Versione 1.1 · Ultimo aggiornamento: 28 settembre 2026
La presente Informativa Privacy descrive le modalità con cui [Ragione sociale da completare], con sede legale in [Sede legale da completare], C.F./P.IVA [C.F./P.IVA da completare], e-mail [Email da completare], PEC [PEC da completare] (di seguito, "Titolare"), tratta i dati personali nell'ambito di REFERTI (GOAT Referti), piattaforma digitale destinata alle società sportive per la gestione delle squadre, dei giocatori, delle partite, dei referti e delle informazioni relative all'attività sportiva.
REFERTI può essere utilizzato tramite applicazione web e, ove previsto, tramite applicazioni o altri strumenti digitali collegati.
La presente informativa riguarda i trattamenti effettuati dal Titolare nell'ambito di REFERTI. Per i trattamenti effettuati nell'ambito di GOAT, la piattaforma destinata ai giocatori e agli altri utenti, si applica la relativa Informativa Privacy GOAT.
REFERTI opera in un contesto nel quale possono essere coinvolti diversi soggetti e differenti finalità di trattamento. A seconda della specifica attività, possono pertanto essere presenti: - trattamenti effettuati dal Titolare per proprie finalità relative alla gestione e allo sviluppo di REFERTI e dell'ecosistema REFERTI/GOAT; - trattamenti effettuati dal Titolare per conto della società sportiva, quando ricorrono i presupposti per qualificare il Titolare quale Responsabile del trattamento ai sensi dell'art. 28 GDPR; - trattamenti per i quali la società sportiva agisce quale autonomo Titolare in relazione alle proprie finalità istituzionali, organizzative e sportive.
La qualificazione dei rispettivi ruoli deve essere valutata in relazione alla specifica finalità e non può essere determinata esclusivamente sulla base dell'utilizzo della piattaforma.
Quando il Titolare tratta dati personali per conto della società sportiva, il relativo rapporto è disciplinato dall'Accordo sul trattamento dei dati (DPA) ai sensi dell'art. 28 GDPR.
La presente informativa non sostituisce l'informativa privacy che la società sportiva deve eventualmente fornire ai propri tesserati, giocatori, genitori, collaboratori e altri interessati per i trattamenti di propria competenza.
REFERTI può essere utilizzato da: - società e associazioni sportive (account della società); - dirigenti e collaboratori dello staff autorizzati dalla società; - refertatori autorizzati dalla società; - la cabina di regia del Titolare, per il controllo della qualità dei dati, le discordanze tra referti e l'assistenza.
La società che utilizza REFERTI è responsabile della corretta gestione degli account assegnati ai propri operatori e della corretta autorizzazione degli accessi.
Possono essere trattati: denominazione, regione e provincia, indirizzo e città, dati identificativi, dati di contatto, e-mail, PEC, telefono, sito web, nome del presidente (con il quale la società firma i referti), informazioni relative alle squadre, al campo di gioco e alla sua posizione su mappa, logo e altri segni distintivi, dati degli utenti autorizzati.
Per gli utenti che utilizzano REFERTI (società, staff, refertatori) possono essere trattati: - nome, cognome ed eventuale data di nascita; - e-mail; - numero di telefono, verificato con un codice inviato via SMS; - ruolo all'interno della società e società di affiliazione; - credenziali (la password è conservata solo in forma cifrata dal fornitore di autenticazione); - dati relativi agli accessi, log tecnici e informazioni necessarie alla sicurezza dell'account; - codici monouso (OTP) utilizzati per la firma dei referti, conservati solo in forma cifrata e per il tempo indicato al paragrafo 31.
La società sportiva può inserire in REFERTI dati relativi ai propri giocatori. A seconda delle funzionalità utilizzate possono essere trattati: - nome, cognome, sesso, data e luogo di nascita, nazionalità (anche seconda nazionalità), città; - ruolo, ruoli secondari, piede preferito, numero di maglia, squadra; - altezza, peso, numero di scarpe e taglia del kit, se inseriti; - numero di telefono ed e-mail del giocatore, se inseriti; - nome e dati di contatto (telefono, e-mail) di uno o due genitori o esercenti la responsabilità genitoriale; - la sola data di scadenza del certificato di idoneità sportiva, senza esito né contenuto medico (vedi paragrafo 17); - informazioni relative all'attività sportiva, alle partite e statistiche; - fotografia, ove prevista; - voti interni dell'allenatore della squadra, visibili alla società e, se previsto, al giocatore interessato, mai alle altre società; - altre informazioni necessarie alle funzionalità della piattaforma.
La società sportiva deve inserire esclusivamente dati pertinenti, corretti e necessari alle finalità per cui utilizza REFERTI. I dati di contatto del giocatore e dei genitori non sono visibili alle altre società né agli utenti di GOAT.
Le modalità operative sono ulteriormente disciplinate dal Regolamento per l'inserimento e l'utilizzo dei dati dei giocatori.
Il profilo di un giocatore può essere creato dalla società sportiva anche prima che il giocatore disponga di un account GOAT. In questo caso il giocatore non viene considerato automaticamente registrato a GOAT.
La società sportiva può successivamente invitare il giocatore o, nel caso di minore di 14 anni, il genitore/esercente la responsabilità genitoriale a verificare il profilo attraverso la procedura prevista.
La raccolta indiretta di dati personali relativi al giocatore deve essere gestita nel rispetto degli obblighi di informazione previsti dall'art. 14 GDPR quando applicabili.
La successiva verifica del profilo da parte del giocatore o, nei casi previsti, del genitore o esercente la responsabilità genitoriale, non modifica retroattivamente la circostanza che il profilo sia stato originariamente creato dalla società sportiva e non costituisce, di per sé, un consenso generale al trattamento dei dati personali.
Quando la società invia un invito: - viene generato un invito personale, valido per un periodo limitato; - il destinatario riceve un link di accesso a GOAT via SMS e/o e-mail; - viene richiesto un codice di verifica inviato via SMS al numero comunicato dalla società; - viene mostrato il profilo sportivo presente in REFERTI; - il giocatore (o il genitore) può confermare le informazioni oppure segnalare eventuali inesattezze; - successivamente può procedere, se lo desidera e se ne ricorrono i presupposti, alla registrazione GOAT.
Per i giocatori minori di 14 anni l'invito è indirizzato esclusivamente ai recapiti del genitore o dell'esercente la responsabilità genitoriale.
La conferma dell'esattezza del profilo non costituisce un consenso generale al trattamento dei dati personali.
Qualora il giocatore disponga già di un account GOAT, la procedura può comportare il collegamento tra il profilo sportivo creato su REFERTI e l'account GOAT secondo le modalità tecniche previste dalla piattaforma.
Il giocatore può segnalare eventuali dati inesatti durante la prima verifica, successivamente attraverso GOAT o attraverso i canali messi a disposizione dal Titolare. Il Titolare può effettuare verifiche prima di modificare i dati. Una volta approvata la correzione, il dato può essere aggiornato nei sistemi collegati, ove tecnicamente e giuridicamente applicabile.
Le eventuali limitazioni tecniche o di frequenza applicabili alle segnalazioni ordinarie relative ai dati sportivi non pregiudicano l'esercizio dei diritti riconosciuti all'interessato dalla normativa in materia di protezione dei dati personali. Le richieste formulate nell'esercizio del diritto di rettifica o degli altri diritti privacy possono essere presentate attraverso gli appositi canali indicati al paragrafo 33, indipendentemente dalle modalità previste per le segnalazioni sportive ordinarie.
REFERTI consente di registrare informazioni relative alle partite, quali: competizione, girone e giornata, data, ora e orari di inizio e fine, campo/stadio e città, risultato (anche del primo tempo) e minuti di recupero, esito della gara, formazioni con giocatori titolari e in panchina, capitano, sostituzioni e relativo minuto, gol, assist, rigori e autoreti, cartellini, allenatori, refertatore (nome e telefono) e ulteriori informazioni previste dal sistema.
Il referto è firmato elettronicamente dalla società o dal refertatore con un codice monouso inviato via SMS. Le modifiche successive alla firma sono registrate in uno storico delle versioni. Quando le due società della stessa gara firmano referti che non coincidono, la piattaforma apre una discordanza che può essere decisa dalla cabina di regia.
I dati possono essere utilizzati per costruire la storia sportiva dei giocatori e alimentare le funzionalità statistiche di REFERTI e GOAT.
La società può caricare fino a quattro fotografie di un referto cartaceo per ricavarne i dati. Le fotografie sono inviate a Mistral AI (Francia, Unione Europea), fornitore incaricato della sola lettura del testo, e non sono conservate dal Titolare. I dati letti entrano nel referto solo dopo il controllo di chi compila: i nomi sono abbinati esclusivamente a giocatori, staff e squadre già presenti nella piattaforma.
Nel corso della gestione di una partita, REFERTI può consentire di selezionare giocatori appartenenti alla squadra avversaria. Quando la squadra avversaria utilizza REFERTI e i relativi profili sono disponibili, possono essere utilizzati i dati sportivi necessari all'identificazione del giocatore (nome, cognome, numero di maglia), secondo le autorizzazioni previste dalla piattaforma. Il collegamento a profili di altre società è ammesso solo per i giocatori delle squadre che hanno disputato la gara.
Quando la squadra avversaria non utilizza REFERTI, la società può inserire manualmente i dati necessari alla gestione del referto. I profili creati manualmente in questo modo sono considerati profili non verificati fino alla successiva verifica o associazione con un account/profilo esistente.
REFERTI può mantenere la continuità della storia sportiva del giocatore anche quando quest'ultimo cambia società o stagione. La finalità è consentire: continuità delle statistiche, ricostruzione della carriera sportiva, corretta attribuzione delle prestazioni, aggiornamento del profilo GOAT e funzionamento delle funzionalità sportive dell'ecosistema.
Il cambio di società non comporta automaticamente la cancellazione della storia sportiva. La conservazione è comunque soggetta ai principi di minimizzazione, necessità, proporzionalità e ai diritti dell'interessato.
Una nuova società sportiva non ottiene automaticamente accesso a tutti i dati personali precedentemente associati al giocatore. L'accesso alle informazioni è determinato dalle funzionalità della piattaforma, dal ruolo dell'utente, dalle autorizzazioni, dalla categoria del dato, dalle regole di visibilità e dalla normativa applicabile.
La piattaforma può rendere disponibile alla nuova società una parte della storia sportiva necessaria alle funzionalità previste, senza rendere disponibili dati personali non necessari. In particolare, la nuova società non riceve i dati di contatto personali del giocatore o dei suoi genitori precedentemente utilizzati dalla società precedente.
REFERTI può mettere a disposizione delle società sportive funzionalità di ricerca, osservazione e mercato. Tali funzionalità possono comprendere: nome e cognome, età o fascia d'età (l'età esatta solo se resa pubblica), ruolo, società, statistiche, gol, assist, presenze, altre informazioni sportive e Overall, nei limiti delle impostazioni di visibilità scelte dal giocatore o dalla famiglia.
Le funzionalità di mercato tra società sono disponibili solo per i giocatori che abbiano compiuto 14 anni; lo scouting dei procuratori verificati su GOAT riguarda i giocatori dai 12 anni (contatti solo tramite la società). La soglia costituisce una scelta progettuale e di tutela della piattaforma e non viene presentata come una generale affermazione sulle norme federali relative ai trasferimenti dei minori.
Qualora venga introdotto un Market Rating (valore monetario elaborato dal sistema con finalità informative e sportive), esso non costituirà prezzo obbligatorio di trasferimento, offerta contrattuale, valutazione ufficiale federale né garanzia del valore economico del giocatore. Nella versione attuale il Market Rating non è attivo; gli importi eventualmente indicati nelle proposte tra società sono inseriti dalle società stesse.
REFERTI e GOAT non prevedono una funzione che consenta a una società sportiva di contattare direttamente un giocatore o il relativo genitore tramite GOAT allo scopo di proporre o richiedere un trasferimento.
Qualora una società sportiva sia interessata a un giocatore appartenente a un'altra società, l'eventuale richiesta o manifestazione di interesse viene gestita tra società sportive attraverso REFERTI, secondo le funzionalità rese disponibili dalla piattaforma. GOAT non costituisce pertanto un canale diretto di negoziazione tra società sportiva e giocatore/genitore.
Il Titolare non comunica alla società interessata il numero di telefono o l'indirizzo e-mail personale del giocatore o del genitore per consentire un contatto diretto.
Analogamente, i procuratori verificati presenti su GOAT possono chiedere un contatto relativo a un giocatore solo alla società di appartenenza: se la società accetta (per i minorenni dichiarando il consenso di chi ne ha la responsabilità), al procuratore vengono comunicati i recapiti della società, non quelli del giocatore o dei genitori.
Per i giocatori minorenni senza account GOAT: Quando inserisce la scheda di un giocatore minorenne che non ha ancora un account GOAT, la società dichiara e garantisce di aver raccolto il consenso di chi esercita la responsabilità genitoriale alla pubblicazione dei dati sportivi del minore nelle funzionalità dell'ecosistema: nome e cognome, squadra, categoria, statistiche e Overall, visibili agli utenti di REFERTI e GOAT e, dai 14 anni, nella classifica pubblica del sito btgoat.com consultabile da chiunque. La società conserva la prova del consenso e la esibisce su richiesta del gestore. In mancanza del consenso la società rende non visibile l'Overall del giocatore dalle impostazioni di visibilità.
Dai 14 anni, i giocatori con l'Overall visibile compaiono nella classifica pubblica del sito btgoat.com con nome e cognome per intero, ruolo, squadra, categoria, zona e Overall (mai età, foto o recapiti). La foto di un giocatore è visibile agli utenti esterni alla società solo dai 14 anni e con il suo consenso.
REFERTI può trattare dati relativi a giocatori minorenni. La società sportiva deve adottare particolare cautela nella raccolta, nell'utilizzo e nella comunicazione dei dati dei minori. Il Titolare applica misure tecniche e organizzative volte a limitare gli accessi ai dati in funzione del ruolo dell'utente e delle funzionalità utilizzate, tra cui: visibilità ridotta per le categorie della scuola calcio, età mostrata solo come fascia, niente mercato e scouting sotto i 14 anni, cancellazione dei dati del genitore al compimento dei 18 anni.
Per i servizi della società dell'informazione basati sul consenso, la normativa italiana prevede che il minore possa prestare autonomamente il consenso a partire dai 14 anni; per i minori di 14 anni il consenso, quando necessario quale base giuridica, deve essere prestato da chi esercita la responsabilità genitoriale. Questa regola non implica che ogni trattamento di dati di minori sia fondato sul consenso: la base giuridica deve essere individuata in relazione alla specifica finalità.
REFERTI prevede la registrazione dell'indicazione che un giocatore sia uscito durante una partita per un problema fisico o un infortunio, e consente alla società di annotare la sola data di scadenza del certificato di idoneità all'attività sportiva, per ricordarne il rinnovo. Il sistema non è destinato alla gestione sanitaria del giocatore.
Non devono essere inseriti: diagnosi, referti medici, cartelle cliniche, esiti delle visite, informazioni mediche dettagliate, terapie, altre informazioni sanitarie non necessarie.
Qualora una determinata informazione costituisca un dato relativo alla salute ai sensi dell'art. 9 GDPR, il relativo trattamento sarà effettuato esclusivamente sulla base di una condizione di liceità specificamente applicabile. Prima dell'attivazione di funzionalità che comportino un trattamento più esteso di tali dati, il Titolare procederà alla relativa valutazione giuridica.
REFERTI può elaborare statistiche individuali e di squadra, quali presenze, minuti, gol, assist, cartellini, risultati e altre statistiche sportive. Le statistiche possono essere utilizzate per alimentare GOAT, ULTIMATE, Overall, Top 11 di giornata e altre funzionalità sportive.
REFERTI alimenta il sistema di valutazione sportiva denominato Overall presente nell'ecosistema GOAT. L'Overall è calcolato per stagione e per categoria a partire da referti firmati, statistiche, prestazioni, voti MVP, Top 11 e, per una quota limitata (al massimo 2,5 punti in più o in meno), dai voti interni dell'allenatore.
L'Overall non costituisce una certificazione ufficiale né una decisione professionale sul giocatore. Qualora le elaborazioni costituiscano profilazione ai sensi del GDPR, il Titolare applica le garanzie previste dalla normativa; il giocatore o la famiglia possono scegliere se rendere l'Overall visibile agli altri.
REFERTI può consentire alla società sportiva di invitare un giocatore di almeno 14 anni oppure, per un giocatore minore di 14 anni, il genitore/esercente la responsabilità genitoriale. L'invito può essere inviato tramite SMS e/o e-mail e contiene un link personale; la verifica avviene con un codice inviato via SMS. L'invio dell'invito non comporta automaticamente la creazione di un account GOAT.
Qualora un giocatore abbia già creato autonomamente un account GOAT prima che la propria società sportiva utilizzi REFERTI, il successivo inserimento o associazione del giocatore su REFERTI può comportare una procedura di verifica e collegamento dei profili. In tale procedura l'utente è informato del collegamento con REFERTI e può consultare la presente Informativa prima di completare l'associazione. La verifica dei dati non costituisce accettazione dei Termini e Condizioni di REFERTI da parte del giocatore.
La società sportiva può inserire i dati necessari dei genitori o degli esercenti la responsabilità genitoriale, in particolare per consentire la gestione dei minori e l'invio dell'invito previsto dalla piattaforma. Tali dati devono essere limitati a quanto necessario e non devono essere utilizzati per finalità estranee alla gestione del rapporto sportivo, alla verifica o alle funzionalità della piattaforma, salvo ulteriore valida base giuridica. I dati del genitore sono cancellati quando il giocatore compie 18 anni.
La società può caricare o utilizzare su REFERTI denominazione, logo, stemma e altri segni distintivi. L'utilizzo funzionale all'erogazione del servizio (identificazione della società e delle squadre in referti, statistiche, classifiche e nelle app REFERTI e GOAT) è disciplinato dai Termini e Condizioni.
L'eventuale utilizzo del nome, logo o altri segni distintivi per finalità promozionali del Titolare (sito web, social media, presentazioni, materiali commerciali, case study) è subordinato a una specifica autorizzazione separata e facoltativa, revocabile in qualsiasi momento dalle impostazioni dell'account. Tale autorizzazione non costituisce un consenso privacy.
Il Titolare può inviare alla società comunicazioni di servizio, notifiche, informazioni relative all'account, comunicazioni di sicurezza, aggiornamenti delle funzionalità, comunicazioni relative ai Termini, comunicazioni amministrative e comunicazioni relative a pagamenti e abbonamenti. Le comunicazioni strettamente necessarie al servizio non costituiscono marketing.
Il Titolare può richiedere un consenso separato per inviare comunicazioni commerciali. Il consenso è facoltativo, non condiziona l'utilizzo di REFERTI e può essere revocato in qualsiasi momento dalle impostazioni dell'account. Il Titolare non utilizza il consenso marketing come base generale per gli altri trattamenti della piattaforma.
REFERTI può trattare indirizzo IP, identificativi tecnici, informazioni sul dispositivo, sistema operativo, browser, log, accessi, informazioni relative agli errori e dati necessari alla sicurezza (compresa la verifica anti-bot in registrazione). Tali dati possono essere utilizzati per funzionamento, sicurezza, autenticazione, prevenzione degli abusi, diagnostica e miglioramento tecnico. Per cookie e tecnologie di tracciamento si rinvia alla Cookie & Tracking Technologies Policy.
Nella versione attuale REFERTI non raccoglie dati da fonti sportive esterne: i dati provengono dalle società, dagli utenti e dai referti. Qualora in futuro vengano utilizzati dati provenienti da fonti sportive pubbliche o legittimamente accessibili (federazioni, leghe, competizioni, siti ufficiali), il Titolare ne verificherà la liceità e, ove necessario, fornirà le informazioni previste dall'art. 14 GDPR.
I dati personali sono trattati attraverso REFERTI per consentire alla società sportiva e agli utenti autorizzati di utilizzare le funzionalità della piattaforma e, per le attività per le quali il Titolare determina autonomamente finalità e mezzi del trattamento, per le ulteriori finalità proprie del servizio descritte nella presente informativa.
I dati della società sportiva e degli utenti autorizzati sono trattati per consentire la registrazione, l'autenticazione, la gestione dell'account, l'assegnazione dei permessi e l'utilizzo delle funzionalità disponibili. Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR); alcuni trattamenti tecnici e di sicurezza si basano sul legittimo interesse del Titolare (art. 6.1.f) o su obblighi di legge (art. 6.1.c).
I dati possono essere trattati per consentire alla società sportiva di creare e gestire le proprie squadre, inserire e aggiornare i relativi giocatori e utilizzare le funzionalità previste da REFERTI. Quando il Titolare tratta dati personali per conto della società sportiva e sulla base delle sue istruzioni, il trattamento è effettuato quale responsabile ai sensi dell'art. 28 GDPR e secondo il DPA. Per le attività nelle quali il Titolare determina autonomamente finalità e mezzi, il trattamento è effettuato sulla base giuridica applicabile alla specifica finalità.
I dati relativi alle partite possono essere trattati per consentire la creazione, gestione, firma, aggiornamento, consultazione e conservazione dei referti, comprese le informazioni relative alle squadre, ai giocatori, alle formazioni, alle sostituzioni, agli eventi di gara, ai risultati e alle statistiche. Quando tali attività sono svolte per conto della società sportiva, il trattamento è effettuato nei limiti delle istruzioni ricevute e secondo il ruolo di responsabile del trattamento, ove applicabile.
I dati relativi alle partite e alle prestazioni possono essere elaborati per calcolare e aggiornare statistiche individuali e di squadra, nonché altri indicatori sportivi previsti dalle funzionalità di REFERTI. Le elaborazioni effettuate dal Titolare per finalità proprie della piattaforma sono svolte sulla base del legittimo interesse (art. 6.1.f GDPR), valutato tenendo conto dell'età degli interessati e delle impostazioni di visibilità, e nel rispetto dei principi di necessità, pertinenza e minimizzazione.
I dati e le statistiche relativi all'attività sportiva possono essere conservati e collegati nel tempo al fine di mantenere la continuità dello storico sportivo del giocatore, anche in caso di cambiamento della società sportiva di appartenenza. Lo storico sportivo è gestito secondo le regole di accesso e visibilità previste dalla piattaforma e non comporta necessariamente la conservazione o la condivisione di tutti i dati personali originariamente associati al giocatore.
I dati possono essere trattati e condivisi tra REFERTI e GOAT quando ciò sia necessario per collegare i profili, verificare l'associazione tra un profilo sportivo e un account GOAT, sincronizzare le informazioni, gestire le correzioni, visualizzare i dati previsti dalle rispettive funzionalità o consentire la continuità delle informazioni sportive. La condivisione è limitata ai dati necessari per la specifica finalità e non comporta automaticamente la disponibilità su GOAT di tutti i dati presenti su REFERTI.
REFERTI può utilizzare i dati di contatto forniti dalla società sportiva per inviare al giocatore o, nei casi previsti, al genitore o esercente la responsabilità genitoriale un invito alla verifica del profilo sportivo e all'eventuale registrazione a GOAT. La verifica del profilo non costituisce, di per sé, consenso ai trattamenti effettuati attraverso GOAT né comporta automaticamente l'apertura di un account GOAT.
I dati sportivi possono essere elaborati e resi disponibili attraverso le funzionalità di consultazione, scouting e mercato previste da REFERTI, nel rispetto delle regole di età, visibilità e accesso stabilite dalla piattaforma.
I dati possono essere trattati per ricevere, verificare e gestire le segnalazioni relative a dati sportivi inesatti, le discordanze tra i referti della stessa gara e le correzioni dei dati e dei referti, nel rispetto della distinzione tra procedure ordinarie di correzione dei dati sportivi e diritti dell'interessato.
I dati tecnici e, ove necessario, altri dati personali possono essere trattati per garantire la sicurezza di REFERTI, prevenire accessi non autorizzati, frodi, utilizzi abusivi, automatizzati o contrari ai Termini e verificare eventuali anomalie, sulla base del legittimo interesse del Titolare e, ove previsto, per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto.
I dati di contatto della società sportiva e degli utenti autorizzati possono essere utilizzati per inviare comunicazioni necessarie alla gestione dell'account e al corretto funzionamento di REFERTI (sicurezza, verifiche, codici di firma, modifiche del servizio, segnalazioni, pagamenti, abbonamenti). Tali comunicazioni non costituiscono comunicazioni di marketing.
Le comunicazioni commerciali e promozionali sono effettuate, quando richiesto dalla normativa, sulla base del consenso dell'interessato (art. 6.1.a GDPR). Il consenso è separato dall'accettazione dei Termini e Condizioni, è facoltativo e può essere revocato in qualsiasi momento; la revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.
I dati possono essere trattati per adempiere agli obblighi previsti dalla legge, dai regolamenti, dalla normativa fiscale e contabile o da provvedimenti delle autorità competenti.
I dati possono essere trattati quando necessario per accertare, esercitare o difendere un diritto del Titolare, della società sportiva o di altri soggetti interessati, nei limiti previsti dalla normativa applicabile.
Qualora REFERTI introduca nuove funzionalità che comportino finalità o modalità di trattamento ulteriori rispetto a quelle descritte nella presente informativa, il Titolare verificherà, prima della relativa attivazione, il presupposto giuridico applicabile e, ove necessario, fornirà agli interessati le ulteriori informazioni richieste dalla normativa.
I dati possono essere trattati da personale autorizzato del Titolare, dalle società sportive abilitate (nei limiti delle funzionalità), da consulenti professionali, da autorità competenti quando previsto dalla legge e dai seguenti fornitori, nominati responsabili del trattamento ove necessario: - Supabase Inc.: database, autenticazione e archiviazione dei file; dati ospitati nel Regno Unito (Londra). - Vercel Inc.: hosting dell'applicazione web ed esecuzione del codice lato server. - Infobip Ltd.: invio degli SMS con i codici di verifica e di firma e, quando attive, delle e-mail di servizio. - Mistral AI SAS (Francia): lettura del testo dalle foto dei referti scritti a mano, solo quando la società usa questa funzione. - Cloudflare Inc.: verifica anti-bot (Turnstile) nel modulo di registrazione. - OpenStreetMap Foundation (Regno Unito): mappe e ricerca degli indirizzi, solo quando la società localizza il proprio campo di gioco.
Quando il Titolare tratta dati personali per conto della società sportiva, il rapporto è disciplinato dall'Accordo sul trattamento dei dati (DPA) ai sensi dell'art. 28 GDPR, che disciplina tra l'altro oggetto, durata, natura, finalità, categorie di dati e di interessati, istruzioni, riservatezza, sicurezza, sub-responsabili, trasferimenti, gestione dei diritti, violazioni dei dati, cancellazione/restituzione, audit e verifiche. Il DPA è accettato dalla società al momento della registrazione; non costituisce un consenso dell'utente e non è presentato al giocatore.
I dati del database sono ospitati nel Regno Unito, Paese che beneficia di una decisione di adeguatezza della Commissione europea. Alcuni fornitori (Vercel, Cloudflare, Supabase per l'assistenza e l'infrastruttura di supporto) hanno sede negli Stati Uniti: in tali casi i trasferimenti avvengono sulla base del EU-U.S. Data Privacy Framework, ove il fornitore vi aderisca, o delle Clausole Contrattuali Standard approvate dalla Commissione europea, con le eventuali misure supplementari. Mistral AI e Infobip trattano i dati nell'Unione Europea.
I dati sono conservati per il periodo necessario alle finalità per cui sono trattati. In particolare: - bozza di un referto non firmato: al massimo 6 ore, poi eliminata; - foto dei referti scritti a mano: non conservate dal Titolare; - codici di verifica e di firma (OTP) e relativi tentativi: 90 giorni; - notifiche: 12 mesi dalla lettura, al massimo 24 mesi; - versioni precedenti dei referti modificati: le ultime due stagioni sportive; - dati del genitore: fino al compimento dei 18 anni del giocatore; - dati di contatto di un giocatore uscito dalla rosa o svincolato: archiviati dopo 24 mesi e non più visibili alla società; - referti firmati, statistiche e storico sportivo: per la durata del servizio, per garantire la continuità della storia sportiva, salvo richiesta di cancellazione accolta o anonimizzazione; - dati dell'account: fino alla cancellazione dell'account, salvo obblighi di legge o necessità di difesa dei diritti.
I dati sono cancellati, anonimizzati o ulteriormente conservati quando previsto dalla legge o necessario per la tutela dei diritti del Titolare.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui: controllo degli accessi per ruolo e società (anche a livello di database), autenticazione con verifica del telefono, firma dei referti con codice monouso, gestione dei privilegi, backup, logging, protezione delle infrastrutture, cifratura in transito e dove appropriato a riposo, limiti alle richieste per prevenire abusi, procedure di gestione degli incidenti e formazione degli autorizzati.
L'interessato può esercitare, nei casi previsti dal GDPR, i diritti di accesso, rettifica (anche di dati relativi a stagioni precedenti), cancellazione, limitazione, portabilità, opposizione, revoca del consenso e i diritti relativi alla profilazione e alle decisioni automatizzate nei casi applicabili.
L'esercizio dei diritti previsti dalla normativa privacy non è soggetto ai limiti di frequenza eventualmente applicabili alle ordinarie funzionalità di segnalazione o correzione dei dati sportivi.
Le richieste possono essere inviate dalla sezione Privacy e diritti dell'account oppure all'indirizzo [Email privacy da completare], con oggetto "Richiesta privacy – REFERTI". Il Titolare risponde entro un mese, prorogabile nei casi previsti dalla legge.
Il minore può esercitare i propri diritti secondo quanto previsto dalla normativa. Il genitore o l'esercente la responsabilità genitoriale può esercitare i diritti per conto del minore nei casi previsti dalla legge. Il Titolare può adottare misure proporzionate per verificare l'identità del richiedente e, ove necessario, la titolarità della responsabilità genitoriale.
L'interessato può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) secondo le modalità previste dall'Autorità.
Il Titolare può aggiornare la presente informativa in caso di modifiche normative, nuove funzionalità, modifiche dei trattamenti, nuovi fornitori, modifiche organizzative o tecniche. La versione aggiornata è pubblicata sulla piattaforma con la data di aggiornamento. Quando necessario, saranno fornite informative aggiuntive o richiesti nuovi consensi.
Per informazioni relative a cookie, analytics, SDK, identificatori, tecnologie di tracciamento e strumenti pubblicitari si rinvia alla Cookie & Tracking Technologies Policy.
[Ragione sociale da completare] · Sede: [Sede legale da completare] · E-mail: [Email da completare] · PEC: [PEC da completare] · E-mail privacy: [Email privacy da completare] · Responsabile della protezione dei dati (DPO): Non nominato.
Oggetto consigliato: "Richiesta privacy – REFERTI".
Versione 1.1 · Data di entrata in vigore: 28 settembre 2026 · Ultimo aggiornamento: 28 settembre 2026.