Informativa privacy
Versione di sviluppo. Questa informativa e una base operativa per test e validazione di RosterCall. Prima dell'uso pubblico dovra essere verificata da chi assume il ruolo di titolare del trattamento, con eventuale consulente privacy/legal e Data Processing Agreement per le societa sportive.
Fase test gratuita. Durante il pilota RosterCall e gratuito per tutti gli utenti coinvolti nel test. Ringraziamo societa, staff, famiglie e collaboratori che aiutano a validare il prodotto con riscontri reali.
Se non vuoi essere coinvolto in un ambiente di test, oppure vuoi chiedere esclusione, rettifica o cancellazione dei dati collegati al tuo indirizzo, scrivi a villafabio020@gmail.com indicando l'indirizzo da escludere e, se nota, la societa sportiva di riferimento.
1. Servizio e soggetti coinvolti
RosterCall e una piattaforma per societa sportive, ASD/SSD, istruttori, dirigenti, giocatori e famiglie. Serve a gestire account, societa, squadre, staff, roster, convocazioni, allenamenti, comunicazioni operative, associazione delle app Team e Player, riepiloghi gestionali e, in futuro, sponsor controllati.
Quando ricevi un invito da una societa che non riconosci, non usare il link, non scansionare il QR, non installare l'app da quel collegamento e contatta direttamente la societa indicata.
2. Ruoli privacy: societa e RosterCall
La societa sportiva che decide quali dati raccogliere e come usarli per i propri atleti, genitori, staff e squadre opera di regola come titolare del trattamento. In questi casi RosterCall tratta i dati come fornitore tecnico e responsabile del trattamento, secondo le istruzioni della societa e per rendere disponibili le funzioni richieste.
RosterCall puo invece operare come titolare autonomo per dati necessari a creare e gestire account della piattaforma, sicurezza, assistenza tecnica, prevenzione abusi o frodi, diagnostica, miglioramento del servizio, adempimenti legali propri e rapporti amministrativi con i clienti.
3. Basi giuridiche e consensi separati
Le funzioni operative come roster, convocazioni, allenamenti, presenze, comunicazioni di squadra e sicurezza del servizio non devono essere confuse con marketing o pubblicita. Possono basarsi, secondo il ruolo effettivo del titolare, su contratto, misure precontrattuali, obblighi organizzativi, legittimo interesse o altri presupposti applicabili.
Consenso, marketing, profilazione, sponsor personalizzati, WhatsApp non strettamente operativo e comunicazioni commerciali devono restare separati, specifici e non precompilati. RosterCall non usa un consenso unico per coprire finalita incompatibili.
4. Categorie di dati
Per account e sicurezza possono essere trattati email, password cifrata/hashata, stato verifica email, sessioni, provider social, log tecnici, indirizzi IP e dati minimi del dispositivo. Per le societa possono essere trattati denominazione, forma giuridica, sport, codice fiscale o P.IVA, referente, contatti e indirizzo.
Per staff e giocatori possono essere trattati nome, cognome, email, telefono, ruolo, squadra, sport, categoria, anno di nascita, numero maglia, genitore o referente, stato di collegamento app, inviti inviati, risposte, presenze e note operative.
Le richieste pilota inviate dalla home possono includere dati del referente, societa, difficolta organizzativa, codice cliente potenziale e dati tecnici minimi della richiesta come IP, user-agent, lingua browser, zona oraria, pagina di origine e informazioni proxy disponibili. Questi dati servono a gestire il ricontatto, sicurezza, anti-abuso e diagnosi tecnica, non a profilare l'utente.
4.1 Cookie tecnici e memorie locali
No profilazione. RosterCall usa soltanto cookie e memorie tecniche necessari a sicurezza, accesso, preferenze essenziali e corretto funzionamento del servizio. Non sono attivi cookie di profilazione, marketing, advertising comportamentale o tracciamento pubblicitario.
I cookie tecnici possono includere sessioni di accesso, token temporanei OAuth, preferenze essenziali e stato tecnico del browser. La scelta espressa nel banner cookie viene salvata come preferenza tecnica locale per non riproporre l'avviso a ogni visita.
Se l'utente sceglie "Non accetto", RosterCall non attiva strumenti non necessari; la navigazione pubblica continua. Alcune funzioni riservate, come login, sicurezza account e associazione app, possono comunque richiedere cookie o memorie tecniche indispensabili.
5. Minori, genitori e modello parent-first
RosterCall puo trattare dati riferiti a minorenni quando la societa sportiva crea o importa giocatori minorenni. Per i profili dei minori, il collegamento dell'app Player e le impostazioni principali devono seguire un approccio parent-first: coinvolgimento del genitore, tutore o referente abilitato dalla societa, con prova dell'accettazione e del contesto quando tecnicamente disponibile.
Quando il trattamento si basa sul consenso per servizi online e la normativa lo richiede, in Italia il consenso autonomo del minore rileva solo dai 14 anni; sotto tale soglia serve il genitore o chi esercita la responsabilita genitoriale. Anche sopra i 14 anni resta prudente mantenere il referente adulto per funzioni organizzative o sensibili.
Le informazioni rivolte ai minori devono essere brevi, chiare e comprensibili. RosterCall evita funzioni social aperte e limita la visibilita al canale sportivo autorizzato.
6. Comunicazioni operative
RosterCall puo inviare email, notifiche push e, se configurati, altri canali come WhatsApp per inviti app, conferme account, reset password, convocazioni, allenamenti, promemoria, variazioni, annullamenti e avvisi di servizio.
Le comunicazioni operative sono distinte da comunicazioni promozionali. Non devono essere usate per pubblicita mascherata, sponsor outbound verso minori o messaggi commerciali non richiesti. WhatsApp, se introdotto, richiedera opt-in e opt-out separati e verificabili.
7. App Team e Player
Le app possono usare fotocamera per leggere QR, rete per sincronizzare dati, notifiche per avvisi operativi e memoria locale per mantenere lo stato quando l'app e chiusa o senza connessione. Le notifiche dipendono anche da permessi e impostazioni di Android, iOS e del dispositivo.
Le notifiche devono contenere il minimo indispensabile. Per dati sensibili o dettagli non necessari, la notifica dovrebbe solo avvisare e l'app dovrebbe recuperare il contenuto dal server dopo autenticazione.
8. QR code, link temporanei e token
QR code e link di associazione sono credenziali temporanee: non vanno fotografati, inoltrati o condivisi con terzi. Devono contenere solo token tecnici ad alta entropia, senza dati personali leggibili, essere validati server-side, avere scadenza e, dove possibile, uso singolo.
9. Dati sanitari e motivi di assenza
Convocazioni, presenze e assenze non sono pensate per diffondere dati di salute. Campi liberi come note o motivi di assenza possono trasformarsi in dati sanitari se contengono diagnosi, infortuni, certificati o informazioni mediche. Queste informazioni devono essere evitate nei canali ordinari, minimizzate e rese visibili solo a chi e autorizzato.
10. Sponsor e pubblicita
La piattaforma potra mostrare sponsor o contenuti promozionali collegati alla societa o al contesto sportivo. Per ambienti accessibili a minori, la scelta prudente e usare contenuti contestuali, non profilati, non invasivi, chiaramente riconoscibili e senza comunicazioni promozionali outbound verso minori.
Metriche sponsor e report commerciali dovranno essere aggregati o tecnici, salvo base giuridica e informativa specifica. Non sono previste profilazioni pubblicitarie individuali dei minori.
11. Log, audit e conservazione
RosterCall registra log tecnici e audit trail per sicurezza, continuita del servizio, supporto, prevenzione duplicazioni, contestazioni e ricostruzione dello stato dopo errori o inattivita.
La retention dovra essere definita per categoria: account e sessioni; import CSV; collegamento app e token; invii e stati notifiche; risposte a convocazioni; presenze allenamenti; log di sicurezza; ticket di supporto. Decorso il periodo applicabile, i dati dovranno essere cancellati o anonimizzati salvo obblighi di legge o difesa.
12. Destinatari e fornitori
I dati possono essere accessibili a utenti autorizzati della societa, staff di squadra, genitori/referenti, fornitori tecnici di hosting, email transazionali, notifiche push, diagnostica, sicurezza e assistenza. L'elenco dei sub-responsabili dovra essere mantenuto aggiornato nel rapporto contrattuale con le societa.
13. Riepiloghi incassi non fiscali
Eventuali riepiloghi economici hanno finalita solo gestionale. La piattaforma non emette fatture, non gestisce corrispettivi telematici, non sostituisce contabilita, conservazione fiscale o consulenza tributaria della societa sportiva.
14. Diritti
Gli interessati possono chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilita ove applicabile. Per dati inseriti dalla societa sportiva, la richiesta va indirizzata prima alla societa titolare; RosterCall puo supportare tecnicamente la gestione della richiesta.
15. Sicurezza e segnalazioni
Le password sono salvate con hash, le sessioni sono revocabili, i canali sono separati per societa e squadra, i link hanno token temporanei e il server conserva audit operativo. Accessi errati, dati visibili a soggetti sbagliati, notifiche improprie o link ricevuti per errore devono essere segnalati subito.
16. Contatti
Per richieste privacy durante il test usa il referente della societa sportiva che ti ha invitato o il canale tecnico RosterCall indicato dalla societa. Prima dell'uso pubblico andranno pubblicati contatti privacy completi, eventuale DPO e canali per esercizio diritti.