Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento è Devisia s.r.l., con sede legale in Riva Tommaso Gulli 12, 34123 Trieste (TS), P.IVA 01443020324, REA TS - 217091 (di seguito anche «Devisia», «noi» o «il Titolare»). Devisia gestisce ed eroga la piattaforma hooplytics (di seguito «la Piattaforma»).

Per esercitare i tuoi diritti o per qualsiasi richiesta relativa alla protezione dei dati personali puoi scrivere alla PEC devisia@namirialpec.it indicando in oggetto «Privacy» o «GDPR».

2. Ruoli: quando siamo titolare e quando responsabile

Devisia s.r.l. è titolare del trattamento per i dati delle persone che visitano il sito, creano un account, gestiscono un’organizzazione o utilizzano gli strumenti di rilevazione (organizzatori, dirigenti, allenatori, segreteria e operatori).

Per i dati personali di giocatori, staff e tesserati che le società e gli organizzatori inseriscono autonomamente nella Piattaforma, il titolare del trattamento è la società o l’organizzazione che li carica: in questo caso Devisia s.r.l. agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR, trattando tali dati solo su istruzione del titolare e per erogare il servizio. L’organizzatore garantisce di avere un’idonea base giuridica per inserire e pubblicare tali dati, con particolare attenzione ai minori.

3. Tipologie di dati trattati

Dati identificativi e di contatto: nome, cognome, indirizzo email ed eventuale recapito telefonico.

Dati di account e organizzazione: credenziali (password conservate in forma cifrata), ruolo, società di appartenenza, preferenze e log di accesso.

Dati tecnici e di navigazione: indirizzo IP, user agent, data e ora, pagine visitate e un identificativo anonimo del visitatore (`tornei_visitor_uuid`) utilizzato per il registro dei consensi.

Dati gestionali inseriti dagli organizzatori: tornei, squadre, calendari, roster, dati anagrafici di giocatori e staff (es. nome, numero di maglia, ruolo), statistiche e referti di gara. Questi dati possono riguardare minori.

Dati relativi a crediti e pagamenti: gestiti tramite provider terzi; non conserviamo i dati completi degli strumenti di pagamento.

Preferenze e registro dei consensi: scelte sui cookie, categorie accettate e versione dell’informativa applicabile.

4. Finalità e basi giuridiche

Erogazione del servizio e gestione dell’account: esecuzione del contratto (art. 6.1.b GDPR).

Adempimenti fiscali, contabili e di legge: obbligo legale (art. 6.1.c GDPR).

Sicurezza della Piattaforma, prevenzione di abusi e frodi e integrità dei dati: legittimo interesse del titolare (art. 6.1.f GDPR).

Pubblicazione controllata di calendari, risultati, classifiche e statistiche secondo le impostazioni scelte dall’organizzatore: esecuzione del servizio e legittimo interesse dell’organizzatore titolare di quei dati.

Comunicazioni di servizio: esecuzione del contratto o legittimo interesse. Newsletter e comunicazioni di marketing: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.

Cookie statistici e di marketing: consenso espresso tramite il banner. I cookie tecnici necessari non richiedono consenso.

Misurazione delle conversioni pubblicitarie (es. Reddit Conversions API) alla registrazione organizzatore: invio server-side di identificatori tecnici e dell’email dell’account a fini di attribuzione delle campagne; base giuridica legittimo interesse (art. 6.1.f GDPR) connesso alla misurazione delle performance pubblicitarie. Il pixel browser correlato resta subordinato al consenso marketing.

5. Pubblicazione dei dati e tutela dei minori

La Piattaforma è basata sul principio della pubblicazione controllata: è l’organizzatore a decidere cosa rendere pubblico (calendario, risultati, classifiche, tabellini) e con quale livello di dettaglio mostrare i nomi dei giocatori (nome completo, nome abbreviato, solo numero di maglia oppure nessun nome).

Per minibasket e settore giovanile raccomandiamo di limitare nomi e dati personali visibili. La scelta di pubblicare dati di minori e l’individuazione della relativa base giuridica (ad esempio il consenso di genitori o tutori) competono all’organizzatore in qualità di titolare di tali dati.

6. Conservazione

Conserviamo i dati dell’account per la durata del rapporto contrattuale e, successivamente, per il tempo necessario alla tutela di diritti e all’adempimento di obblighi di legge (i documenti fiscali sono conservati nei termini di legge, di norma fino a 10 anni).

I dati gestionali restano disponibili finché l’organizzazione li mantiene in Piattaforma o fino alla richiesta di cancellazione. I record di consenso cookie sono conservati fino a 36 mesi e i log tecnici per un periodo limitato a fini di sicurezza, salvo diversi obblighi normativi.

7. Destinatari e responsabili esterni

Per erogare il servizio possiamo avvalerci di fornitori che trattano dati per nostro conto: infrastruttura e hosting, invio di email, gestione dei pagamenti ed eventuali strumenti di analytics se attivati. Tali fornitori sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR e vincolati da accordi conformi alla normativa.

Per la misurazione delle conversioni da campagne pubblicitarie possiamo trasmettere a Reddit (Conversions API) dati relativi alla registrazione organizzatore (email dell’account, indirizzo IP, user agent e identificativi tecnici di attribuzione). Il trasferimento può avvenire verso paesi terzi con le garanzie previste dal fornitore.

I dati possono essere comunicati ad autorità competenti solo quando previsto dalla legge. Non vendiamo i dati personali a terzi.

8. Trasferimenti extra-UE

I dati sono di norma trattati all’interno dell’Unione Europea / Spazio Economico Europeo. Eventuali trasferimenti verso paesi terzi avvengono solo in presenza di garanzie adeguate, quali decisioni di adeguatezza della Commissione europea o clausole contrattuali standard.

9. Diritti dell’interessato

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati e revoca del consenso, senza pregiudizio per la liceità dei trattamenti effettuati prima della revoca.

Per i dati gestiti da una società organizzatrice (rispetto ai quali Devisia agisce come responsabile), i diritti vanno esercitati nei confronti di quella società; Devisia la assiste per dare seguito alle richieste.

Puoi esercitare i tuoi diritti scrivendo alla PEC devisia@namirialpec.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Cookie

Utilizziamo cookie tecnici necessari al funzionamento del servizio e, solo previo consenso, cookie statistici e di marketing. Il dettaglio delle finalità e delle modalità di gestione delle preferenze è riportato nella Cookie Policy.

La Conversions API di Reddit usata alla registrazione organizzatore non è un cookie: è un invio server-side descritto nella sezione sulle finalità e sui destinatari.

11. Modifiche all’informativa

Possiamo aggiornare la presente informativa per adeguarla a evoluzioni normative o del servizio. La versione e la data di ultimo aggiornamento sono indicate nel documento; le modifiche rilevanti saranno comunicate tramite il sito o gli abituali canali di contatto.