Ultimo aggiornamento: 7 ottobre 2026.
Questa informativa spiega quali dati personali tratta Sportivio, perché, per quanto tempo e quali sono i tuoi diritti, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del Codice privacy (D.lgs. 196/2003). Per i cookie trovi i dettagli nella Cookie policy.
1. Chi è il titolare e come contattarlo
Il titolare del trattamento dei dati degli utenti della piattaforma (referenti e collaboratori delle società, persone che ci scrivono, visitatori) è Omar Handouk – via mari 50/15, 61029 Urbino (PU) – P.IVA 02745520417.
Per qualsiasi questione sulla privacy, compreso l’esercizio dei tuoi diritti, scrivi a [email protected] oppure usa il modulo della pagina Assistenza. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non obbligatorio per questa attività.
2. Foto, articoli e atleti: il titolare è la società sportiva
Le foto, gli articoli e i nomi degli atleti che una società carica su Sportivio sono trattati per conto della società, che ne è titolare: Sportivio li conserva e li pubblica come responsabile del trattamento (art. 28 GDPR), secondo l’accordo contenuto nei Termini di servizio. Se compari in un contenuto puoi rivolgerti alla società che lo ha pubblicato oppure direttamente a noi: inoltriamo la richiesta e, se necessario, nascondiamo subito il contenuto.
I nomi degli atleti, e le loro schede (foto, ruolo, anni in società e una breve storia scritta dalla società), compaiono nelle pagine pubbliche solo se la società li ha indicati come maggiorenni o con consenso raccolto. Per i minori la società deve aver ottenuto il consenso di chi esercita la responsabilità genitoriale prima di pubblicarne foto o nome. Le richieste che riguardano minori hanno la precedenza.
3. Quali dati trattiamo
- Account dei referenti e dei collaboratori: nome e cognome, email, password (conservata solo in forma cifrata, non leggibile nemmeno da noi), ruolo nella società, data dell’ultimo accesso, data e versione dei termini accettati.
- Dati della società: nome, sport, città, anno di fondazione, descrizione, email e social di contatto, logo.
- Dati di fatturazione (per i piani a pagamento): ragione sociale, codice fiscale, partita IVA, indirizzo, codice destinatario SDI o PEC.
- Pagamenti: piano, importi, date, esito e riferimenti del pagamento e della fattura. I dati della carta o del conto sono inseriti direttamente sulla pagina sicura di Stripe e non arrivano mai a Sportivio.
- Programma inviti: il codice di invito usato e quale società ha invitato quale, per riconoscere i mesi gratuiti.
- Collegamento ai social (facoltativo): se il referente collega una Pagina Facebook o un account Instagram, riceviamo da Meta il nome della pagina e i post e le foto che sceglie di importare; il token di accesso è conservato cifrato e si può scollegare in ogni momento.
- Richieste di assistenza: nome, email, società (se indicata), argomento e testo del messaggio, pagina di provenienza.
- Richieste di riattivazione: nome, cognome ed email di chi chiede di riattivare la pagina di una società sospesa.
- Scelte sui cookie: un codice casuale, le categorie accettate, la data, la pagina, il tipo di browser e l’indirizzo IP ridotto (l’ultima parte viene cancellata).
- Dati tecnici: indirizzo IP, data e ora delle richieste, pagine richieste e tipo di browser, registrati automaticamente dai server per sicurezza e per individuare guasti e abusi.
4. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l’account e la pagina della società, verificare l’iscrizione, fornire le funzioni del piano (caricamento, ricerca, esportazione, inviti ai collaboratori) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Email di servizio: conferma dell’iscrizione e dell’email, approvazione, recupero password, promemoria di fine prova, ricevute, avvisi sull’account | Esecuzione del contratto (art. 6.1.b) |
| Incassare i pagamenti, emettere e conservare le fatture, adempimenti fiscali e contabili | Contratto e obbligo di legge (art. 6.1.b e 6.1.c) |
| Rispondere alle richieste di assistenza e di riattivazione | Misure richieste dall’interessato / legittimo interesse a rispondere (art. 6.1.b e 6.1.f) |
| Sicurezza della piattaforma, prevenzione di spam, frodi e abusi, copie di sicurezza | Legittimo interesse (art. 6.1.f) |
| Controllo di articoli e foto prima della pubblicazione, per tutelare la privacy degli atleti (in particolare dei minori) ed evitare contenuti offensivi o illeciti: un controllo automatico che gira sui nostri server (i contenuti non vengono inviati a terzi) propone un esito, i contenuti dubbi o da bloccare vengono sempre decisi da una persona della redazione | Legittimo interesse (art. 6.1.f) e tutela dei minori |
| Programma inviti | Esecuzione del contratto (art. 6.1.b) |
| Registrare le scelte sui cookie per poterle dimostrare | Obbligo di legge (art. 6.1.c e art. 7.1 GDPR) |
| Conteggio delle visite alle pagine delle società, ai loro articoli e alle foto, mostrato alle società in forma aggregata (numero di visite per giorno e provenienza generica: motori di ricerca, social, accesso diretto). Senza cookie e senza salvare dati personali: indirizzo IP e browser servono solo per pochi minuti a non contare due volte la stessa visita | Legittimo interesse (art. 6.1.f) a fornire alle società le statistiche del servizio |
| Statistiche aggregate sull’uso del sito tramite Google Analytics (cookie statistici): pagine viste, provenienza delle visite, tipo di dispositivo, area geografica approssimativa | Consenso (art. 6.1.a), revocabile in ogni momento da “Preferenze cookie” |
Non usiamo i dati per pubblicità, non li vendiamo e non prendiamo decisioni basate unicamente su trattamenti automatizzati. Le email che inviamo riguardano solo il servizio: eventuali newsletter verrebbero inviate solo con un consenso separato.
Fornire i dati dell’account e, per i piani a pagamento, quelli di fatturazione è necessario per usare il servizio; tutti gli altri dati sono facoltativi.
5. A chi comunichiamo i dati
I dati sono trattati da noi e da fornitori che agiscono per nostro conto come responsabili del trattamento, con accordi conformi all’art. 28 GDPR:
- Hetzner Online GmbH (Germania, UE): server su cui sono ospitati la piattaforma, il database, le foto e le copie di sicurezza;
- Cloudflare, Inc. (USA, con server anche in UE): protezione e distribuzione del traffico, instradamento delle email inviate a [email protected];
- Sendinblue SAS – Brevo (Francia, UE): invio delle email di servizio;
- Stripe Payments Europe Ltd. (Irlanda, UE): incasso dei pagamenti; per gli obblighi antiriciclaggio e antifrode Stripe agisce anche come titolare autonomo;
- TeamSystem S.p.A. – Fatture in Cloud (Italia): emissione, invio allo SDI e conservazione delle fatture elettroniche;
- Meta Platforms Ireland Ltd. (Irlanda, UE): solo se il referente usa l’importazione da Facebook o Instagram;
- Google Ireland Ltd. (Irlanda, UE): statistiche di Google Analytics, solo se accetti i cookie statistici.
Le fatture elettroniche transitano per il Sistema di Interscambio dell’Agenzia delle Entrate. I dati possono inoltre essere comunicati alle autorità quando lo impone la legge. Le foto, gli articoli e i dati della società scelti come pubblici sono visibili a chiunque visiti il sito.
Trasferimenti fuori dall’UE: alcuni fornitori (in particolare Cloudflare e, per alcuni servizi, Stripe, Meta e Google) possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per le società aderenti oppure delle clausole contrattuali tipo approvate dalla Commissione europea. I caratteri tipografici del sito sono ospitati sui nostri server: la navigazione invia dati a Google solo se accetti i cookie statistici.
6. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Account, dati della società, contenuti | Finché la società ha un piano attivo o è in prova. Senza piano attivo (prova o abbonamento finiti) 60 giorni, poi cancellati automaticamente; dopo una richiesta di cancellazione, entro 30 giorni. In entrambi i casi prima puoi scaricare l’archivio completo. Le copie di sicurezza vengono sovrascritte entro 14 giorni |
| Iscrizioni con email mai confermata | Cancellate automaticamente dopo 30 giorni |
| Registro dei consensi dati all’iscrizione (data e ora, versione dei testi accettati, indirizzo IP ridotto, tipo di browser) | Per tutta la durata dell’iscrizione e 10 anni dopo la cancellazione dell’account, come prova in caso di contestazioni; per le iscrizioni mai confermate, cancellato con l’account |
| Dati di fatturazione, pagamenti e fatture | 10 anni dall’emissione, come richiesto dalla legge (art. 2220 c.c.) |
| Richieste di assistenza | 24 mesi, poi cancellate automaticamente |
| Richieste di riattivazione | 12 mesi dall’ultima richiesta, poi cancellate automaticamente (o prima, su richiesta) |
| Scelte sui cookie | 25 mesi, poi cancellate automaticamente |
| Statistiche aggregate delle visite | 3 anni, poi cancellate automaticamente (i dati per evitare doppi conteggi: 30 minuti) |
| Dati di Google Analytics | 2 mesi i dati di dettaglio, poi restano solo i totali aggregati; i cookie _ga durano al massimo 2 anni |
| Registri tecnici dei server | A rotazione: cancellati automaticamente quando superano un volume massimo, di norma entro poche settimane |
| Copie di sicurezza (backup) | 14 giorni, poi sovrascritte |
7. Come proteggiamo i dati
Connessioni sempre cifrate (HTTPS), password conservate solo in forma cifrata, token dei social cifrati, accesso al server e al backoffice riservato a persone autorizzate, file esportati scaricabili solo dopo l’accesso e cancellati dopo 48 ore, copie di sicurezza giornaliere.
8. I tuoi diritti
In ogni momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Se hai dato un consenso puoi revocarlo quando vuoi, senza conseguenze sui trattamenti già fatti. Molte di queste cose puoi farle da solo dall’area riservata (profilo, utenti, esportazione, cancellazione dell’account); per il resto scrivi a [email protected]: rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali.
9. Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto; per le modifiche rilevanti avvisiamo via email i referenti delle società iscritte.