Informativa sulla privacy

In breve

L'informativa è redatta ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

Non abbiamo designato un responsabile della protezione dei dati, perché la nostra attività non ricade nei casi in cui l'articolo 37 del GDPR lo rende obbligatorio. Per qualsiasi questione sui dati personali puoi scrivere direttamente ai recapiti qui sopra.

2. Quali dati trattiamo

2.1 Dati che ci fornisci tu

• Per aprire l'account: indirizzo email e password (che conserviamo solo in forma cifrata).
• Per completare il profilo: nome, cognome, città e paese di residenza, e come ci hai conosciuto. Facoltativi: numero di telefono con prefisso, data di nascita, foto del profilo, breve biografia, interessi sportivi, profilo Instagram.
• Coordinate geografiche della città indicata: quando scegli la città da un elenco suggerito, salviamo anche la sua latitudine e longitudine, per poterti mostrare gli eventi vicini.
• Codice fiscale: obbligatorio per chi risiede in Italia, perché serve al tesseramento associativo e agli adempimenti fiscali.
• Se attivi il profilo giocatore: sesso, data e luogo di nascita, ruoli sportivi, numero di maglia, nazionalità del passaporto e di origine familiare, e la scelta se rendere il profilo visibile nelle ricerche degli altri utenti.
• Se ti registri come organizzatore: tipo di soggetto (privato, società, associazione), denominazione, dati fiscali e di fatturazione (partita IVA o codice fiscale, indirizzo, PEC, codice SDI, email di fatturazione), referente e suo ruolo, sito web, profili social, logo e descrizione pubblica.
• Quando ti iscrivi a un evento: i dati richiesti dall'organizzatore per quell'evento, che possono includere campi aggiuntivi da lui definiti, oltre a squadra, categoria e note.
• Quando acquisti biglietti: nome, email e telefono dell'acquirente, e nome e cognome di ciascun intestatario.
• Quando ci scrivi: il contenuto dei messaggi inviati tramite il modulo di contatto o via email.

2.2 Dati di altre persone che ci fornisci tu

In alcuni casi la piattaforma ti chiede dati che riguardano qualcun altro. Quando lo fai, sei tu a dover informare quella persona di averceli comunicati e di questa informativa: noi non abbiamo un modo per contattarla prima.

• Contatto per le emergenze: nome e telefono della persona da chiamare in caso di necessità durante un evento.
• Intestatari dei biglietti: se compri biglietti per altri, ci fornisci il loro nome, cognome ed eventualmente l'email a cui recapitarli.
• Inviti: se inviti qualcuno in una squadra o a un evento, ci fornisci il suo indirizzo email per poterlo raggiungere.
• Partecipanti iscritti da te: un adulto può iscrivere a un evento anche persone che non hanno un account sulla piattaforma, compresi minori di cui esercita la responsabilità genitoriale.

Chi riceve una comunicazione da noi in questo modo può in ogni momento chiederci di cancellare i propri dati scrivendo a info@followurstream.com: gli inviti non accettati vengono comunque eliminati dopo dodici mesi.

2.3 Dati sportivi e assicurativi

Per la partecipazione ad attività sportive la piattaforma può raccogliere altezza e peso, l'indicazione che hai richiesto una copertura assicurativa e il relativo identificativo di polizza, oltre al ruolo che ricopri nell'evento (compresi ruoli di staff sanitario, se sei tu a svolgerli).

Questi dati non sono certificazioni mediche e non descrivono il tuo stato di salute, ma in un contesto sportivo possono avvicinarsi a quell'ambito. Per questo:

• il loro conferimento è facoltativo, salvo dove l'organizzatore li richieda come condizione per partecipare a un evento specifico;
• li rendiamo visibili solo a chi ne ha bisogno per organizzare l'evento a cui partecipi;
• non li usiamo per nessuna finalità diversa dallo svolgimento dell'attività sportiva e della relativa copertura assicurativa.

Non chiedere e non caricare certificati medici o altre informazioni sanitarie nei campi liberi della piattaforma: non sono progettati per accoglierli. Vale sia per te che per gli organizzatori, ai quali è espressamente vietato usare i campi personalizzati per raccogliere dati sulla salute.

2.4 Nazionalità e origine familiare

Il profilo giocatore prevede la nazionalità del passaporto e quella di origine familiare, perché servono a stabilire l'eleggibilità in competizioni che prevedono requisiti di nazionalità. Sono dati facoltativi: puoi lasciarli vuoti e usare la piattaforma senza limitazioni, salvo l'impossibilità di partecipare a quelle competizioni specifiche.

Ne siamo consapevoli: un'informazione sull'origine familiare, letta insieme al contesto della piattaforma, può avvicinarsi a un dato che rivela l'origine etnica, che l'articolo 9 del GDPR protegge in modo rafforzato. Per questa ragione non li usiamo per profilazione, non li mostriamo pubblicamente e non li comunichiamo a nessuno al di fuori dell'organizzatore della competizione che pone quel requisito.

2.5 Dati raccolti automaticamente

• Log applicativi e di sicurezza: indirizzo IP, tipo di browser, data e ora, azione compiuta. Servono a far funzionare il servizio, a ricostruire cosa è accaduto in caso di problemi e a difenderci dagli abusi.
• Registro delle operazioni: teniamo traccia delle azioni rilevanti compiute sull'account e sui contenuti (accessi, modifiche, cancellazioni), con il riferimento a chi le ha compiute.
• Registro dei consensi ai cookie: la scelta espressa nel banner, con data, versione dell'informativa e indirizzo IP conservato in forma troncata.
• Cookie tecnici: descritti nella Cookie Policy.

Non usiamo strumenti di analisi statistica né di profilazione pubblicitaria. Nessuna risorsa di terze parti viene caricata prima del tuo consenso: le librerie e i caratteri tipografici sono serviti dai nostri server.

2.6 Dati che riceviamo da terzi

Se scegli di accedere con il tuo account Google, riceviamo da Google il tuo identificativo, l'indirizzo email e, se disponibili, nome e cognome. Non riceviamo la tua password e non accediamo ad altro del tuo account Google.

2.7 Fotografie degli eventi

Dopo un evento l'organizzatore può pubblicare una galleria fotografica, accessibile solo agli utenti autenticati. Le immagini possono ritrarre i partecipanti. Se sei ritratto in una fotografia e non vuoi che resti pubblicata, scrivici a info@followurstream.com: la rimuoviamo senza chiederti spiegazioni.

2.8 Che cosa è obbligatorio e cosa no

Email, password, nome, cognome, città e paese sono necessari per avere un account: senza, non possiamo fornirti il servizio. Il codice fiscale è necessario per il tesseramento se risiedi in Italia. I dati richiesti da un organizzatore sono necessari per iscriversi a quel suo evento specifico. Tutto il resto è facoltativo e non fornirlo non ti preclude l'uso della piattaforma, se non per le funzioni che dipendono direttamente da quel dato.

3. Perché li trattiamo e su quale base

4. Gli organizzatori sono contitolari con noi

In pratica la ripartizione è questa: noi stabiliamo quali campi esistono, inviamo le comunicazioni automatiche, custodiamo i dati, li proteggiamo e ne fissiamo i tempi di cancellazione. L'organizzatore decide di aprire l'evento, quali campi aggiuntivi chiederti e come usare gli elenchi degli iscritti per organizzarlo e svolgerlo, e chi tra i suoi collaboratori può accedervi.

Puoi esercitare i tuoi diritti nei confronti di ciascuno di noi due, indipendentemente da come ci siamo divisi i compiti. Se scrivi a noi ce ne occupiamo noi, coinvolgendo l'organizzatore quando serve: siamo il punto di contatto anche per i trattamenti che riguardano i suoi eventi.

Il contenuto essenziale del nostro accordo di contitolarità è pubblicato nella pagina Accordo di contitolarità, come richiede l'articolo 26 comma 2.

5. Con chi condividiamo i dati

Non vendiamo i tuoi dati e non li cediamo per finalità pubblicitarie. Li condividiamo solo nei casi seguenti.

5.1 Altri utenti

Se attivi il profilo giocatore e scegli di renderlo visibile, nome, foto, ruoli e statistiche sportive sono visibili agli altri utenti autenticati. Puoi disattivare la visibilità dalle impostazioni del profilo. All'interno di una squadra, i compagni vedono i dati necessari a giocare insieme, come il numero di maglia.

5.2 Organizzatori e loro collaboratori

L'organizzatore dell'evento a cui ti iscrivi, e i collaboratori che ha autorizzato, vedono i dati della tua iscrizione. Il rapporto è quello descritto nella sezione 4.

5.3 Fornitori che trattano dati per noi

Sono nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR e trattano i dati solo secondo le nostre istruzioni. Questo è l'elenco completo:

5.4 Autorità

Comunichiamo dati alle autorità quando siamo obbligati per legge o su richiesta legittima nell'ambito di un procedimento.

5.5 Se l'associazione si trasforma

In caso di fusione, scissione o cessione dell'attività, i dati potrebbero essere trasferiti al soggetto che prosegue l'attività, che resterà vincolato a questa informativa. Te lo comunicheremmo prima che accada.

6. Trasferimenti fuori dall'Unione europea

L'applicazione e il database sono ospitati su server situati nell'Unione europea. Alcuni dei fornitori elencati nella sezione 5.3 appartengono però a gruppi con casa madre negli Stati Uniti, quindi un trasferimento può avvenire.

Quando avviene, la base è la decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), per i fornitori che vi hanno aderito, integrata dalle clausole contrattuali tipo approvate dalla Commissione.

Puoi chiederci copia delle garanzie adottate scrivendo a info@followurstream.com.

7. Per quanto tempo li conserviamo

Alla scadenza i dati vengono cancellati oppure resi anonimi in modo irreversibile. Se hai chiesto la cancellazione ma esiste un obbligo di conservazione — tipicamente contabile — conserviamo soltanto quanto quell'obbligo impone, e nulla di più.

8. Come li proteggiamo

• connessioni cifrate (TLS) su tutto il sito
• password conservate solo come hash, con algoritmi moderni: non possiamo leggerle
• accesso ai dati limitato a chi ne ha bisogno, con permessi granulari per i collaboratori degli organizzatori
• fotografie delle gallery su archivi privati, raggiungibili solo tramite collegamenti firmati e temporanei
• registro delle operazioni rilevanti, per poter ricostruire cosa è accaduto
• backup periodici e procedure di risposta agli incidenti

Nessun sistema è inviolabile. Se si verificasse una violazione dei dati personali che comporta un rischio elevato per i tuoi diritti, ti informeremmo senza ingiustificato ritardo, come prevede l'articolo 34 del GDPR. Ti chiediamo di custodire le tue credenziali e di segnalarci subito qualsiasi accesso che non riconosci.

9. Nessuna decisione automatizzata

Non prendiamo decisioni che ti riguardano basandoci unicamente su un trattamento automatizzato, e non facciamo profilazione ai sensi dell'articolo 22 del GDPR. Le verifiche che contano — l'approvazione di un organizzatore, l'ammissione a un evento, la gestione di una segnalazione — le compie una persona.

10. I tuoi diritti

Per esercitare questi diritti scrivi a info@followurstream.com. Rispondiamo entro un mese; se la richiesta è complessa possiamo prendere due mesi in più, avvisandoti del motivo. Non chiediamo nulla per rispondere, salvo il caso di richieste manifestamente eccessive o ripetute.

Se ritieni che stiamo trattando i tuoi dati in violazione della normativa puoi rivolgerti all'autorità di controllo:

Puoi anche rivolgerti all'autorità giudiziaria. Le due strade sono alternative: non si può presentare reclamo al Garante e ricorso al giudice per lo stesso fatto.

11. Minori

Per aprire un account occorre avere almeno 14 anni, che è la soglia fissata dalla legge italiana per il consenso ai servizi della società dell'informazione (articolo 2-quinquies del D.Lgs. 196/2003).

Un minore di 14 anni non può registrarsi, ma può partecipare a un evento: in quel caso è un adulto che esercita la responsabilità genitoriale a iscriverlo, assumendosi la responsabilità dei dati che ci comunica e dell'informazione al minore, in forma a lui comprensibile.

Se veniamo a sapere che un account è stato aperto da un minore di 14 anni, lo chiudiamo e cancelliamo i relativi dati. Se sei un genitore e ritieni che sia accaduto, scrivici a info@followurstream.com: interveniamo senza chiederti altro.

12. Cookie

Cookie e strumenti simili sono descritti, uno per uno, nella Cookie Policy, che è parte integrante di questa informativa. Puoi modificare le tue scelte in ogni momento dalla voce «Preferenze cookie» in fondo a ogni pagina.

13. Modifiche a questa informativa

Ogni revisione porta una nuova versione, indicata in cima al documento con la data di entrata in vigore. Se le modifiche sono sostanziali te lo comunichiamo per email o con un avviso sulla piattaforma prima che diventino efficaci. Le versioni precedenti restano disponibili su richiesta: ti basta scriverci.

14. Contatti