Informativa sulla privacy

1. Titolare e contatti

Titolare del trattamento: DorsalCUP (dorsalcup.com). Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti: [email protected].

2. Quali dati trattiamo

• Account degli organizzatori: email, nome (facoltativo), lingua, password (conservata in modo irreversibile), dati del secondo fattore di autenticazione (cifrati), date di registrazione e dell'ultimo accesso, accettazione dei termini (versione e data) e, se lo scegli, l'iscrizione alla newsletter.
• Responsabili delle squadre invitate: l'email dell'invito e le eventuali email che la squadra aggiunge per condividere l'accesso; codici di accesso temporanei.
• Delegati di campo: la denominazione scelta dall'organizzatore (consigliamo "Campo 1" o simile, non il nome della persona) e l'accesso tramite PIN o codice QR.
• Dati tecnici: indirizzo IP e tipo di browser nelle sessioni e nei log del server; Paese approssimativo (ricavato dall'IP) per scegliere la lingua. Nello storico delle azioni l'IP è troncato.
• Avvisi nella pagina pubblica di un torneo ("Avvisami"): se li attivi, la sottoscrizione push del tuo browser (indirizzo tecnico e chiavi di cifratura, senza nome né email), conservata fino a 7 giorni dopo la fine del torneo o finché non li disattivi.
• Non trattiamo: dati di giocatori o allenatori (nomi, date di nascita, fotografie, recapiti, tessere), dati di pagamento né dati sanitari. Chiediamo che non vengano inseriti nella piattaforma.

3. Per cosa usiamo i dati e su quale base giuridica

• Fornire il servizio (account, tornei, inviti, iscrizioni, notifiche via email): esecuzione del contratto che accetti utilizzando la piattaforma (art. 6, par. 1, lett. b) del GDPR).
• Sicurezza, prevenzione degli abusi, limitazione delle richieste e registrazione delle azioni svolte nelle organizzazioni: legittimo interesse a proteggere il servizio e i suoi utenti (lett. f).
• Novità via email: solo con il tuo consenso, che puoi revocare in qualsiasi momento (lett. a).
• Adempiere a obblighi di legge, come le richieste delle autorità (lett. c).
• Non vendiamo dati, non li usiamo per pubblicità personalizzata e non effettuiamo profilazione né decisioni automatizzate.

4. Per quanto tempo li conserviamo

• Account: finché esiste. Viene eliminato su tua richiesta o dopo 24 mesi di inutilizzo (con avviso 30 giorni prima).
• Email dei responsabili delle squadre e degli inviti: fino a 12 mesi dopo la fine del torneo; i nomi delle società e i risultati restano.
• Sessioni: scadono dopo 30 giorni e vengono eliminate; codici e link di accesso: tra 15 minuti e 24 ore.
• Storico delle azioni: senza email e con l'IP troncato.
• Log tecnici del server: ruotati automaticamente entro pochi giorni.
• Copie di backup: copie ogni ora conservate 48 ore sul server, una copia eseguita prima di ogni aggiornamento del software conservata fino a 30 giorni e fino a 6 mesi in una copia esterna cifrata; poi vengono eliminate automaticamente.

5. Chi riceve i dati

• Gli organizzatori di un torneo vedono le email dei responsabili delle squadre che hanno invitato.
• Fornitori che ci aiutano a erogare il servizio, con un accordo sul trattamento dei dati: OVHcloud (hosting del server, in un data center nel Regno Unito) e Cloudflare (rete, protezione, distribuzione delle pagine e invio delle email).
• Autorità, quando richiesto dalla legge.

6. Trasferimenti al di fuori dell'Unione europea

• Il server è ospitato nel Regno Unito, Paese che beneficia di una decisione di adeguatezza della Commissione europea (rinnovata a dicembre 2025, valida fino a dicembre 2031): il suo livello di protezione è considerato equivalente a quello dell'Unione europea.
• Cloudflare, Inc. è una società statunitense certificata nell'ambito dell'EU-US Data Privacy Framework; i trasferimenti sono inoltre coperti da clausole contrattuali tipo approvate dalla Commissione europea.

7. I tuoi diritti

Puoi chiedere l'accesso, la rettifica, la cancellazione, la limitazione e la portabilità, e opporti al trattamento, nonché revocare il consenso prestato. Scrivi a [email protected]; rispondiamo entro un mese al massimo. Puoi anche eliminare il tuo account direttamente da Account → Elimina il mio account.

Hai il diritto di proporre reclamo all'autorità di protezione dei dati del tuo Paese di residenza, ad esempio: in Portogallo la Comissão Nacional de Proteção de Dados (www.cnpd.pt), in Spagna l'Agencia Española de Protección de Datos (www.aepd.es), nel Regno Unito l'Information Commissioner's Office (www.ico.org.uk), in Francia la Commission nationale de l'informatique et des libertés (www.cnil.fr), in Germania l'autorità di protezione dei dati competente del tuo Land (Bundesland) o, in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza

Connessioni cifrate (HTTPS), password conservate in modo irreversibile, secondo fattore obbligatorio per l'amministrazione della piattaforma, segreti cifrati, copie di backup cifrate, isolamento tra organizzazioni e registrazione delle azioni. In caso di violazione dei dati che comporti un rischio, la notifichiamo all'autorità di controllo entro 72 ore e, se necessario, alle persone interessate.

9. Minori

Gli account sono disponibili solo a partire dai 16 anni. La piattaforma non raccoglie dati dei giocatori, molti dei quali minorenni.

10. Cookie

Usiamo solo cookie e archiviazione locale essenziali per il funzionamento della piattaforma. Dettagli nella Cookie policy.

11. Modifiche

Se modifichiamo questa informativa in modo rilevante, te lo comunicheremo sulla piattaforma o via email prima che la modifica abbia effetto.