Termini di Servizio

1. Le parti e l'oggetto del servizio

I presenti Termini regolano il rapporto tra Andrea Sambruni, gestore della piattaforma (di seguito, il "Gestore"), e la società sportiva che attiva un account per la gestione medico-sportiva della propria squadra tramite la piattaforma (di seguito, la "Società").

La piattaforma fornisce alla Società uno strumento per la gestione informatizzata di anagrafica atleti, infortuni, trattamenti, allenamenti, disponibilità e statistiche del proprio staff medico e tecnico.

2. Piano e limiti del servizio

Il servizio è erogato secondo il piano attivato dalla Società (Base, Pro, Enterprise o Personalizzato), che determina il numero massimo di squadre, atleti per squadra e membri dello staff medico/tecnico gestibili. I limiti correnti sono consultabili dall'amministratore nella pagina Impostazioni della piattaforma.

3. Livello di servizio in fase di sviluppo e test (beta)

La piattaforma è attualmente in fase di sviluppo e test. Il Gestore non garantisce la continuità del servizio, la disponibilità ininterrotta, né l'assenza di malfunzionamenti o perdita accidentale di dati durante questa fase — coerentemente con quanto già indicato nell'Accordo di Nomina a Responsabile del Trattamento sottoscritto con la Società.

La Società è invitata a limitare, per quanto possibile, l'inserimento di dati sanitari reali a quanto strettamente necessario ai fini del test.

4. Titolarità dei dati e nomina a Responsabile del Trattamento

Tutti i dati inseriti nella piattaforma dalla Società (anagrafica atleti, dati clinici, infortuni, trattamenti e ogni altro contenuto) restano di esclusiva proprietà della Società, che ne è Titolare del trattamento ai sensi del GDPR. Il Gestore tratta tali dati esclusivamente in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR: l'accettazione dei presenti Termini da parte dell'amministratore della Società costituisce nomina del Gestore a Responsabile del trattamento, con il contenuto che segue, e sostituisce qualsiasi accordo distinto sottoscritto in precedenza con la stessa Società allo stesso fine.

Oggetto, natura e finalità del trattamento: la gestione informatizzata di anagrafica atleti, infortuni, trattamenti, allenamenti, disponibilità e statistiche del personale medico e tecnico della Società tramite la piattaforma, per l'intera durata del rapporto descritta al punto 7.

Tipologia dei dati e categorie di interessati: dati identificativi e di contatto, e dati relativi allo stato di salute (categoria particolare ex art. 9 GDPR — infortuni, diagnosi, terapie, idoneità agonistica) di atleti tesserati dalla Società, inclusi i minorenni; dati identificativi del personale della Società.

La Società impartisce le istruzioni di trattamento tramite l'uso ordinario della piattaforma e le funzioni opzionali attivabili dal proprio amministratore (es. "benchmark di piattaforma", vedi punto sotto); ha diritto di richiedere in ogni momento informazioni sul trattamento e sulle misure di sicurezza adottate, e di richiedere la cancellazione o la restituzione dei propri dati secondo quanto previsto al punto 7.

5. Obblighi del Gestore come Responsabile del Trattamento

Il Gestore tratta i dati della Società esclusivamente secondo le sue istruzioni documentate di cui al punto 4, non ne dispone per finalità proprie salvo quanto specificamente previsto in questi Termini, e garantisce che chiunque tratti tali dati per suo conto sia vincolato a un obbligo di riservatezza.

Il Gestore adotta le misure tecniche e organizzative adeguate ex art. 32 GDPR descritte nella Valutazione d'Impatto sulla Protezione dei Dati (DPIA) e nell'Informativa Privacy — tra cui autenticazione a due fattori obbligatoria per i ruoli con accesso ai dati sanitari, cifratura delle connessioni, isolamento dei dati tra organizzazioni a livello di database, log di audit e backup indipendenti dal fornitore del database.

Il Gestore si avvale dei seguenti sub-responsabili del trattamento, tutti con infrastruttura nell'Unione Europea: Neon (database), Cloudflare (storage degli allegati), Vercel (hosting dell'applicazione) e Brevo (invio di e-mail transazionali). L'aggiunta o la sostituzione di un sub-responsabile viene comunicata alla Società con un ragionevole anticipo tramite aggiornamento dei presenti Termini o dell'Informativa Privacy, salvo che la Società non si opponga motivatamente.

Il Gestore assiste la Società, nei limiti delle funzionalità della piattaforma e con mezzi tecnici e organizzativi appropriati, nel rispondere alle richieste di esercizio dei diritti degli interessati (artt. 15-22 GDPR), e nell'adempimento degli obblighi di cui agli artt. 32-36 GDPR — inclusa la notifica di eventuali violazioni di dati personali entro 48 ore dal momento in cui ne viene a conoscenza, secondo quanto previsto dal Piano di Risposta alle Violazioni di Dati adottato dal Gestore.

Alla cessazione del rapporto, il Gestore cancella o restituisce alla Società tutti i dati trattati per suo conto, a scelta della Società, secondo quanto previsto al punto 7 — salvo l'obbligo di conservarne copia più a lungo quando previsto dalla legge.

Il Gestore metterà a disposizione della Società le informazioni necessarie a dimostrare il rispetto degli obblighi di questo articolo, e consentirà verifiche — incluse ispezioni condotte dalla Società o da un soggetto da essa incaricato — con un preavviso ragionevole e senza interferire in modo sproporzionato con l'operatività del servizio per le altre società clienti.

Se attivata dall'amministratore, la funzione facoltativa "benchmark di piattaforma" condivide dati aggregati e anonimi (mai riferibili a un singolo atleta o alla Società) con le altre società che hanno attivato la stessa funzione, a scopo di confronto statistico tra organizzazioni. L'attivazione costituisce un'istruzione documentata della Società ai sensi del punto 4, distinta dall'accettazione dei presenti Termini, e resta revocabile in ogni momento dal pannello Impostazioni.

6. Account dello staff: creazione, disattivazione ed eliminazione

Gli account dello staff sono creati su invito di un amministratore della Società, oppure tramite registrazione self-service sul piano Free: in entrambi i casi l'accettazione dei presenti Termini da parte del primo amministratore vale come nomina a Responsabile del trattamento ai sensi del punto 4, indipendentemente da come l'organizzazione sia stata creata.

Un account può essere disattivato — dal titolare stesso, dal proprio pannello "Il mio profilo", oppure da un amministratore: la disattivazione è reversibile, blocca l'accesso ma non tocca lo storico né i record clinici collegati, e può essere annullata solo da un amministratore della Società.

Un account può altrimenti essere eliminato in modo definitivo da un amministratore: l'eliminazione è irreversibile, ma i dati clinici della Società non vengono toccati — restano tracciati nei campi "creato da"/"modificato da" e nei log della piattaforma anche dopo l'eliminazione dell'account che li aveva generati.

7. Durata e recesso

Il rapporto ha durata coincidente con l'attivazione dell'account della Società sulla piattaforma. La Società può recedere in qualsiasi momento, disattivando il proprio account amministratore o richiedendo al Gestore la cancellazione dell'organizzazione.

Alla cessazione del rapporto, i dati della Società sono conservati per il periodo indicato nell'Informativa Privacy, trascorso il quale vengono cancellati o resi anonimi — salvo che la Società richieda la cancellazione o la restituzione immediata ai sensi del punto 5.

8. Modifiche al servizio e ai presenti Termini

Il Gestore può aggiornare le funzionalità della piattaforma e i presenti Termini. Le modifiche sostanziali ai Termini richiedono una nuova accettazione da parte di un amministratore della Società prima di poter continuare a usare la piattaforma.

9. Legge applicabile e foro competente

I presenti Termini sono regolati dalla legge italiana. Per qualsiasi controversia relativa alla loro interpretazione, esecuzione o risoluzione è competente il foro del luogo di residenza del Gestore, salva diversa norma inderogabile applicabile.

10. Contatti

Per qualsiasi informazione relativa ai presenti Termini è possibile contattare il Gestore all'indirizzo e-mail andrea.sambruni@gmail.com. Per il trattamento dei dati personali, vedi l'Informativa Privacy della piattaforma.