Informativa sulla privacy

1. Titolare del trattamento

Il titolare dei tuoi dati personali per il funzionamento di TrainTeam è Przemysław Padrak, jednoosobowa działalność gospodarcza, con sede in Otwarta 9, 60-185 Skórzewo, Polska, partita IVA 6722053457.

Contatto per le questioni relative ai dati: email contact@trainteam.app, telefono +48 664 736 118.

Per i dati di giocatori, famiglie, allenatori e altri membri del club inseriti in TrainTeam da un club o da un'organizzazione sportiva, tale club è il titolare. Il Fornitore del servizio tratta tali dati in qualità di responsabile del trattamento in base a un accordo sul trattamento dei dati.

2. Dati che trattiamo

Trattiamo dati dell'account e del profilo: nome, indirizzo email, numero di telefono, foto, ruoli nel club, appartenenza alle squadre e storico degli inviti.

I profili dei giocatori possono includere dati sportivi e organizzativi: data di nascita, ruolo, altezza, peso, nazionalità, numero di tesseramento, documento d'identità se fornito, indirizzo, data della visita medica, legami tra famiglie e figli, presenze, convocazioni, decisioni di disponibilità, avvisi, messaggi di chat e notifiche.

Per gli amministratori del club, trattiamo i dati del club, le impostazioni delle squadre, i dati di fatturazione, gli identificativi di pagamento e gli stati delle quote del club. Per le segnalazioni tecniche, possiamo memorizzare il contenuto della segnalazione, i metadati del dispositivo, l'indirizzo email, il ruolo e uno screenshot facoltativo. Nell'analisi del prodotto trattiamo solo metadati tecnici sicuri, come identificativi tecnici, ruolo, tipo di dispositivo, stato dell'azione, conteggi e tempi di prestazione, senza il contenuto dei messaggi, note, dati medici, documenti d'identità, indirizzi, numeri di telefono o password.

3. Finalità e base giuridica

Trattiamo i dati per fornire TrainTeam, supportare la fatturazione, gestire le quote del club, mantenere sicuro il servizio, migliorare la qualità del prodotto, difendere eventuali contestazioni e, ove sia richiesto il consenso, sulla base di tale consenso.

4. Minori e tutori

Il servizio può contenere dati di minori e giovani giocatori tesserati con le squadre. I dati sono inseriti dal club, dal genitore o dal tutore legale e, nelle squadre il cui club consente il contatto diretto con i giocatori, anche dal giocatore che nell'anno in corso compie almeno 13 anni, che indica nome, cognome e anno di nascita nella richiesta di adesione. Il club approva la richiesta come titolare di questi dati; insieme alla richiesta registriamo la data e la versione dei documenti accettati. L'accesso è limitato dai ruoli e dall'ambito del club o della squadra. Un genitore o tutore può esercitare i diritti descritti nella sezione 7 per conto del minore.

5. Destinatari e sub-responsabili

Utilizziamo fornitori affidabili:

• Supabase Inc. (USA / UE): hosting del database, autenticazione e archiviazione dei file. I dati sono conservati su server UE.
• Vercel Inc. (USA / UE): hosting dell'applicazione web e dei server edge, oltre a statistiche anonime delle visualizzazioni di pagina raccolte senza cookie.
• OpenAI Ireland Limited (Irlanda / USA): genera le risposte dell'Assistente IA dalla domanda e dai soli dati della squadra necessari. Inviamo soltanto i dati necessari e usiamo la modalità senza conservazione del fornitore.
• MET Norway (Norvegia): previsioni meteo per l'orario e le coordinate di un evento; non vengono inviati dati di giocatori o utenti.
• Stripe Payments Europe Ltd (Irlanda): pagamenti ricorrenti dei piani del servizio e pagamenti online delle quote del club se il club li abilita. I dati della carta non arrivano mai ai nostri server.
• Google LLC (USA / UE): integrazione con Google Calendar, solo se l'utente la abilita, e Google Analytics dopo il consenso analitico.
• PostHog Inc. (USA / UE): analisi del prodotto, errori e prestazioni dopo il consenso analitico.
• Meta Platforms Ireland Limited (Irlanda / USA): misurazione delle campagne di registrazione e abbonamento tramite Meta Pixel e Conversions API dopo il consenso ai cookie pubblicitari.
• CookieYes Limited (UE / SEE): gestione del consenso ai cookie e delle preferenze sulla privacy.
• Resend, Inc. (USA / UE): email transazionali, invio di inviti e di reimpostazione della password.
• Fornitori di notifiche push : consegna delle notifiche push del browser e del sistema.

I trasferimenti al di fuori dello Spazio Economico Europeo si basano sulle Clausole Contrattuali Standard della Commissione Europea e su garanzie supplementari.

6. Conservazione

I dati di accesso, le sessioni attive, i token delle integrazioni, i dispositivi push e le impostazioni private vengono eliminati dopo la conferma della cancellazione dell'account. I dati necessari del club possono restare in un profilo senza accesso quando il club li tratta come titolare. I documenti contabili, gli identificativi delle transazioni e i registri minimi di sicurezza sono conservati solo per il periodo richiesto dalla legge o necessario per accertare, esercitare o difendere diritti.

Eliminiamo i dati di un club senza attività per lungo tempo dopo aver avvisato via e-mail gli amministratori del club (almeno 30 e 7 giorni prima dell'eliminazione). Per i club che non sono mai andati oltre la registrazione, ciò avviene non prima di 90 giorni dall'ultima attività; sull'eliminazione degli altri club decidiamo caso per caso. Insieme al club eliminiamo i profili delle persone senza account che non appartengono ad altri club (ad es. giocatori aggiunti da un allenatore). Gli account degli utenti, i dati di fatturazione e i log di sicurezza minimi vengono conservati secondo le regole descritte sopra.

Insieme al club possiamo eliminare gli account collegati esclusivamente a esso, se non hanno collegamenti o uno storico in altri club. Ogni persona il cui account potrà essere rimosso riceve avvisi personali via e-mail almeno 30 e 7 giorni prima. L’accesso dopo un avviso interrompe l’eliminazione del suo account.

7. I tuoi diritti

Hai il diritto di accedere, rettificare, cancellare, limitare il trattamento, portare i dati, opporti e revocare il consenso. Puoi cancellare il tuo account nelle impostazioni o nella pagina pubblica di cancellazione dopo aver confermato l'e-mail. Puoi inoltre proporre reclamo all'autorità di controllo competente.

Le richieste relative ai dati del club devono essere inviate prima all'amministratore del tuo club. Per le questioni relative al servizio, contatta contact@trainteam.app.

8. Sicurezza

Utilizziamo il controllo degli accessi basato sui ruoli, limiti di ambito per club e squadra, politiche di sicurezza del database, cifratura a riposo dei token sensibili, archiviazione privata degli allegati, protezione delle mutazioni dell'API, registri di audit e meccanismi di prevenzione degli abusi.

9. Cookie

I dettagli sui cookie utilizzati dal servizio sono disponibili nell'Informativa sui cookie.

10. Modifiche all'informativa

La presente Informativa sulla privacy può essere aggiornata quando vengono aggiunte nuove funzioni o cambiano i sub-responsabili. La versione vigente è sempre pubblicata in questa pagina e informiamo gli utenti in anticipo sulle modifiche sostanziali.