Informativa sulla Privacy

DashSport (ragione sociale e sede legale: [in fase di costituzione], P.IVA [P.IVA da inserire]) (di seguito "DashSport" o "noi"), è il fornitore della piattaforma software DashSport. Per contatti in materia di privacy: privacy@dashsport.it.

DashSport è un servizio B2B (SaaS) che le società sportive ("Società") utilizzano per gestire i propri tesserati. Per i dati anagrafici e sportivi di giocatori e genitori/tutori inseriti nella piattaforma, la Società che utilizza DashSport è il Titolare autonomo del trattamento, mentre DashSport agisce come Responsabile del trattamento per conto della Società, secondo un accordo conforme all'art. 28 del Regolamento (UE) 2016/679 ("GDPR"). Per qualsiasi richiesta relativa ai propri dati come giocatore o genitore/tutore, rivolgiti prima alla Società/club di appartenenza.

DashSport è invece Titolare autonomo del trattamento per i dati raccolti direttamente per la gestione del rapporto contrattuale con la Società (es. account di amministrazione, dati di fatturazione, richieste di contatto dal sito).

A seconda di come utilizzi la piattaforma, trattiamo:

• Dati dello staff societario (club_admin, direttore sportivo, allenatore, staff): nome, cognome, email, ruolo all'interno della Società.
• Dati dei giovani calciatori: nome, cognome, data di nascita, ruolo in campo, piede preferito, altezza, numero di maglia, fotografia, presenze agli allenamenti, statistiche di gioco, valutazioni tecnico/tattiche/atletiche/comportamentali registrate dagli allenatori.
• Dati di genitori/tutori: nome, cognome, email, telefono, collegamento al/i proprio/i figlio/i, consensi raccolti (trattamento dati, pubblicazione passaporto atleta, eventuale materiale video).
• Dati tecnici: indirizzo email e password (gestiti in forma cifrata dal nostro fornitore di autenticazione, Supabase), log tecnici di accesso.

Gran parte dei giocatori registrati su DashSport sono minorenni. Trattiamo i loro dati esclusivamente su indicazione e responsabilità della Società titolare del trattamento, che è tenuta a raccogliere il consenso di chi esercita la responsabilità genitoriale prima di inserire i dati del minore in piattaforma e prima di attivare funzionalità opzionali come la pubblicazione del Passaporto Atleta o l'accesso di genitore/giocatore al portale.

Il Passaporto Atleta pubblico e l'accesso al portale famiglia per un giocatore minorenne devono essere attivati dalla Società solo dopo aver raccolto tale consenso al di fuori della piattaforma (es. modulo cartaceo o digitale firmato dal genitore/tutore), come indicato all'interno delle relative funzioni dell'app.

• Gestione sportiva e amministrativa dei tesserati (presenze, partite, valutazioni, statistiche) — esecuzione del rapporto associativo/contrattuale tra Società e tesserato, o consenso del genitore/tutore per i minori.
• Accesso riservato di giocatori e genitori ai propri dati tramite il portale famiglia — consenso.
• Pubblicazione del Passaporto Atleta (profilo pubblico opzionale) — consenso esplicito raccolto dalla Società.
• Invio di email di servizio (conferma registrazione, notifiche di disponibilità di nuovi report) — esecuzione del servizio / legittimo interesse.
• Gestione del rapporto commerciale con la Società cliente — esecuzione del contratto di fornitura del servizio.

I dati sono conservati per la durata del rapporto tra la Società e DashSport e per il tempo necessario a soddisfare gli obblighi di legge. Alla cessazione del rapporto, la Società può richiedere l'esportazione o la cancellazione dei dati; in assenza di richieste, i dati vengono cancellati entro [periodo da definire, es. 12 mesi] dalla cessazione dell'abbonamento.

Per erogare il servizio ci avvaliamo dei seguenti sub-responsabili del trattamento, ciascuno vincolato da accordi contrattuali conformi al GDPR:

• Supabase (database, autenticazione, storage file) — infrastruttura cloud, dati ospitati su server nell' Unione Europea per il piano utilizzato da DashSport.
• Vercel (hosting dell'applicazione web).
• Resend (invio delle email transazionali e di notifica).

Qualora uno di questi fornitori trattasse dati anche al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea o di altra garanzia adeguata prevista dal GDPR.

In qualità di interessato hai diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e di opporti al trattamento, oltre al diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Per i dati di giocatori e genitori/tutori, la richiesta va indirizzata in primo luogo alla Società di appartenenza; per i dati trattati direttamente da DashSport, scrivi a privacy@dashsport.it.

I dati sono protetti tramite controllo degli accessi basato sul ruolo dell'utente (staff societario, giocatore, genitore/tutore), separazione dei dati tra società diverse, e cifratura delle credenziali. L'accesso ai dati di un giocatore da parte di genitori/giocatori è limitato ai soli dati esplicitamente collegati al proprio account.

Questa informativa può essere aggiornata nel tempo; la data di "ultimo aggiornamento" in cima alla pagina riflette l'ultima revisione.