Informativa privacy — app e gestionale

2. Quali dati vengono trattati

L'app non raccoglie la posizione GPS del tuo dispositivo, non contiene pubblicità e non utilizza strumenti di tracciamento o profilazione commerciale.

3. Finalità e basi giuridiche

Quando il titolare è il Club (dati sportivi/anagrafici): le finalità sono la gestione dell'attività sportiva del Club (organizzazione di allenamenti, gare, trasporti, comunicazioni, quote associative, tesseramento degli atleti e compilazione della relativa modulistica federale). Le basi giuridiche sono individuate dal Club, di norma: esecuzione del rapporto associativo (art. 6.1.b), obblighi di legge (art. 6.1.c), legittimo interesse (art. 6.1.f). Per i dati sanitari il Club deve disporre di una valida condizione di liceità ai sensi dell'art. 9.2 GDPR — di regola il consenso esplicito di chi esercita la responsabilità genitoriale (art. 9.2.a), ferme restando le ulteriori condizioni eventualmente applicabili in base alla normativa italiana in materia di tutela sanitaria dell'attività sportiva. Per foto e video la base è il consenso degli interessati o di chi ne esercita la responsabilità genitoriale, unitamente agli artt. 96-97 L. 633/1941 per la pubblicazione delle immagini.

Quando il titolare è il Fornitore. La gran parte degli interessati (atleti, famiglie, allenatori, autisti) non è parte del contratto stipulato tra il Fornitore e il Club: per questi trattamenti la base giuridica non è l'esecuzione di un contratto con l'interessato, bensì il legittimo interesse del Fornitore, di seguito specificato per ciascuna finalità.

Per ciascuno di questi trattamenti il Fornitore ha svolto e documentato un bilanciamento tra il proprio interesse e i tuoi diritti, che può essere richiesto a hello@skicoach.it. Sui trattamenti fondati sul legittimo interesse hai un diritto di opposizione: vedi §10.

Non è previsto alcun processo decisionale automatizzato che produca effetti giuridici sugli interessati (art. 22 GDPR): l'analisi video con IA fornisce solo un supporto tecnico all'allenatore, che resta l'unico a valutare l'atleta.

4. Minori

SkiCoach è pensato per l'attività di club sciistici i cui atleti sono in gran parte minorenni. Gli account degli atleti sono creati dal Club nell'ambito del rapporto associativo: il Servizio non è offerto direttamente ai minori, ma al Club che li tessera. Il Club è responsabile di informare le famiglie e di raccogliere i consensi necessari, in particolare per i dati sanitari, per le foto e i video e per la loro eventuale pubblicazione.

La soglia di età prevista dall'art. 8 GDPR — 14 anni in Italia, ai sensi dell'art. 2-quinquies del Codice Privacy — riguarda esclusivamente i casi in cui un servizio della società dell'informazione sia offerto direttamente a un minore e il trattamento sia fondato sul consenso ai sensi dell'art. 6.1.a. Non è una soglia generale di capacità e non si applica agli altri consensi qui rilevanti: in particolare il consenso esplicito per i dati sanitari (art. 9.2.a) e il consenso alla diffusione delle immagini (artt. 96-97 L. 633/1941) seguono le regole di rappresentanza del minore previste dal diritto nazionale, e sono prestati da chi esercita la responsabilità genitoriale. Per i club stabiliti in paesi diversi dall'Italia si applica la soglia dell'art. 8 fissata dalla rispettiva legge nazionale.

5. Destinatari e sub-responsabili

I dati sono trattati dal Fornitore e, per suo conto, dai seguenti fornitori tecnici (sub-responsabili), vincolati da accordi ai sensi dell'art. 28 GDPR:

L'elenco aggiornato è pubblicato su https://skicoach.it/subprocessori. I dati non sono venduti né comunicati a terzi per finalità di marketing.

Servizi richiamati direttamente dal tuo browser: la visualizzazione delle mappe carica le tessere cartografiche dai server della OpenStreetMap Foundation e le previsioni meteo interrogano Open-Meteo; in entrambi i casi tali soggetti ricevono il tuo indirizzo IP e le coordinate della zona visualizzata (località sciistiche o punti di ritrovo), non la tua posizione.

6. Trasferimenti extra-UE

Ove i fornitori sopra indicati comportino un trasferimento verso paesi terzi (in particolare USA), esso avviene sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework) o delle Clausole Contrattuali Standard della Commissione Europea, con misure supplementari ove necessarie. Copia delle garanzie può essere richiesta a hello@skicoach.it.

7. Conservazione

I dati gestiti per conto del Club sono conservati per la durata del contratto con il Club e cancellati o restituiti al termine, secondo l'accordo ex art. 28. Sono inoltre applicate le durate indicate al §3. Il Club può impostare/chiedere la cancellazione o anonimizzazione degli atleti non più iscritti; i dati contabili sono conservati nei termini di legge.

8. Cookie e archiviazione locale

SkiCoach utilizza esclusivamente strumenti tecnici, per i quali non è richiesto il consenso (Linee guida del Garante del 10 giugno 2021; art. 122 Codice Privacy):

• cookie di sessione cifrato: mantiene l'accesso; durata 8 ore scorrevoli;
• cookie di preferenza (lingua, impostazioni interfaccia);
• archiviazione locale del dispositivo (IndexedDB/Cache): cache dei dati e dei video per l'uso offline dell'app sul tuo dispositivo; viene svuotata alla disconnessione.

Non sono presenti cookie di profilazione, analitici o di terze parti; per questo motivo non è mostrato alcun banner.

9. Sicurezza

Il Fornitore adotta misure tecniche e organizzative ai sensi dell'art. 32 GDPR, tra cui: cifratura del trasporto (HTTPS/HSTS), architettura che non espone mai i token di accesso al browser, isolamento dei dati per club, controllo degli accessi per ruolo, minimizzazione dei log. Le violazioni di dati personali sono gestite e notificate nei termini degli artt. 33-34 GDPR.

10. I tuoi diritti

Hai diritto di ottenere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione e la portabilità (artt. 15-20 GDPR), nonché di revocare i consensi prestati. Per i dati sportivi/anagrafici rivolgiti al tuo Club (titolare); per i dati di account/assistenza al Fornitore: hello@skicoach.it.

Diritto di opposizione. Quando il Fornitore tratta i tuoi dati sulla base del proprio legittimo interesse (§3), hai il diritto di opporti in qualsiasi momento a tale trattamento per motivi connessi alla tua situazione particolare (art. 21 GDPR). Ricevuta l'opposizione, il Fornitore cessa il trattamento salvo che dimostri l'esistenza di motivi legittimi cogenti prevalenti sui tuoi interessi, diritti e libertà, oppure la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria. Per esercitare questo diritto scrivi a hello@skicoach.it.

Reclamo all'autorità di controllo. Hai in ogni caso diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure all'autorità di controllo dello Stato in cui risiedi o lavori.

11. Modifiche

Eventuali modifiche sostanziali alla presente informativa saranno comunicate tramite l'app con ragionevole preavviso, indicando la data della nuova versione.