Informativa sulla Privacy

Conforme al Regolamento UE 2016/679 (GDPR) e D.Lgs. 196/2003 (Codice Privacy Italiano)

Ultimo aggiornamento: 12 Aprile 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è l'organizzazione che utilizza questa piattaforma. Per esercitare i tuoi diritti o per qualsiasi domanda riguardante il trattamento dei tuoi dati personali, puoi contattare il Titolare all'indirizzo email fornito nella sezione contatti della tua società.

2. Base Giuridica del Trattamento

Il trattamento dei dati personali è basato su:

  • Consenso (Art. 6.1.a GDPR): per attività di marketing e comunicazioni promozionali
  • Esecuzione contratto (Art. 6.1.b GDPR): per fornire i servizi richiesti
  • Obbligo legale (Art. 6.1.c GDPR): per adempiere a obblighi fiscali e contabili
  • Legittimo interesse (Art. 6.1.f GDPR): per prevenzione frodi e sicurezza

3. Dati Personali Raccolti

Raccogliamo le seguenti categorie di dati:

  • Dati identificativi: nome, cognome, email, numero di telefono, data di nascita
  • Dati della società: denominazione, Partita IVA, codice fiscale, indirizzo, contatti
  • Dati di pagamento: informazioni di fatturazione (gestite tramite Stripe, non memorizziamo dati carte)
  • Dati di navigazione: indirizzo IP, cookie, log di accesso, dati di utilizzo
  • Dati particolari (Art. 9 GDPR): certificati medici (solo con consenso esplicito)

4. Finalità del Trattamento

I tuoi dati sono trattati per:

  • Erogare i servizi della piattaforma (gestione squadre, giocatori, allenamenti, pagamenti)
  • Gestire il rapporto contrattuale e le comunicazioni con gli utenti
  • Elaborare pagamenti e emettere fatture (obblighi fiscali)
  • Migliorare e personalizzare l'esperienza utente
  • Garantire la sicurezza e prevenire frodi
  • Inviare comunicazioni di servizio e, previo consenso, newsletter e promozioni

5. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario:

  • Account attivi: per tutta la durata del contratto
  • Dati contabili/fiscali: 10 anni (obblighi di legge)
  • Marketing: fino a revoca del consenso o 24 mesi di inattività
  • Log di sicurezza: 12 mesi

6. Destinatari dei Dati

I dati possono essere comunicati a:

  • Responsabili del trattamento: fornitori di servizi cloud (Base44, AWS), processore pagamenti (Stripe)
  • Autorità pubbliche: su richiesta legale (forze dell'ordine, autorità fiscali)
  • Altri membri della società: nell'ambito della gestione sportiva

Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali.

7. Trasferimento Dati Extra-UE (Art. 44-49 GDPR)

Alcuni fornitori di servizi utilizzati dalla piattaforma hanno sede al di fuori dell'Unione Europea. I trasferimenti avvengono esclusivamente verso paesi con livello di protezione adeguato (decisione di adeguatezza della Commissione UE) o mediante garanzie appropriate (Clausole Contrattuali Standard — SCC — ex Decisione UE 2021/914).

Fornitori principali extra-UE:

  • Stripe Inc. (USA) — processore pagamenti — coperto da SCC e Data Privacy Framework UE-USA
  • Amazon Web Services (AWS) (USA) — infrastruttura cloud — coperto da SCC, con opzione region EU disponibile
  • Google LLC (USA) — servizi AI e analytics — coperto da SCC e Data Privacy Framework UE-USA
  • OpenAI (USA) — funzionalità AI — coperto da SCC

L'utente può richiedere copia delle garanzie adottate per i trasferimenti contattando il Titolare.

8. I Tuoi Diritti (Artt. 15-22 GDPR)

Hai diritto di:

  • Accesso (Art. 15): ottenere conferma del trattamento e copia dei dati
  • Rettifica (Art. 16): correggere dati inesatti o incompleti
  • Cancellazione (Art. 17): richiedere la cancellazione ("diritto all'oblio")
  • Limitazione (Art. 18): limitare il trattamento in casi specifici
  • Portabilità (Art. 20): ricevere i dati in formato strutturato
  • Opposizione (Art. 21): opporti al trattamento per motivi legittimi
  • Revoca consenso: in qualsiasi momento, senza pregiudizio per il trattamento pregresso
  • Reclamo (Art. 77): proporre reclamo al Garante Privacy (www.garanteprivacy.it)

Per esercitare i tuoi diritti, contatta il Titolare all'indirizzo email indicato nella sezione 1.

9. Misure di Sicurezza

Implementiamo misure tecniche e organizzative adeguate per proteggere i dati:

  • Crittografia SSL/TLS per le comunicazioni
  • Crittografia dei dati sensibili a riposo
  • Controlli di accesso e autenticazione
  • Backup regolari e disaster recovery
  • Monitoraggio e audit log di sicurezza

10. Ruoli nel Trattamento — DPA

La piattaforma Sportivo App opera come Responsabile del Trattamento (Art. 28 GDPR) per conto dei club che la utilizzano, i quali sono i Titolari del Trattamento dei dati dei propri tesserati.

I club si impegnano a stipulare un Data Processing Agreement (DPA) con Sportivo App prima di inserire dati personali di terzi nella piattaforma. Il DPA è disponibile su richiesta scritta.

Dati particolari (Art. 9 GDPR): i dati sanitari (certificati medici, note mediche) sono trattati esclusivamente sulla base del consenso esplicito dell'interessato o del genitore/tutore per i minori (Art. 9.2.a GDPR), oppure per finalità di medicina preventiva sportiva (Art. 9.2.h GDPR).

11. Violazioni dei Dati (Data Breach) — Art. 33-34 GDPR

In caso di violazione dei dati personali che comporti rischi per i diritti degli interessati, Sportivo App notificherà l'evento:

  • Entro 72 ore al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), salvo casi di improbabilità di rischio
  • Senza ingiustificato ritardo agli interessati, quando il rischio è elevato (Art. 34 GDPR)

I club (Titolari del Trattamento) hanno l'obbligo autonomo di notificare i breach che ricadono nella propria sfera di responsabilità. Sportivo App fornirà tutta la documentazione necessaria entro i tempi di legge.

Per segnalare un potenziale incidente di sicurezza: privacy@sportivoapp.it

12. Minori (Art. 8 GDPR)

I dati di minori di 14 anni sono trattati solo con il consenso esplicito dei genitori o di chi esercita la responsabilità genitoriale (Art. 8 GDPR). Non è possibile trattare dati di minori senza questo consenso.

Consenso Genitoriale: Il nostro sistema richiede la sottoscrizione digitale del genitore tramite email verificata.

Modalità: Link di verifica inviato alla email del genitore con tracciamento IP, timestamp e user-agent.

Revoca: I genitori possono revocare il consenso in qualsiasi momento contattando il Titolare.

Diritti: I genitori possono esercitare tutti i diritti GDPR (Art. 15-22) per conto del minore.

Dati sanitari minori: I dati medici dei minori sono trattati ex Art. 9.2.a GDPR (consenso esplicito del genitore) e conservati solo per la durata del rapporto sportivo.

Conserviamo traccia di ogni consenso genitoriale: firma digitale, data, IP, e versione della policy accettata.

11. Modifiche all'Informativa

Ci riserviamo il diritto di modificare questa informativa. Le modifiche sostanziali saranno comunicate tramite email o notifica nell'app. La data di ultimo aggiornamento è indicata in alto.

12. Contatti

Per qualsiasi domanda o richiesta riguardante la privacy:

  • Email: Contatta la tua società di riferimento
  • Garante Privacy: www.garanteprivacy.it