Legale

Privacy & Cookie Policy

Ultimo aggiornamento: 26 aprile 2026

La presente Privacy & Cookie Policy descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito e/o utilizzano la piattaforma SaaS gestita dal Titolare, in conformità al Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Nominativo: Alessio Cabianca

Email: alessiocabianca@gmail.com

2. Ambito di applicazione

Questa informativa si applica a:

  • il sito web / landing page
  • l'eventuale area riservata o applicazione SaaS
  • le funzionalità erogate in modalità cloud, tramite infrastrutture remote
  • le funzionalità erogate in modalità locale, con elaborazioni effettuate anche direttamente nel browser o sul dispositivo dell'utente

3. Categorie di dati trattati

A seconda delle modalità di utilizzo del sito e del servizio, possono essere trattati i seguenti dati personali.

3.1 Dati di navigazione e tecnici

Durante la navigazione possono essere raccolti dati tecnici e telematici, tra cui:

  • indirizzo IP
  • log di accesso
  • data e ora della richiesta
  • user agent / browser / sistema operativo
  • informazioni tecniche sul dispositivo
  • dati relativi a sessione, autenticazione e sicurezza
  • cookie tecnici e strumenti analoghi

3.2 Dati degli utenti clienti della piattaforma

Nel caso di utilizzo del servizio da parte dei centri sportivi o organizzatori, possono essere trattati:

  • nome e cognome
  • email o identificativo di accesso
  • credenziali in forma protetta
  • dati di configurazione del centro
  • storico di accessi, operazioni e utilizzo del servizio

3.3 Dati dei partecipanti ai tornei

La piattaforma può trattare dati personali di terzi inseriti dai centri sportivi o dagli organizzatori, quali:

  • nome
  • livello sportivo
  • sesso, se raccolto facoltativamente dal cliente

Questi dati sono trattati dalla piattaforma esclusivamente per conto del cliente che utilizza il servizio.

3.4 Dati raccolti tramite strumenti di analisi e tracciamento

Previo consenso, il sito può utilizzare:

  • Google Analytics 4, per misurare traffico, eventi, pagine visitate, interazioni e prestazioni del sito
  • Hotjar, per analisi UX e comportamentale mediante session replays, heatmaps e funnels, se effettivamente attivati nel piano e nella configurazione in uso

In Google Analytics 4 gli indirizzi IP non vengono registrati né memorizzati; per gli utenti UE eventuali IP raccolti vengono scartati prima della registrazione dei dati. Hotjar prevede meccanismi di soppressione dei dati per ridurre la raccolta di informazioni identificative; l'input utente è soppresso per impostazione predefinita.

4. Ruoli privacy

4.1 Titolare per sito e gestione del servizio

Per i trattamenti connessi al sito, alla landing page, alla gestione degli account clienti, alla sicurezza della piattaforma e all'erogazione tecnica del servizio, il Titolare del trattamento è: Alessio Cabianca.

4.2 Responsabile del trattamento per i dati caricati dai clienti

Con riferimento ai dati dei partecipanti ai tornei:

  • il centro sportivo / organizzatore cliente agisce, di regola, come Titolare del trattamento
  • la piattaforma / fornitore SaaS agisce, di regola, come Responsabile del trattamento, trattando i dati per conto del cliente e secondo le sue istruzioni

Gli interessati dovranno normalmente rivolgersi in primo luogo al centro sportivo o organizzatore che ha raccolto i dati.

5. Finalità e basi giuridiche del trattamento

a) Navigazione del sito e funzionamento tecnico

Per consentire il corretto funzionamento del sito, la sicurezza, la gestione tecnica delle sessioni e la prevenzione di anomalie.

Base giuridica: Legittimo interesse del Titolare e, ove necessario, esecuzione di misure precontrattuali o contrattuali.

b) Gestione richieste, contatti e accesso al servizio

Per rispondere a richieste inviate dagli utenti, attivare account, fornire accesso alla piattaforma e gestire il rapporto con i clienti.

Base giuridica: Esecuzione di misure precontrattuali e/o di un contratto.

c) Erogazione del servizio SaaS

Per consentire l'organizzazione dei tornei, la gestione delle funzionalità applicative, la memorizzazione o elaborazione dei dati e l'assistenza tecnica.

Base giuridica: Esecuzione del contratto.

d) Sicurezza, logging e prevenzione abusi

Per proteggere il sito e il servizio da accessi abusivi, frodi, malfunzionamenti o uso improprio.

Base giuridica: Legittimo interesse del Titolare.

e) Analisi statistiche e miglioramento del servizio

Per analizzare traffico, utilizzo, percorsi, punti di abbandono, interazioni e frizioni UX tramite Google Analytics e Hotjar.

Base giuridica: Consenso dell'utente, quando richiesto dalla normativa applicabile in materia di cookie e tracciamento.

6. Modalità di trattamento

I dati personali sono trattati con strumenti elettronici e con modalità organizzative idonee a garantirne sicurezza, riservatezza e disponibilità. Il trattamento può avvenire:

  • su server cloud situati, ove previsto, nell'Unione europea
  • in modalità locale, anche tramite elaborazioni svolte nel browser o nel dispositivo dell'utente, nella misura necessaria al funzionamento del servizio

Il Titolare adotta misure tecniche e organizzative adeguate al rischio.

7. Natura del conferimento dei dati

Il conferimento dei dati richiesti per utilizzare il servizio è generalmente necessario per accedere alla piattaforma, gestire i tornei, ricevere supporto e usufruire delle funzionalità richieste. L'eventuale mancato conferimento potrà comportare l'impossibilità di fornire il servizio, in tutto o in parte.

Per i cookie e gli strumenti di tracciamento non tecnici, il conferimento tramite consenso è facoltativo; il mancato consenso non impedisce la navigazione di base, salvo i cookie strettamente necessari.

8. Conservazione dei dati

I dati sono conservati per il tempo strettamente necessario alle finalità di raccolta:

  • Dati tecnici e log di sicurezza: per il periodo necessario alla sicurezza e al monitoraggio tecnico
  • Dati account e dati di servizio: per la durata del rapporto contrattuale e per il tempo necessario a obblighi di legge o gestione di contestazioni
  • Dati trattati per conto dei clienti: secondo le istruzioni del cliente/titolare e per la durata del servizio
  • Google Analytics 4: 2 o 14 mesi in base alla configurazione scelta dal Titolare
  • Hotjar (piano Basic): 1 mese dalla raccolta; la cancellazione completa può richiedere fino a 30 giorni aggiuntivi

9. Destinatari dei dati

I dati possono essere comunicati o resi accessibili, nei limiti delle finalità indicate, a:

  • fornitori di hosting e infrastruttura cloud
  • fornitori di servizi tecnici, manutenzione e assistenza
  • provider di strumenti analytics e behavior analysis
  • soggetti che trattano dati per conto del Titolare quali responsabili del trattamento
  • autorità o soggetti legittimati, quando richiesto dalla legge

10. Trasferimenti extra UE/SEE

I dati sono preferibilmente trattati su infrastrutture situate nell'Unione europea. Tuttavia, l'utilizzo di fornitori terzi di analytics o supporto può comportare trattamenti o accessi da Paesi extra UE/SEE. In tali casi, il Titolare si impegna a verificare che il trasferimento avvenga nel rispetto della normativa applicabile, adottando, ove necessario, adeguate garanzie giuridiche.

Per Hotjar in particolare, si invitano gli utenti a consultare la documentazione ufficiale del fornitore relativa a privacy, sub-responsabili, data storage e trasferimenti internazionali.

11. Diritti degli interessati

Gli interessati hanno i diritti previsti dal GDPR, tra cui:

  • diritto di accesso
  • diritto di rettifica
  • diritto alla cancellazione
  • diritto alla limitazione del trattamento
  • diritto di opposizione
  • diritto alla portabilità, nei casi previsti
  • diritto di revocare il consenso, senza pregiudicare la liceità del trattamento precedente alla revoca
  • diritto di proporre reclamo all'autorità di controllo competente

Quando i dati dei partecipanti ai tornei sono trattati per conto del centro sportivo, la richiesta dovrà essere rivolta in primo luogo al centro sportivo / organizzatore, che agisce come titolare del trattamento rispetto a quei dati.

12. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali contro accessi non autorizzati, perdita, distruzione, divulgazione indebita, alterazione e trattamenti non consentiti. Tali misure sono calibrate tenendo conto della natura dei dati trattati, del contesto e dei rischi per i diritti e le libertà degli interessati.

14. Elenco sintetico degli strumenti di terza parte

Google Analytics 4

Finalità: statistiche, misurazione del traffico, analisi di eventi e interazioni, miglioramento del sito e del servizio.

Base giuridica: consenso, salvo configurazioni esclusivamente tecniche consentite dalla normativa applicabile.

Fornitore: Google.

Note: gli indirizzi IP non vengono registrati né memorizzati. Retention configurabile in 2 o 14 mesi (versione standard gratuita).

Hotjar

Finalità: analisi UX, session replay, heatmaps, eventuale analisi dei funnel ove attivata.

Base giuridica: consenso.

Fornitore: Hotjar / Contentsquare.

Note: data suppression attiva; input utente soppresso per default. Piano Basic: retention operativa di 1 mese dalla raccolta, con cancellazione automatica successiva (fino a 30 giorni aggiuntivi).

15. Dati dei partecipanti ai tornei

La piattaforma può consentire ai centri sportivi e agli organizzatori di inserire dati di giocatori e partecipanti. In relazione a questi dati:

  • il centro sportivo / organizzatore decide finalità e mezzi essenziali del trattamento
  • il fornitore della piattaforma li tratta per conto del cliente, nei limiti dell'erogazione del servizio

Gli interessati che desiderano esercitare i propri diritti devono rivolgersi prioritariamente al centro sportivo o organizzatore che ha raccolto i dati.

Nell'ambito della gestione del torneo, alcuni dati sportivi e organizzativi dei partecipanti, quali nome, squadra, girone, risultati, classifiche e tabelloni, possono essere visualizzati dagli operatori del centro e, se il centro utilizza funzionalità di display live, anche dai partecipanti e dal pubblico presente presso il centro durante l'evento.

Il display live è pensato per l'utilizzo contestuale al torneo e al centro sportivo, non per la pubblicazione generalizzata online.

Smatch non è destinato all'utilizzo diretto da parte di minori. Eventuali dati di partecipanti minorenni possono essere inseriti nella Piattaforma solo dal centro sportivo o organizzatore, sotto la sua responsabilità, per finalità strettamente connesse alla gestione del torneo.

16. Versione locale e versione cloud del servizio

Modalità cloud

I dati possono essere memorizzati e trattati su infrastrutture remote gestite dal Titolare o da suoi fornitori tecnici.

Modalità locale / browser

Alcuni dati o funzionalità possono essere elaborati direttamente nel browser o sul dispositivo dell'utente, riducendo o limitando la trasmissione al server per specifiche operazioni. Le concrete modalità di funzionamento possono variare in base alla configurazione del cliente e alla versione del prodotto.

17. Contatti

Per qualsiasi richiesta relativa alla presente Privacy & Cookie Policy è possibile contattare il Titolare: alessiocabianca@gmail.com

18. Aggiornamenti

La presente informativa può essere aggiornata nel tempo per adeguarla a evoluzioni normative, tecniche o funzionali del servizio. Gli utenti sono invitati a consultarla periodicamente.

← Torna alla home