1. Ambito dell'informativa
La presente informativa, resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), riguarda I'M Mister, applicazione per Windows, iOS e Android destinata alla gestione di una squadra sportiva da parte dell'allenatore e dei collaboratori autorizzati.
L'app consente di gestire account, subuser, stagioni, squadre, loghi, giocatori, campi, avversari, eventi di scouting, partite, convocazioni, note, voti, statistiche, allenamenti, presenze, assenze, esercizi e test atletici.
2. Titolare del trattamento
Andrea Gambino
Italia
Contatto per privacy, esercizio dei diritti e cancellazione account: admin@offsideservice.com.
Non è stato nominato un Responsabile della protezione dei dati (RPD/DPO).
3. Interessati e responsabilità dell'allenatore
I dati possono riferirsi agli utenti dell'app, ai subuser, agli allenatori, ai collaboratori e ai giocatori, inclusi eventuali minorenni. L'utente che inserisce dati di giocatori o altre persone dichiara di essere autorizzato a farlo e si impegna a fornire agli interessati, o a chi esercita la responsabilità genitoriale, le informazioni richieste dalla legge.
4. Dati personali trattati
| Categoria | Esempi | Origine |
|---|---|---|
| Account | Nome utente, password protetta sul server, e-mail, ruolo e relazione tra account principale e subuser. | Utente |
| Stagione e organizzazione | Stagioni, squadra, avversari, campi, città, indirizzi, loghi e moduli di gioco. | Allenatore/collaboratore |
| Anagrafica giocatori | Nome, cognome, data di nascita, ruolo sportivo, lato dominante, numero di maglia e gruppo eventi. | Allenatore/collaboratore |
| Partite e prestazione | Convocazioni, titolarità, presenza, eventi di scouting, voti, risultati, statistiche, commenti della partita e note individuali. | Allenatore/collaboratore |
| Allenamenti e test | Presenze, assenze e giustificazioni, voti dell'allenamento, esercizi svolti, test e valori individuali. | Allenatore/collaboratore |
| File e contenuti | Loghi scelti dal dispositivo, commenti Markdown e note dei giocatori archiviate in file JSON/Markdown sul server. | Utente |
| Dati tecnici essenziali | Richieste di rete necessarie per comunicare con i servizi I'M Mister. I normali sistemi di hosting possono trattare temporaneamente indirizzo IP e informazioni tecniche per sicurezza e funzionamento. | Dispositivo/server |
| Dati locali | Credenziali ricordate nell'archivio sicuro del sistema operativo e coda SQLite degli eventi di scouting non ancora sincronizzati. | Dispositivo |
L'app non include SDK pubblicitari, non utilizza dati per pubblicità personalizzata e non effettua profilazione commerciale o tracciamento tra app e siti di terzi.
5. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Registrazione, autenticazione, memorizzazione delle preferenze e gestione dei subuser. | Esecuzione del servizio richiesto (art. 6.1.b GDPR) e legittimo interesse alla sicurezza (art. 6.1.f). |
| Organizzazione di squadra, partite, allenamenti, test, scouting e statistiche. | Esecuzione del servizio e attività organizzativa sportiva; per dati inseriti da organizzazioni sportive, la base applicabile deve essere definita anche da tali soggetti. |
| Assistenza, prevenzione di abusi, protezione dei sistemi e gestione delle contestazioni. | Legittimo interesse del Titolare (art. 6.1.f) e adempimento di obblighi legali (art. 6.1.c). |
| Condivisione volontaria delle convocazioni o apertura di un indirizzo in un'app di mappe. | Richiesta e azione volontaria dell'utente (art. 6.1.b). |
Il conferimento dei dati contrassegnati come obbligatori è necessario per fornire la funzione richiesta. La mancata comunicazione può impedire la creazione dell'account o l'uso della relativa gestione.
6. Accessi, ruoli e visibilità
- Account principale: gestisce i dati della propria organizzazione e può creare subuser.
- Subuser Active: consulta in sola lettura tutti i dati dell'account principale.
- Subuser Easy: consulta in sola lettura con esclusione di voti, medie, grafici dei voti e commenti delle partite.
Ogni utente deve mantenere riservate le credenziali. La funzione “ricorda credenziali” conserva username e password nell'archivio sicuro messo a disposizione dal sistema operativo del dispositivo.
7. Funzioni del dispositivo e servizi esterni
- Foto e file: l'utente può scegliere volontariamente un'immagine come logo della propria squadra o di un avversario. L'app non effettua acquisizioni automatiche.
- Condivisione: il messaggio delle convocazioni viene consegnato al pannello di condivisione del sistema. L'eventuale invio tramite WhatsApp o altra app è deciso dall'utente e soggetto all'informativa del destinatario scelto.
- Mappe: l'apertura di un indirizzo avviene su richiesta tramite Google Maps nel browser o nell'app disponibile. I'M Mister non raccoglie la posizione GPS dell'utente.
- Internet e stato della rete: necessari per autenticazione e sincronizzazione con il server.
Non risultano richiesti accesso a contatti, microfono, SMS o posizione precisa. Le autorizzazioni effettive possono dipendere dalla piattaforma e dalla modalità con cui il sistema presenta il selettore di immagini.
8. Destinatari, fornitori e trasferimenti
I dati possono essere accessibili al personale autorizzato del Titolare, ai fornitori tecnici di hosting e manutenzione nominati quando necessario ai sensi dell'art. 28 GDPR, e agli utenti/subuser autorizzati dall'account principale.
Google Maps, WhatsApp e le altre applicazioni di condivisione ricevono informazioni soltanto quando l'utente avvia volontariamente la relativa funzione. Da quel momento operano secondo le proprie condizioni e informative.
Il Titolare non vende i dati personali. Qualora un fornitore comporti un trasferimento fuori dallo Spazio Economico Europeo, saranno applicate le garanzie previste dagli articoli 44 e seguenti GDPR, come decisioni di adeguatezza o Clausole Contrattuali Standard.
9. Sicurezza
Il servizio utilizza comunicazioni HTTPS, credenziali protette sul server, controlli di accesso per ruolo, archiviazione sicura locale offerta dal sistema operativo e verifiche applicative prima delle operazioni di modifica o eliminazione. Gli eventi di scouting non sincronizzati possono essere conservati temporaneamente nel database locale dell'app per consentire un nuovo invio.
Nessun sistema informatico può garantire sicurezza assoluta. In caso di sospetto accesso abusivo, l'utente deve cambiare la password e contattare tempestivamente il Titolare.
10. Conservazione
| Dati | Criterio di conservazione |
|---|---|
| Account e subuser | Per la durata del servizio e successivamente per il tempo necessario a richieste, obblighi legali o tutela dei diritti; cancellazione o anonimizzazione su richiesta quando applicabile. |
| Stagioni e dati sportivi | Finché l'account li mantiene per la gestione corrente o per lo storico sportivo; possono essere eliminati dall'utente quando non risultano collegati ad altri dati, oppure su richiesta al Titolare. |
| Commenti, note e loghi | Finché rimangono associati alla partita o alla squadra e fino alla relativa eliminazione. |
| Credenziali sul dispositivo | Fino alla sostituzione, alla cancellazione dei dati dell'app o alla disinstallazione. |
| Scouting non sincronizzato | Fino all'invio riuscito o all'eliminazione manuale dalla coda locale. |
| Dati tecnici di sicurezza | Per il periodo strettamente necessario a funzionamento, sicurezza, assistenza e accertamento di abusi. |
11. Diritti dell'interessato
Nei casi previsti dagli articoli 15-22 GDPR, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso senza pregiudicare la liceità del trattamento precedente.
Le richieste possono essere inviate a admin@offsideservice.com. Il Titolare può chiedere informazioni necessarie a verificare l'identità del richiedente e risponde nei termini di legge.
È possibile proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.
12. Modifica password e cancellazione account
La password può essere modificata dalla sezione Account dell'app, sia dall'utente principale sia dal subuser per la propria credenziale.
Per richiedere la cancellazione dell'account e dei dati associati, inviare un messaggio indicando lo username e l'indirizzo e-mail usato in registrazione. Prima di procedere potranno essere richiesti elementi di verifica dell'identità. I dati che devono essere conservati per obblighi di legge, sicurezza o tutela in giudizio saranno limitati e cancellati alla scadenza del relativo termine.
13. Aggiornamenti
Questa informativa può essere aggiornata in caso di modifiche normative, tecniche o funzionali. La versione vigente è identificata dalla data pubblicata in alto. Quando richiesto dalla legge, saranno forniti avvisi specifici o raccolto un nuovo consenso.