Informativa Privacy

Titolare e contatti

Il titolare del trattamento è Club & Player — contattabile all’indirizzo privacy@clubandplayer.com. Puoi utilizzare lo stesso contatto per inviare richieste relative alla privacy.

Dati trattati e finalità

• Dati anagrafici e di contatto forniti durante la registrazione (nome, email, ruolo atleta/club).
• Dati di profilo e contenuti immessi volontariamente (bio, feed testuale, candidature, messaggi e preferenze).
• Log tecnici necessari al funzionamento del servizio (es. IP, user agent) conservati a fini di sicurezza e troubleshooting per il tempo strettamente necessario.
• Metriche aggregate di utilizzo raccolte tramite una soluzione analytics privacy-first che non usa cookie di terze parti e rispetta il segnale “Do Not Track”.

La base giuridica principale è l’esecuzione del contratto (art. 6.1.b GDPR) per l’erogazione del servizio e il legittimo interesse per attività di sicurezza e miglioramento (art. 6.1.f), bilanciato dal rispetto delle preferenze cookie. Per eventuali comunicazioni di marketing o aggiornamenti Beta utilizziamo il consenso espresso.

Responsabili del trattamento

Utilizziamo fornitori conformi al GDPR/CCPA per erogare il servizio:

• Supabase (UE) per autenticazione, database e storage dei contenuti caricati.
• Vercel (UE/USA) per l’hosting dell’applicazione web e delle API.
• Resend (USA) per le comunicazioni email transazionali.
• Soluzione analytics privacy-first (compatibile Plausible) per le metriche aggregate, abilitata solo dopo consenso.

Tutti i fornitori sono vincolati da data processing agreement e operano solo come responsabili del trattamento per conto di Club & Player.

Cookie e analisi

Utilizziamo cookie tecnici indispensabili e uno strumento di analisi essenziale (compatibile con Plausible) che anonimizza i dati e non traccia singoli utenti. Lo script viene caricato solo dopo il consenso espresso nel banner cookie e viene disattivato automaticamente quando il browser invia il segnale Do Not Track.

Conservazione e sicurezza

I dati sono ospitati su Supabase (UE) e su Vercel. Applichiamo policy di sicurezza come RLS (Row Level Security), password complesse (≥12 caratteri con numeri e simboli), OTP con scadenza a 900 secondi e logging degli accessi amministrativi. Le informazioni vengono conservate per la durata del rapporto contrattuale o per gli obblighi di legge; i log tecnici non essenziali vengono ruotati automaticamente.

Diritti degli interessati

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità inviando una richiesta a privacy@clubandplayer.com. Riceverai risposta entro 30 giorni.