Documentazione legale · GDPR
Ai sensi dell’articolo 12 del GDPR, il Titolare fornisce le informazioni sul trattamento dei dati personali in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio chiaro e semplice.
Questa pagina è l’informativa principale ex art. 13 GDPR. Per i cookie è disponibile un’informativa dedicata, collegata e redatta con lo stesso criterio di chiarezza: Informativa estesa sui cookie.
Se un passaggio non Le risultasse chiaro, può chiedere spiegazioni al Titolare (contatti al punto 3). Ha sempre diritto di ricevere le informazioni in modo comprensibile.
Per evitare ambiguità (art. 12 GDPR), i termini seguenti hanno il significato indicato. Non usiamo etichette generiche che possano confondersi con ruoli giuridici diversi.
| Interessato | La persona fisica a cui si riferiscono i dati personali (Lei, in qualità di utente della Piattaforma). |
|---|---|
| Dato personale | Qualsiasi informazione che identifica o rende identificabile una persona fisica (art. 4, n. 1, GDPR). |
| Trattamento | Qualsiasi operazione sui dati (raccolta, registrazione, conservazione, uso, comunicazione, cancellazione, ecc.) (art. 4, n. 2, GDPR). |
| Titolare del trattamento | Chi decide le finalità e i mezzi del trattamento (art. 4, n. 7, GDPR). In questo caso: ELISEE SCOUT / Elisee Graphic — Eliseo Miraglia. |
| Responsabile del trattamento | Soggetto esterno che tratta dati per conto del Titolare, con contratto ex art. 28 GDPR (es. fornitore di hosting, se nominato). Non è l’Autorità di controllo e non va confuso con il «referente privacy» interno. |
| Referente privacy del Titolare | Persona o funzione interna del Titolare che riceve le richieste relative ai dati e coordina la conformità. Non è, di per sé, un Responsabile della protezione dei dati (RPD/DPO) ex artt. 37–39 GDPR, salvo formale designazione comunicata. |
| Responsabile della protezione dei dati (RPD / DPO) | Figura prevista dagli artt. 37–39 GDPR, se designata. Se non designata, le richieste vanno al Titolare / referente privacy. |
| Autorità di controllo | In Italia: il Garante per la protezione dei dati personali (www.garanteprivacy.it). È un’autorità pubblica indipendente; non fa parte della Piattaforma. |
| Consenso | Manifestazione di volontà libera, specifica, informata e inequivocabile (art. 4, n. 11, e art. 7 GDPR). Può essere revocato in qualsiasi momento con la stessa facilità con cui è stato prestato. |
| Base giuridica | Condizione che rende lecito il trattamento (art. 6 GDPR): ad es. consenso, contratto, obbligo di legge, legittimo interesse. |
| Profilazione | Qualsiasi forma di trattamento automatizzato di dati personali volta a valutare aspetti personali, in particolare per analizzare o prevedere preferenze o interessi (art. 4, n. 4, GDPR). |
| Cookie di prima parte | Cookie impostati dal dominio della Piattaforma (dal Titolare), non da siti esterni. |
| Cookie di terza parte | Cookie impostati da un dominio diverso da quello della Piattaforma (es. fornitori di font o contenuti esterni). |
| SEE | Spazio Economico Europeo (UE + Norvegia, Islanda, Liechtenstein). |
Il Titolare del trattamento (art. 4, n. 7, GDPR) è:
Per esercitare i diritti relativi alla protezione dei dati (di cui al punto 11) o per chiedere qualsiasi chiarimento su questa informativa, può contattarci:
Il Titolare tiene, se e nella misura in cui ne ricorrano i presupposti di legge, il registro delle attività di trattamento previsto dall’art. 30 del GDPR.
Trattiamo le seguenti categorie di dati personali, a seconda di come usa la Piattaforma.
Il trattamento è improntato ai principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR).
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per ridurre la possibilità di accesso, divulgazione, modifica o distruzione non autorizzati (art. 32 GDPR). Il trattamento avviene con strumenti informatici e con logiche collegate alle sole finalità indicate al punto 6.
In ambienti di sviluppo o di prova i dati possono restare sul dispositivo dell’Interessato (memoria del browser e cookie). In ambiente di esercizio (produzione) i dati sono trattati su sistemi del Titolare o di eventuali Responsabili del trattamento ex art. 28 GDPR, con misure proporzionate al rischio. Ove richiesto, il Titolare valuta l’impatto del trattamento (valutazione d’impatto sulla protezione dei dati — art. 35 GDPR).
Per ciascuna finalità indichiamo, in modo chiaro: cosa facciamo, su quale base giuridica (art. 6 GDPR) e per quanto tempo conserviamo i dati in relazione a quella finalità.
Trattiamo i dati per rispondere a richieste di informazioni o di collaborazione inviate tramite form, e-mail o altri canali messi a disposizione sulla Piattaforma.
Trattiamo i dati per creare e gestire l’account, il profilo e le funzioni della Piattaforma (ad es. portfolio, rete contatti, curriculum, sezioni dedicate a campionati e svincolati) e per inviare messaggi di servizio strettamente connessi al rapporto (ad es. conferma di registrazione).
Trattiamo i dati quando ciò è necessario per rispettare obblighi previsti da norme di legge o di regolamento applicabili al Titolare (compresi obblighi di dimostrazione della conformità al GDPR).
Trattiamo dati tecnici e di registro (log) per proteggere la Piattaforma, prevenire abusi, garantire integrità e continuità del servizio e utilizzare canali di trasmissione protetti (protocollo HTTPS e cifratura TLS).
Solo se ha espresso un consenso specifico, possiamo usare i Suoi dati di contatto (in particolare e-mail e nome) per inviare comunicazioni su novità della Piattaforma, iniziative o messaggi promozionali relativi ai servizi ELISEE SCOUT.
Con il Suo consenso, quando richiesto, trattiamo dati di utilizzo per capire come viene usata la Piattaforma e migliorarla. Nella configurazione attuale utilizziamo strumenti di misurazione di prima parte (gestiti dal Titolare), descritti nell’Informativa cookie.
Solo con il Suo consenso, possiamo analizzare preferenze e comportamenti di navigazione (ad es. ruoli sportivi, aree geografiche, categorie, ricerche) per personalizzare contenuti e suggerimenti sulla Piattaforma. Si tratta di profilazione ai sensi dell’art. 4, n. 4, GDPR.
Può opporsi in qualsiasi momento (art. 21 GDPR) dalle preferenze cookie, dalle funzioni dedicate in Piattaforma o contattando il Titolare. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3, GDPR).
Trattiamo i dati necessari per ricevere e gestire le Sue richieste (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e per dimostrare di aver rispettato gli obblighi di legge (principi di responsabilità del Titolare — art. 5, par. 2, GDPR).
Trattiamo la posizione del dispositivo, se Lei la attiva, per: mostrare i club sulla mappa rispetto alla Sua posizione; consentire al Club di impostare il pin della sede; precompilare o raffinare un indirizzo nei moduli della Piattaforma. La geolocalizzazione è opt-in: senza permesso del browser e senza azione Sua (ad es. «Imposta la geolocalizzazione» o «usa la mia posizione») non raccogliamo coordinate.
Trattiamo il contenuto e i metadati dei messaggi scambiati sulla Piattaforma (mittente, destinatario, data, testo) per prevenire spam, molestie, offerte false, abusi e altri illeciti, e per applicare misure graduate (sospensione della sola messaggistica, riduzione visibilità, blocco temporaneo o totale).
Possiamo generare, con sistemi di intelligenza artificiale, una Scheda Tecnica IA (sintesi scouting di supporto: ruolo, caratteristiche, affinità, note di valutazione) relativa al profilo atleta/staff. Le schede generate dall’IA sono raccolte nella candidatura pubblicata (sezione Schede tecniche), senza invio massivo di e-mail al club. La scheda è un suggerimento di supporto, non un provvedimento automatico definitivo sul Suo percorso sportivo.
I Direttori Sportivi e gli Scout possono tenere una lista riservata di profili di interesse (priorità, ruoli, note). L’inserimento avviene in modalità stealth: non vengono inviate notifiche all’atleta, al procuratore o alle società concorrenti.
Quando società e atleta (o il DS che ufficializza) pubblicano un accordo, la notizia può comparire sul Wall pubblico della Piattaforma (card del giocatore, nuova maglia, dicitura TRASFERITO).
I dati personali possono essere conosciuti, nei limiti delle rispettive competenze, da:
I dati non sono diffusi in modo generalizzato. Restano visibili agli altri utenti solo le informazioni di profilo che Lei sceglie di rendere pubbliche secondo le impostazioni della Piattaforma.
I dati sono conservati per un tempo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti (art. 5, par. 1, lett. e, GDPR). In sintesi:
Scaduto il periodo di conservazione, i dati sono cancellati o resi anonimi. Dopo la cancellazione o l’anonimizzazione non è più possibile esercitare sui medesimi i diritti di accesso, rettifica, cancellazione o portabilità in forma identificativa.
La Piattaforma utilizza cookie e strumenti analoghi per far funzionare il sito, misurare l’utilizzo (con consenso, se richiesto), personalizzare l’esperienza (con consenso) e, se accettato, gestire comunicazioni e campagne.
Tutti i dettagli — categorie, elenco dei cookie, basi giuridiche, durata e come prestare o revocare il consenso — sono nella Informativa estesa sui cookie, redatta in modo coordinato con la presente informativa (artt. 12 e 13 GDPR).
I dati sono trattati presso la sede operativa del Titolare e/o presso infrastrutture di fornitori tecnici. Per maggiori dettagli può contattare il Titolare.
Se i dati sono trasferiti verso Paesi al di fuori del SEE, il Titolare adotta le garanzie previste dal capo V del GDPR (ad es. decisione di adeguatezza della Commissione europea o clausole contrattuali tipo).
Alcune risorse di interfaccia (caratteri tipografici, librerie tecniche) possono comportare connessioni verso fornitori situati anche fuori dal SEE: i dettagli sono nell’Informativa cookie.
In qualità di Interessato, può esercitare i diritti previsti dagli articoli 15–22 del GDPR e, quanto al consenso, dall’art. 7 GDPR. In particolare può:
Per esercitare i diritti scriva a areaeliseescout@gmail.com oppure utilizzi le funzioni dedicate in Piattaforma, se disponibili. Il Titolare risponde senza ingiustificato ritardo e, comunque, entro i termini dell’art. 12, par. 3, GDPR (di regola un mese, prorogabile di due mesi in casi di particolare complessità, dandone comunicazione).
Può chiedere la cancellazione dell’account con le stesse modalità. Quando disponibile in interfaccia, potrà usare anche la funzione di eliminazione profilo.
Compilando i moduli della Piattaforma (iscrizione, accesso, richieste sui diritti, rettifica) i dati inseriti sono usati per dare seguito alla richiesta e alle finalità del modulo stesso. Dati tipici: e-mail, nome e cognome, ruolo, testo del messaggio.
L’indirizzo e-mail può essere usato per messaggi di servizio legati all’account. Per messaggi commerciali o di aggiornamento non strettamente necessari al servizio è richiesto il consenso, salvo i casi ammessi dalla legge (art. 130 Codice Privacy). Può opporsi in ogni momento scrivendo al Titolare o, se presente, tramite il collegamento di disiscrizione nei messaggi.
La Piattaforma utilizza il protocollo HTTPS e la cifratura TLS versione 1.2 o superiore, così da proteggere i dati in transito. Sono inoltre applicate misure di configurazione del server e del browser (ad es. intestazioni di sicurezza) e la separazione tra cookie necessari e cookie che richiedono il consenso.
L’Interessato compila il modulo (dati anagrafici di base, ruolo, credenziali) e dichiara di accettare i termini di servizio e la presente informativa. Può, in modo facoltativo, prestare il consenso alla profilazione tramite cookie e alle comunicazioni non necessarie al servizio.
Google Ireland Limited — se sceglie l’accesso con account Google. Informative: policies.google.com/privacy.
Apple Inc. — se sceglie l’accesso con account Apple. Informative: apple.com/it/legal/privacy.
Nella configurazione attuale la misurazione avviene con strumenti del Titolare (cookie e archivi di prima parte). Non è attivo, allo stato, un servizio di statistica di terzi tipo Google Analytics. Se in futuro sarà introdotto, questa informativa e l’Informativa cookie saranno aggiornate e, se necessario, sarà richiesto un nuovo consenso.
Per l’interfaccia possono essere utilizzate risorse esterne (caratteri tipografici Google Fonts; librerie tecniche da reti di distribuzione contenuti). Tali soggetti possono trattare dati tecnici di connessione secondo le proprie informative. Dettaglio: Informativa cookie.
Alcuni moduli operativi (ad es. monitoraggio di sezioni relative ai campionati o pannelli di amministrazione) trattano dati tecnici e di stato del servizio. Tali trattamenti restano sotto il controllo del Titolare e non equivalgono a una cessione dei Suoi dati a terzi per finalità commerciali autonome senza base giuridica e senza informativa specifica.
La Piattaforma opera in un contesto sportivo che può coinvolgere persone di età minore. Quando il trattamento riguarda minori, il Titolare applica cautele rafforzate, tra cui:
Se ritiene che un minore abbia fornito dati senza autorizzazione, contatti subito il Titolare per la cancellazione.
Il sistema di controllo antifrode di ELISEE SCOUT opera nel rispetto delle finalità di adempimento di obblighi legali ai sensi dell’ art. 6, par. 1, lett. c) GDPR, con particolare riferimento alla normativa in materia di prevenzione di attività fraudolente e, ove applicabile, al D.Lgs. 231/2007 e successive modifiche in materia di antiriciclaggio.
Nota di proporzionalità: gli obblighi antiriciclaggio in senso stretto non si applicano automaticamente a ogni servizio di recruitment sportivo; ove non applicabili, le misure restano comunque legittimate da obblighi di sicurezza, prevenzione abusi e tutela degli interessati (inclusi minori).
La moderazione dei messaggi (chat e messaggistica B2B tra utenti) è parte delle misure di sicurezza e tutela: serve a contrastare spam, molestie, offerte false, tentativi di frode e altri abusi. Il Titolare può esaminare contenuti e metadati dei messaggi nella misura strettamente necessaria a queste finalità, applicare le misure graduate di cui sopra e registrare l’intervento nel log immutabile. L’interessato può chiedere un riesame della misura (vedi anche finalità di sicurezza al punto 6, lettera j).
Le azioni di blocco e le revisioni del Privacy Officer / referente privacy sono registrate in un log a scrittura monotona (append-only), consultabile nelle aree Admin e Responsabile Privacy, a garanzia di affidabilità in caso di verifica. L’interessato può richiedere un riesame; il Privacy Officer fornisce risposta.
In caso di incidente o blocco rilevante può essere generato un report in linguaggio non tecnico con quattro parti: Cosa è successo, Cosa abbiamo fatto, Cosa deve fare Lei, Livello di rischio (basso / medio / alto).
ELISEE SCOUT utilizza sistemi di intelligenza artificiale e automazione per supportare i servizi di recruitment calcistico, la sicurezza e la conformità. Di seguito, in linguaggio chiaro (art. 12 GDPR), spieghiamo cosa fa l’IA, perché la usiamo e come funziona la logica principale.
Non esiste un unico «algoritmo segreto» che decide da solo sul Suo futuro sportivo. Esistono invece moduli cooperanti con regole e punteggi trasparenti a livello di prodotto:
La Scheda Tecnica IA per Club è un documento di sintesi prodotto dai moduli di scouting e matchmaking. In linguaggio semplice:
La scheda non decide da sola su tesseramento, convocazione o esclusione. È un ausilio. Se ha richiesto l’art. 22, o se la scheda produce effetti analoghi significativi, interviene un operatore umano (punto 17).
Il Simulatore di Carriera Dilettantistica (minigioco con bivi decisionali, percorso a tappe e radar comportamentale) è soggetto a consenso opt-in separato e revocabile. I tag comportamentali (es. leadership, fair-play, ambizione) sono elaborati solo se ha attivato tale consenso. La visibilità del radar a terzi (club, osservatori) richiede un ulteriore controllo di consenso, in linea con i principi di minimizzazione e art. 22 GDPR.
Può revocare il consenso in qualsiasi momento dall’Hub Integrazioni (Ops Hub) o contattando il Titolare. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
Ai sensi dell’articolo 22 del GDPR, l’Interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo le eccezioni previste dalla norma.
Sulla Piattaforma ELISEE SCOUT questo diritto è operativo:
Base giuridica del trattamento IA di supporto: a seconda del caso — esecuzione del servizio (art. 6, par. 1, lett. b), legittimo interesse bilanciato alla sicurezza e al miglioramento del servizio (lett. f), oppure consenso (lett. a) per profilazione e personalizzazione non necessarie al contratto. Le decisioni esclusivamente automatizzate con effetti significativi, se mai utilizzate, richiederanno una base giuridica specifica e le garanzie dell’art. 22.
Per contattare un operatore umano del Titolare in materia di privacy e IA può usare la chat con il referente privacy (pulsante in questa pagina) o scrivere a areaeliseescout@gmail.com.
Tutti i dati strutturati, le schede di valutazione scouting, i report di Match Analyst, i feedback qualitativi/numerici e i dati confermati o modificati dagli osservatori (scout esterni, ambassador, club partner o utenti) inseriti o generati sulla Piattaforma ELISEE SCOUT costituiscono il dataset proprietario esclusivo della Piattaforma.
Il Titolare può aggiornare questa informativa. La data di ultimo aggiornamento è indicata in testa e in calce. La invitiamo a consultare periodicamente questa pagina.
Se le modifiche sono sostanziali e, ad esempio, richiedono un nuovo consenso, ne sarà data comunicazione in modo chiaro (ad es. con un avviso sulla Piattaforma o con il banner delle preferenze).
Se non accetta le modifiche, deve interrompere l’uso della Piattaforma e può chiedere la cancellazione dei propri dati, nei limiti di legge. Salvo diversa indicazione, la versione precedente resta applicabile ai dati raccolti fino a quel momento.