Informativa sulla privacy

1. Chi è il titolare

Il titolare del trattamento è Fala Noleggi SRL, con sede in Via Natale Sandre 22/A, 10078 Venaria Reale (TO), Italia, P.IVA 13160840016. Per qualsiasi domanda sulla privacy scrivi a privacy@eurostelle.com.

2. Quali dati trattiamo

• Account: nome e cognome, email, password (salvata solo in forma cifrata), lingua. Se entri con Google, Google ci comunica solo nome ed email e ci conferma che l'email è tua: non riceviamo la tua password di Google e non conserviamo la foto del profilo né altri dati del tuo account Google.
• Profilo del giocatore: nome, cognome, data di nascita, calcio maschile o femminile, nazionalità, zona (comune, provincia, regione e fin dove ti sposti per giocare), ruolo, piede, altezza, squadra, categoria, stagioni giocate, presentazione, link ai video. Per calcolare le distanze usiamo la posizione del centro del tuo comune, mai il tuo indirizzo.
• Ricerca dei campi vicino a te: se premi «Vicino a me», il telefono ci manda la sua posizione arrotondata (circa 100 metri) solo per quella ricerca e non la salviamo. Se scrivi un indirizzo, lo mandiamo al servizio Nominatim di OpenStreetMap per trovare il punto sulla mappa, senza nessun dato tuo.
• «Chiedi se è libero»: il messaggio al campo parte dal tuo telefono (WhatsApp, chiamata o testo copiato) e non lo leggiamo. Contiamo solo quante richieste riceve ogni campo, con il giorno che hai scelto, senza sapere chi sei.
• Genitore di un minorenne: nome, cognome, email, telefono, la firma elettronica (nome digitato), i consensi dati e l'eventuale email dell'altro genitore.
• Chi cerca talenti: società o attività, ruolo, telefono, sito, numero di licenza o matricola, presentazione.
• Messaggi scambiati sul sito e segnalazioni.
• Prenotazioni dei campi: nome, telefono, giorno e ora, campo scelto e note. Per i centri sportivi: ragione sociale, partita IVA (con l'esito del controllo nell'archivio europeo VIES), telefono ed email del centro.
• Abbonamenti: piano, stato, date, importi pagati e dati di fatturazione (nome, indirizzo, partita IVA se c'è) inseriti sulla pagina di pagamento di Stripe. Mai i dati della carta.
• Agenti sportivi e agenzie che invitiamo a iscriversi, e associazioni di osservatori a cui proponiamo una collaborazione: nome, agenzia, numero di licenza, città e recapiti di lavoro presi da fonti pubbliche (registro federale degli agenti sportivi della FIGC, siti delle agenzie e delle associazioni), con la fonte annotata.
• Dati tecnici: indirizzo IP e tipo di browser, usati per la sicurezza e come prova dei consensi; data delle visite ai profili da parte di chi cerca talenti.
• Da dove arriva l'iscrizione: il QR code di una scuola o di un campo, oppure il link di un ambasciatore.

3. Perché li trattiamo e su quale base

• Per creare l'account e far funzionare il servizio (esecuzione del contratto, art. 6.1.b GDPR).
• Per mostrare il profilo a chi cerca talenti verificato, per la pagina pubblica e per i video: con il consenso (art. 6.1.a GDPR). Per i minorenni il consenso lo dà il genitore (art. 8 GDPR e art. 2-quinquies del Codice privacy).
• Per verificare chi cerca talenti, prevenire truffe e abusi e proteggere i minorenni (legittimo interesse, art. 6.1.f GDPR).
• Per rispettare obblighi di legge, per esempio fiscali quando ci saranno abbonamenti (art. 6.1.c GDPR).
• Per dimostrare che un consenso è stato dato o ritirato (art. 7.1 GDPR).
• Per le prenotazioni dei campi: mandare la richiesta al centro, le conferme e i promemoria, e mostrarti il telefono del centro se non risponde (esecuzione del contratto, art. 6.1.b GDPR).
• Per i centri sportivi: gestire il contratto e le fatture (art. 6.1.b e 6.1.c GDPR) e controllare la partita IVA nell'archivio europeo VIES, per sapere con chi lavoriamo e prevenire truffe (legittimo interesse, art. 6.1.f GDPR).
• Per invitare agenti sportivi e agenzie a usare EuroStelle: una telefonata ai recapiti di lavoro pubblici, con queste informazioni; il link di invito solo a chi lo chiede (legittimo interesse, art. 6.1.f GDPR). Chi non vuole essere ricontattato viene cancellato subito.

4. Chi vede i dati

• Club, osservatori e agenti verificati da noi vedono i profili. Per i minorenni vedono solo nome e iniziale del cognome, età, zona e dati di gioco: mai i contatti del genitore.
• Solo i maggiorenni che lo chiedono hanno una pagina pubblica, visibile anche su Google.
• I fornitori che ci aiutano a far funzionare il sito (hosting in Italia, invio delle email), come responsabili del trattamento.
• Se scegli «Continua con Google», Google sa che hai usato il suo accesso per entrare su EuroStelle: questo lo tratta Google come titolare autonomo, secondo la sua informativa (policies.google.com/privacy).
• Il centro sportivo a cui chiedi un campo riceve nome, telefono, giorno e ora e le note della prenotazione, solo per gestirla: per questi dati è titolare autonomo.
• Partite tra amici: chi organizza e chi lo aiuta vedono chi ha risposto (con l'orario) e chi ha aperto la pagina della partita con il proprio account; gli altri partecipanti vedono solo chi ha risposto.
• Chi cerca talenti verificato può cercare per zona: vede a quanti km dal comune scelto si trova il comune del giocatore e fin dove il giocatore ha detto di spostarsi, mai l'indirizzo.
• Mappa dei campi: quando la apri, il tuo browser scarica le immagini della mappa da OpenFreeMap (dati © OpenStreetMap), che come ogni sito vede l'indirizzo IP del tuo collegamento. La mappa si carica solo se la apri.
• Abbonamenti: i pagamenti li gestisce Stripe (Stripe Payments Europe Ltd, Irlanda) come nostro responsabile, e come titolare autonomo per i suoi obblighi di legge e contro le frodi. EuroStelle non vede e non salva i dati della carta: riceve da Stripe solo lo stato dell'abbonamento, gli importi e i dati di fatturazione.
• Le autorità, quando la legge lo richiede.
• Non vendiamo e non cediamo i dati a nessuno per pubblicità.

5. Minorenni: le regole in più

• Ci si iscrive dai 14 anni. Dai 14 ai 17 anni il profilo lo crea il genitore (o il tutore) con la sua email: l'account è del genitore.
• Il genitore firma elettronicamente scrivendo nome e cognome, dichiara di esercitare la responsabilità genitoriale e che l'altro genitore è informato ed è d'accordo. Registriamo data, ora, indirizzo IP e il testo accettato, e mandiamo una ricevuta.
• Il profilo diventa visibile solo dopo che il genitore conferma la sua email.
• Il genitore può indicare l'email dell'altro genitore: riceve un link per confermare. Se non è d'accordo, il profilo viene nascosto.
• Il profilo di un minorenne non compare mai su Google e mostra il nome abbreviato. I messaggi arrivano al genitore.
• Il genitore può ritirare il consenso in ogni momento dalla sua area: il profilo e i messaggi vengono cancellati.
• A 18 anni il giocatore può prendere il profilo con la sua email e dare i consensi da solo.

6. Per quanto tempo

• Account e profilo: finché sono attivi. Dopo 24 mesi senza accessi ti avvisiamo e poi li cancelliamo.
• Messaggi: finché esiste l'account.
• Prova dei consensi e del loro ritiro: fino a 5 anni dopo il ritiro o la chiusura dell'account, solo per poterli dimostrare.
• Registro delle email inviate: 24 mesi.
• Prenotazioni dei campi: 24 mesi dalla partita; poi togliamo nome, telefono e note e resta solo il numero delle partite. Fatture e contratti con i centri: 10 anni, come chiede la legge (art. 2220 del Codice civile).
• Abbonamenti e pagamenti: per tutta la durata dell'abbonamento; fatture e registrazioni dei pagamenti 10 anni (art. 2220 del Codice civile).
• Agenti e agenzie invitati: fino all'iscrizione, e comunque non oltre 12 mesi dall'ultimo contatto; poi i recapiti si cancellano. Resta solo il nome, per non ricontattare chi ha detto di no.

7. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la correzione, la cancellazione, la limitazione, la portabilità, opporti al trattamento e ritirare il consenso in ogni momento, scrivendo a privacy@eurostelle.com. Rispondiamo entro un mese. Puoi anche fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Dove sono i dati

I dati sono conservati su server in Italia. I video non sono caricati da noi: sono link a YouTube o Vimeo, che il giocatore o il genitore gestisce sul proprio account di quei servizi.

9. Sicurezza

Password cifrate, collegamento protetto (HTTPS), accesso ai profili solo per chi è verificato, limiti contro i tentativi ripetuti, registro delle attività importanti.