Informativa sul trattamento dei dati personali
Questa informativa spiega come Behide S.r.l.s., la società che gestisce SportOps, tratta i dati personali di chi visita il sito sportops.it, di chi chiede di provare la piattaforma, delle società sportive che chiedono di attivarla e di chi la usa. È scritta per essere letta da chiunque: se qualcosa non è chiaro, scrivici a privacy@sportops.it.
Prima di tutto: chi decide su quali dati
Su SportOps convivono due trattamenti distinti, con due titolari diversi. Sapere quale dei due riguarda il tuo dato ti dice a chi rivolgerti.
| La società sportiva è titolare di… | Behide S.r.l.s. è titolare di… |
|---|---|
| Tutto ciò che riguarda l'attività sportiva: anagrafica di atleti e familiari, tesseramento, certificati medici, presenze, convocazioni, note degli allenatori, foto, quote e pagamenti, comunicazioni della società. | Ciò che serve a far funzionare e proteggere la piattaforma e a gestire i nostri rapporti diretti: il sito pubblico, le richieste di prova, le pratiche di attivazione e i contratti con le società, gli account e le credenziali, i registri degli accessi, le richieste di assistenza, le accettazioni dei Termini d'uso. |
| Per questi dati la società decide finalità, tempi e accessi; Behide li tratta per suo conto come responsabile del trattamento (art. 28 GDPR), secondo un accordo scritto. Le richieste vanno fatte alla società, che trovi nella sua informativa dentro la piattaforma. | Per questi dati decidiamo noi, ed è di questi che parla questa informativa. Le richieste vanno fatte a noi, ai contatti indicati più sotto. |
Se ci scrivi per un dato di cui è titolare una società sportiva, inoltriamo la tua richiesta alla società entro cinque giorni lavorativi e te ne diamo conferma.
1. Titolare del trattamento
Behide S.r.l.s. a socio unico, con sede legale in via Residenza Cantone snc, 20054 Segrate (MI), C.F., P.IVA e numero di iscrizione al Registro Imprese di Milano Monza Brianza Lodi 14919910969, REA MI-2815522, capitale sociale 1.000,00 € interamente versato.
Email privacy@sportops.it · PEC admin@pec.behide.it
Behide non ha nominato un responsabile della protezione dei dati (DPO). Il referente per la protezione dei dati è Stefano Borali, Amministratore unico, raggiungibile a privacy@sportops.it.
2. Quali dati trattiamo, perché, su quale base e per quanto tempo
| Chi e quali dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Visitatori del sito: indirizzo IP e dati tecnici della richiesta (browser, pagina richiesta) | Consegnare le pagine e proteggere il servizio da abusi (limitazione delle richieste ripetute) | Legittimo interesse alla sicurezza (art. 6.1.f) | Solo per il tempo necessario a servire la richiesta; il sito non profila i visitatori |
| Chi chiede l'accesso alla demo: nome, email, telefono, società dichiarata, indirizzo IP degli accessi alla demo | Inviare le credenziali personali della demo, ricontattarti per presentarti la piattaforma, impedire usi impropri dell'ambiente di prova | Consenso espresso nel modulo (art. 6.1.a), revocabile in ogni momento | 12 mesi dalla scadenza dell'accesso alla demo |
| Pratiche di attivazione di una società: dati della società, nome, recapiti e codice fiscale del legale rappresentante o del delegato, numero di cellulare per il codice di verifica, documento d'identità di chi firma | Verificare chi firma, preparare il preventivo e concludere il contratto | Misure precontrattuali ed esecuzione del contratto (art. 6.1.b) | Il documento d'identità è cancellato appena conclusa la verifica; le pratiche rifiutate o abbandonate per 12 mesi |
| Società clienti e loro referenti: dati contrattuali e di fatturazione, referenti, prove dell'accettazione del contratto (versione, data e ora, codice di verifica, indirizzo IP) | Gestire il contratto, la fatturazione e l'assistenza; dimostrare la conclusione del contratto | Esecuzione del contratto (art. 6.1.b), obblighi di legge contabili e fiscali (art. 6.1.c), legittimo interesse alla difesa dei diritti (art. 6.1.f) | Per la durata del contratto e poi 10 anni (art. 2220 c.c. e termini di prescrizione) |
| Utenti della piattaforma — dati dell'account: nome, cognome, email, telefono, ruolo, società di appartenenza, password in forma cifrata, preferenze di comunicazione | Creare e gestire l'account, autenticarti, erogare la piattaforma secondo i Termini d'uso | Esecuzione del contratto con te (art. 6.1.b) | Per la durata dell'account; 30 giorni dopo la disattivazione l'account tecnico è reso anonimo |
| Registri degli accessi: data e ora, esito, indirizzo IP, dispositivo, operazioni rilevanti compiute | Sicurezza della piattaforma, prevenzione di accessi abusivi, accertamento di responsabilità | Legittimo interesse alla sicurezza (art. 6.1.f) e obbligo di sicurezza (art. 32 GDPR) | 12 mesi, salvo incidenti in corso o richieste dell'autorità |
| Dati tecnici del dispositivo: token per le notifiche, sistema operativo, versione dell'app | Consegnare le notifiche, garantire compatibilità e correggere i malfunzionamenti | Esecuzione del contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f) | 12 mesi dall'ultimo utilizzo del dispositivo |
| Richieste di assistenza e messaggi inviati ai nostri indirizzi: contenuto, allegati, corrispondenza | Rispondere, risolvere il problema, migliorare il supporto | Esecuzione del contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f) | 24 mesi dalla chiusura della richiesta |
| Domande all'assistente in chat («Come si fa?»): il testo della conversazione, il ruolo, la società e la pagina da cui scrivi; chi scrive è indicato con un codice pseudonimo, senza nome né email | Rispondere sulle funzioni della piattaforma a partire dal manuale e migliorare il manuale | Legittimo interesse a fornire assistenza (art. 6.1.f) | 12 mesi dalla domanda |
| Accettazioni dei Termini d'uso: versione, data e ora e, quando disponibile, indirizzo IP | Prova dell'accettazione | Esecuzione del contratto e legittimo interesse alla prova e alla difesa dei diritti (artt. 6.1.b e 6.1.f) | 10 anni dalla cessazione dell'account |
| Segnalazioni di contenuti illeciti o lesivi: contenuto segnalato, motivo, esito | Trattare la segnalazione, tutelare minori e terzi, eventuale denuncia | Legittimo interesse alla tutela dei minori e dei terzi (art. 6.1.f) e, quando ne ricorrono i presupposti, obblighi di legge (art. 6.1.c) | 5 anni dalla chiusura, salvo procedimenti in corso |
Non trattiamo come titolari dati relativi alla salute, immagini, note tecniche o dati economici delle famiglie: sono trattati per conto della società sportiva che ne è titolare. Non svolgiamo profilazione né decisioni automatizzate che producano effetti giuridici o analoghi nei tuoi confronti (art. 22 GDPR). Non usiamo i dati per marketing, non li vendiamo e non li cediamo a terzi per loro finalità. Non li usiamo per addestrare sistemi di intelligenza artificiale.
Dove il trattamento si basa sul tuo consenso puoi revocarlo in ogni momento scrivendoci, senza effetto sui trattamenti già svolti. Se non ci dai i dati necessari a un'attivazione o a un account non possiamo fornire il servizio; tutti gli altri dati sono facoltativi.
3. Da dove arrivano i dati
- Da te, quando compili un modulo, crei o usi un account, o ci scrivi.
- Dalla tua società sportiva, che crea il tuo profilo e ti invita ad accedere.
- Dai tuoi dispositivi e dai nostri sistemi, per i dati tecnici e i registri degli accessi.
4. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato di Behide e, per nostro conto, dai fornitori che ci permettono di erogare il servizio, nominati responsabili del trattamento. L'elenco è lo stesso che alleghiamo ai contratti con le società:
| Fornitore | Servizio | Dati che riceve | Dove stanno i dati e garanzie |
|---|---|---|---|
| Amazon Web Services (Lightsail, S3) | Infrastruttura, server e copie di sicurezza | Tutti i dati della piattaforma | Unione Europea (Francoforte, eu-central-1) |
| Google (Gmail SMTP) | Invio delle email della piattaforma | Indirizzo, nome e testo delle email; allegati quando previsti | Unione Europea e Stati Uniti — Clausole contrattuali standard e Data Privacy Framework |
| Google (Firebase Cloud Messaging) | Notifiche sul telefono | Identificativo del dispositivo, titolo e testo della notifica | Stati Uniti — Clausole contrattuali standard e Data Privacy Framework |
| Anthropic | Assistente in chat («Come si fa?») | La domanda scritta dall'utente e gli estratti del manuale. Nessun dato del database, nessun indirizzo email | Stati Uniti — Clausole contrattuali standard; i termini dell'API commerciale escludono l'uso dei dati per l'addestramento dei modelli |
Comunichiamo inoltre i dati alla società sportiva di appartenenza, per quanto necessario alla gestione del tuo profilo e alla sicurezza; alle autorità, se la legge lo prevede; ai nostri consulenti legali e contabili, se serve a esercitare o difendere un diritto. Quando la società attiva l'incasso online, il servizio di pagamento Stripe tratta i dati degli strumenti di pagamento come titolare autonomo, secondo la propria informativa: né noi né la società ne veniamo a conoscenza.
5. Trasferimenti fuori dall'Unione Europea
La piattaforma e i suoi dati stanno su server nell'Unione Europea (Amazon Web Services, Francoforte). I fornitori della tabella indicati fuori dall'Unione ricevono soltanto i dati descritti nella tabella e su basi che la legge riconosce: decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) o clausole contrattuali tipo. Puoi chiederci copia delle garanzie scrivendo ai contatti del punto 9.
6. Come proteggiamo i dati
Comunicazioni cifrate, password conservate con funzioni di hashing, codici di verifica monouso per le operazioni più delicate, accessi limitati per ruolo, registrazione degli accessi, dati di ciascuna società separati in un proprio database, copie di sicurezza nell'Unione Europea, aggiornamento dei componenti, procedura di gestione degli incidenti. Se si verifica una violazione che comporta un rischio elevato per i tuoi diritti, ti informiamo nei termini di legge; se i dati sono di una società sportiva, informiamo la società che ne è titolare.
7. Minori
La piattaforma è usata anche da atleti minorenni. Per i minori di quattordici anni l'account è creato e gestito da chi esercita la responsabilità genitoriale. I trattamenti di cui siamo titolari sono limitati ai dati tecnici e di account e ridotti al minimo; non inviamo comunicazioni promozionali a nessun utente, e in particolare ai minori. I moduli pubblici di questo sito (demo e attivazione) sono riservati a maggiorenni.
8. I tuoi diritti
Sui dati di cui siamo titolari puoi esercitare in qualsiasi momento i diritti degli articoli da 15 a 22 del GDPR: accesso e copia dei dati, rettifica, cancellazione (nei limiti in cui non dobbiamo conservarli per legge o per difendere un diritto), limitazione, portabilità e opposizione ai trattamenti basati sul legittimo interesse. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse avvisandoti. È gratuito.
Gli utenti della piattaforma possono scaricare i dati del proprio account dalla sezione «I miei dati» del profilo e chiedere la cancellazione dalla stessa sezione.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi o lavori.
9. Contatti
Per esercitare i diritti o per qualsiasi domanda: privacy@sportops.it · PEC admin@pec.behide.it · posta: Behide S.r.l.s., via Residenza Cantone snc, 20054 Segrate (MI). Per i dati di cui è titolare la tua società sportiva, i contatti sono nell'informativa della società disponibile nella piattaforma.
10. Cookie
Il sito e la piattaforma non usano cookie di profilazione o di misurazione né script di terze parti: solo strumenti tecnici necessari al funzionamento. I dettagli sono nella Cookie policy.
11. Modifiche
Possiamo aggiornare questa informativa. La versione in vigore è sempre su sportops.it/privacy, con la data di inizio validità; le modifiche sostanziali che riguardano gli utenti della piattaforma sono comunicate con almeno trenta giorni di anticipo, tramite notifica nella piattaforma o email.