Apple)
• Sistema operativo del dispositivo (iOS/Android) e relativa versione
• Modello di dispositivo (aggregato, non identificativo)

3.6 Dati memorizzati SOLO sul dispositivo

Tessera personale, rubrica personale di contatti, preferenze di visualizzazione. Questi dati non lasciano mai il dispositivo dell’utente e non vengono trasmessi ai nostri server né a terzi.

4. Finalità e basi giuridiche del trattamento

Finalità

Base giuridica

Dati trattati

Iscrizione al Club / rinnovo tessera

Esecuzione di un contratto (art. 6.1.b GDPR)

Dati identificativi, contatto, tessera

Gestione delle trasferte

Esecuzione di un contratto (art. 6.1.b GDPR)

Dati identificativi, tessera

Vendita di merchandising

Esecuzione di un contratto (art. 6.1.b GDPR)

Dati identificativi, contatto, ordini

Pubblicazione di foto sui canali social / merchandising del Club

Consenso esplicito (art. 6.1.a e art. 7 GDPR); per i minori, consenso di entrambi i genitori / tutti i tutori legali (art. 8 GDPR)

Foto, nome, tessera

Invio di notifiche push su news, eventi, trasferte, merchandising

Legittimo interesse (art. 6.1.f GDPR) — le notifiche possono essere disattivate in ogni momento dalle impostazioni del dispositivo

Token di notifica

Adempimenti fiscali, contabili, assicurativi e statutari

Obbligo di legge (art. 6.1.c GDPR)

Dati identificativi, ordini, iscrizioni

5. Conferimento dei dati

Il conferimento dei dati è facoltativo. Tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori nei moduli dell’App comporta l’impossibilità di utilizzare la relativa funzionalità (es. non sarà possibile iscriversi a una trasferta senza fornire nome, cognome e tessera).

6. Modalità di trattamento e conservazione

I dati sono trattati con strumenti elettronici, in modo lecito, corretto e trasparente. Le comunicazioni tra App e server avvengono tramite connessioni cifrate HTTPS/TLS. I dati sono conservati su server situati nell’Unione Europea.

Periodi di conservazione:

• Dati di iscrizione/tessera: per la durata dell’iscrizione + 10 anni (obblighi fiscali/statutari)
• Dati di ordini merchandising: 10 anni (obblighi fiscali)
• Foto caricate volontariamente: fino a revoca del consenso o massimo 5 anni
• Token push: fino a disinstallazione dell’App o revoca del consenso

7. Destinatari dei dati e trasferimenti

I dati sono trattati dal Titolare e dai suoi collaboratori/incaricati autorizzati. Possono essere comunicati a:

• Fornitori di servizi tecnici (hosting, servizi cloud) nominati Responsabili del trattamento
• Google LLC / Google Ireland Ltd. — servizio Firebase Cloud Messaging per la consegna delle notifiche push su dispositivi Android (Titolare autonomo per la sola trasmissione)
• Apple Inc. — servizio Apple Push Notification Service per la consegna delle notifiche push su dispositivi iOS (Titolare autonomo per la sola trasmissione)
• Autorità pubbliche ove richiesto dalla legge

I dati non sono oggetto di trasferimento extra-UE se non nei casi previsti dai servizi tecnici sopra elencati, per i quali sono in essere adeguate garanzie (Clausole Contrattuali Standard della Commissione Europea).

I dati non sono venduti, ceduti o comunicati a terzi per finalità di marketing.

8. Permessi richiesti dall’App

L’App richiede i seguenti permessi al dispositivo:

• Notifiche — per inviarti aggiornamenti su news, eventi e trasferte
• Fotocamera / Libreria foto — solo se scegli di caricare una foto tramite la funzione “Carica una foto”
• Rubrica del sistema operativo — NON viene mai richiesta. La “Rubrica” all’interno dell’App è una lista di contatti che tu stesso inserisci manualmente e che rimane solo sul tuo dispositivo.

Puoi revocare in qualunque momento questi permessi dalle impostazioni di sistema del dispositivo.

9. Diritti dell’interessato

In qualunque momento puoi esercitare i diritti previsti dagli articoli 15–22 del GDPR:

• Accesso ai tuoi dati
• Rettifica di dati inesatti o incompleti
• Cancellazione (“diritto all’oblio”)
• Limitazione del trattamento
• Portabilità dei dati
• Opposizione al trattamento
• Revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente)
• Reclamo al Garante per la Protezione dei Dati Personali ( www.garanteprivacy.it)

Per esercitare i tuoi diritti, scrivi a: info@romaclubfriuli.it

Risponderemo entro 30 giorni dalla richiesta.

10. Minori

L’App può essere utilizzata da minori solo con il consenso di entrambi i genitori o di tutti i tutori legali (art. 8 GDPR). Per l’iscrizione o il caricamento di foto di un minore, richiediamo esplicita conferma di tale consenso all’interno dell’App.

I dati dei minori sono trattati con particolare cautela e non vengono utilizzati per profilazione né per comunicazioni commerciali.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui:

• Cifratura in transito (HTTPS/TLS)
• Autenticazione degli operatori del Club con password robuste e permessi granulari
• Accesso ai dati limitato al solo personale autorizzato
• Backup periodici
• Registro delle attività di trattamento

12. Cookie / tecnologie di tracciamento

L’App non utilizza cookie di profilazione né tecnologie di tracciamento pubblicitario. Non utilizziamo servizi di analytics comportamentale né condividiamo dati con reti pubblicitarie di terzi.

13. Modifiche all’informativa

Ci riserviamo il diritto di aggiornare la presente informativa. La versione più recente è sempre disponibile all’indirizzo https://www.romaclubfriuli.it/privacymyrcf/ e all’interno dell’App. In caso di modifiche sostanziali ne daremo comunicazione tramite l’App.