Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite l’applicazione HoopScout PRO è:

Il titolare del trattamento agisce in qualità di titolare per i dati dell’account (email, password) e per i dati tecnici di utilizzo dell’app. Per i dati inseriti dall’utente relativi a squadre, giocatori e partite, il titolare agisce come responsabile del trattamento su istruzione dell’utente, che rimane titolare di quei dati ai sensi dell’art. 4 n. 7 GDPR.

2. Dati raccolti e trattati

L’applicazione raccoglie e tratta le seguenti categorie di dati personali:

3. Conservazione dei dati

• Dati di account: conservati per tutta la durata dell’account attivo. In caso di cancellazione, rimossi entro 30 giorni dai sistemi cloud; i dati locali sul dispositivo vengono cancellati al logout definitivo.
• Dati di squadra, giocatori e partite: conservati fino alla cancellazione dell’account o alla loro rimozione esplicita da parte dell’utente.
• Log tecnici anonimi: massimo 90 giorni, poi eliminati automaticamente.
• Dati di pagamento (RevenueCat/Google Play): soggetti ai termini di conservazione dei rispettivi fornitori; HoopScout PRO non detiene copie autonome.
• Documentazione fiscale: 10 anni, in conformità con il D.P.R. 633/1972 e obblighi di legge italiani.

4. Condivisione e trasferimento dei dati

I dati personali non vengono venduti né ceduti a terzi per finalità commerciali o di profilazione. Sono condivisi esclusivamente con i seguenti fornitori tecnici (sub-responsabili), nella misura strettamente necessaria all’erogazione del servizio:

Tutti i trasferimenti verso paesi terzi avvengono nel rispetto degli artt. 44–49 GDPR, tramite le garanzie sopra indicate.

5. Sicurezza e misure tecniche

HoopScout PRO adotta le seguenti misure tecniche e organizzative per proteggere i dati personali:

• Cifratura in transito: tutte le comunicazioni avvengono tramite TLS 1.2+ (HTTPS). Il flag androidScheme: https forza HTTPS anche nella WebView Android.
• Cifratura delle credenziali: le password non sono mai memorizzate in chiaro. L’autenticazione è gestita da Supabase Auth con hashing bcrypt.
• Isolamento dati: Row Level Security (RLS) attiva su tutte le tabelle del database. Ogni utente può accedere esclusivamente ai propri dati; l’accesso incrociato è impedito a livello di database, indipendentemente dall’applicazione.
• Storage locale: i dati sono archiviati in modo sicuro nella memoria locale del dispositivo, inaccessibile ad altre applicazioni.
• Accesso ai sistemi: l’accesso ai sistemi di produzione Supabase è limitato al titolare tramite autenticazione a due fattori (2FA).
• Minificazione e offuscamento: il codice JavaScript è minificato e privo di source map in produzione, riducendo la superficie di attacco.

Gestione delle violazioni dei dati (Data Breach)

In caso di violazione della sicurezza che comporti rischi per i diritti e le libertà degli interessati, HoopScout PRO si impegna a:

• Notificare la violazione al Garante per la protezione dei dati personali entro 72 ore dalla scoperta, ai sensi dell’art. 33 GDPR, salvo che sia improbabile che la violazione presenti un rischio per i diritti delle persone fisiche.
• Comunicare la violazione agli interessati direttamente coinvolti, senza ingiustificato ritardo, qualora sia probabile che la violazione presenti un rischio elevato, ai sensi dell’art. 34 GDPR.
• Documentare internamente ogni violazione, le sue cause, le conseguenze e i provvedimenti adottati.
• Attivare immediatamente le misure correttive necessarie a contenere i danni e prevenire violazioni future.

Per segnalare possibili vulnerabilità di sicurezza: privacy@hoopscoutpro.it

6. Responsabilità dell’utente — Credenziali e dispositivo

In particolare, l’utente si impegna a:

• Mantenere riservate le proprie credenziali e non condividerle con terzi non autorizzati.
• Utilizzare una password robusta e non condivisa con altri servizi.
• Proteggere l’accesso fisico al dispositivo (blocco schermo, PIN, impronta digitale).
• Notificare immediatamente HoopScout PRO a privacy@hoopscoutpro.it in caso di sospetto accesso non autorizzato al proprio account.
• Effettuare il logout dall’applicazione quando il dispositivo potrebbe essere accessibile a terzi.

HoopScout PRO declina ogni responsabilità per accessi non autorizzati, perdita, divulgazione o uso improprio dei dati derivante da:

• Smarrimento, furto o accesso fisico non autorizzato al dispositivo dell’utente.
• Condivisione volontaria o negligente delle credenziali da parte dell’utente.
• Uso del dispositivo da parte di terzi con o senza consenso dell’utente.
• Installazione di software malevolo sul dispositivo dell’utente.
• Mancato aggiornamento del sistema operativo o dell’applicazione a versioni con patch di sicurezza.

7. Manleva e responsabilità per i dati inseriti dall’utente

7.1 Dichiarazioni e garanzie dell’utente

L’utente dichiara e garantisce di:

• Essere il legittimo titolare o responsabile del trattamento dei dati dei soggetti inseriti nell’applicazione, in possesso di tutti i titoli giuridici necessari ai sensi del GDPR e della normativa italiana applicabile.
• Aver preventivamente informato i soggetti interessati (o i loro genitori/tutori, nel caso di minori) del trattamento dei loro dati personali tramite HoopScout PRO, secondo quanto previsto dagli artt. 13–14 GDPR.
• Aver acquisito, ove necessario e richiesto dalla legge, il consenso scritto dei genitori o tutori legali per il trattamento dei dati di giocatori minorenni, ai sensi dell’art. 8 GDPR e del D.Lgs. 196/2003.
• Inserire nell’applicazione esclusivamente dati pertinenti, esatti e aggiornati, limitati a quanto necessario per le finalità sportive dichiarate.
• Non inserire dati di categorie particolari ai sensi dell’art. 9 GDPR (es. dati sanitari, biometrici, giudiziari) se non strettamente necessari e coperti da idonea base giuridica.

7.2 Manleva e indennizzo

L’utente si impegna a manlevare, difendere e tenere indenne HoopScout PRO, i suoi collaboratori e aventi causa da qualsiasi pretesa, azione, procedimento, danno, perdita, costo (incluse le spese legali) e responsabilità di qualsiasi natura derivanti da o collegati a:

• La violazione delle dichiarazioni e garanzie di cui alla sezione 7.1.
• Il mancato rispetto degli obblighi di informativa e/o acquisizione del consenso verso gli interessati o i loro tutori.
• L’inserimento non autorizzato, inesatto o illecito di dati di terzi nell’applicazione.
• Qualsiasi violazione della normativa sulla protezione dei dati personali imputabile all’utente nella sua qualità di titolare o responsabile del trattamento.
• Reclami, sanzioni o provvedimenti dell’Autorità Garante originati da condotte dell’utente.

7.3 Sospensione e cancellazione dell’account

HoopScout PRO si riserva il diritto di sospendere o cancellare immediatamente l’account dell’utente, senza preavviso e senza diritto a rimborso, qualora vengano accertate o ragionevolmente sospettate violazioni della presente sezione, della normativa applicabile o dei termini di utilizzo del servizio.

8. Diritti degli interessati

Ai sensi degli artt. 15–22 GDPR, ogni interessato ha il diritto di:

• Accesso (art. 15) — ottenere conferma del trattamento e copia dei propri dati personali.
• Rettifica (art. 16) — correggere dati inesatti o incompleti.
• Cancellazione (art. 17) — richiedere la rimozione dei propri dati (“diritto all’oblio”), salvo obblighi di legge.
• Limitazione (art. 18) — limitare il trattamento in determinati casi previsti dalla legge.
• Portabilità (art. 20) — ricevere i propri dati in formato strutturato e leggibile da macchina. L’app offre la funzione “Backup Excel” (piani Plus/Club) per esportare i propri dati.
• Opposizione (art. 21) — opporsi al trattamento basato su legittimo interesse.
• Revoca del consenso — revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente.
• Cancellazione account — richiedere la cancellazione completa dell’account e di tutti i dati associati direttamente dall’app (Impostazioni → Cancella account) o via email.

Per esercitare i propri diritti: privacy@hoopscoutpro.it. Risposta garantita entro 30 giorni. È possibile proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

9. Minori

HoopScout PRO è un servizio destinato a utenti adulti (coach, staff tecnico, dirigenti sportivi) e non raccoglie dati direttamente da minori di 18 anni. Non è possibile creare un account se non si è maggiorenni.

I dati anagrafici di giocatori minorenni (nome, numero di maglia, ruolo) possono essere inseriti dall’allenatore o responsabile della squadra nella sua qualità di titolare del trattamento, sotto la sua esclusiva responsabilità e con il previo consenso dei genitori o tutori (vedi sezione 7).

HoopScout PRO non è in grado di verificare autonomamente la minorità dei soggetti inseriti e non può assumere responsabilità per inserimenti effettuati in assenza dei consensi prescritti dalla legge.

10. Limitazione di responsabilità

Fermo quanto previsto dalla normativa applicabile, HoopScout PRO non risponde:

• Per danni derivanti dall’interruzione del servizio dovuta a cause di forza maggiore, guasti di terze parti (Supabase, Google Play, RevenueCat) o eventi al di fuori del ragionevole controllo del titolare.
• Per la perdita di dati archiviati esclusivamente in locale sul dispositivo dell’utente e non sincronizzati con il cloud, derivante da guasto, furto, formattazione o smarrimento del dispositivo.
• Per l’accuratezza, completezza o correttezza dei dati inseriti dall’utente. La responsabilità dei contenuti inseriti è esclusiva dell’utente.
• Per danni indiretti, consequenziali, punitivi o di lucro cessante, nella misura massima consentita dalla legge.

Si raccomanda di attivare la sincronizzazione cloud e di eseguire periodicamente backup locali tramite la funzione “Backup Excel” dell’applicazione.

11. Cookie e tecnologie di tracciamento

HoopScout PRO è un’applicazione Android e non utilizza cookie di profilazione né tecnologie di tracciamento pubblicitario. Il sito web hoopscoutpro.it utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento delle pagine (es. session management). Non viene effettuata alcuna attività di profilazione, tracciamento o retargeting.

12. Google Play — Data Safety

In conformità ai requisiti di Data Safety di Google Play, si dichiara che l’applicazione HoopScout PRO:

• Raccoglie: indirizzo email, dati dell’app (squadre, giocatori, partite), identificativi del dispositivo (ID anonimo per ripristino abbonamento RevenueCat).
• Non raccoglie: posizione, contatti, SMS, foto/video, audio, dati biometrici, dati di navigazione web.
• Condivide: dati tecnici minimi con Supabase (infrastruttura) e RevenueCat (abbonamenti). Nessuna condivisione con inserzionisti o broker di dati.
• Cifra i dati in transito: sì (TLS/HTTPS).
• Offre cancellazione dei dati: sì, tramite la funzione in-app “Cancella account” o su richiesta email.
• Dati non condivisi a terzi per scopi pubblicitari: confermato.

13. Modifiche alla presente informativa

HoopScout PRO si riserva il diritto di aggiornare questa informativa per riflettere modifiche al servizio, alla struttura tecnica o alla normativa applicabile. In caso di modifiche sostanziali, gli utenti saranno informati tramite notifica in-app o via email all’indirizzo registrato, con un preavviso minimo di 15 giorni prima dell’entrata in vigore. La prosecuzione dell’utilizzo del servizio dopo tale termine costituisce accettazione delle modifiche.

La versione vigente è sempre disponibile all’indirizzo www.hoopscoutpro.it/privacy-policy.html.

14. Legge applicabile e foro competente

La presente informativa è regolata dal diritto italiano e dal Regolamento (UE) 2016/679 (GDPR). Per qualsiasi controversia relativa al trattamento dei dati personali, salvo diverso obbligo di legge, è competente l’Autorità Giudiziaria italiana. Gli utenti hanno in ogni caso il diritto di adire l’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

15. Contatti