Accordo sul trattamento dei dati (DPA)

Ultimo aggiornamento: 12 novembre 2026

Questo accordo fa parte dei termini di utilizzo e si accetta insieme a essi al momento della registrazione. Disciplina il trattamento dei dati personali dei ragazzi e delle loro famiglie che l’allenatore o la società sportiva («Titolare») inserisce in Cutback, ai sensi dell’art. 28 del Regolamento UE 2016/679 («GDPR»). Cutback, offerto da Kenneth Malandrin, ditta individuale, P. IVA IT12860280960 (Via Alfieri 27, Parabiago (MI)), agisce come «Responsabile» del trattamento.

1. Oggetto e durata

Il Responsabile conserva ed elabora i contenuti inseriti dal Titolare (nomi o soprannomi dei ragazzi, numeri di maglia, presenze, valutazioni, note, convocazioni, calendario) al solo fine di fornire il servizio. L’accordo dura finché l’account è attivo e termina con la sua cancellazione.

2. Dati e persone interessate

Interessati: ragazzi e ragazze della squadra (minorenni), loro familiari che rispondono dal link famiglie, staff tecnico.
Dati: nome o soprannome, numero di maglia, presenze, valutazioni sportive, note dell’allenatore, risposte alle convocazioni.
Dati che non vanno inseriti: cognomi, date di nascita, codici fiscali, indirizzi, recapiti, dati sanitari (infortuni, certificati, allergie) e altri dati particolari. Il Titolare si impegna a non inserirli.

3. Istruzioni del Titolare

Il Responsabile tratta i dati solo secondo le istruzioni documentate del Titolare, cioè le azioni compiute dal Titolare nell’app e queste condizioni. Non usa i dati per scopi propri, non li vende e non li usa per addestrare modelli di intelligenza artificiale. Se ritiene che un’istruzione violi la normativa, lo comunica al Titolare.

4. Riservatezza e sicurezza

Le persone autorizzate al trattamento sono vincolate alla riservatezza.
Connessioni cifrate (HTTPS), password conservate in forma cifrata, ogni account vede solo i propri dati, file privati accessibili solo da un account autenticato.
Il link per le famiglie contiene solo le informazioni scelte dal Titolare, ha un codice casuale, non è indicizzato dai motori di ricerca e si disattiva in qualsiasi momento.
Limiti di richiesta contro abusi e accessi automatici.

5. Sub-responsabili

Il Titolare autorizza in via generale i seguenti sub-responsabili, vincolati da obblighi equivalenti:

Vercel: hosting dell’applicazione e archiviazione dei file.
Neon: database.
Google (Gemini): generazione di esercizi con l’IA, solo su testo senza nomi dei ragazzi.
Resend: email di servizio.
Stripe: pagamenti (riguarda il solo abbonamento, non i dati dei ragazzi).

Prima di aggiungere o sostituire un sub-responsabile, il Responsabile aggiorna questa pagina e avvisa gli utenti via email con almeno 15 giorni di preavviso. Chi si oppone può cancellare l’account.

6. Trasferimenti fuori dallo Spazio Economico Europeo

Se un sub-responsabile tratta dati fuori dallo SEE, il trasferimento avviene con le garanzie del GDPR: decisione di adeguatezza (EU-US Data Privacy Framework) o clausole contrattuali standard.

7. Diritti degli interessati

Il Titolare risponde alle richieste degli interessati (accesso, rettifica, cancellazione). Il Responsabile lo assiste con strumenti tecnici: esportazione dei dati in un file, modifica e cancellazione dei contenuti, cancellazione dell’account. Se riceve una richiesta diretta di un genitore, la inoltra al Titolare.

8. Violazioni dei dati

Il Responsabile avvisa il Titolare senza ingiustificato ritardo, e comunque entro 48 ore dalla scoperta di una violazione che lo riguardi, con le informazioni utili a valutarla. La notifica al Garante entro 72 ore e l’eventuale avviso agli interessati spettano al Titolare.

9. Cancellazione e restituzione

Alla cancellazione dell’account, contenuti, file, link famiglie e risposte vengono eliminati subito. Il Titolare può esportare i propri dati prima della cancellazione dalla pagina «Il mio account». Le copie di sicurezza tecniche dei fornitori vengono sovrascritte in un breve periodo.

10. Verifiche

Su richiesta scritta a skillslayercollab@gmail.com, il Responsabile fornisce le informazioni necessarie a dimostrare il rispetto di questo accordo. Ulteriori verifiche si concordano in modo ragionevole, senza compromettere la sicurezza degli altri utenti.

11. Impegni del Titolare

Trattare i dati solo per finalità sportive e formative, in modo lecito e con la base giuridica adeguata.
Informare i genitori: nella pagina informativa per i genitori c’è un modello pronto.
Ottenere il consenso dei genitori prima di caricare foto o video in cui compaiano minori riconoscibili e prima di mostrare i nomi nel link famiglie.
Non inserire i dati esclusi al punto 2.

12. Responsabilità e legge applicabile

Per tutto ciò che questo accordo non prevede valgono i termini di utilizzo. Si applicano il GDPR e la legge italiana.