1. Cotitolari del Trattamento
I Cotitolari del trattamento dei dati personali sono:
- Francesca Napodano, C.F. NPDFNC99A57B885H — E-mail: segreteria@call2play.it — PEC: francesca.napodano@pecordinebiologi.it
- Valerio Sanlorenzo, C.F. SNLVLR83E07B041V — E-mail: segreteria@call2play.it — PEC: valerio.sanlorenzo@pec.it
Responsabile della Protezione dei Dati (DPO), ove nominato: segreteria@call2play.it
2. Ambito di Applicazione
La presente Privacy Policy si applica al trattamento dei dati personali effettuato tramite l'applicazione mobile Call2Play (di seguito "App"), un social network dedicato al recruiting sportivo dilettantistico e semi-professionistico nei settori della pallavolo e del basket.
La presente Privacy Policy costituisce parte integrante dei Termini di Utilizzo dell'App.
3. Dati Personali Raccolti
Il Titolare raccoglie e tratta le seguenti categorie di dati personali, a seconda delle funzionalità utilizzate dall'Utente:
3.1 Dati di registrazione e accesso
| Dato | Obbligatorietà |
|---|---|
| Indirizzo e-mail | Obbligatorio |
| Nome completo | Obbligatorio |
| Credenziali di autenticazione (Supabase/Firebase Auth e Google Sign-In) | Obbligatorio |
3.2 Dati del profilo utente
| Dato | Obbligatorietà |
|---|---|
| Foto profilo (avatar) | Facoltativo |
| Numero di telefono | Facoltativo |
| Città e regione di residenza | Facoltativo |
| Biografia breve | Facoltativo |
3.3 Dati del profilo sportivo
A seconda del ruolo selezionato (Giocatore, Allenatore, Preparatore Atletico, Società Sportiva), l'Utente può inserire:
Giocatore:
- Data di nascita, nazionalità
- Posizione in campo, mano dominante
- Dati fisici: altezza (cm), peso (kg)
- Club attuale, categoria, anni di esperienza
- Disponibilità al trasferimento, status di free agent
- Regioni target per il trasferimento
- Statistiche tecniche (tiro, palleggio, difesa, battuta, ricezione, ecc.)
- Statistiche fisiche (salto verticale, sprint, arm reach)
- Storico carriera (club, stagione, note)
- Video highlight
Allenatore:
- Ruolo di coaching, filosofia di allenamento
- Club attuale, categoria, anni di esperienza
- Patentini e licenze (nome, ente rilasciante, date)
- Esperienze professionali
Preparatore Atletico:
- Specializzazioni, bio professionale
- Club attuale, anni di esperienza, disponibilità
- Certificazioni professionali
Società Sportiva:
- Nome del club, ragione sociale
- Città, provincia, regione
- Anno di fondazione, codice federale
- Sito web, profili social (Instagram, Facebook)
- Logo della società
- Nome del presidente, direttore tecnico
- E-mail e telefono di contatto
- Descrizione del club
- Posizioni aperte
3.4 Contenuti multimediali
- Foto profilo e loghi caricati dall'Utente
- Immagini e video allegati ai post
- Contenuti testuali dei post
3.5 Dati di messaggistica
- Messaggi scambiati tramite la chat integrata
- Metadati delle conversazioni (data e ora, partecipanti, stato di lettura)
3.6 Dati relativi agli annunci di lavoro
- Titolo, descrizione, ruolo richiesto
- Sport, categoria, posizione in campo
- Città, compenso offerto
- Stato e data di scadenza dell'annuncio
3.7 Dati relativi alla certificazione delle statistiche
- Richieste di verifica inviate
- Statistiche sottoposte a certificazione
- Identità dei certificatori
- Note e esiti delle certificazioni
3.8 Dati tecnici e di navigazione
- Identificativi univoci del dispositivo
- Sistema operativo e versione dell'App
- Token di notifica push (Firebase Cloud Messaging)
- Dati di crash reporting (Firebase Crashlytics)
- Dati di performance dell'App (Firebase Performance)
- Dati analitici anonimi sull'utilizzo dell'App (Firebase Analytics)
4. Finalità e Basi Giuridiche del Trattamento
| Finalità | Base Giuridica (Art. 6 GDPR) |
|---|---|
| Registrazione e gestione dell'Account | Esecuzione del contratto (art. 6.1.b) |
| Erogazione del Servizio (profili, feed, ricerca) | Esecuzione del contratto (art. 6.1.b) |
| Funzionamento della chat e messaggistica | Esecuzione del contratto (art. 6.1.b) |
| Pubblicazione e gestione degli annunci di lavoro | Esecuzione del contratto (art. 6.1.b) |
| Sistema di certificazione delle statistiche | Esecuzione del contratto (art. 6.1.b) |
| Invio di notifiche push relative al Servizio | Legittimo interesse (art. 6.1.f) |
| Monitoraggio della stabilità e performance dell'App | Legittimo interesse (art. 6.1.f) |
| Analisi aggregate sull'utilizzo dell'App | Legittimo interesse (art. 6.1.f) |
| Crash reporting e risoluzione di problemi tecnici | Legittimo interesse (art. 6.1.f) |
| Adempimento di obblighi di legge | Obbligo legale (art. 6.1.c) |
| Tutela dei diritti del Titolare in sede giudiziaria | Legittimo interesse (art. 6.1.f) |
5. Modalità di Trattamento
I dati personali sono trattati con strumenti elettronici e automatizzati, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione delle finalità e della conservazione, integrità e riservatezza.
Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, distruzione, perdita, alterazione o divulgazione.
6. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti, e in ogni caso:
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati dell'Account e del profilo | Per tutta la durata dell'Account, e fino a 6 mesi dalla cancellazione |
| Messaggi della chat | Per tutta la durata dell'Account |
| Annunci di lavoro | Per la durata della pubblicazione e fino a 6 mesi dalla scadenza |
| Richieste di certificazione | Per la durata della validità e fino a 6 mesi dalla chiusura |
| Dati tecnici e di crash reporting | 6 mesi dalla raccolta |
| Dati analitici | Conservati in forma aggregata e anonimizzata |
Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo diversi obblighi di legge.
7. Destinatari e Condivisione dei Dati
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
7.1 Fornitori di servizi tecnologici (Responsabili del trattamento)
| Fornitore | Servizio | Sede |
|---|---|---|
| Supabase, Inc. | Backend, database, autenticazione, storage file | USA |
| Google LLC (Firebase) | Autenticazione, notifiche push, crash reporting, analytics, performance monitoring, storage | USA |
| Google LLC (Google Sign-In) | Autenticazione tramite account Google | USA |
7.2 Altri Utenti dell'App
I seguenti dati sono resi visibili agli altri Utenti registrati, in base alle funzionalità dell'App:
- Nome, foto profilo, città, ruolo sportivo
- Dati del profilo sportivo (statistiche, esperienze, club, ecc.)
- Post pubblicati e relativi contenuti multimediali
- Annunci di lavoro pubblicati
- Messaggi inviati nelle conversazioni private (visibili solo ai partecipanti)
7.3 Autorità competenti
I dati possono essere comunicati ad autorità giudiziarie o amministrative in adempimento di obblighi di legge o su richiesta delle stesse.
I dati personali non sono ceduti a terzi per finalità di marketing diretto né venduti a soggetti terzi.
8. Trasferimento dei Dati Extra-UE
Alcuni dei fornitori di servizi tecnologici indicati alla Sezione 7.1 (Supabase, Inc. e Google LLC) hanno sede negli Stati Uniti d'America. Il trasferimento dei dati personali verso tali soggetti avviene sulla base di:
- Decisione di adeguatezza della Commissione Europea, ove applicabile (EU-U.S. Data Privacy Framework)
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46.2.c del GDPR
- Ulteriori garanzie supplementari adottate dai fornitori
L'Utente può richiedere copia delle garanzie adottate contattando il Titolare ai recapiti indicati nella Sezione 12.
9. Diritti dell'Interessato
Ai sensi degli artt. 15-22 del GDPR, l'Utente ha il diritto di:
| Diritto | Descrizione |
|---|---|
| Accesso (art. 15) | Ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati |
| Rettifica (art. 16) | Ottenere la correzione di dati inesatti o l'integrazione di dati incompleti |
| Cancellazione (art. 17) | Ottenere la cancellazione dei propri dati ('diritto all'oblio') |
| Limitazione (art. 18) | Ottenere la limitazione del trattamento in determinati casi |
| Portabilità (art. 20) | Ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico |
| Opposizione (art. 21) | Opporsi al trattamento basato su legittimo interesse |
| Revoca del consenso (art. 7) | Revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca |
9.1 Come esercitare i propri diritti
L'Utente può esercitare i propri diritti contattando il Titolare:
- E-mail: segreteria@call2play.it
- PEC: francesca.napodano@pecordinebiologi.it, valerio.sanlorenzo@pec.it
Il Titolare risponderà alle richieste entro 30 giorni dalla ricezione, come previsto dal GDPR.
9.2 Cancellazione dell'Account
La cancellazione dell'Account può essere richiesta esclusivamente contattando il Titolare ai recapiti sopra indicati. L'App non prevede una funzionalità di cancellazione autonoma dell'Account. A seguito della richiesta, il Titolare provvederà alla cancellazione entro i termini previsti dalla normativa vigente.
9.3 Reclamo all'Autorità di Controllo
L'Utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
- Sito web: www.garanteprivacy.it
- E-mail: garante@gpdp.it
- PEC: protocollo@pec.gpdp.it
10. Trattamento dei Dati di Minori
L'App è rivolta prevalentemente a un pubblico adulto, tuttavia può essere utilizzata anche da utenti minorenni (in particolare giocatori di pallavolo e basket del settore giovanile).
10.1 Consenso dei minori
Ai sensi dell'art. 8 del GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003, per gli utenti di età inferiore a 14 anni è necessario il consenso di chi esercita la responsabilità genitoriale. Per gli utenti di età compresa tra 14 e 18 anni, il trattamento è lecito nella misura in cui il minore sia in grado di prestare validamente il proprio consenso.
10.2 Meccanismo di protezione
L'App prevede un meccanismo di avviso che, al momento del contatto con un utente la cui data di nascita indica un'età inferiore ai 18 anni, mostra un alert informativo che invita l'interlocutore a coinvolgere un genitore o tutore legale prima di procedere alla comunicazione.
10.3 Limitazioni
Il Titolare:
- Non verifica autonomamente l'età degli utenti al momento della registrazione
- Non garantisce l'efficacia del meccanismo di avviso come strumento di tutela dei minori
- Invita i genitori e i tutori legali a monitorare l'utilizzo dell'App da parte dei minori sotto la propria responsabilità
11. Cookie e Tecnologie di Tracciamento
L'App mobile non utilizza cookie nel senso tradizionale del termine. Tuttavia, i seguenti SDK e servizi integrati possono raccogliere dati tecnici e identificativi del dispositivo:
| Tecnologia | Scopo | Fornitore |
|---|---|---|
| Firebase Analytics | Analisi aggregate dell'utilizzo | Google LLC |
| Firebase Crashlytics | Segnalazione automatica dei crash | Google LLC |
| Firebase Performance | Monitoraggio delle prestazioni | Google LLC |
| Firebase Cloud Messaging | Invio di notifiche push | Google LLC |
| Firebase Remote Config | Configurazione remota dell'App | Google LLC |
L'Utente può limitare la raccolta di dati analitici attraverso le impostazioni del proprio dispositivo mobile.
12. Contatti
Per qualsiasi comunicazione, richiesta di informazioni o esercizio dei diritti relativi alla presente Privacy Policy, l'Utente può contattare il Titolare ai seguenti recapiti:
- E-mail: segreteria@call2play.it
- PEC: francesca.napodano@pecordinebiologi.it, valerio.sanlorenzo@pec.it
- DPO (ove nominato): segreteria@call2play.it
13. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, dandone comunicazione agli Utenti tramite l'App o via e-mail. Le modifiche avranno effetto dalla data di pubblicazione della versione aggiornata. L'utilizzo continuato dell'App dopo la comunicazione delle modifiche costituisce presa d'atto e accettazione della nuova Privacy Policy.
Sintesi: I dati personali inseriti nell'App sono trattati dal Titolare esclusivamente per l'erogazione del Servizio. I contenuti caricati dagli Utenti non sono sottoposti a moderazione o verifica di veridicità. L'Utente è l'unico responsabile dei contenuti pubblicati e può esercitare i propri diritti privacy contattando il Titolare ai recapiti indicati.