Privacy

BOZZA: da far rivedere a un professionista prima dell'uso.

Qui spieghiamo in parole semplici come Volley coach tratta i dati delle atlete.

Chi decide e chi esegue

• Titolare: la società sportiva. I dati delle sue atlete sono suoi e decide lei che cosa farne.
• Responsabile del trattamento: Valtix. Tratta i dati solo per conto della società, in base a un accordo scritto (DPA) firmato con ogni società.
• Contatto Valtix per la privacy: [da compilare]

Quali dati teniamo

Per ogni salto: data e ora (o «ora sconosciuta», e se l'ora è approssimata), atleta, numero del sensore, numero progressivo del salto, altezza, tempo di volo, velocità, passi, ritmo dei passi, picco di stacco e di atterraggio, semaforo, forma in percentuale, salti della sessione e carico.

L'atleta compare solo come «Nome I.» (nome e iniziale del cognome) con la sua squadra. Non teniamo cognome completo, data di nascita, foto, email o telefono delle atlete. Dei coach teniamo email e ruolo.

Per la sicurezza dell'accesso teniamo anche, per poco tempo, l'indirizzo IP e l'orario di chi chiede un link di accesso (serve a limitare gli abusi) e, per ogni sessione, il codice di sessione in forma cifrata con le date di accesso. La pulizia notturna cancella i link scaduti o già usati, i conteggi più vecchi di 1 ora e le sessioni scadute. I registri tecnici del fornitore di hosting possono contenere l'indirizzo IP per un breve periodo.

Carico, semaforo e forma potrebbero essere letti come dati sulla salute. Per prudenza li trattiamo come tali: serve un consenso scritto ed esplicito, raccolto dalla società. Per le minorenni lo firma un genitore o tutore. Senza la data del consenso, nessun salto di quell'atleta va online. Chi ritira il consenso può chiedere di togliere la data e di cancellare i dati già online.

Dove stanno i dati

I dati stanno nell'Unione europea. I fornitori che usiamo (sub-responsabili) sono:

• Vercel: l'app, con i server a Francoforte (regione fra1).
• Neon: il database, su AWS a Francoforte.
• Aruba: l'invio delle email con il link di accesso.

Vercel e Neon sono aziende statunitensi: per questo valgono i loro accordi standard (clausole contrattuali standard dell'UE e Data Privacy Framework).

Per quanto tempo

Le stagioni vanno dal 1° settembre al 31 agosto. Teniamo la stagione corrente e quella precedente. Ogni notte un controllo automatico cancella sedute e salti delle stagioni più vecchie. Esempio: il 1° settembre 2028 si cancella la stagione 2026/27.

• L'elenco delle atlete (nome breve, squadra, data del consenso) non è toccato dalla pulizia notturna: resta finché la società non cancella l'atleta.
• Un'atleta cancellata dal responsabile sparisce subito dall'app, con tutti i suoi salti; eventuali copie di sicurezza del fornitore del database vengono sovrascritte entro pochi giorni.
• Su richiesta si cancellano i dati e si possono scaricare in CSV (accesso e portabilità).
• Quando l'accordo con una società finisce, le diamo l'esportazione completa e cancelliamo i suoi dati entro 30 giorni.
• I log del server non contengono valori dei salti, nomi o email.

Cookie

Usiamo un solo cookie tecnico, vc_sessione, che serve a tenerti dentro dopo il link di accesso (dura 90 giorni). Niente statistiche di visita, pubblicità, font o script esterni. Per questo non c'è il banner dei cookie.

Il telefono del coach tiene in memoria le sedute in attesa di invio finché non sono state inviate. Dopo l'invio il file della base, con i nomi completi, si cancella: restano solo l'esito (quanti salti) e, negli avvisi, il nome breve («Nome I.»). Tiene anche gli abbinamenti fra i nomi della base e le atlete, e le pagine salvate per usare l'app anche senza rete; quando il coach esce, le pagine con i dati si cancellano.

I tuoi diritti

Puoi chiedere di vedere, scaricare, correggere o cancellare i dati, o di ritirare il consenso. Scrivi prima alla tua società (titolare). Per questioni che riguardano Volley coach puoi scrivere anche a Valtix: [da compilare].