Informativa sulla Privacy

Ultimo aggiornamento: giugno 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:
Coianiz Cristian
Via Salgaroni 18, Montecchio Precalcino (VI)
Codice Fiscale: CNZCST76T22Z133X
Email: info@gkseason.it

2. Dati raccolti

GKSeason raccoglie le seguenti categorie di dati personali:

Dati di registrazione: nome, cognome, indirizzo email, password (in forma cifrata).
Dati del profilo: ruolo (allenatore, staff, portiere), fotografia, città, CAP, provincia, coordinate geografiche approssimative, biografia professionale, esperienze e certificati.
Dati di utilizzo del servizio: allenamenti, partite, valutazioni dei portieri, obiettivi, statistiche, esercizi.
Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, durata delle sessioni (tramite PostHog Analytics).
Dati di contatto: messaggi inviati tramite il modulo contatto allenatori o tramite la sezione Suggerimenti (nome, email, telefono, messaggio).

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Erogazione del servizio (gestione account, allenamenti, valutazioni)	Esecuzione del contratto (art. 6.1.b GDPR)
Invio comunicazioni di servizio (notifiche, inviti, risposte ai suggerimenti)	Esecuzione del contratto (art. 6.1.b GDPR)
Invio della newsletter	Consenso (art. 6.1.a GDPR)
Analisi statistica dell'utilizzo per migliorare il servizio	Consenso (art. 6.1.a GDPR)
Adempimenti fiscali e contabili	Obbligo legale (art. 6.1.c GDPR)
Prevenzione di frodi e sicurezza informatica	Legittimo interesse (art. 6.1.f GDPR)

4. Conservazione dei dati

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Dati dell'account: per tutta la durata del rapporto contrattuale e per 10 anni successivi alla cessazione (obblighi fiscali).
Dati di analytics: 12 mesi dalla raccolta.
Messaggi di contatto e suggerimenti: 2 anni dall'ultimo scambio.
Iscrizione alla newsletter: fino alla revoca del consenso (disiscrizione).

5. Destinatari dei dati

I dati personali possono essere comunicati a fornitori terzi che agiscono come responsabili del trattamento:

Supabase Inc. (USA) — infrastruttura database e autenticazione, con garanzie adeguate ai sensi dell'art. 46 GDPR.
Vercel Inc. (USA) — hosting e deployment dell'applicazione.
PostHog Inc. (EU) — analytics, con server in Europa.
Stripe Inc. (USA) — elaborazione pagamenti, soggetto a certificazione PCI-DSS.
Resend Inc. (USA) — invio di email transazionali e di servizio (es. notifiche, newsletter).
register.it (Italia) — gestione caselle di posta elettronica del dominio.

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

6. Trasferimenti internazionali

Alcuni fornitori sopra elencati hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, o nel quadro dell'EU-US Data Privacy Framework dove applicabile.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, hai diritto di:

Accesso: ottenere conferma del trattamento e copia dei dati.
Rettifica: correggere dati inesatti o incompleti.
Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei dati quando non più necessari.
Limitazione: richiedere la limitazione del trattamento in determinati casi.
Portabilità: ricevere i dati in formato strutturato e leggibile da macchina.
Opposizione: opporti al trattamento basato su legittimo interesse.
Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente.

Per esercitare i tuoi diritti, scrivi a info@gkseason.it. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o alterazione: crittografia in transito (HTTPS/TLS), password cifrate con algoritmi sicuri, accesso ai dati limitato al personale autorizzato, backup regolari.

9. Cookie

Per informazioni dettagliate sui cookie utilizzati dal sito, consulta la nostra Cookie Policy.

10. Dati dei minori

La piattaforma è utilizzata da preparatori e società sportive che inseriscono i dati dei propri portieri, spesso minorenni. Per questi dati il preparatore o la società agisce come titolare del trattamento e GKSeason opera come responsabile del trattamento per suo conto, secondo un accordo ai sensi dell'art. 28 GDPR. Il preparatore o la società garantisce di aver raccolto, ove necessario, il consenso di chi esercita la responsabilità genitoriale (art. 8 GDPR; in Italia l'età minima per il consenso diretto ai servizi della società dell'informazione è 14 anni). I genitori o i tutori possono esercitare i diritti previsti dagli artt. 15-22 GDPR rivolgendosi al preparatore o alla società, oppure scrivendo a info@gkseason.it.