1. Titolare del trattamento
Il titolare del trattamento dei dati personali trattati nell'applicazione sportovo.io è la società sportiva cui appartiene l'utente. La società sportiva determina le finalità e i mezzi del trattamento dei dati personali degli utenti dell'applicazione e si assume la piena responsabilità della conformità del trattamento al GDPR e al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.
La società DO SYSTEM Sp. z o. o. (P.IVA: PL5783172339, KRS: 0001123243, REGON: 529455490, ul. Powstańców Warszawskich 7/2, 82-300 Elbląg, Polonia) che fornisce i servizi tecnici di sportovo.io agisce in qualità di responsabile del trattamento ai sensi di un accordo di trattamento dei dati stipulato con ciascuna società sportiva che utilizza la piattaforma.
2. Responsabile della protezione dei dati
Se la società sportiva ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), i suoi dati di contatto sono disponibili presso l'amministratore del club. Per questioni relative al trattamento dei dati da parte dell'operatore della piattaforma sportovo.io — DO SYSTEM Sp. z o. o. — le richieste possono essere inviate a: contact@sportovo.io.
3. Categorie di dati trattati
- Dati identificativi: nome, cognome, data di nascita, codice fiscale (se richiesto dal club)
- Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo di residenza
- Dati di iscrizione: ruolo nel club (giocatore, allenatore, tutore), categorie di appartenenza, storico partecipazione agli eventi
- Dati di pagamento: storico transazioni, stati dei pagamenti, numeri di riferimento (i dati delle carte di pagamento non sono memorizzati nel sistema sportovo.io)
- Dati tecnici: indirizzo IP, tipo di browser o dispositivo, sistema operativo, dati di sessione, log di accesso
- Dati di attività: presenze agli allenamenti e alle partite, risultati sportivi, statistiche di partecipazione
- Dati di comunicazione: contenuto dei messaggi inviati tramite il sistema di messaggistica interno dell'applicazione
4. Finalità e basi giuridiche del trattamento
- Fornitura dei servizi dell'applicazione — base: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto)
- Gestione dell'account utente — base: art. 6, par. 1, lett. b) GDPR
- Elaborazione dei pagamenti — base: art. 6, par. 1, lett. b) e c) GDPR (obbligo legale)
- Invio di notifiche e messaggi di sistema — base: art. 6, par. 1, lett. b) GDPR
- Gestione di reclami e rimborsi — base: art. 6, par. 1, lett. b) e c) GDPR
- Gestione dei registri di presenze e statistiche sportive — base: art. 6, par. 1, lett. f) GDPR (legittimo interesse)
- Marketing e promozione del club — base: art. 6, par. 1, lett. a) GDPR (consenso)
- Adempimento degli obblighi contabili e fiscali — base: art. 6, par. 1, lett. c) GDPR
5. Periodo di conservazione dei dati
- Dati dell'account utente: per la durata del contratto e 10 anni dopo la sua risoluzione (obbligo di conservazione contabile)
- Dati di pagamento e documenti finanziari: 10 anni dalla fine dell'esercizio fiscale in cui è stata effettuata la transazione
- Dati di attività e presenze: per la durata dell'iscrizione al club e 2 anni dopo la sua conclusione
- Log di sistema e dati tecnici: 12 mesi
- Dati di marketing: fino alla revoca del consenso da parte dell'utente
6. Destinatari dei dati
- Operatori di pagamento: PayU S.A., Stripe Inc., Klarna Bank AB
- Fornitori di servizi IT: hosting, infrastruttura cloud, supporto tecnico, servizi di notifica (Firebase, Pusher)
- Fornitori di servizi di fatturazione: Fakturownia
- Autorità pubbliche: tribunali, autorità fiscali, autorità di vigilanza — solo su base legale
- Persone autorizzate dal club: allenatori, supervisori e proprietari del club
7. Trasferimento di dati al di fuori del SEE
Alcuni fornitori di servizi tecnici (tra cui Stripe Inc., con sede negli USA) possono trattare dati al di fuori dello Spazio Economico Europeo (SEE). Tali trasferimenti avvengono sulla base delle clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell'art. 46 GDPR.
8. Diritti degli utenti
- Diritto di accesso — ottenere informazioni sui dati trattati e sulle relative finalità
- Diritto di rettifica — richiedere la correzione di dati inesatti o incompleti
- Diritto alla cancellazione — richiedere la cancellazione dei dati ("diritto all'oblio")
- Diritto di limitazione del trattamento — richiedere la limitazione del trattamento in determinati casi
- Diritto alla portabilità dei dati — ricevere i dati in formato strutturato e trasmetterli a un altro titolare
- Diritto di opposizione — opporsi al trattamento basato su legittimo interesse
- Diritto di revoca del consenso — revocare il consenso in qualsiasi momento senza effetto retroattivo
9. Cookie e dati tecnici
L'applicazione sportovo.io utilizza cookie e tecnologie simili per garantire il corretto funzionamento dell'applicazione, analizzarne l'utilizzo e memorizzare le preferenze dell'utente. L'utente può gestire le impostazioni dei cookie nel proprio browser o nel dispositivo mobile.
10. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione. Tutti i dati trasmessi tra il dispositivo dell'utente e i nostri server sono cifrati con il protocollo TLS/SSL. I dati delle carte di pagamento non sono memorizzati nel sistema sportovo.io.
11. Dati dei minori
L'applicazione sportovo.io può trattare i dati personali di persone di età inferiore a 16 anni solo con il consenso di un genitore o tutore legale. L'amministratore del club è responsabile dell'acquisizione di tale consenso prima della registrazione di un utente minorenne.
12. Modifiche all'informativa sulla privacy
Ci riserviamo il diritto di modificare la presente Informativa sulla Privacy. Gli utenti saranno informati di eventuali modifiche sostanziali tramite l'applicazione o per via elettronica con sufficiente preavviso. Il proseguimento dell'utilizzo dell'applicazione dopo l'entrata in vigore delle modifiche implica l'accettazione delle stesse.
13. Autorità di controllo e contatti
In caso di violazione della normativa sulla protezione dei dati, l'utente ha il diritto di presentare un reclamo al Garante per la protezione dei dati personali — www.garanteprivacy.it. Per qualsiasi domanda sulla protezione dei dati, si prega di contattare l'amministratore del proprio club sportivo tramite le informazioni di contatto disponibili nelle impostazioni dell'applicazione.