Privacy Policy

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali raccolti tramite la Piattaforma e il sito web sfidoo.it è:

Polisportiva Acquappesa ASD APS
operante con il marchio Sfidoo
Sede legale: Contrada Pantana snc, Acquappesa (CS)
Email: [email protected]
WhatsApp: +39 379 3480275

2. Ruolo di Sfidoo nel Trattamento dei Dati

Sfidoo opera in due distinte qualità a seconda del contesto:

• Titolare del Trattamento (art. 4, n. 7 GDPR): quando determina autonomamente le finalità e i mezzi del trattamento dei dati personali dei propri clienti (circoli sportivi) e dei visitatori del sito web;
• Responsabile del Trattamento (art. 4, n. 8 GDPR): quando tratta i dati personali di soci, atleti e utenti finali per conto dei circoli sportivi clienti, secondo le istruzioni di questi ultimi. In tal caso, il circolo sportivo agisce da Titolare autonomo e dovrà fornire ai propri iscritti la propria informativa privacy.

La presente informativa riguarda esclusivamente il trattamento effettuato da Sfidoo in qualità di Titolare.

3. Dati Trattati, Finalità e Base Giuridica

Di seguito sono descritte le attività di trattamento svolte da Sfidoo in qualità di Titolare:

4. Dati di Navigazione del Sito Web

Durante la navigazione sul sito sfidoo.it, i sistemi informatici raccolgono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet, quali:

• Indirizzi IP o nomi a dominio dei dispositivi utilizzati;
• Indirizzi URI (Uniform Resource Identifier) delle risorse richieste;
• Orario della richiesta, metodo e codice di risposta HTTP;
• Dimensione del file ottenuto in risposta;
• Browser e sistema operativo utilizzati.

Tali dati sono utilizzati esclusivamente per finalità di sicurezza e controllo del corretto funzionamento del sito. Sono conservati per un periodo massimo di 12 mesi. Per informazioni sui cookie, si rimanda alla Cookie Policy.

5. Natura del Conferimento e Conseguenze del Rifiuto

Il conferimento dei dati personali è:

• Obbligatorio per le finalità di cui ai punti 1–6 della tabella: il mancato conferimento impedisce la conclusione del contratto, la creazione dell'account e l'accesso alla Piattaforma;
• Facoltativo per le finalità di marketing (punto 7): il mancato conferimento non pregiudica l'utilizzo dei Servizi.

6. Destinatari dei Dati

I dati personali potranno essere comunicati a:

Responsabili del Trattamento (fornitori di servizi)

Sfidoo si avvale di fornitori terzi con cui ha stipulato appositi accordi di trattamento dei dati (DPA) ai sensi dell'art. 28 GDPR, tra cui:

• Infrastruttura cloud e hosting: provider di server e database;
• Pagamenti: Stripe (elaborazione pagamenti e abbonamenti);
• Email transazionali: provider per l'invio di notifiche e comunicazioni di servizio;
• Analisi e monitoraggio: strumenti per il miglioramento delle performance della Piattaforma;
• Gestione consenso cookie: ConsentManager.net.

Titolari autonomi

I dati potranno essere comunicati, nella misura strettamente necessaria, a:

• Autorità fiscali e tributarie (Agenzia delle Entrate);
• Istituti bancari e finanziari;
• Autorità giudiziarie e di polizia, quando richiesto dalla legge;
• Consulenti legali, fiscali e contabili di Sfidoo.

I dati non vengono venduti a terzi né ceduti per finalità pubblicitarie proprie di soggetti terzi.

7. Trasferimento di Dati verso Paesi Terzi

Alcuni dei fornitori di servizi di cui Sfidoo si avvale potrebbero trasferire dati personali al di fuori dello Spazio Economico Europeo (SEE). In tali casi, Sfidoo si assicura che i trasferimenti avvengano nel rispetto delle garanzie previste dal GDPR, attraverso:

• Clausole contrattuali standard approvate dalla Commissione Europea (art. 46.2.c GDPR);
• Decisioni di adeguatezza della Commissione Europea (art. 45 GDPR);
• Adesione al Data Privacy Framework UE-USA, ove applicabile.

8. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto dei termini indicati nella tabella al paragrafo 3 e comunque in conformità agli obblighi di legge (es. conservazione decennale per dati contabili e fiscali ai sensi del D.P.R. 600/1973).

Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.

9. Misure di Sicurezza

Sfidoo adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o divulgazione, tra cui:

• Cifratura dei dati in transito (HTTPS/TLS);
• Cifratura delle password con algoritmi di hashing sicuri;
• Controllo degli accessi basato su ruoli;
• Backup periodici e procedure di disaster recovery;
• Monitoraggio continuo della sicurezza della Piattaforma.

10. Minori

La Piattaforma non è destinata a minori di 18 anni. Sfidoo non raccoglie consapevolmente dati personali di minori. I dati personali di minori (atleti, soci) trattati nell'ambito della gestione del circolo sportivo sono trattati da Sfidoo in qualità di Responsabile del Trattamento per conto del circolo cliente, il quale è responsabile di acquisire il consenso dei genitori o tutori legali.

11. Diritti degli Interessati

Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e accedere ai propri dati personali;
• Rettifica (art. 16): correggere dati inesatti o incompleti;
• Cancellazione (art. 17): ottenere la cancellazione dei dati (diritto all'oblio), nei limiti previsti dalla legge;
• Limitazione (art. 18): richiedere la limitazione del trattamento in determinati casi;
• Portabilità (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Opposizione (art. 21): opporti al trattamento basato su legittimo interesse o per finalità di marketing diretto;
• Revoca del consenso (art. 7.3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento antecedente.

Per esercitare i tuoi diritti, contattaci a:

• Email: [email protected]
• WhatsApp: +39 379 3480275

Daremo riscontro alla tua richiesta entro 30 giorni, prorogabili di ulteriori 60 giorni in caso di complessità.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali:
Sito web: www.garanteprivacy.it
Email: [email protected]

12. Cancellazione dell'Account

Il Cliente può richiedere la cancellazione del proprio account in qualsiasi momento tramite:

• Le impostazioni del proprio profilo nella Piattaforma;
• Email a [email protected].

La cancellazione dell'account è irreversibile. Sfidoo conserverà i soli dati necessari ad adempiere agli obblighi di legge (es. dati contabili e fiscali) per i periodi previsti dalla normativa vigente.

13. Modifiche alla Privacy Policy

Sfidoo si riserva il diritto di modificare la presente informativa in qualsiasi momento, in particolare a seguito di variazioni normative, tecnologiche o operative. Le modifiche saranno comunicate via email e pubblicate su questa pagina con indicazione della data di aggiornamento. L'utilizzo continuato della Piattaforma dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.