Informativa sulla privacy

1. Titolare del trattamento

Il titolare dei tuoi dati personali per il funzionamento di TrainTeam è Przemysław Padrak, jednoosobowa działalność gospodarcza, con sede in Otwarta 9, 60-185 Skórzewo, Polska, partita IVA 6722053457.

Contatto per le questioni relative ai dati: email contact@trainteam.pl, telefono +48 664 736 118.

Per i dati di giocatori, famiglie, allenatori e altri membri del club inseriti in TrainTeam da un club o da un'organizzazione sportiva, tale club è il titolare. Il Fornitore del servizio tratta tali dati in qualità di responsabile del trattamento in base a un accordo sul trattamento dei dati.

2. Dati che trattiamo

Trattiamo dati dell'account e del profilo: nome, indirizzo email, numero di telefono, foto, ruoli nel club, appartenenza alle squadre e storico degli inviti.

I profili dei giocatori possono includere dati sportivi e organizzativi: data di nascita, ruolo, altezza, peso, nazionalità, numero di tesseramento, documento d'identità se fornito, indirizzo, data della visita medica, legami tra famiglie e figli, presenze, convocazioni, decisioni di disponibilità, avvisi, messaggi di chat e notifiche.

Per gli amministratori del club, trattiamo i dati del club, le impostazioni delle squadre, i dati di fatturazione, gli identificativi di pagamento e gli stati delle quote del club. Per le segnalazioni tecniche, possiamo memorizzare il contenuto della segnalazione, i metadati del dispositivo, l'indirizzo email, il ruolo e uno screenshot facoltativo. Nell'analisi del prodotto trattiamo solo metadati tecnici sicuri, come identificativi tecnici, ruolo, tipo di dispositivo, stato dell'azione, conteggi e tempi di prestazione, senza il contenuto dei messaggi, note, dati medici, documenti d'identità, indirizzi, numeri di telefono o password.

3. Finalità e base giuridica

Trattiamo i dati per fornire TrainTeam, supportare la fatturazione, gestire le quote del club, mantenere sicuro il servizio, migliorare la qualità del prodotto, difendere eventuali contestazioni e, ove sia richiesto il consenso, sulla base di tale consenso.

4. Minori e tutori

Il servizio può contenere dati di minori e giovani giocatori tesserati con le squadre. I dati sono inseriti dal club, dal genitore o dal tutore legale. L'accesso è limitato dai ruoli e dall'ambito del club o della squadra. Un genitore o tutore può esercitare i diritti descritti nella sezione 7 per conto del minore.

5. Destinatari e sub-responsabili

Utilizziamo fornitori affidabili:

• Supabase Inc. (USA / UE): hosting del database, autenticazione e archiviazione dei file. I dati sono conservati su server UE.
• Vercel Inc. (USA / UE): hosting dell'applicazione web e dei server edge.
• Stripe Payments Europe Ltd (Irlanda): pagamenti ricorrenti dei piani del servizio e pagamenti online delle quote del club se il club li abilita. I dati della carta non arrivano mai ai nostri server.
• Google LLC (USA / UE): integrazione con Google Calendar, solo se l'utente la abilita, e Google Analytics dopo il consenso analitico.
• PostHog Inc. (USA / UE): analisi del prodotto, errori e prestazioni dopo il consenso analitico.
• CookieYes Limited (UE / SEE): gestione del consenso ai cookie e delle preferenze sulla privacy.
• Resend, Inc. (USA / UE): email transazionali, invio di inviti e di reimpostazione della password.
• Fornitori di notifiche push : consegna delle notifiche push del browser e del sistema.

I trasferimenti al di fuori dello Spazio Economico Europeo si basano sulle Clausole Contrattuali Standard della Commissione Europea e su garanzie supplementari.

6. Conservazione

I dati dell'account sono conservati finché l'account è attivo e fino a 12 mesi dopo l'eliminazione, salvo che la legge richieda un periodo più lungo, ad esempio per le registrazioni contabili. Le segnalazioni, i registri di audit e le informazioni tecniche possono essere conservati fino a 24 mesi per la sicurezza e la gestione degli incidenti.

7. I tuoi diritti

Hai il diritto di accedere, rettificare, cancellare, limitare il trattamento, portare i dati, opporti al trattamento e revocare il consenso. Hai inoltre il diritto di proporre reclamo all'autorità di controllo per la protezione dei dati competente.

Le richieste relative ai dati del club devono essere inviate prima all'amministratore del tuo club. Per le questioni relative al servizio, contatta contact@trainteam.pl.

8. Sicurezza

Utilizziamo il controllo degli accessi basato sui ruoli, limiti di ambito per club e squadra, politiche di sicurezza del database, cifratura a riposo dei token sensibili, archiviazione privata degli allegati, protezione delle mutazioni dell'API, registri di audit e meccanismi di prevenzione degli abusi.

9. Cookie

I dettagli sui cookie utilizzati dal servizio sono disponibili nell'Informativa sui cookie.

10. Modifiche all'informativa

La presente Informativa sulla privacy può essere aggiornata quando vengono aggiunte nuove funzioni o cambiano i sub-responsabili. La versione vigente è sempre pubblicata in questa pagina e informiamo gli utenti in anticipo sulle modifiche sostanziali.