Come trattiamo i dati.

Talenti Cycling raccoglie e gestisce i dati personali forniti volontariamente dagli utenti (atleti e squadre) al momento della registrazione e nella compilazione del profilo.

Dati trattati

• Dati anagrafici e sportivi: nome, data di nascita, genere, nazionalità, paese e provincia di residenza, categoria, caratteristiche, risultati, carriera sportiva, link al profilo Strava, foto.
• Dati fisici e di prestazione, facoltativi: altezza, peso, FTP, frequenza cardiaca massima.
• Dati di contatto: indirizzo email.
• Documenti delle squadre: attestato di affiliazione federale, usato solo per la verifica e visibile solo a chi gestisce la piattaforma.
• Candidature: testo della motivazione, stato della candidatura, appunti privati della squadra.
• Gestione della squadra: rosa (nomi, email, categoria, data di nascita), calendario, convocazioni e comunicazioni inserite dalla squadra.
• Dati di utilizzo: quali utenti registrati aprono un annuncio e quando, per le statistiche della squadra che lo ha pubblicato.
• Dati tecnici: indirizzo IP e informazioni sul browser, trattati dai fornitori di hosting per far funzionare e proteggere il servizio.

Finalità

• Creazione e gestione dei profili.
• Pubblicazione degli annunci e gestione delle candidature.
• Messa in contatto tra atleti e squadre, su iniziativa della squadra.
• Verifica dell'identità di ogni squadra registrata.
• Strumenti di gestione della squadra (rosa, calendario, comunicazioni) per le squadre verificate.
• Invio di email di servizio (conferma account, nuove candidature, esito delle candidature, convocazioni e comunicazioni della propria squadra).
• Statistiche sulle visualizzazioni degli annunci, mostrate alla squadra solo in forma aggregata.
• Statistiche di visita del sito, anonime e senza cookie.

Base giuridica

• Esecuzione del servizio che l'utente richiede registrandosi (art. 6.1.b GDPR): profilo, annunci, candidature, email di servizio.
• Consenso esplicito per i dati fisici e di prestazione (art. 9.2.a GDPR): sono facoltativi, l'atleta sceglie se inserirli e può cancellarli in ogni momento dal profilo.
• Legittimo interesse (art. 6.1.f GDPR) per la sicurezza del servizio e le statistiche sugli annunci.
• Per i dati di rosa, calendario e comunicazioni la titolare è la squadra, che li inserisce: vedi "Dati gestiti dalle squadre".

Chi vede cosa

• Gli annunci sono visibili solo agli atleti registrati; ogni squadra vede solo i propri. I profili delle squadre verificate sono visibili agli utenti registrati.
• I profili degli atleti sono visibili solo alle squadre verificate: a tutte, se l'atleta sceglie il profilo pubblico; solo a quelle a cui si candida, se sceglie il profilo privato.
• L'email dell'atleta è visibile alle squadre verificate se il profilo è pubblico, altrimenti solo alle squadre a cui l'atleta si candida.
• L'email istituzionale della squadra è comunicata all'atleta solo quando la squadra accetta la candidatura.
• Una squadra vede quante volte sono stati aperti i propri annunci, non chi li ha aperti.
• I dati della rosa sono visibili solo alla squadra che li ha inseriti e, per la propria riga, all'atleta collegato.
• Nessuna cessione a terzi. Nessun cookie di profilazione: solo cookie tecnici per l'autenticazione e la lingua.

Fornitori

• Supabase: database, autenticazione e archivio dei file. Server in Germania (Francoforte).
• Vercel: hosting del sito e statistiche di visita anonime (Vercel Web Analytics, senza cookie). Server del sito in Germania (Francoforte).
• Resend: invio delle email di servizio.
• Tutti agiscono come responsabili del trattamento (art. 28 GDPR). Vercel e Resend hanno sede negli Stati Uniti: gli eventuali trasferimenti di dati fuori dall'Unione Europea avvengono con le garanzie previste dal GDPR (Data Privacy Framework UE-USA o clausole contrattuali standard della Commissione europea).

Conservazione

• Profilo, candidature e dati della squadra: fino alla cancellazione dell'account, che l'utente può fare in autonomia dalla propria area. Cancellando l'account si cancellano anche i file caricati.
• Registro delle visualizzazioni degli annunci: 12 mesi, poi cancellato automaticamente.
• Conteggio delle email inviate dalle squadre (serve al limite giornaliero): 30 giorni.
• Le connessioni sono cifrate (HTTPS) e l'accesso ai dati è limitato nel database stesso, utente per utente.

Dati gestiti dalle squadre

Rosa, calendario, convocazioni e comunicazioni sono inseriti e gestiti dalla squadra, che ne è titolare del trattamento: la squadra deve informare le persone che inserisce e, per i minorenni, i loro genitori. Per questi dati Talenti Cycling agisce come responsabile del trattamento: li conserva e li usa solo per fornire gli strumenti alla squadra. Chi è stato inserito nella rosa può rivolgersi alla squadra o scrivere a info@talenticycling.com.

Minorenni

La registrazione è riservata ad atleti di categoria Juniores o superiore, con età minima di 15 anni: in Italia dai 14 anni si può acconsentire da soli ai servizi online (art. 2-quinquies del Codice privacy). Consigliamo agli atleti minorenni di informare i genitori. I profili degli atleti non sono mai pubblici su internet: li vedono solo le squadre verificate, secondo le scelte di visibilità dell'atleta. Non raccogliamo intenzionalmente dati di utenti più giovani: gli account non conformi vengono rimossi appena segnalati.

Diritti dell'interessato

Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati sono esercitabili dal proprio profilo o scrivendo a info@talenticycling.com. Il consenso ai dati fisici si revoca cancellandoli dal profilo. È sempre possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Titolare del trattamento

Talenti Cycling. Per qualsiasi richiesta sui dati: info@talenticycling.com