Informativa sulla privacy

Ultimo aggiornamento: 12 novembre 2026

Cutback è un servizio online per allenatori di calcio giovanile. Questa informativa spiega quali dati vengono trattati, perché, dove sono conservati e come si esercitano i propri diritti (Regolamento UE 2016/679, «GDPR»).

1. Chi è il titolare

Titolare del trattamento dei dati dell'account è Kenneth Malandrin, ditta individuale, P. IVA IT12860280960, Via Alfieri 27, Parabiago (MI). Contatto privacy: skillslayercollab@gmail.com.

2. Un principio guida: meno dati possibile

Cutback è pensato per funzionare senza dati identificativi dei ragazzi. Per questo l'app chiede soltanto un nome o un soprannome e, dove serve, il numero di maglia. Non servono e non vanno inseriti cognomi, date di nascita, codici fiscali, indirizzi, recapiti, dati sanitari (infortuni, certificati, allergie) o altri dati particolari.

3. Quali dati trattiamo

Account dell'allenatore: nome, indirizzo email e password (conservata solo in forma cifrata).
Contenuti inseriti dall'allenatore: squadre e categorie, nomi o soprannomi dei giocatori, numeri di maglia, presenze, valutazioni e appunti tecnici, sedute, esercizi, schemi sulla lavagna, partite.
File caricati: foto e video allegati agli esercizi; per sedute, partite e giocatori si possono aggiungere solo link esterni.
Dati tecnici: indirizzo IP, tipo di dispositivo e log di accesso, necessari alla sicurezza e al funzionamento del servizio.
Inviti e periodo di prova: il codice invito usato per iscriverti e, se entri con il codice di un collega, il collegamento tra i due account. Serve ad assegnare i giorni di Pro in omaggio e a prevenire abusi.
Pagamenti: gestiti da Stripe; Cutback non vede né conserva i dati della carta, ma riceve l'esito del pagamento e l'identificativo del cliente.

4. Responsabilità sui dati dei ragazzi

I ragazzi sono minorenni. Chi inserisce nomi, valutazioni o foto di minori nell'app (l'allenatore o la società sportiva) è responsabile di farlo solo per finalità sportive e di avere le autorizzazioni necessarie, in particolare il consenso dei genitori per foto e video. Cutback tratta questi contenuti solo per fornire il servizio, per conto dell'allenatore o della società, secondo l'accordo sul trattamento dei dati. Per le famiglie c'è un modello di informativa da consegnare.

5. Perché e su quale base

Fornire il servizio richiesto e gestire l'account (esecuzione del contratto).
Garantire sicurezza, prevenire abusi e far rispettare i limiti dei piani (legittimo interesse).
Adempiere a obblighi di legge, anche fiscali (obbligo legale).
Inviare email di servizio: conferma dell'indirizzo, reimpostazione della password, avvisi di sicurezza, conferma dei pagamenti e giorni di Pro guadagnati (esecuzione del contratto). Non inviamo pubblicità senza un consenso esplicito.
Gestire il programma «Porta un collega» e impedire account multipli o falsi (legittimo interesse).

6. Dove sono conservati i dati e chi li tratta

Database e file sono conservati in server situati nell'Unione Europea. Per fornire il servizio ci avvaliamo di fornitori che trattano i dati come responsabili del trattamento:

Vercel: hosting dell'applicazione e archiviazione dei file.
Neon: database in cui sono salvati i contenuti dell'account.
Google (Gemini): generazione degli esercizi con l'intelligenza artificiale. Riceve soltanto il testo della richiesta (obiettivo, categoria, numero di giocatori, principi del mese, note tattiche). Non inviamo nomi di giocatori né altri dati personali. A seconda del livello di servizio dell'API, Google può usare i testi ricevuti per migliorare i propri prodotti: per questo nei campi di testo dell'AI non vanno scritti nomi o dati personali.
Resend: invio delle email di servizio (riceve il tuo indirizzo email, il tuo nome e il testo del messaggio).
Stripe: incasso dei pagamenti e fatturazione dell'abbonamento.
Vercel Analytics: statistiche aggregate sull'uso del sito, senza profilazione.

Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo; in tal caso il trasferimento avviene con le garanzie previste dal GDPR (ad esempio clausole contrattuali standard).

7. Per quanto tempo

I dati restano finché l'account è attivo. Puoi eliminare l'account in qualsiasi momento dalla pagina «Il mio account»: contenuti, file, profilo e inviti vengono cancellati subito e l'eventuale abbonamento attivo viene annullato. Restano soltanto i dati che dobbiamo conservare per obblighi di legge (ad esempio la fatturazione, presso il fornitore di pagamenti). Le copie di sicurezza tecniche dei fornitori possono contenere i dati ancora per un breve periodo, poi vengono sovrascritte. Puoi chiedere la cancellazione anche scrivendo all'indirizzo indicato sopra.

8. I tuoi diritti

Puoi scaricare una copia dei tuoi dati e cancellare l'account direttamente da «Il mio account». Per accesso, rettifica, limitazione, opposizione e ogni altra richiesta scrivi a skillslayercollab@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Per i dati dei ragazzi, i genitori possono rivolgersi anche all'allenatore o alla società che li ha inseriti.

9. Sicurezza

Le comunicazioni avvengono su connessione cifrata (HTTPS), le password sono conservate in forma cifrata, ogni account vede solo i propri dati e i file caricati sono privati: si aprono soltanto da un account autenticato.

10. Cookie

Usiamo cookie tecnici necessari all'accesso e alla sicurezza. Per misurare l'uso del sito usiamo Vercel Analytics, che produce statistiche aggregate; se in futuro si aggiungeranno strumenti di profilazione, chiederemo prima il consenso.

11. Modifiche

Se questa informativa cambia in modo rilevante, lo comunichiamo nell'app e aggiorniamo la data in alto.