La presente informativa descrive come Sottoalsette raccoglie, utilizza, conserva e protegge i dati personali degli utenti dell'applicazione mobile e del sito web, nel rispetto del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, e delle linee guida di Apple App Store e Google Play Store.
- Titolare del Trattamento
- Dati Raccolti
- Finalità del Trattamento
- Base Giuridica
- Dati di Giocatori e Staff Inseriti dalle Squadre
- Statistiche d'Uso
- Abbonamenti e Pagamenti
- Fornitori e Servizi di Terze Parti
- Visibilità e Condivisione dei Dati
- Notifiche Push
- Sicurezza dei Dati
- Conservazione dei Dati
- Diritti dell'Utente (GDPR)
- Minori
- Modifiche alla Privacy Policy
- Contatti
1Titolare del Trattamento
Il titolare del trattamento dei dati personali è [Nome e cognome o ragione sociale del titolare], [indirizzo], sviluppatore e gestore di Sottoalsette. Per qualsiasi questione relativa alla privacy puoi contattarci a:
- 📧 Email: privacy@sottoalsette.com
- 🌐 Sito web: sottoalsette.com
2Dati Raccolti
Raccogliamo le seguenti categorie di dati personali:
| Categoria | Dati specifici | Quando |
|---|---|---|
| Identità e contatto | Nome, cognome, indirizzo email, numero di telefono | Registrazione e modifica del profilo |
| Autenticazione | Credenziali di accesso gestite da Firebase Authentication (la password non è mai leggibile da noi) ed eventuali metodi di accesso alternativi offerti dall'app | Registrazione e accesso |
| Profilo e squadra | Foto profilo, ruolo (staff / giocatore / ospite), squadra e campionato di appartenenza, squadre, campionati e giocatori seguiti, preferenze di notifica | Durante l'utilizzo |
| Contenuti inseriti | Allenamenti, esercizi e schemi, presenze, sondaggi di presenza, convocazioni, formazioni, risultati e marcatori, voti MVP, multe, note, foto della galleria partite | Durante l'utilizzo |
| Dati di terzi inseriti dalle squadre | Nome, cognome, ruolo, numero di maglia, foto e dati sportivi di giocatori e staff (vedi sezione 5) | Inserimento da parte dello staff |
| Pagamento multe | Importo, causale, data, stato del pagamento, identificativo della transazione Stripe. I dati della carta o di Apple Pay sono raccolti direttamente da Stripe e non transitano sui nostri sistemi | Pagamento di una multa |
| Incasso multe (solo staff) | Nome, cognome, data di nascita, indirizzo, telefono, email e IBAN dell'intestatario; indirizzo IP e data di accettazione dei termini Stripe. Sono trasmessi a Stripe per l'apertura e la verifica del conto; noi conserviamo solo l'identificativo del conto Stripe, il nome dell'intestatario e le ultime 4 cifre dell'IBAN | Attivazione dell'incasso online delle multe |
| Abbonamento | Stato abbonamento Premium (attivo/scaduto), data di scadenza, piano scelto, identificativo dell'acquisto Apple/Google | Acquisto o rinnovo |
| Dispositivo e notifiche | Token per le notifiche push, identificativo di installazione Firebase, modello del dispositivo, sistema operativo, versione dell'app | Automaticamente all'avvio |
| Statistiche d'uso | Schermate visitate, contenuti aperti (squadre, partite, campionati, giocatori, news), azioni compiute nell'app, termini di ricerca, durata delle sessioni, area geografica approssimativa (paese/regione) ricavata dall'indirizzo IP (vedi sezione 6) | Durante l'utilizzo |
| Log tecnici | Registro delle operazioni di creazione e modifica dei dati, con identificativo dell'account che le ha effettuate | Durante l'utilizzo |
3Finalità del Trattamento
- Erogazione del servizio: creazione e gestione dell'account, accesso alle funzioni dell'app, sincronizzazione in tempo reale dei dati di squadra e dei campionati.
- Gestione delle squadre: allenamenti, presenze, convocazioni, formazioni, multe, votazioni e comunicazioni tra staff e giocatori.
- Pagamenti: gestione degli abbonamenti Premium, pagamento online delle multe e accredito degli importi sul conto della squadra.
- Notifiche: invio di avvisi su convocazioni, allenamenti, sondaggi, risultati, multe e aggiornamenti.
- Statistiche e miglioramento del prodotto: capire quali funzioni e contenuti sono più utilizzati, per migliorare l'app e sviluppare nuove funzionalità.
- Sicurezza: prevenzione di accessi non autorizzati, abusi e frodi; ricostruzione delle operazioni in caso di problemi.
- Assistenza: risposta a richieste di supporto e segnalazioni, invio di email di servizio (ad esempio recupero della password).
- Obblighi legali: adempimento di obblighi fiscali, contabili e normativi.
4Base Giuridica
| Trattamento | Base giuridica (GDPR art. 6) |
|---|---|
| Account, autenticazione ed erogazione del servizio | Esecuzione del contratto (art. 6.1.b) |
| Gestione abbonamenti e pagamento delle multe | Esecuzione del contratto (art. 6.1.b) |
| Verifica dell'identità per l'incasso (Stripe) | Obbligo legale in materia di antiriciclaggio (art. 6.1.c) ed esecuzione del contratto (art. 6.1.b) |
| Statistiche d'uso (Google Analytics for Firebase e contatori di visualizzazione) | Consenso dell'interessato (art. 6.1.a), espresso accettando Termini e Privacy al primo avvio |
| Notifiche push | Consenso dell'interessato (art. 6.1.a), tramite il permesso di sistema del dispositivo |
| Log tecnici, sicurezza e prevenzione abusi | Legittimo interesse (art. 6.1.f) |
| Conservazione dei dati di pagamento per fini fiscali | Obbligo legale (art. 6.1.c) |
5Dati di Giocatori e Staff Inseriti dalle Squadre
Lo staff di una squadra può inserire nell'app dati di altre persone: giocatori, allenatori e dirigenti (nomi, ruoli, numeri di maglia, foto, presenze, statistiche, multe). Per questi dati:
- la squadra/società che li inserisce è responsabile di averli raccolti lecitamente e di aver informato gli interessati;
- per i giocatori minorenni la squadra deve disporre dell'autorizzazione dei genitori o di chi esercita la responsabilità genitoriale;
- Sottoalsette tratta tali dati esclusivamente per fornire il servizio alla squadra e alla community dell'app.
Se sei un giocatore o un membro dello staff e vuoi correggere o rimuovere i tuoi dati, puoi rivolgerti alla tua squadra oppure scriverci a privacy@sottoalsette.com.
6Statistiche d'Uso
Per capire come viene utilizzata l'app e migliorarla raccogliamo statistiche d'uso tramite Google Analytics for Firebase, fornito da Google. Vengono registrati, ad esempio:
- le schermate visitate e la durata delle sessioni;
- i contenuti aperti (squadre, partite, campionati, giocatori, news) e i termini cercati;
- alcune azioni compiute nell'app (ad esempio aggiunta di un preferito, voto MVP, creazione di un allenamento o di una convocazione);
- dati tecnici del dispositivo (modello, sistema operativo, versione dell'app) e l'area geografica approssimativa, ricavata dall'indirizzo IP.
Questi dati sono associati a un identificativo casuale dell'installazione, non al tuo nome o alla tua email, e non vengono usati per pubblicità né condivisi con inserzionisti. Inoltre l'app conta in forma aggregata quante volte vengono visualizzati squadre, partite, campionati, giocatori e news: questi contatori non contengono alcun dato che ti identifichi.
7Abbonamenti e Pagamenti
Abbonamento Premium
- L'abbonamento Premium Squadra è acquistato da un membro dello staff e attiva le funzioni Premium per tutta la squadra.
- I pagamenti sono elaborati esclusivamente da Apple App Store (iOS) o Google Play Store (Android): non riceviamo i tuoi dati di pagamento.
- Conserviamo per ogni squadra: stato dell'abbonamento, piano, data di scadenza, nome del membro dello staff che l'ha acquistato e identificativo del prodotto.
- Lo stato dell'abbonamento (attivo/scaduto) è visibile a tutti i membri della squadra.
Pagamento online delle multe
- I giocatori possono pagare le multe con carta o Apple Pay tramite Stripe. I dati di pagamento sono inseriti direttamente nei moduli sicuri di Stripe.
- Registriamo l'esito del pagamento (importo, data, multa pagata, identificativo della transazione) per aggiornare la situazione multe della squadra.
Incasso delle multe (staff)
- Per ricevere i pagamenti, un membro dello staff collega un conto tramite Stripe Connect, fornendo nome, cognome, data di nascita, indirizzo, telefono, email e IBAN.
- Questi dati sono trasmessi a Stripe, che li utilizza come titolare autonomo per verificare l'identità e adempiere agli obblighi antiriciclaggio, secondo la propria informativa privacy.
- Noi conserviamo solo l'identificativo del conto Stripe, il nome dell'intestatario e le ultime 4 cifre dell'IBAN.
8Fornitori e Servizi di Terze Parti
Per erogare il servizio ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto o come titolari autonomi:
| Servizio | Fornitore | Scopo | Privacy |
|---|---|---|---|
| Firebase Authentication | Gestione degli account e degli accessi | Link | |
| Firebase Realtime Database e Cloud Firestore | Archiviazione e sincronizzazione dei dati | Link | |
| Firebase Cloud Storage | Archiviazione di foto e immagini | Link | |
| Firebase Cloud Functions | Operazioni lato server (pagamenti, recupero password) | Link | |
| Firebase Cloud Messaging | Invio delle notifiche push | Link | |
| Firebase App Check | Protezione da accessi non autorizzati | Link | |
| Google Analytics for Firebase | Statistiche d'uso (sezione 6) | Link | |
| Stripe | Stripe Payments Europe Ltd. | Pagamento e incasso delle multe | Link |
| App Store, StoreKit, Apple Pay e notifiche Apple | Apple Inc. | Abbonamenti iOS, pagamenti Apple Pay, recapito notifiche | Link |
| Google Play Billing | Abbonamenti Android | Link | |
| Posta elettronica | Aruba S.p.A. | Invio delle email di servizio | Link |
| Server e hosting | Fornitori di hosting dei domini sottoalsette.com e gallerysp.it | Sito web, galleria foto delle partite, log tecnici | — |
Alcuni fornitori (in particolare Google, Apple e Stripe) possono trattare dati anche al di fuori dell'Unione Europea, inclusi gli Stati Uniti. In questi casi il trasferimento avviene sulla base dell'EU-US Data Privacy Framework (decisione di adeguatezza, art. 45 GDPR) e/o delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).
9Visibilità e Condivisione dei Dati
- Non vendiamo dati personali e non li condividiamo per finalità pubblicitarie.
- Dati dei campionati visibili a tutti: calendari, risultati, classifiche, rose (nome, ruolo, numero di maglia ed eventuale foto dei giocatori), marcatori, statistiche e foto delle partite sono consultabili da tutti gli utenti dell'app.
- Dati riservati alla squadra: allenamenti, presenze, convocazioni, multe, note e comunicazioni interne sono visibili solo ai membri della squadra, secondo il ruolo (staff/giocatore).
- I dati sono comunicati ai fornitori elencati nella sezione 8 nei limiti necessari all'erogazione del servizio.
- In caso di obbligo di legge o richiesta dell'autorità giudiziaria, potremmo comunicare dati alle autorità competenti.
10Notifiche Push
Se lo autorizzi tramite il permesso del dispositivo, inviamo notifiche push per comunicare, ad esempio:
- convocazioni e nuovi allenamenti;
- sondaggi di presenza e votazioni MVP;
- risultati delle partite delle squadre seguite;
- multe assegnate e pagamenti;
- aggiornamenti importanti dell'app.
Puoi disattivare le notifiche in qualsiasi momento dalle impostazioni del dispositivo (Impostazioni → Notifiche → Sottoalsette) o dalle preferenze dell'app.
11Sicurezza dei Dati
- Tutti i dati sono trasmessi tramite connessioni cifrate (TLS/HTTPS).
- L'accesso ai dati è regolato da regole di sicurezza e dai ruoli degli utenti all'interno della squadra.
- Le credenziali sono gestite da Firebase Authentication; i dati di pagamento sono gestiti da Stripe, Apple e Google secondo gli standard PCI-DSS.
- L'accesso ai sistemi di backend è limitato al solo personale autorizzato.
12Conservazione dei Dati
| Categoria dati | Periodo di conservazione |
|---|---|
| Dati dell'account (nome, email, telefono, foto) | Fino all'eliminazione dell'account |
| Dati di squadra (allenamenti, presenze, convocazioni, multe, note) | Fino all'eliminazione della squadra o su richiesta; i dati di ogni stagione restano consultabili come archivio storico |
| Dati sportivi dei campionati (risultati, rose, marcatori) | Conservati come archivio storico delle stagioni, salvo richiesta di rimozione |
| Dati di pagamento e abbonamento | Fino a 10 anni, per obblighi civilistici e fiscali |
| Statistiche d'uso (Google Analytics) | Massimo 14 mesi |
| Contatori aggregati di visualizzazione | Senza limite, in quanto non contengono dati personali |
| Log tecnici e di sicurezza | Massimo 12 mesi |
Alcune informazioni potrebbero essere conservate più a lungo se richiesto da obblighi di legge o per la difesa di un diritto.
13Diritti dell'Utente (GDPR)
In quanto interessato ai sensi del GDPR, hai i seguenti diritti:
| Diritto | Descrizione |
|---|---|
| Accesso (art. 15) | Ottenere conferma del trattamento e copia dei tuoi dati personali. |
| Rettifica (art. 16) | Correggere dati inesatti o incompleti. |
| Cancellazione (art. 17) | Ottenere la cancellazione dei tuoi dati ("diritto all'oblio"). |
| Limitazione (art. 18) | Limitare il trattamento in determinate circostanze. |
| Portabilità (art. 20) | Ricevere i tuoi dati in formato strutturato e leggibile da macchina. |
| Opposizione (art. 21) | Opporti al trattamento basato sul legittimo interesse. |
| Revoca del consenso (art. 7) | Revocare in qualsiasi momento il consenso prestato, ad esempio alle statistiche d'uso. |
| Reclamo (art. 77) | Presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). |
Puoi eliminare il tuo account direttamente dall'app, nelle impostazioni del tuo profilo. Per esercitare gli altri diritti scrivi a privacy@sottoalsette.com: risponderemo entro 30 giorni dalla ricezione della richiesta.
14Minori
In Italia l'età minima per prestare autonomamente il consenso ai servizi online è di 14 anni (art. 2-quinquies del Codice Privacy). Gli utenti di età inferiore possono utilizzare Sottoalsette solo con il consenso dei genitori o di chi esercita la responsabilità genitoriale.
I dati di giocatori minorenni inseriti dalle squadre (ad esempio nel settore giovanile) devono essere trattati con particolare cautela: la squadra che li inserisce è responsabile di avere l'autorizzazione dei genitori, in particolare per la pubblicazione di foto.
Se sei genitore o tutore e ritieni che siano presenti dati di tuo figlio senza il tuo consenso, scrivici a privacy@sottoalsette.com e provvederemo alla rimozione.
15Modifiche alla Privacy Policy
Possiamo aggiornare questa informativa per riflettere cambiamenti normativi, nuove funzionalità dell'app o modifiche alle pratiche di trattamento. In caso di modifiche sostanziali ti informeremo tramite:
- notifica push nell'app (se hai le notifiche attive);
- avviso o nuova richiesta di accettazione alla successiva apertura dell'app;
- aggiornamento della data "Ultimo aggiornamento" in cima a questa pagina.
Se le modifiche riguardano trattamenti basati sul consenso, ti chiederemo di confermarlo nuovamente.
16Contatti
Per qualsiasi domanda, richiesta o esercizio dei diritti:
- 📧 Privacy: privacy@sottoalsette.com
- 📧 Supporto generale: info@sottoalsette.com
- 🌐 Sito: sottoalsette.com