Privacy Policy

Il Titolare del trattamento dei dati personali è Sport Profile S.r.l. (di seguito "Sport Profile"), con sede legale in Italia.

Per qualsiasi questione relativa alla privacy e al trattamento dei tuoi dati puoi contattarci all'indirizzo email: privacy@sportprofile.it

Sport Profile raccoglie le seguenti categorie di dati personali:

**Dati di registrazione:** nome, cognome (facoltativi se si attiva la modalità anonima), indirizzo email, password cifrata.

**Dati di profilo sportivo:** ruolo, posizione, caratteristiche fisiche (altezza, peso, piede dominante), esperienze sportive, club di appartenenza.

**Dati di performance:** distanza percorsa, velocità, sprint, accelerazioni, carico di lavoro (quando vengono inseriti o tracciati dall'app).

**Dati di utilizzo:** interazioni con la piattaforma, contenuti visualizzati, ricerche effettuate, cronologia delle sessioni.

**Dati tecnici:** indirizzo IP, tipo di dispositivo, sistema operativo, versione dell'app.

I dati personali vengono trattati per le seguenti finalità:

**a) Erogazione del servizio:** creazione e gestione del profilo sportivo, sincronizzazione dati, funzionalità di ricerca e networking.

**b) Miglioramento del servizio:** analisi aggregate e anonimizzate per migliorare l'esperienza utente e le funzionalità della piattaforma.

**c) Comunicazioni:** invio di notifiche relative all'account, aggiornamenti del servizio, messaggi da altri utenti (previo consenso).

**d) Marketing:** invio di comunicazioni promozionali e newsletter (solo con consenso esplicito, revocabile in qualsiasi momento).

**e) Obblighi di legge:** adempimento di obblighi legali, fiscali e contabili.

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

- **Esecuzione del contratto** (art. 6.1.b GDPR): per i dati necessari alla fornitura del servizio. - **Consenso** (art. 6.1.a GDPR): per marketing, newsletter e dati sanitari quando l'utente attiva esplicitamente il tracciamento. - **Legittimo interesse** (art. 6.1.f GDPR): per sicurezza della piattaforma, prevenzione frodi e analisi aggregate anonimizzate. - **Obbligo legale** (art. 6.1.c GDPR): per adempimento di obblighi normativi.

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

- **Dati di account:** per tutta la durata del contratto e fino a 5 anni dalla cancellazione, salvo obblighi di legge. - **Dati analitici e performance:** per tutta la durata dell'account attivo; dopo la cancellazione, entro 30 giorni. - **Log di accesso e dati tecnici:** massimo 12 mesi. - **Comunicazioni di marketing:** fino alla revoca del consenso.

Puoi richiedere la cancellazione anticipata in qualsiasi momento tramite le impostazioni del profilo.

Sport Profile non vende i tuoi dati personali a terze parti.

I dati possono essere condivisi con:

**Fornitori di servizi** (in qualità di responsabili del trattamento): provider cloud, servizi di email, analytics tecnici, per le sole finalità indicate nel contratto.

**Altri utenti della piattaforma:** solo i dati che hai scelto di rendere visibili nel tuo profilo pubblico.

**Autorità competenti:** in caso di richiesta legalmente vincolante o obbligo normativo.

Tutti i responsabili del trattamento terzi sono selezionati con cura e vincolati da adeguate garanzie contrattuali.

Ai sensi del GDPR hai i seguenti diritti:

- **Accesso:** ottenere conferma del trattamento e copia dei dati. - **Rettifica:** correggere dati inesatti o incompleti. - **Cancellazione ("diritto all'oblio"):** richiedere la cancellazione dei dati. - **Limitazione:** limitare il trattamento in determinate circostanze. - **Portabilità:** ricevere i dati in formato strutturato e trasferirli ad altro titolare. - **Opposizione:** opporti al trattamento basato su legittimo interesse. - **Revoca del consenso:** revocare in qualsiasi momento il consenso prestato.

Per esercitare questi diritti: privacy@sportprofile.it o tramite le impostazioni dell'app.

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:

- Cifratura end-to-end per i dati sensibili - Cifratura a riposo (AES-256) per tutti i dati del database - Comunicazioni cifrate con TLS 1.3 - Accesso ai dati limitato al solo personale autorizzato - Monitoraggio continuo di sicurezza e vulnerability assessment periodici - Backup crittografati con retention policy definite

In caso di violazione dei dati (data breach), informeremo le autorità competenti entro 72 ore e gli utenti interessati senza ingiustificato ritardo, come previsto dal GDPR.

Sport Profile non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni senza il consenso verificabile dei genitori o tutori legali.

Se sei un genitore e ritieni che tuo figlio abbia fornito dati personali senza il tuo consenso, contattaci immediatamente a privacy@sportprofile.it e provvederemo alla cancellazione.

I dati personali sono trattati principalmente nell'Unione Europea. Nel caso di trasferimenti verso paesi extra-UE, ci assicuriamo che siano presenti adeguate garanzie (decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard approvate dalla Commissione).