Privacy Policy e Cookie Policy

Informativa ai sensi del Regolamento UE 2016/679 (GDPR)

Informativa sulla privacy

Come trattiamo i tuoi dati su Milan Nel Cuore

Un sito fan, non un'azienda

La presente informativa descrive le modalità di gestione di Milan Nel Cuore in riferimento al trattamento dei dati degli utenti che lo consultano, in ottemperanza al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito, GDPR) e alla normativa italiana in materia di protezione dei dati personali.

Milan Nel Cuore è un sito fan non ufficiale, gestito da appassionati e in nessun modo affiliato, sponsorizzato o approvato dall'A.C. Milan S.p.A. Il sito non persegue finalità commerciali e non genera ricavi dalla raccolta o dalla vendita di dati personali.

Ultimo aggiornamento: aprile 2026.

1. Titolare del trattamento

Chi gestisce questo sito

Milan Nel Cuore — Sito Fan

Il titolare del trattamento è Dario Mattioli, gestore del sito fan Milan Nel Cuore (milannelcuore.it), un progetto amatoriale gestito a titolo personale e non commerciale.

Trattandosi di un progetto personale di piccole dimensioni, non è richiesta la nomina di un Data Protection Officer (DPO) ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta relativa alla privacy, è possibile scrivere a info@milannelcuore.it.

Dichiarazione di non affiliazione: Milan Nel Cuore non è affiliato, sponsorizzato, approvato né in alcun modo connesso all'A.C. Milan S.p.A. I marchi, i loghi e i contenuti relativi all'AC Milan citati nel sito appartengono ai rispettivi proprietari e sono utilizzati esclusivamente a fini informativi e di celebrazione sportiva.

2. Dati raccolti e modalità di trattamento

Cosa viene memorizzato e dove

Dati lato server

Milan Nel Cuore è un sito statico: non dispone di un back-end applicativo proprio, non gestisce database remoti e non raccoglie, non trasmette e non conserva dati personali tramite server di proprietà del titolare. Non sono presenti moduli di registrazione, iscrizione a newsletter o form di contatto che inviino dati a server controllati dai gestori del sito.

Dati nel browser (localStorage)

Alcune preferenze dell'utente vengono memorizzate esclusivamente nel browser dell'utente stesso, tramite le API Web standard localStorage e sessionStorage. Questi dati non vengono mai trasmessi a server esterni e rimangono sul dispositivo dell'utente. In qualsiasi momento l'utente può cancellarli svuotando i dati del sito dal proprio browser.

Elenco dei dati memorizzati localmente

Le seguenti informazioni possono essere memorizzate nel localStorage o nel sessionStorage del browser dell'utente:

  • Preferenza tema (chiaro/scuro) — Chiave: milan_theme. Memorizza la scelta del tema visivo selezionata dall'utente (modalità chiara o scura) per mantenere la preferenza tra una visita e l'altra.
  • Sessione amministratore — Chiavi: milan_admin_session, RATE_LIMIT_KEY. Dati utilizzati esclusivamente dagli amministratori del sito per accedere all'area riservata. Includono token di sessione temporanei e il contatore dei tentativi di accesso per il sistema di rate limiting (massimo 5 tentativi, blocco di 15 minuti). Non accessibili né significativi per i visitatori ordinari.
  • Contenuti del blog — Chiave: milan_posts. I post del blog sono redatti dagli amministratori e memorizzati localmente. Non contengono dati personali degli utenti visitatori.
  • Prossima partita — Chiave: milan_next_match. Dati sulla prossima partita del Milan (avversario, data, competizione, sede) inseriti dagli amministratori e visualizzati nella homepage per il conto alla rovescia. Non contengono dati personali degli utenti.

Quali cookie utilizza Milan Nel Cuore

Cookie tecnici e cookie analitici

Milan Nel Cuore non utilizza cookie di profilazione né cookie di marketing. Il sito fa uso di cookie tecnici strettamente necessari al funzionamento delle funzionalità richieste dall'utente e di cookie analitici tramite Google Analytics, con anonimizzazione dell'indirizzo IP.

Per i cookie tecnici non è richiesto il consenso dell'utente ai sensi del Considerando 30 e dell'art. 5, par. 3 della Direttiva 2002/58/CE (ePrivacy). I cookie analitici di Google Analytics sono utilizzati con anonimizzazione dell'indirizzo IP per raccogliere dati statistici aggregati sul traffico del sito. L'utente viene informato tramite un apposito banner al primo accesso.

Cookie di preferenza

Utilizzati per ricordare le scelte dell'utente, come la preferenza del tema grafico (chiaro o scuro). Questi cookie migliorano l'esperienza di navigazione mantenendo le impostazioni selezionate tra una sessione e l'altra. Sono memorizzati tramite localStorage nel browser dell'utente e non vengono trasmessi a server.

Cookie di sessione (area admin)

Utilizzati esclusivamente nella sezione amministrativa del sito per mantenere la sessione attiva degli amministratori e per il funzionamento del sistema di protezione anti-brute-force. Hanno durata limitata alla sessione o a un periodo predefinito e non sono accessibili ai visitatori ordinari.

Come eliminare i cookie e i dati locali

L'utente può eliminare in qualsiasi momento i dati memorizzati localmente dal sito accedendo alle impostazioni del proprio browser e cancellando i dati di navigazione per il dominio milannelcuore.it. Di seguito le istruzioni per i browser più comuni:

  • Google Chrome: Impostazioni → Privacy e sicurezza → Cancella dati di navigazione → Cookie e altri dati dei siti
  • Mozilla Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti → Cancella dati
  • Microsoft Edge: Impostazioni → Privacy, ricerca e servizi → Cancella dati di navigazione
  • Apple Safari: Preferenze → Privacy → Gestisci dati siti web

4. Servizi di terze parti

Provider esterni che operano come titolari autonomi del trattamento

Per il corretto funzionamento del sito, Milan Nel Cuore si avvale di alcuni servizi forniti da terze parti. Tali soggetti operano come titolari autonomi del trattamento e dispongono di proprie informative sulla privacy, accessibili ai link indicati. Il titolare di Milan Nel Cuore non ha accesso ai dati eventualmente raccolti da questi servizi.

Google Analytics

Fornitore: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Finalità: Analisi statistica aggregata del traffico del sito (pagine visitate, durata delle sessioni, provenienza geografica approssimativa, tipo di dispositivo e browser). Il servizio utilizza l'anonimizzazione dell'indirizzo IP per raccogliere dati statistici aggregati. L'utente viene informato dell'utilizzo di cookie analitici tramite un apposito banner al primo accesso al sito.

Dati trasmessi: Indirizzo IP (anonimizzato), informazioni sul browser e dispositivo, pagine visitate, durata della sessione, provenienza geografica approssimativa.

Cookie utilizzati: _ga, _ga_* (durata: 2 anni).

Privacy policy: policies.google.com/privacy

Opt-out: Componente aggiuntivo del browser per la disattivazione di Google Analytics

Trasferimento extra-UE: I dati possono essere trasferiti negli USA. Google aderisce al Data Privacy Framework UE-USA.

Google Fonts

Fornitore: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Finalità: Caricamento dei font tipografici utilizzati dal sito (Inter, Montserrat, Oswald) tramite la rete di distribuzione di Google Fonts.

Dati trasmessi: Indirizzo IP del visitatore, informazioni sul browser e sistema operativo, URL della pagina di riferimento.

Privacy policy: policies.google.com/privacy

Trasferimento extra-UE: I dati possono essere trasferiti negli USA. Google aderisce al Data Privacy Framework UE-USA.

Font Awesome (Cloudflare CDN)

Fornitore: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Finalità: Caricamento delle icone vettoriali utilizzate nell'interfaccia del sito tramite la CDN di Cloudflare (cdnjs.cloudflare.com).

Dati trasmessi: Indirizzo IP del visitatore, informazioni sul browser, richieste HTTP per i file delle icone.

Privacy policy: cloudflare.com/privacypolicy

Trasferimento extra-UE: I dati possono essere trasferiti negli USA. Cloudflare aderisce al Data Privacy Framework UE-USA.

hCaptcha

Fornitore: Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA.

Finalità: Protezione anti-bot dell'area di accesso amministrativo del sito. hCaptcha viene caricato esclusivamente nella pagina admin.html e non è presente nelle pagine pubbliche del sito.

Dati trasmessi: Informazioni sul comportamento dell'utente, indirizzo IP, dati del browser raccolti durante la risoluzione del CAPTCHA.

Privacy policy: hcaptcha.com/privacy

Trasferimento extra-UE: I dati possono essere trasferiti negli USA.

football-data.org

Fornitore: Football-Data.org (Daniel Fransen), servizio API per dati calcistici.

Finalità: Recupero dei dati relativi al calendario delle partite del Milan (risultati, classifiche, prossime gare) per la sezione Calendario del sito.

Dati trasmessi: Indirizzo IP del visitatore durante le richieste API effettuate dal browser al caricamento della pagina Calendario.

Privacy policy: football-data.org/privacy

Firebase (Google)

Fornitore: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Finalità: Gestione del sistema di commenti negli articoli del blog. Firebase Realtime Database viene utilizzato per memorizzare e visualizzare i commenti lasciati dagli utenti sotto gli articoli.

Dati trasmessi: Nome utente (inserito volontariamente), testo del commento, indirizzo IP, data e ora dell'invio.

Privacy policy: firebase.google.com/support/privacy

Trasferimento extra-UE: I dati possono essere trasferiti negli USA. Google aderisce al Data Privacy Framework UE-USA.

Facebook Page Plugin (Meta)

Fornitore: Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, Irlanda (per utenti UE/SEE); Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA (per utenti extra-UE).

Finalità: Negli articoli del blog è integrato il plugin "Pagina Facebook" (Facebook Page Plugin), che mostra un'anteprima della pagina Facebook di Milan Nel Cuore. Il caricamento del plugin comporta il download dell'SDK di Facebook (connect.facebook.net) e la trasmissione di dati a Meta.

Dati trasmessi: Indirizzo IP, informazioni sul browser e sul sistema operativo, URL della pagina visitata, data e ora della visita. Se l'utente è connesso a Facebook, Meta può associare la visita al suo profilo.

Cookie: Il plugin può impostare cookie di terze parti (tra cui _fbp, fr) per finalità di analisi e pubblicità. Tali cookie sono gestiti direttamente da Meta in qualità di titolare autonomo del trattamento.

Privacy policy: facebook.com/privacy/policy

Cookie policy: facebook.com/policies/cookies

Trasferimento extra-UE: I dati possono essere trasferiti negli USA. Meta aderisce al Data Privacy Framework UE-USA.

Google AdSense (futuro)

Fornitore: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Finalità: In futuro il sito potrebbe integrare il servizio Google AdSense per la visualizzazione di annunci pubblicitari. In tal caso, AdSense potrebbe utilizzare cookie di profilazione per mostrare annunci personalizzati in base agli interessi dell'utente.

Nota: Al momento dell'attivazione di AdSense, questa informativa verrà aggiornata con tutti i dettagli relativi ai cookie pubblicitari utilizzati e alle modalità di consenso. L'attivazione dei cookie pubblicitari sarà sempre subordinata al consenso esplicito dell'utente.

Privacy policy: policies.google.com/technologies/ads

5. Base giuridica del trattamento

I fondamenti legali del trattamento ai sensi del GDPR

Basi giuridiche applicabili

Il trattamento dei dati effettuato tramite Milan Nel Cuore si basa sulle seguenti basi giuridiche previste dall'art. 6 del GDPR:

  • Legittimo interesse (art. 6, par. 1, lett. f GDPR) — Per i cookie tecnici strettamente necessari al funzionamento del sito, quali la memorizzazione della preferenza di tema. L'interesse legittimo del gestore a fornire un'esperienza di navigazione funzionale e coerente prevale sull'interesse dell'utente, stante la natura minimale e non intrusiva di tali trattamenti.
  • Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR) — Per i dati di sessione dell'area amministrativa, necessari agli amministratori per accedere alle funzionalità riservate del sito.
  • Consenso (art. 6, par. 1, lett. a GDPR) — Per i cookie analitici di Google Analytics e per l'invio di commenti tramite Firebase. Il trattamento avviene solo previo consenso esplicito dell'utente, che può essere revocato in qualsiasi momento.
  • Trattamenti da parte di terze parti — Per i servizi di terze parti integrati nel sito (Google Analytics, Google Fonts, Font Awesome CDN, hCaptcha, football-data.org, Firebase), ciascun provider agisce come titolare autonomo del trattamento secondo le proprie basi giuridiche e le proprie informative.

6. Diritti dell'utente (artt. 15–22 GDPR)

I tuoi diritti in materia di protezione dei dati personali

Ai sensi degli articoli 15–22 del GDPR, ogni interessato ha il diritto di esercitare i seguenti diritti nei confronti del titolare del trattamento. Poiché Milan Nel Cuore non raccoglie dati personali tramite server propri, la maggior parte di questi diritti può essere esercitata direttamente dall'utente agendo sui dati memorizzati nel proprio browser.

Diritto di accesso

(art. 15 GDPR) — Il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle informazioni relative al trattamento.

Diritto di rettifica

(art. 16 GDPR) — Il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano e di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Diritto alla cancellazione

(art. 17 GDPR) — Il diritto di ottenere la cancellazione dei dati personali (il cosiddetto "diritto all'oblio") quando ricorrono le condizioni previste dalla norma. Per i dati memorizzati localmente, l'utente può esercitare questo diritto direttamente cancellando i dati del sito dal proprio browser.

Diritto di limitazione

(art. 18 GDPR) — Il diritto di ottenere la limitazione del trattamento dei dati personali quando ricorrono le condizioni previste dalla norma, ad esempio in caso di contestazione dell'esattezza dei dati o di opposizione al trattamento.

Diritto alla portabilità

(art. 20 GDPR) — Il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al titolare, e di trasmettere tali dati a un altro titolare senza impedimenti.

Diritto di opposizione

(art. 21 GDPR) — Il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano basato sul legittimo interesse del titolare, per motivi connessi alla situazione particolare dell'interessato.

Come esercitare i tuoi diritti

Per esercitare i diritti sopra elencati nei confronti del titolare di Milan Nel Cuore, è possibile scrivere a info@milannelcuore.it o contattare il titolare tramite i canali indicati nella sezione Contatti in fondo a questa pagina.

Si ricorda che, per i dati memorizzati esclusivamente nel browser tramite localStorage, l'utente può esercitare autonomamente e immediatamente i diritti di accesso, cancellazione e portabilità accedendo alle impostazioni del proprio browser e gestendo i dati di navigazione per il sito milannelcuore.it.

L'utente ha inoltre il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità preposta è il Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it .

7. Misure di sicurezza

Come proteggiamo le funzionalità del sito

Protezione area admin

L'accesso all'area amministrativa del sito è protetto da un sistema di rate limiting che prevede un massimo di 5 tentativi di accesso errati, seguito da un blocco automatico di 15 minuti. Questo meccanismo è implementato interamente lato client tramite localStorage e mira a ridurre il rischio di accessi non autorizzati tramite attacchi brute-force.

Protezione anti-bot (hCaptcha)

La pagina di accesso amministrativo integra il servizio hCaptcha (Intuition Machines) per prevenire accessi automatizzati. L'utilizzo di hCaptcha comporta la trasmissione di dati al provider come indicato nella sezione "Servizi di Terze Parti" della presente informativa.

Sanitizzazione dei contenuti

I contenuti del blog inseriti dagli amministratori vengono sanitizzati prima della visualizzazione tramite la funzione sanitizeHTML, che applica una allowlist di tag HTML consentiti (strong, em, u, br, a). Questo previene attacchi XSS (Cross-Site Scripting) e garantisce che eventuali contenuti malevoli non vengano eseguiti nel browser dei visitatori.

8. Minori

Protezione degli utenti minorenni

Sito non destinato a minori

Milan Nel Cuore non è specificamente destinato a minori di 16 anni e non raccoglie consapevolmente dati personali di minori. Non essendo presenti moduli di registrazione né sistemi di raccolta dati personali, il rischio di trattamento di dati di minori è strutturalmente ridotto.

I genitori o tutori che ritengano che un minore abbia fornito dati personali attraverso i servizi di terze parti integrati nel sito (in particolare hCaptcha nell'area admin) possono contattare direttamente il relativo provider per richiedere la cancellazione dei dati.

9. Modifiche all'informativa

Aggiornamenti e versioni precedenti

Revisioni periodiche

La presente informativa sulla privacy e cookie policy può essere aggiornata periodicamente per riflettere modifiche al sito, a servizi integrati di terze parti o alla normativa applicabile. Le modifiche sostanziali saranno segnalate mediante l'aggiornamento della data in calce alla presente pagina.

Si invitano gli utenti a consultare periodicamente questa pagina per verificare eventuali aggiornamenti. L'utilizzo continuato del sito successivamente alla pubblicazione di una versione aggiornata dell'informativa implica l'accettazione delle modifiche apportate, nei limiti di quanto consentito dalla normativa vigente.

Versione corrente: 1.1
Data di entrata in vigore: febbraio 2026
Ultimo aggiornamento: aprile 2026

10. Contatti

Come raggiungerci per questioni relative alla privacy

Canali di contatto

Per esercitare i diritti di cui agli artt. 15–22 GDPR, per richiedere informazioni sul trattamento dei dati o per qualsiasi altra questione relativa alla presente informativa, è possibile contattare il titolare tramite i seguenti canali:

Ci impegniamo a rispondere alle richieste relative alla privacy entro 30 giorni dalla ricezione, in conformità con i termini previsti dall'art. 12 del GDPR.