Legale
Privacy & Cookie Policy
Ultimo aggiornamento: 26 aprile 2026
La presente Privacy & Cookie Policy descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito e/o utilizzano la piattaforma SaaS gestita dal Titolare, in conformità al Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Nominativo: Alessio Cabianca
Email: alessiocabianca@gmail.com
2. Ambito di applicazione
Questa informativa si applica a:
- il sito web / landing page
- l'eventuale area riservata o applicazione SaaS
- le funzionalità erogate in modalità cloud, tramite infrastrutture remote
- le funzionalità erogate in modalità locale, con elaborazioni effettuate anche direttamente nel browser o sul dispositivo dell'utente
3. Categorie di dati trattati
A seconda delle modalità di utilizzo del sito e del servizio, possono essere trattati i seguenti dati personali.
3.1 Dati di navigazione e tecnici
Durante la navigazione possono essere raccolti dati tecnici e telematici, tra cui:
- indirizzo IP
- log di accesso
- data e ora della richiesta
- user agent / browser / sistema operativo
- informazioni tecniche sul dispositivo
- dati relativi a sessione, autenticazione e sicurezza
- cookie tecnici e strumenti analoghi
3.2 Dati degli utenti clienti della piattaforma
Nel caso di utilizzo del servizio da parte dei centri sportivi o organizzatori, possono essere trattati:
- nome e cognome
- email o identificativo di accesso
- credenziali in forma protetta
- dati di configurazione del centro
- storico di accessi, operazioni e utilizzo del servizio
3.3 Dati dei partecipanti ai tornei
La piattaforma può trattare dati personali di terzi inseriti dai centri sportivi o dagli organizzatori, quali:
- nome
- livello sportivo
- sesso, se raccolto facoltativamente dal cliente
Questi dati sono trattati dalla piattaforma esclusivamente per conto del cliente che utilizza il servizio.
3.4 Dati raccolti tramite strumenti di analisi e tracciamento
Previo consenso, il sito può utilizzare:
- Google Analytics 4, per misurare traffico, eventi, pagine visitate, interazioni e prestazioni del sito
- Hotjar, per analisi UX e comportamentale mediante session replays, heatmaps e funnels, se effettivamente attivati nel piano e nella configurazione in uso
In Google Analytics 4 gli indirizzi IP non vengono registrati né memorizzati; per gli utenti UE eventuali IP raccolti vengono scartati prima della registrazione dei dati. Hotjar prevede meccanismi di soppressione dei dati per ridurre la raccolta di informazioni identificative; l'input utente è soppresso per impostazione predefinita.
4. Ruoli privacy
4.1 Titolare per sito e gestione del servizio
Per i trattamenti connessi al sito, alla landing page, alla gestione degli account clienti, alla sicurezza della piattaforma e all'erogazione tecnica del servizio, il Titolare del trattamento è: Alessio Cabianca.
4.2 Responsabile del trattamento per i dati caricati dai clienti
Con riferimento ai dati dei partecipanti ai tornei:
- il centro sportivo / organizzatore cliente agisce, di regola, come Titolare del trattamento
- la piattaforma / fornitore SaaS agisce, di regola, come Responsabile del trattamento, trattando i dati per conto del cliente e secondo le sue istruzioni
Gli interessati dovranno normalmente rivolgersi in primo luogo al centro sportivo o organizzatore che ha raccolto i dati.
5. Finalità e basi giuridiche del trattamento
a) Navigazione del sito e funzionamento tecnico
Per consentire il corretto funzionamento del sito, la sicurezza, la gestione tecnica delle sessioni e la prevenzione di anomalie.
Base giuridica: Legittimo interesse del Titolare e, ove necessario, esecuzione di misure precontrattuali o contrattuali.
b) Gestione richieste, contatti e accesso al servizio
Per rispondere a richieste inviate dagli utenti, attivare account, fornire accesso alla piattaforma e gestire il rapporto con i clienti.
Base giuridica: Esecuzione di misure precontrattuali e/o di un contratto.
c) Erogazione del servizio SaaS
Per consentire l'organizzazione dei tornei, la gestione delle funzionalità applicative, la memorizzazione o elaborazione dei dati e l'assistenza tecnica.
Base giuridica: Esecuzione del contratto.
d) Sicurezza, logging e prevenzione abusi
Per proteggere il sito e il servizio da accessi abusivi, frodi, malfunzionamenti o uso improprio.
Base giuridica: Legittimo interesse del Titolare.
e) Analisi statistiche e miglioramento del servizio
Per analizzare traffico, utilizzo, percorsi, punti di abbandono, interazioni e frizioni UX tramite Google Analytics e Hotjar.
Base giuridica: Consenso dell'utente, quando richiesto dalla normativa applicabile in materia di cookie e tracciamento.
6. Modalità di trattamento
I dati personali sono trattati con strumenti elettronici e con modalità organizzative idonee a garantirne sicurezza, riservatezza e disponibilità. Il trattamento può avvenire:
- su server cloud situati, ove previsto, nell'Unione europea
- in modalità locale, anche tramite elaborazioni svolte nel browser o nel dispositivo dell'utente, nella misura necessaria al funzionamento del servizio
Il Titolare adotta misure tecniche e organizzative adeguate al rischio.
7. Natura del conferimento dei dati
Il conferimento dei dati richiesti per utilizzare il servizio è generalmente necessario per accedere alla piattaforma, gestire i tornei, ricevere supporto e usufruire delle funzionalità richieste. L'eventuale mancato conferimento potrà comportare l'impossibilità di fornire il servizio, in tutto o in parte.
Per i cookie e gli strumenti di tracciamento non tecnici, il conferimento tramite consenso è facoltativo; il mancato consenso non impedisce la navigazione di base, salvo i cookie strettamente necessari.
8. Conservazione dei dati
I dati sono conservati per il tempo strettamente necessario alle finalità di raccolta:
- Dati tecnici e log di sicurezza: per il periodo necessario alla sicurezza e al monitoraggio tecnico
- Dati account e dati di servizio: per la durata del rapporto contrattuale e per il tempo necessario a obblighi di legge o gestione di contestazioni
- Dati trattati per conto dei clienti: secondo le istruzioni del cliente/titolare e per la durata del servizio
- Google Analytics 4: 2 o 14 mesi in base alla configurazione scelta dal Titolare
- Hotjar (piano Basic): 1 mese dalla raccolta; la cancellazione completa può richiedere fino a 30 giorni aggiuntivi
9. Destinatari dei dati
I dati possono essere comunicati o resi accessibili, nei limiti delle finalità indicate, a:
- fornitori di hosting e infrastruttura cloud
- fornitori di servizi tecnici, manutenzione e assistenza
- provider di strumenti analytics e behavior analysis
- soggetti che trattano dati per conto del Titolare quali responsabili del trattamento
- autorità o soggetti legittimati, quando richiesto dalla legge
10. Trasferimenti extra UE/SEE
I dati sono preferibilmente trattati su infrastrutture situate nell'Unione europea. Tuttavia, l'utilizzo di fornitori terzi di analytics o supporto può comportare trattamenti o accessi da Paesi extra UE/SEE. In tali casi, il Titolare si impegna a verificare che il trasferimento avvenga nel rispetto della normativa applicabile, adottando, ove necessario, adeguate garanzie giuridiche.
Per Hotjar in particolare, si invitano gli utenti a consultare la documentazione ufficiale del fornitore relativa a privacy, sub-responsabili, data storage e trasferimenti internazionali.
11. Diritti degli interessati
Gli interessati hanno i diritti previsti dal GDPR, tra cui:
- diritto di accesso
- diritto di rettifica
- diritto alla cancellazione
- diritto alla limitazione del trattamento
- diritto di opposizione
- diritto alla portabilità, nei casi previsti
- diritto di revocare il consenso, senza pregiudicare la liceità del trattamento precedente alla revoca
- diritto di proporre reclamo all'autorità di controllo competente
Quando i dati dei partecipanti ai tornei sono trattati per conto del centro sportivo, la richiesta dovrà essere rivolta in primo luogo al centro sportivo / organizzatore, che agisce come titolare del trattamento rispetto a quei dati.
12. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali contro accessi non autorizzati, perdita, distruzione, divulgazione indebita, alterazione e trattamenti non consentiti. Tali misure sono calibrate tenendo conto della natura dei dati trattati, del contesto e dei rischi per i diritti e le libertà degli interessati.
14. Elenco sintetico degli strumenti di terza parte
Google Analytics 4
Finalità: statistiche, misurazione del traffico, analisi di eventi e interazioni, miglioramento del sito e del servizio.
Base giuridica: consenso, salvo configurazioni esclusivamente tecniche consentite dalla normativa applicabile.
Fornitore: Google.
Note: gli indirizzi IP non vengono registrati né memorizzati. Retention configurabile in 2 o 14 mesi (versione standard gratuita).
Hotjar
Finalità: analisi UX, session replay, heatmaps, eventuale analisi dei funnel ove attivata.
Base giuridica: consenso.
Fornitore: Hotjar / Contentsquare.
Note: data suppression attiva; input utente soppresso per default. Piano Basic: retention operativa di 1 mese dalla raccolta, con cancellazione automatica successiva (fino a 30 giorni aggiuntivi).
15. Dati dei partecipanti ai tornei
La piattaforma può consentire ai centri sportivi e agli organizzatori di inserire dati di giocatori e partecipanti. In relazione a questi dati:
- il centro sportivo / organizzatore decide finalità e mezzi essenziali del trattamento
- il fornitore della piattaforma li tratta per conto del cliente, nei limiti dell'erogazione del servizio
Gli interessati che desiderano esercitare i propri diritti devono rivolgersi prioritariamente al centro sportivo o organizzatore che ha raccolto i dati.
Nell'ambito della gestione del torneo, alcuni dati sportivi e organizzativi dei partecipanti, quali nome, squadra, girone, risultati, classifiche e tabelloni, possono essere visualizzati dagli operatori del centro e, se il centro utilizza funzionalità di display live, anche dai partecipanti e dal pubblico presente presso il centro durante l'evento.
Il display live è pensato per l'utilizzo contestuale al torneo e al centro sportivo, non per la pubblicazione generalizzata online.
Smatch non è destinato all'utilizzo diretto da parte di minori. Eventuali dati di partecipanti minorenni possono essere inseriti nella Piattaforma solo dal centro sportivo o organizzatore, sotto la sua responsabilità, per finalità strettamente connesse alla gestione del torneo.
16. Versione locale e versione cloud del servizio
Modalità cloud
I dati possono essere memorizzati e trattati su infrastrutture remote gestite dal Titolare o da suoi fornitori tecnici.
Modalità locale / browser
Alcuni dati o funzionalità possono essere elaborati direttamente nel browser o sul dispositivo dell'utente, riducendo o limitando la trasmissione al server per specifiche operazioni. Le concrete modalità di funzionamento possono variare in base alla configurazione del cliente e alla versione del prodotto.
17. Contatti
Per qualsiasi richiesta relativa alla presente Privacy & Cookie Policy è possibile contattare il Titolare: alessiocabianca@gmail.com
18. Aggiornamenti
La presente informativa può essere aggiornata nel tempo per adeguarla a evoluzioni normative, tecniche o funzionali del servizio. Gli utenti sono invitati a consultarla periodicamente.