Termini di utilizzo e Informativa privacy
Parte A — Termini di utilizzo
1. Oggetto
LozioBoard è una piattaforma ad accesso riservato messa a disposizione da [NOME DEL CLUB] (di seguito «il Club») al proprio staff tecnico per il monitoraggio del carico di allenamento e di gara degli atleti (dati GPS, sforzo percepito, test fisici, riatletizzazione). Accedendo alla piattaforma l'utente accetta i presenti Termini.
2. Account e credenziali
- L'account è personale e non cedibile. Le credenziali non vanno comunicate a nessuno.
- L'utente è responsabile delle attività svolte con il proprio account e deve segnalare subito al Club ogni sospetto di accesso non autorizzato.
- Su dispositivi condivisi l'utente deve effettuare il logout al termine dell'utilizzo.
- Il Club può sospendere o revocare un account in qualsiasi momento, in particolare alla cessazione del rapporto con l'utente.
3. Uso consentito
- I dati presenti nella piattaforma possono essere usati solo per finalità di preparazione atletica, prevenzione degli infortuni e gestione sportiva per conto del Club.
- È vietato copiare, esportare, fotografare o condividere i dati degli atleti con soggetti esterni al Club senza autorizzazione.
- È vietato inserire i dati degli atleti in servizi di terzi non autorizzati dal Club, inclusi chatbot e strumenti di intelligenza artificiale generativa, fogli di calcolo o archivi cloud personali.
- È vietato tentare di accedere a dati di squadre o account diversi dal proprio, o eludere le misure di sicurezza.
- I dati inseriti devono essere pertinenti e limitati a quanto necessario. Non vanno inseriti diagnosi mediche o dati sanitari non richiesti dalla piattaforma.
4. Riservatezza
I dati trattati riguardano anche la salute degli atleti e, in alcuni casi, atleti minorenni. L'utente si impegna a mantenerli strettamente riservati anche dopo la fine del rapporto con il Club.
5. Disponibilità e responsabilità
La piattaforma è fornita come strumento di supporto. Le elaborazioni (medie, indici di carico, avvisi) sono calcoli automatici e non sostituiscono la valutazione professionale dello staff tecnico o medico. Il Club non garantisce la disponibilità ininterrotta del servizio.
6. Violazioni
L'uso non conforme ai presenti Termini può comportare la sospensione immediata dell'account, ferme restando le ulteriori responsabilità previste dalla legge.
7. Modifiche
Il Club può aggiornare questi Termini. La versione in vigore è sempre consultabile a questo indirizzo e va accettata a ogni accesso.
Parte B — Informativa privacy (art. 13 e 14 GDPR)
1. Titolare del trattamento
[NOME DEL CLUB], [SEDE LEGALE DEL CLUB]. Contatto per la privacy: [EMAIL DI CONTATTO PRIVACY].
2. Dati trattati
- Dati degli utenti (staff): email, ruolo, password in forma cifrata (hash), data e ora degli accessi, browser utilizzato, accettazione dei presenti Termini.
- Dati degli atleti: nome, ruolo in campo, altezza, peso, dati GPS di allenamento e di gara (distanze, velocità, accelerazioni), sforzo percepito (RPE), test di sprint, sessioni di riatletizzazione. Alcuni di questi dati riguardano la salute (art. 9 GDPR).
3. Finalità e base giuridica
- Gestione degli account e sicurezza della piattaforma: legittimo interesse del Club (art. 6.1.f GDPR).
- Monitoraggio del carico, prevenzione degli infortuni e programmazione dell'allenamento: esecuzione del rapporto sportivo (art. 6.1.b) e, per i dati relativi alla salute, consenso esplicito dell'atleta o di chi esercita la responsabilità genitoriale (art. 9.2.a) raccolto dal Club.
4. Atleti minorenni
Per gli atleti minorenni il trattamento avviene solo con il consenso di chi esercita la responsabilità genitoriale, raccolto dal Club al momento del tesseramento.
5. Chi accede ai dati
- Ogni membro dello staff vede solo i dati della propria squadra. I dati di un atleta presente in due squadre vengono collegati solo con il consenso di entrambi gli allenatori responsabili.
- Gli amministratori della piattaforma, solo per la gestione tecnica.
- Cloudflare, Inc., fornitore dell'infrastruttura (hosting e database), in qualità di responsabile del trattamento. Cloudflare può trattare i dati anche fuori dall'Unione Europea, con le garanzie previste dagli artt. 44 e seguenti del GDPR (clausole contrattuali standard e EU-US Data Privacy Framework).
I dati non vengono venduti, non sono usati per pubblicità e non sono inviati a servizi di intelligenza artificiale.
6. Sicurezza
L'accesso richiede autenticazione personale. Le password sono conservate solo in forma cifrata (hash), le connessioni sono protette con HTTPS, ogni accesso viene registrato e i dati di ciascuna squadra sono separati da quelli delle altre.
7. Conservazione
I dati degli atleti sono conservati per la durata del rapporto sportivo con il Club e per [PERIODO DI CONSERVAZIONE] dopo la sua conclusione, poi cancellati. I registri degli accessi sono conservati per [PERIODO] a fini di sicurezza.
8. Diritti degli interessati
Gli interessati possono chiedere al Titolare l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e la revoca del consenso, senza pregiudizio per la liceità del trattamento già svolto, scrivendo a [EMAIL DI CONTATTO PRIVACY]. Hanno inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).