Informativa sulla Privacy
Ultimo aggiornamento: 13 aprile 2026
Ekipoo ("noi") gestisce la piattaforma disponibile su ekipoo.com e si impegna a proteggere i dati personali di allenatori, atleti e visitatori. Questa Informativa sulla Privacy spiega quali dati raccogliamo, perché li raccogliamo e quali sono i tuoi diritti ai sensi del GDPR (UE 2016/679).
1. Titolare del Trattamento
Il titolare del trattamento è Ekipoo.
Contatto: privacy@ekipoo.com
2. Dati Personali Raccolti
Raccogliamo le seguenti categorie di dati personali:
- Dati account — nome, cognome, indirizzo e-mail, password cifrata (hash), numero di telefono (facoltativo), ruolo utente (allenatore / atleta).
- Preferenze profilo — lingua dell'interfaccia, tema visivo, stile della barra laterale (memorizzati nell'account e nel browser).
- Dati sportivi e di performance — sessioni di allenamento, competizioni, personal best, registri di presenze, risultati di gare, categorie, discipline, stagioni, comunicazioni — inseriti dall'utente o dal proprio allenatore.
- Dati di fatturazione — piano di abbonamento e ciclo di fatturazione. I dati di pagamento (numero carta, ecc.) sono trattati esclusivamente da Paddle e non vengono mai memorizzati sui nostri server.
- Dati tecnici — indirizzo IP (usato per il rate-limiting e la prevenzione delle frodi), tipo di browser, identificatori di sessione.
- Dati di comunicazione — e-mail che ti inviamo (verifica account, reset password, notifiche).
- Log di audit — registrazioni di azioni chiave (registrazione, modifiche ai dati) per ragioni di sicurezza.
3. Finalità e Base Giuridica
| Finalità | Base giuridica |
|---|---|
| Erogare e gestire la piattaforma (creazione account, accesso, dashboard) | Esecuzione del contratto — Art. 6(1)(b) GDPR |
| Inviare e-mail transazionali (verifica, reset password) | Esecuzione del contratto — Art. 6(1)(b) GDPR |
| Elaborare i pagamenti tramite Paddle | Esecuzione del contratto — Art. 6(1)(b) GDPR |
| Prevenire abusi e garantire la sicurezza (rate-limiting, log di audit) | Interesse legittimo — Art. 6(1)(f) GDPR |
| Ricordare le preferenze di lingua e tema | Interesse legittimo / consenso — Art. 6(1)(a)(f) GDPR |
| Adempiere agli obblighi di legge | Obbligo legale — Art. 6(1)(c) GDPR |
4. Conservazione dei Dati
I tuoi dati vengono conservati per tutta la durata del tuo account. Se elimini l'account, i dati personali vengono cancellati entro 30 giorni, salvo che la legge ne imponga la conservazione (es. i dati di fatturazione possono essere conservati fino a 10 anni per obblighi fiscali). I log di audit sono conservati per 12 mesi. I token di verifica e-mail scadono dopo 24 ore.
5. Terze Parti e Destinatari
- Paddle.com — gestore dei pagamenti. Paddle agisce come Merchant of Record e tratta autonomamente tutti i dati di fatturazione e fiscali. Consulta la Privacy Policy di Paddle.
- Google Fonts — i font Inter e Poppins vengono caricati dalla CDN di Google. Google potrebbe registrare l'IP del richiedente. Consulta la Privacy Policy di Google.
- Provider di hosting — il nostro fornitore di infrastruttura server tratta i dati per nostro conto in base a un Accordo sul Trattamento dei Dati.
6. Trasferimenti Internazionali
I tuoi dati sono archiviati su server all'interno dello Spazio Economico Europeo (SEE). Qualora fosse necessario un trasferimento al di fuori del SEE (es. tramite Paddle o Google), esso è disciplinato dalle Clausole Contrattuali Standard approvate dalla Commissione Europea.
7. Cookie e Archiviazione Locale
Usiamo cookie strettamente necessari (sessione, lingua) e la memoria locale del browser per le preferenze. Non installiamo cookie pubblicitari o di tracciamento. Per i dettagli completi consulta la nostra Cookie Policy.
8. I Tuoi Diritti
Ai sensi del GDPR hai il diritto di:
- Accesso — ottenere una copia dei dati che trattiamo su di te.
- Rettifica — correggere dati inesatti.
- Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei tuoi dati.
- Limitazione — limitare il modo in cui trattiamo i tuoi dati.
- Portabilità — ricevere i tuoi dati in formato leggibile da macchina (disponibile in Gestione dati → Esporta nella tua dashboard).
- Opposizione — opporti al trattamento basato su interesse legittimo.
- Revoca del consenso — quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento.
- Reclamo — presentare un reclamo all'autorità di protezione dei dati del tuo paese (in Italia: il Garante per la protezione dei dati personali).
9. Come Esercitare i Tuoi Diritti
Invia una richiesta a privacy@ekipoo.com. Risponderemo entro 30 giorni.
10. Modifiche a Questa Informativa
Potremmo aggiornare questa informativa. In tal caso, aggiorneremo la data in cima a questa pagina e, per modifiche sostanziali, ti informeremo via e-mail.