Informativa Privacy

1. Ruoli privacy (Titolare e Responsabile)

Titolare del trattamento è il Club/Società sportiva che utilizza VolleySetUp e carica i contenuti (di seguito “Club”), perché decide finalità e modalità del trattamento (es. analisi tecnica, gestione delle riprese, condivisione con staff/atleti).

VolleySetUp (progetto di Emanuele Simonetti) agisce come Responsabile del trattamento per conto del Club, trattando i dati esclusivamente per erogare il servizio e secondo le istruzioni del Club, sulla base di un accordo (Data Processing Agreement / DPA).

Contatto VolleySetUp (Responsabile): volleysetup.studio@gmail.com

Contatto del Club (Titolare): consulta l’informativa/contatti forniti dal tuo Club.

2. A chi si applica questa informativa

Questa informativa riguarda il trattamento svolto tramite VolleySetUp per conto del Club, e può coinvolgere: atleti, allenatori, staff, arbitri e, se ripresi, spettatori/persone presenti nell’area di gioco.

3. Quali dati possono essere trattati

• Dati account e organizzativi: nome, cognome, email, ruolo (es. coach/atleta/admin), impostazioni di accesso.
• Video caricati: video di allenamenti/partite e relativi metadati tecnici necessari all’analisi (es. durata, fps, risoluzione). I video possono includere immagini di persone e, se presente nella registrazione, anche audio/voce.
• Dati generati dall’analisi: timestamp azioni, clip, eventi, output tecnici (es. coordinate palla/giocatori/azioni), overlay e materiali di debug.
• Comunicazioni: messaggi inviati tramite “Contattaci” o comunicazioni operative con il Club.
• Dati tecnici e di sicurezza: IP, user-agent, data/ora richiesta, log di errore, eventi di sicurezza e diagnostica.

4. Finalità e basi giuridiche

4.1 Erogazione del servizio e analisi video

• Finalità: caricare/archiviare video, eseguire analisi (palla/giocatori/azioni/traiettorie), generare output e rendere disponibili i risultati agli utenti autorizzati dal Club.
• Base giuridica (del Club): necessità contrattuale / esecuzione del servizio verso gli utenti o legittimo interesse del Club per finalità sportive e organizzative, secondo quanto indicato nell’informativa del Club.

4.2 Gestione richieste e supporto

• Finalità: rispondere a richieste, segnalazioni e fornire assistenza operativa.
• Base giuridica (del Club): necessità di gestione del servizio o legittimo interesse a dare riscontro.

4.3 Sicurezza, prevenzione abusi e funzionamento

• Finalità: protezione del servizio, prevenzione abusi, stabilità, diagnostica e gestione errori.
• Base giuridica: legittimo interesse del Club e di VolleySetUp (quale fornitore) a garantire sicurezza e affidabilità del servizio.

4.4 Miglioramento algoritmi e modelli (opzionale)

• Finalità: migliorare qualità e robustezza degli algoritmi/modelli (palla, giocatori, azioni, traiettorie) usando contenuti o output tecnici.
• Base giuridica: definita dal Club (es. consenso o legittimo interesse), secondo le scelte e le informative del Club. In assenza di una base adeguata, VolleySetUp non utilizza i contenuti per questa finalità.

5. Conferimento dei dati

Il conferimento dei dati e dei video è deciso dal Club e può essere necessario per usufruire del servizio. I contenuti caricati devono essere pertinenti alle finalità sportive/tecniche e limitati a quanto necessario.

6. Come trattiamo e proteggiamo i dati

Trattiamo i dati con strumenti informatici, applicando misure tecniche e organizzative ragionevoli per proteggere riservatezza e integrità. I video su Cloudflare R2 sono archiviati in bucket non pubblici e l’accesso avviene tramite URL firmati (link temporanei). L’accesso è limitato agli utenti autorizzati dal Club e, quando necessario, a VolleySetUp per supporto tecnico.

7. Obblighi del Club sulle riprese e contenuti di terzi

Il Club, come Titolare, è responsabile di informare adeguatamente gli interessati (es. atleti, staff e, se ripresi, spettatori) e di garantire una base giuridica valida per le riprese e l’utilizzo dei video, incluse eventuali specificità relative a minori. Si raccomanda di evitare riprese non necessarie (es. tribune) e di adottare misure di minimizzazione quando possibile.

8. Dove vengono conservati i dati (infrastruttura)

• Database e autenticazione: Supabase.
• Video: Cloudflare R2.
• Email e notifiche: Gmail/Google e Resend (invio email).
• Hosting: Vercel (sito e API).
• Dominio/DNS: Aruba (volleysetup.com).

9. Destinatari e fornitori

I dati possono essere trattati da fornitori tecnici che operano come sub-responsabili (processor) di VolleySetUp, per finalità di hosting, storage, invio email e sicurezza:

• Vercel: hosting e funzioni server (API).
• Supabase: database e autenticazione.
• Cloudflare (R2): archiviazione video.
• Resend: invio email di notifica.
• Google/Gmail: gestione comunicazioni.
• Aruba: dominio e DNS.

VolleySetUp non vende i dati. I video e i risultati dell’analisi sono accessibili solo al Club e agli utenti da esso autorizzati.

10. Trasferimenti extra SEE

Alcuni fornitori possono essere stabiliti fuori dallo Spazio Economico Europeo o utilizzare infrastrutture globali. In tali casi, i trasferimenti avvengono con garanzie adeguate previste dalla normativa (es. Clausole Contrattuali Standard) e, se necessario, misure supplementari.

11. Tempi di conservazione

I tempi di conservazione sono stabiliti dal Club (Titolare) in base alle proprie finalità. VolleySetUp conserva i dati per il tempo necessario a erogare il servizio e secondo le istruzioni del Club, incluse eventuali richieste di cancellazione.

• Video e output di analisi: secondo policy del Club e configurazioni del servizio.
• Log tecnici: conservati per periodi generalmente brevi, secondo impostazioni dei fornitori e necessità di sicurezza/diagnostica.

12. Diritti degli interessati (GDPR)

Le richieste di esercizio dei diritti (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità ove applicabile) devono essere indirizzate al Club (Titolare), che gestisce le richieste.

Se invii una richiesta a VolleySetUp, la inoltreremo al Club ove possibile e/o ti indicheremo come contattare il Titolare.

È sempre possibile proporre reclamo al Garante per la protezione dei dati personali.

13. Cookie e tecnologie simili

Utilizziamo cookie/strumenti tecnici necessari al funzionamento e alla sicurezza del servizio (es. sessione, protezione da abusi, CDN/hosting). Non utilizziamo cookie di profilazione pubblicitaria. Se in futuro verranno introdotti strumenti di analytics che richiedono consenso, l’informativa sarà aggiornata e verrà gestita la relativa scelta.

14. Decisioni automatizzate

Il servizio può eseguire analisi automatizzate sui video (es. rilevamento eventi), ma non effettua decisioni automatizzate con effetti giuridici o similmente significativi sugli interessati.

15. Modifiche all’informativa

Possiamo aggiornare questa informativa in caso di cambiamenti tecnici o normativi. La versione aggiornata sarà pubblicata su questa pagina.