Informativa privacy.

1. Titolare del trattamento

Daniele Deangeli (P.IVA in attivazione) — di seguito «CALCIO.OS». Contatto per ogni questione privacy: daniele@danieledeangeli.com.

2. Questo sito (calcioos.com)

• Hosting: il sito è statico, ospitato su GitHub Pages (GitHub, Inc.). Come ogni server web, l'infrastruttura registra log tecnici (indirizzo IP, data e ora della richiesta) per sicurezza ed erogazione del servizio.
• Font: le pagine caricano i caratteri da Google Fonts; il tuo browser effettua quindi una richiesta ai server di Google, che ne vede l'indirizzo IP.
• Nessun tracciamento: non usiamo analytics, pixel, pubblicità o profilazione, e il sito non imposta cookie (vedi cookie policy).
• Contatti: se ci scrivi via email trattiamo i dati che ci invii solo per risponderti.

3. Candidature al programma pilota

Se compili il modulo di candidatura sul sito, raccogliamo la denominazione della società sportiva, il nome del referente, l'email, il telefono, la città, le categorie, le note che scrivi e il canale da cui ci hai trovato. Qui il titolare del trattamento siamo noi.

• Perché: valutare la candidatura, fissare il colloquio e gestire l'ammissione al pilota, compreso l'ordine di ammissione, da cui dipende la condizione economica riconosciuta. Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR).
• Il tuo indirizzo IP non viene conservato: ne registriamo soltanto un'impronta crittografica, che serve a riconoscere invii ripetuti senza tenere un dato personale.
• Per quanto: 24 mesi dall'ultimo contatto se la candidatura non va a buon fine; per la durata del rapporto se la società viene ammessa.

4. La piattaforma (beta)

La dashboard società (admin.calcioos.com) e l'app staff (app.calcioos.com) sono riservate alle società che partecipano alla beta. In questo contesto:

• Dati account: nome, email e credenziali delle persone autorizzate dalla società (staff, segreteria, dirigenza).
• Dati della società: anagrafiche di atleti e famiglie, documenti, valutazioni, allenamenti. La società sportiva resta titolare di questi dati; CALCIO.OS li tratta per suo conto come responsabile del trattamento (art. 28 GDPR), al solo scopo di fornire il servizio.
• Minori: i dati dei ragazzi sono raccolti e gestiti dalla società nell'ambito del rapporto associativo; i consensi (es. foto e video) sono registrati per ogni atleta. Dettagli nella pagina GDPR-K minori.
• Infrastruttura: applicazioni e database girano su infrastruttura cloud professionale (Railway), con database dedicato, accesso cifrato (HTTPS/TLS) e credenziali ad accesso ristretto. Le fotografie e i documenti caricati sono conservati su Cloudflare R2. Le email alle famiglie escono dal server di posta della società, quando questa configura le proprie credenziali.
• Avvisi sul telefono: se attivi gli avvisi, il dispositivo genera un'iscrizione presso il servizio di notifica del tuo browser (Google, Mozilla o Apple secondo il dispositivo). Conserviamo quell'iscrizione per recapitarti gli avvisi, e il contenuto della notifica viaggia cifrato; puoi revocarla in ogni momento dalle impostazioni del browser o del telefono.
• Niente usi secondari: nessuna vendita di dati, nessuna pubblicità, nessuna profilazione. I dati servono a far funzionare la piattaforma, punto.

5. L'app «CALCIO.OS Genitori» (Android)

L'app CALCIO.OS Genitori (identificativo com.calcioos.genitori, distribuita tramite Google Play) è lo strumento con cui il genitore consulta le convocazioni del proprio figlio e comunica alla società se sarà presente. Vale quanto scritto al punto 4 — la società sportiva resta titolare dei dati degli atleti — con queste precisazioni specifiche dell'app:

• Accesso senza registrazione: non crei un account e non scegli una password. Entri da un link d'invito personale generato dalla tua società sportiva; l'app conserva sul dispositivo un token di sessione per mantenerti connesso.
• Dati trattati: i tuoi dati identificativi e di contatto già in possesso della società (nome, cognome, email ed eventuale telefono), il nome e la squadra di tuo figlio, i dettagli delle convocazioni (data, luogo, orario di ritrovo, materiale) e la tua risposta, cioè presenza confermata oppure assenza con l'eventuale motivazione che scrivi allo staff.
• Solo tuo figlio: l'app mostra esclusivamente i dati dei minori a te collegati. La separazione è applicata lato server, non soltanto nell'interfaccia.
• Permessi del dispositivo: l'app richiede unicamente l'accesso a Internet. Non accede a posizione, rubrica, fotocamera, microfono, file o altri contenuti del telefono.
• Nessun tracciamento: nessun SDK pubblicitario, di analytics o di profilazione, nessuna raccolta di identificativi pubblicitari, nessuna cessione o vendita di dati a terzi. I dati viaggiano cifrati (HTTPS/TLS) verso la nostra infrastruttura cloud (Railway) e servono solo a erogare il servizio.
• Cancellazione: puoi chiedere la cancellazione del tuo accesso e dei tuoi dati alla società sportiva (titolare del trattamento) oppure scrivendo a daniele@danieledeangeli.com: provvediamo direttamente o facciamo da tramite. La revoca dell'invito da parte della società disattiva immediatamente l'accesso all'app.

6. Conservazione

• Dati della piattaforma: per la durata del rapporto con la società. Alla cessazione, estrazione o cancellazione entro 30 giorni dalla richiesta; le copie nei backup cifrati vengono sovrascritte entro ulteriori 30 giorni.
• Candidature non ammesse: 24 mesi dall'ultimo contatto.
• Corrispondenza: 24 mesi.
• Log tecnici: tempi brevi, propri dei fornitori di hosting.

Restano conservati i soli dati la cui conservazione sia imposta dalla legge, per il tempo strettamente necessario.

7. I tuoi diritti

Hai i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Per i dati gestiti tramite una società sportiva (es. dati di un atleta), il canale più rapido è la società stessa, che resta titolare; puoi comunque scriverci e faremo da tramite. Rispondiamo entro 30 giorni (art. 12 GDPR). Per l'app «CALCIO.OS Genitori» esiste una procedura dedicata di eliminazione. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali (gpdp.it).

8. Aggiornamenti

Il servizio è in beta e questa informativa evolverà con lui. Le modifiche sostanziali saranno indicate qui con la data di aggiornamento.