Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali trattati nell'ambito dei servizi SXP Scout è:

Alessandro Canfora
Persona fisica e sviluppatore del progetto SXP Scout
Email: [email protected]

Il servizio è attualmente in fase beta e non costituisce ancora una piattaforma commerciale aperta al pubblico.

In caso di costituzione di una società, trasferimento del servizio a un altro soggetto, modifica del modello operativo o attivazione commerciale del servizio, la presente informativa sarà aggiornata.

2. Ambito di applicazione

La presente informativa si applica al trattamento dei dati personali effettuato tramite:

• il sito web pubblico e la landing page di SXP Scout;
• la piattaforma web SXP Scout;
• l'applicazione mobile SXP Scout Mobile per iOS e Android;
• eventuali versioni beta distribuite tramite TestFlight, Expo, EAS, APK interno, Google Play Internal Testing o altri canali di test;
• eventuali funzionalità collegate, come autenticazione, sincronizzazione, note, report, supporto, feedback, diagnostica tecnica e comunicazioni operative.

La semplice consultazione della landing page pubblica comporta il trattamento di dati tecnici minimi necessari alla navigazione, alla sicurezza e al corretto funzionamento del sito.

Le ulteriori categorie di dati indicate nella presente informativa si applicano solo agli utenti invitati che accedono alla piattaforma, all'app mobile o alle funzionalità beta.

La fase beta attuale è rivolta principalmente a utenti invitati in Italia. In caso di apertura commerciale o internazionale del servizio, la presente informativa potrà essere aggiornata per riflettere il nuovo perimetro operativo.

3. Fase beta e accesso su invito

SXP Scout è attualmente in fase beta privata. Durante questa fase:

• la registrazione pubblica è bloccata;
• l'accesso è consentito solo a utenti espressamente invitati per test interni e beta privata;
• il servizio viene utilizzato per test, verifica funzionale, raccolta feedback, individuazione di errori, miglioramento tecnico e validazione dell'esperienza d'uso;
• possono verificarsi modifiche, interruzioni, correzioni, cancellazioni di dati di test o cambiamenti nelle funzionalità disponibili;
• non sono previsti pagamenti reali né abbonamenti commerciali attivi; eventuali flussi di checkout possono essere attivati esclusivamente in modalità test (Stripe test mode) per validazione tecnica, senza addebiti reali.

Gli utenti beta sono invitati, ove possibile, a utilizzare dati fittizi, anonimizzati o ridotti al minimo necessario. Qualora l'utente inserisca dati reali, anche relativi a calciatori o altri soggetti terzi, è responsabile di poterli legittimamente trattare e caricare nel servizio.

Durante la beta, è sconsigliato inserire dati personali reali di soggetti terzi non necessari. I dati relativi a minori possono essere inseriti solo se l'utente dispone di un titolo idoneo, di una base giuridica adeguata o di un'autorizzazione legittima, e solo nei limiti di quanto necessario per testare o utilizzare le funzionalità di scouting.

4. Categorie di dati trattati

A seconda dell'uso del servizio, possono essere trattate le seguenti categorie di dati.

5. Dati personali ordinari e categorie particolari

SXP Scout non è progettato per raccogliere o trattare categorie particolari di dati personali, come dati relativi alla salute, dati biometrici, dati genetici, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati relativi alla vita sessuale o all'orientamento sessuale, o altri dati rientranti nelle categorie particolari previste dal GDPR.

Dati come altezza, peso, BMI, maturazione sportiva, valutazioni tecniche, fisiche, tattiche o mentali sono trattati come dati sportivi o di performance quando sono usati esclusivamente per le funzionalità di scouting. Non devono però essere trasformati in dati sanitari o medici.

Gli utenti non devono inserire categorie particolari di dati personali nei campi liberi, nelle note, nei commenti, nei report, nelle registrazioni audio, negli allegati o in altri contenuti. In particolare, è vietato inserire diagnosi, patologie, dati sanitari, informazioni su infortuni gravi o recidive, condizioni mediche, terapie, certificati medici o informazioni psicologiche non strettamente pertinenti allo scouting.

7. Minori

Il servizio è destinato a utenti professionali, semi-professionali o comunque adulti che operano o testano strumenti di scouting calcistico. Non è destinato a utenti minori di 16 anni e non è progettato per essere utilizzato direttamente da minori.

Il titolare non raccoglie consapevolmente dati personali direttamente da minori.

Resta possibile che un utente inserisca dati sportivi di base relativi a calciatori minorenni, ad esempio nell'ambito di osservazioni su settori giovanili. In questo caso l'utente opera sotto la propria responsabilità e deve disporre di un titolo legittimo, di una base giuridica adeguata o di un'autorizzazione idonea, limitando i dati a quanto strettamente necessario e proporzionato alla finalità dell'attività svolta.

È vietato inserire dati sanitari, sensibili, non pertinenti o eccessivi relativi a minori nei campi liberi, nelle note, nei commenti, nei report o nelle registrazioni audio.

8. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

• consentire la consultazione del sito pubblico;
• garantire sicurezza, protezione e corretto funzionamento della landing page;
• gestire l'accesso su invito alla fase beta;
• creare, autenticare e gestire l'account dell'utente;
• registrare e documentare prese visione dell'informativa privacy, dichiarazioni richieste e versioni dei documenti legali confermati dall'utente;
• consentire l'utilizzo della piattaforma web e dell'app mobile;
• salvare, visualizzare, modificare e sincronizzare dati di scouting;
• consentire l'utilizzo offline dell'app mobile e la successiva sincronizzazione cloud;
• gestire osservazioni, partite, eventi, provini, analisi da video, giocatori, squadre, formazioni, note audio, report e shortlist;
• gestire foto, allegati, documenti e file caricati dall'utente;
• trascrivere note audio e utilizzare le relative trascrizioni per osservazioni, report e funzionalità applicative, quando il servizio di trascrizione è attivo;
• fornire funzionalità di calcolo, scoring, indicatori e report;
• fornire assistenza tecnica e rispondere alle richieste degli utenti;
• raccogliere feedback durante la fase beta;
• individuare, prevenire e correggere errori, malfunzionamenti o abusi;
• migliorare sicurezza, stabilità, prestazioni e usabilità del servizio;
• prevenire accessi non autorizzati o utilizzi impropri;
• adempiere a eventuali obblighi di legge;
• validare tecnicamente eventuali flussi di pagamento in modalità test, se attivati durante la beta;
• gestire eventuali pagamenti o abbonamenti commerciali futuri solo se e quando il servizio passerà a una fase di produzione commerciale.

9. Basi giuridiche del trattamento

Le basi giuridiche del trattamento possono includere:

• Esecuzione di un contratto o di misure precontrattuali, per creare e gestire l'account, consentire l'accesso al servizio, erogare le funzionalità richieste, salvare e sincronizzare dati e generare report.
• Legittimo interesse del titolare, per garantire sicurezza del servizio, prevenire abusi, diagnosticare errori, correggere malfunzionamenti, migliorare stabilità e usabilità, gestire la fase beta e proteggere il servizio, gli utenti e l'infrastruttura tecnica.
• Consenso dell'utente, ove richiesto, per specifiche funzionalità facoltative o trattamenti che lo richiedano, ad esempio eventuali strumenti di tracciamento non tecnici, marketing o profilazione futuri.
• Obbligo di legge, quando il trattamento è necessario per adempiere a obblighi previsti dalla normativa applicabile.

10. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e sicurezza.

Il servizio può prevedere conservazione locale sul dispositivo, sincronizzazione cloud, autenticazione, database, storage file, backup, logging tecnico, controllo degli accessi e protezioni applicative e infrastrutturali. L'accesso ai dati è limitato ai soggetti autorizzati e ai fornitori tecnici necessari all'erogazione del servizio.

Nella configurazione attuale della beta, i dati applicativi inseriti dall'utente sono destinati a essere consultati dall'utente titolare dell'account. Non sono attualmente previsti ruoli club, team, collaboratori o condivisioni applicative multiutente. L'utente resta responsabile della custodia delle proprie credenziali e di eventuali condivisioni volontarie dell'account con terzi.

11. Conservazione dei dati

I dati personali sono conservati per il tempo necessario rispetto alle finalità per cui sono trattati.

12. Dati locali sul dispositivo e sincronizzazione cloud

L'app mobile può salvare dati localmente sul dispositivo per consentire l'utilizzo offline o migliorare l'esperienza d'uso. Quando la connessione è disponibile, i dati possono essere sincronizzati con il backend cloud per renderli disponibili sulla piattaforma web o su altri dispositivi autorizzati.

La disinstallazione dell'app o la cancellazione dei dati locali dal dispositivo può rimuovere informazioni salvate localmente, ma non comporta necessariamente la cancellazione dei dati già sincronizzati sul cloud. Per richiedere la cancellazione dei dati associati all'account, l'utente può utilizzare le modalità indicate nella sezione dedicata alla cancellazione dell'account.

13. Destinatari e fornitori tecnici

Per erogare il servizio, il titolare può avvalersi di fornitori tecnici che trattano dati personali per conto del titolare o, in alcuni casi, come autonomi titolari del trattamento, secondo i rispettivi ruoli.

L'elenco dei fornitori può variare nel tempo in base all'evoluzione tecnica e commerciale del servizio. Prima dell'attivazione di nuovi fornitori rilevanti, strumenti di analytics, marketing, profilazione o pagamento commerciale, la presente informativa sarà aggiornata, ove necessario.

14. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnici potrebbero trattare dati personali in paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi, ove richiesto dalla normativa applicabile, il trasferimento avverrà sulla base di garanzie adeguate, come decisioni di adeguatezza, clausole contrattuali tipo o altri strumenti previsti dal GDPR. L'utente può richiedere ulteriori informazioni scrivendo a [email protected].

15. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici o strumenti analoghi necessari al funzionamento, alla sicurezza, alla protezione e alla corretta erogazione del servizio, inclusi cookie collegati all'autenticazione e alla gestione della sessione.

I cookie tecnici non richiedono il consenso preventivo dell'utente, ferma restando la presente informativa.

Alla data di ultimo aggiornamento, il servizio non utilizza strumenti di profilazione pubblicitaria né analytics non tecnici che richiedano consenso.

Qualora in futuro venissero introdotti strumenti analytics non tecnici, marketing, profilazione, remarketing, pixel di tracciamento o tecnologie analoghe, la presente informativa sarà aggiornata e, ove richiesto dalla normativa applicabile, sarà richiesto il consenso dell'utente tramite apposito sistema di gestione delle preferenze.

16. Sicurezza

Il titolare adotta misure tecniche e organizzative ragionevoli e proporzionate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione.

Tali misure possono includere autenticazione, controllo degli accessi, comunicazioni cifrate, policy di accesso al database, segregazione dei dati per utente o account, logging tecnico limitato, backup, criteri di minimizzazione, limitazione degli accessi amministrativi e protezione dell'infrastruttura.

Nessun sistema informatico può essere considerato completamente sicuro. L'utente è invitato a utilizzare password robuste, non condividere le credenziali, proteggere il proprio dispositivo e segnalare eventuali accessi o comportamenti anomali.

17. Processi automatizzati, scoring e report

Il servizio può includere funzionalità di calcolo, scoring, indicatori, percentili, report o analisi a supporto dell'attività di scouting.

Tali funzionalità hanno finalità informativa, organizzativa e di supporto all'utente. Non producono decisioni giuridiche né effetti analogamente significativi sugli interessati.

Le valutazioni generate o calcolate dal servizio non sostituiscono il giudizio professionale dell'utente e non devono essere considerate decisioni automatiche definitive su una persona.

18. Comunicazioni relative al servizio

Il titolare può utilizzare l'indirizzo email dell'utente per inviare comunicazioni strettamente collegate al servizio, tra cui inviti alla beta, email di autenticazione, comunicazioni tecniche, aggiornamenti importanti sulla beta, avvisi di sicurezza, risposte a richieste di supporto e comunicazioni relative alla cancellazione dell'account o alla gestione dei dati.

Eventuali comunicazioni promozionali o commerciali saranno inviate solo se previste dalla normativa applicabile e, ove necessario, previo consenso dell'utente.

19. Diritti dell'interessato

Nei limiti e alle condizioni previste dal GDPR e dalla normativa applicabile, l'interessato può esercitare i seguenti diritti:

• diritto di accesso ai dati personali;
• diritto di rettifica dei dati inesatti;
• diritto alla cancellazione dei dati;
• diritto alla limitazione del trattamento;
• diritto di opposizione al trattamento;
• diritto alla portabilità dei dati, ove applicabile;
• diritto di revocare il consenso, ove il trattamento sia basato sul consenso;
• diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali.

Per esercitare i diritti, è possibile scrivere a [email protected].

L'eventuale funzione di export disponibile nell'app può generare una copia dei principali dati applicativi associati all'account in formato leggibile. Tale export tecnico non sostituisce necessariamente una richiesta formale di accesso o portabilità ai sensi della normativa privacy, che può essere inviata scrivendo a [email protected].

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

20. Cancellazione dell'account e dei dati

L'utente registrato può richiedere la cancellazione dell'account e dei dati personali associati in uno dei seguenti modi:

• dall'area Impostazioni della piattaforma web, sezione dedicata alla cancellazione dell'account;
• tramite la pagina Cancellazione account;
• scrivendo a [email protected].

La richiesta sarà gestita entro tempi ragionevoli e nel rispetto degli obblighi di legge applicabili.

La cancellazione riguarda, ove applicabile:

• account utente e dati di profilo;
• dati di scouting associati all'account;
• osservazioni, report, note, note audio, trascrizioni, foto, allegati e dati sincronizzati nel backend cloud.

La cancellazione può non riguardare immediatamente copie di backup temporanee, log tecnici, dati necessari alla sicurezza, alla prevenzione di abusi, registri di presa visione o dichiarazioni legali, dati necessari alla gestione di contestazioni, dati che devono essere conservati per obblighi legali o dati già anonimizzati o aggregati.

La disinstallazione dell'app o la cancellazione dei dati locali dal dispositivo non comporta automaticamente la cancellazione dell'account o dei dati già sincronizzati sul cloud.

21. Limitazioni durante la beta

Durante la fase beta, il servizio può essere soggetto a:

• modifiche funzionali;
• interruzioni temporanee;
• errori;
• cancellazione o reset di dati di test;
• modifiche alla struttura del database;
• aggiornamenti dell'app;
• variazioni dell'esperienza utente e delle funzionalità disponibili.

Gli utenti beta sono invitati a non utilizzare il servizio come archivio esclusivo di dati importanti o insostituibili. Il servizio beta è fornito per finalità di test e validazione.

22. Modifiche alla presente informativa

La presente informativa può essere aggiornata per riflettere modifiche tecniche, funzionali, organizzative, legali o commerciali del servizio.

La versione aggiornata sarà pubblicata sulla pagina privacy del servizio con indicazione della data di ultimo aggiornamento.

In caso di modifiche rilevanti, ove ragionevolmente possibile, gli utenti saranno informati tramite il servizio, email o altri canali disponibili.

23. Contatti

Per domande sulla privacy, sul trattamento dei dati personali o per esercitare i propri diritti, è possibile contattare:

Alessandro Canfora
Email: [email protected]