Informativa
Privacy e cookie
Come SABR Metrica tratta i dati di chi accede e quali cookie usa. Ultimo aggiornamento: 8 agosto 2026.
A cosa serve questa pagina
SABR Metrica è un gestionale ad accesso riservato: non è un sito aperto al pubblico, non raccoglie dati da visitatori anonimi e non prevede alcuna registrazione. Le uniche persone che vi accedono sono il medico titolare del trattamento e gli account da lui espressamente autorizzati.
Questa pagina descrive i cookie usati dall'applicazione e le misure con cui i dati sono protetti. Non sostituisce l'informativa consegnata agli atleti: l'informativa completa ai sensi dell'art. 13 GDPR, con l'identificazione del titolare e i recapiti per esercitare i propri diritti, viene fornita direttamente dal medico in sede di visita.
Dati trattati e finalità
L'applicazione conserva l'anagrafica degli atleti e i dati delle visite medico-sportive (misurazioni antropometriche, parametri cardiorespiratori, note della visita), inseriti dal medico per la finalità di medicina preventiva e di idoneità sportiva. Si tratta di dati relativi alla salute, categoria particolare ai sensi dell'art. 9 GDPR: la base giuridica è l'art. 9, par. 2, lett. h) del Regolamento, unitamente agli obblighi documentali previsti dalla normativa sulla tutela sanitaria dell'attività sportiva.
Degli utenti dell'applicazione sono trattati nome utente, nome e cognome, indirizzo email, il segreto del secondo fattore di autenticazione e i dati tecnici degli accessi (data e ora, esito, tentativi falliti), per garantire la sicurezza dell'accesso ai dati sanitari.
Non vengono svolte attività di profilazione, non c'è alcun processo decisionale automatizzato e i dati non sono ceduti a terzi per finalità commerciali.
Cookie
Questo sito usa esclusivamente cookie tecnici, necessari per erogare il servizio richiesto dall'utente. Non sono presenti cookie di profilazione, statistiche di terze parti, pixel pubblicitari o social. Per questo, come previsto dall'art. 122 del Codice privacy e dalle Linee guida del Garante del 10 giugno 2021, non viene richiesto alcun consenso e non viene mostrato alcun banner.
| Cookie | Finalità | Durata |
|---|---|---|
| sessionid | Mantiene la sessione di lavoro dopo l'accesso. | Fino alla chiusura della sessione |
| csrftoken | Protegge i moduli dagli attacchi di tipo cross-site request forgery. | 1 anno |
| sabr_mfa_trusted | Ricorda che il dispositivo ha già superato la verifica a due fattori, se l'utente lo ha scelto esplicitamente al momento dell'accesso. | 180 giorni |
Tutti i cookie sono di prima parte, contrassegnati HttpOnly e,
in produzione, Secure. Si possono cancellare in qualunque momento dalle
impostazioni del browser: la conseguenza è la disconnessione dall'applicazione e la
necessità di ripetere la verifica a due fattori.
Misure di sicurezza
- Accesso possibile solo previa autenticazione con password e secondo fattore TOTP obbligatorio per ogni account, area di amministrazione compresa.
- Nome e data di nascita degli atleti sono cifrati nel database con AES-256-GCM; la ricerca avviene tramite token HMAC e non sul dato in chiaro.
- Limitazione automatica dei tentativi di accesso ripetuti.
- Traffico cifrato in HTTPS e separazione dei dati clinici per medico responsabile.
- Backup periodici cifrati, conservati secondo la politica definita dal titolare.
Responsabili del trattamento e conservazione
L'infrastruttura di hosting è fornita da un soggetto terzo, nominato responsabile del trattamento ai sensi dell'art. 28 GDPR. I dati sanitari sono conservati per il tempo previsto dalla normativa in materia di documentazione sanitaria e comunque per il periodo necessario alle finalità sopra indicate; i dati tecnici di accesso sono conservati per un periodo limitato, ai soli fini di sicurezza.
Diritti degli interessati
Gli interessati possono chiedere al titolare l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione o l'opposizione al trattamento e la portabilità, nei limiti previsti dagli artt. 15-22 GDPR e dagli obblighi di conservazione della documentazione sanitaria. Le richieste vanno rivolte al medico titolare del trattamento, ai recapiti riportati nell'informativa consegnata in sede di visita. È inoltre sempre possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).