Informativa sul trattamento dei dati personali

Spotivo — versione 1.0 · in vigore dal __________

Bozza da far verificare. I fatti tecnici qui dentro sono ricavati dal codice della piattaforma e sono verificati: quali dati esistono, a chi vengono comunicati, come sono protetti. Quello che non è verificato è la tenuta giuridica del testo. Prima di pubblicarla, questa informativa va letta da chi fa questo di mestiere: i punti che richiedono una decisione tua o del legale sono segnalati lungo il testo.

Questa informativa riguarda i dati delle persone che usano Spotivo per lavoro: i titolari delle strutture sportive, il personale di banco e gli istruttori. Se sei un socio o un cliente di una struttura, i tuoi dati sono trattati dalla struttura, che ne è titolare: l'informativa che ti riguarda te la dà lei, e il rapporto fra lei e noi è regolato dall' Accordo sul trattamento dei dati.

1. Chi tratta i dati

Da compilare: denominazione, sede legale, partita IVA, PEC e indirizzo email di contatto del titolare del trattamento. Va indicato anche se è stato nominato un Responsabile della protezione dei dati (DPO): per un'attività di queste dimensioni normalmente non è obbligatorio, ma va detto.

Titolare del trattamento: __________, con sede in __________, P.IVA __________. Per qualunque richiesta relativa ai tuoi dati: __________.

2. Quali dati trattiamo, e perché

DatiPerchéBase giuridica
Nome, cognome, email, telefono Creare il tuo accesso, riconoscerti quando entri, contattarti per questioni di servizio Esecuzione del contratto (art. 6.1.b)
Password (conservata come impronta crittografica, mai in chiaro) e, se la attivi, il segreto della verifica in due passaggi Impedire che qualcun altro entri con il tuo nome Esecuzione del contratto (art. 6.1.b)
Registro delle azioni compiute nella console: cosa hai fatto, quando Ricostruire chi ha fatto cosa quando qualcosa non torna — su prenotazioni e incassi è l'unico modo di rispondere a una contestazione Legittimo interesse (art. 6.1.f): sicurezza e tracciabilità
Indirizzo IP, tipo di browser, data e ora dell'accettazione dei documenti contrattuali Dimostrare che l'accettazione c'è stata, e da parte di chi Obbligo legale (art. 6.1.c) e legittimo interesse
Dati fiscali della struttura: ragione sociale, partita IVA, codice fiscale, sede legale, IBAN, nome del legale rappresentante Emettere le fatture e incassare il corrispettivo Obbligo legale (art. 6.1.c) ed esecuzione del contratto
Identificativo della chat Telegram, se colleghi il bot Mandarti gli avvisi sul telefono Consenso (art. 6.1.a) — il collegamento lo avvii tu e lo puoi sciogliere

Non usiamo i tuoi dati per profilarti né per pubblicità, e non li vendiamo a nessuno. Non ci sono processi decisionali automatizzati che producano effetti giuridici su di te.

3. A chi vengono comunicati

Per far funzionare il servizio ci appoggiamo ad alcuni fornitori, che trattano i dati per nostro conto e solo per quello. L'elenco è completo e aggiornato al contenuto tecnico della piattaforma:

FornitorePer cosaCosa riceveDove
Stripe Incassi online, quando la struttura li attiva Importo, causale della prenotazione, dati necessari al pagamento. I dati della carta non passano da noi: li raccoglie Stripe direttamente UE / USA con clausole contrattuali standard
Telegram Avvisi sul telefono, solo se colleghi il bot Il testo del messaggio e l'identificativo della chat Extra UE
Fornitore di posta elettronica Email di servizio (inviti, promemoria, ricevute) Indirizzo email e contenuto del messaggio da indicare
Servizi di notifica del browser (Google, Mozilla, Apple secondo il browser che usi) Notifiche push, se le autorizzi Il messaggio cifrato e l'indirizzo tecnico della sottoscrizione Extra UE
OpenStreetMap / Nominatim Trasformare l'indirizzo della struttura in coordinate per la mappa Solo l'indirizzo della struttura, una volta sola quando viene inserito o modificato. Nessun dato di persone UE
Da completare: il fornitore di posta (nome e sede) e il fornitore dell'infrastruttura su cui gira la piattaforma. Se una struttura configura il proprio server di posta, le email partono dal suo e non dal nostro: in quel caso il fornitore è suo, e la cosa va detta qui.

4. Per quanto tempo li conserviamo

Da decidere. Oggi la piattaforma non cancella nulla in automatico: i dati restano finché la struttura resta cliente. Vanno fissati tempi espliciti, perché «per sempre» non è una risposta accettabile. Una proposta ragionevole, da confermare:

5. Come sono protetti

Le misure che seguono sono in essere, non intenzioni:

6. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile per portarli altrove, e di opporti ai trattamenti che facciamo sulla base del legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza che questo tolga validità a quanto fatto prima.

Scrivi a __________. Rispondiamo entro un mese. Se ritieni che non ti abbiamo risposto come dovevamo, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Se questa informativa cambia

Ogni versione ha un numero e una data. Quando cambia in modo sostanziale te la facciamo rileggere e ti chiediamo di accettarla di nuovo al primo accesso: registriamo quale versione hai accettato e quando, e le accettazioni precedenti restano — servono a sapere cosa valeva in un dato momento.