Titolare
Questa è l'informativa agli interessati (artt. 13 e 14 GDPR) e spiega anche come Nicoelsoft applica il Regolamento (UE) 2016/679 e il d.lgs. 196/2003 come modificato. Il titolare è Nicoelsoft di Vito Nicola Scarciolla, Via Sandro Pertini 32, 35010 Vigonza (PD), Italia, P.IVA 05779090280.
Per esercitare i diritti e per ogni domanda: privacy@nicoelsoft.com. Rispondiamo entro un mese, con l'eventuale proroga dell'art. 12 GDPR.
Non è designato un responsabile della protezione dei dati: non ricorrono i casi dell'art. 37 GDPR.
Dati, finalità e basi giuridiche
Non vendiamo i dati personali e non li usiamo per pubblicità di terzi né per profilazione. Possiamo usare i tuoi dati di contatto (in particolare l'email dell'account) per inviarti aggiornamenti sulle nuove versioni dei prodotti e sui nuovi applicativi del brand Nicoelsoft. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analoghi (art. 22 GDPR).
| Finalità | Dati | Base giuridica | Conservazione |
|---|
| Account, contratto e assistenza | Nome, cognome, email, password in forma protetta, lingua preferita | Contratto (art. 6, par. 1, lett. b) | Per la durata dell'account. Dopo la chiusura, finché i dati servono per un obbligo di legge o per accertare, esercitare o difendere un diritto. |
| Aggiornamenti su versioni e nuovi applicativi Nicoelsoft | Email e, se utili, nome e lingua preferita | Legittimo interesse (lett. f): informare i clienti del brand su nuove versioni e nuovi applicativi Nicoelsoft. Puoi opporti in qualsiasi momento (unsubscribe o email a privacy@). | Per la durata dell'account o finché non ti opponi; dopo, cancellazione dalle liste di invio, salvo altri obblighi. |
| Recapito telefonico | Telefono, solo se lo indichi | Contratto. Il dato è facoltativo. | Come i dati dell'account. |
| Pagamento e fatturazione | Email e dati di fatturazione, inviati a Stripe solo se avvii un pagamento. Nicoelsoft non conserva il numero completo della carta. | Contratto e obbligo di legge (lett. c) | I documenti fiscali, in Italia, in genere per dieci anni. |
| Sicurezza del sito e del servizio | Indirizzo IP, user-agent, data e ora, log tecnici | Legittimo interesse (lett. f): proteggere sistemi e account e prevenire abusi. Non usiamo questi dati per analizzare la navigazione a fini statistici o commerciali. | Di regola fino a 12 mesi, poi cancellazione, salvo necessità di documentare un abuso o un incidente. |
| Email che ci scrivi | Indirizzo e contenuto del messaggio | Contratto, se riguarda il servizio; altrimenti legittimo interesse a rispondere. | Per il tempo necessario a gestire la richiesta e a documentarne l'esito. |
| Verifica email, reset password e codice MFA | Email e codice, per la sola validità del codice | Contratto e sicurezza dell'account | Per la validità del codice, poi cancellazione. Durante l'MFA la password non è salvata nel browser. |
| Prova di accettazione di termini, informativa e nomina art. 28 | Versioni dei documenti, flag di accettazione, dichiarazione di poteri, IP, user-agent, timestamp server | Contratto e legittimo interesse a dimostrare l'accordo e la nomina a responsabile | Per la durata del contratto e, dopo, fino a dieci anni per accertare, esercitare o difendere un diritto. |
| Sincronizzazione foto giocatori e loghi squadra | Immagini sincronizzate dal prodotto (foto atleti/staff e loghi) e metadati collegati necessari alla sync | Contratto; Nicoelsoft agisce come responsabile per conto del cliente | Per la durata del servizio/account che usa la sync, poi cancellazione salvo obbligo di legge. I video non sono sincronizzati. |
| Lingua del sito | Preferenza lingua in memoria locale del browser | Strumento tecnico necessario al servizio che chiedi | Finché non cambi lingua o cancelli i dati del sito. |
| Interfaccia dopo l'accesso | Copia locale del profilo (nome, email, ruoli) in memoria del browser | Contratto: personalizzare l'area riservata | Cancellata al logout o quando la sessione non è più attiva. |
Dati necessari
Nome, cognome, email e password sono necessari per creare l'account e fornire il servizio. Senza questi dati l'account non può essere aperto. Il telefono non è necessario. I dati di fatturazione sono necessari solo se acquisti un abbonamento. Puoi consultare le pagine pubbliche senza creare un account: il server riceve comunque i dati tecnici della connessione, trattati per la sicurezza.
Destinatari
I dati dell'account, del sito e dei log sono trattati, per nostro conto e su nostre istruzioni, da questi responsabili (art. 28 GDPR):
- Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cipro, per l'hosting del sito, dell'API e dei backup. Informativa Hostinger.
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda, per la posta elettronica di servizio (verifica dell'account, reimpostazione della password, codici di accesso, risposte). Informativa Microsoft.
Non li cediamo per marketing. Possiamo comunicare dati alle autorità solo se la legge lo impone.
Pagamenti con Stripe
Gli abbonamenti e gli acquisti sul sito sono pagati tramite Stripe (in Unione europea principalmente Stripe Payments Europe, Limited, Irlanda). I dati vengono comunicati a Stripe solo se avvii un pagamento (checkout): in assenza di pagamento non inviamo i tuoi dati a Stripe né ad altri terzi per scopi commerciali.
Stripe è:
- responsabile del trattamento (art. 28 GDPR) quando tratta i dati di pagamento per nostro conto e su nostre istruzioni, per eseguire il checkout, l'addebito e la gestione dell'abbonamento;
- titolare autonomo quando determina in proprio finalità e mezzi, in particolare per prevenzione delle frodi, obblighi antiriciclaggio e KYC, adempimenti di legge e sicurezza della piattaforma.
I dati della carta sono inseriti sull'infrastruttura Stripe. Per i trattamenti di cui Stripe è titolare autonomo valgono l'informativa di Stripe e l'accordo sul trattamento dei dati.
App Store e Google Play
Video Analyst Live è distribuita tramite Apple App Store e Google Play. Apple e Google sono titolari autonomi dei dati che trattano come gestori degli store (account Apple o Google, download, aggiornamenti, pagine dello store). Non è una cessione del tuo account Nicoelsoft. Informative: Apple e Google.
Video locali e dati sincronizzati
I video di analisi restano esclusivamente sul computer (o dispositivo) dell'utente. Non vengono inviati al cloud Nicoelsoft, non sono memorizzati sui nostri server e Nicoelsoft non ne prende conoscenza. Su quei video non c'è un trattamento di Nicoelsoft: il trattamento, se ricorre, è del cliente sul proprio dispositivo.
Con il server possono essere sincronizzati, se usi quelle funzioni, foto dei giocatori e loghi della squadra (e gli eventuali dati anagrafici collegati a quelle immagini nel prodotto). Di quei dati tu (o il club per cui agisci) sei titolare; Nicoelsoft li tratta come responsabile secondo la nomina art. 28 accettata in registrazione e le istruzioni documentate (sincronizzazione, cancellazione, richieste a privacy@nicoelsoft.com, fine del servizio).
L'account non è rivolto ai minori e va aperto da chi può concludere il contratto. Se sincronizzi foto di atleti minorenni, la base giuridica è tua. In registrazione chiediamo una dichiarazione in tal senso: Nicoelsoft non esegue age verification né riconoscimento biometrico delle persone nelle foto; non tratta i video perché non li riceve.
Il servizio non è progettato per cartelle cliniche né per il riconoscimento biometrico.
Accettazione di termini, informativa e nomina art. 28
In registrazione raccogliamo accettazioni separate di termini, di questa informativa e della nomina a responsabile (per foto e loghi sincronizzati), più una dichiarazione di poteri (di agire per sé o per il titolare/club) e una dichiarazione sulla base giuridica per le foto di eventuali minori sincronizzate.
Conserviamo: versione di ciascun documento accettato, flag di accettazione, dichiarazione di poteri, indirizzo IP, user-agent e timestamp server. La prova è conservata per la durata del contratto e, dopo, fino a dieci anni per eventuali diritti o contestazioni. Alla cancellazione dell'account restano, se dovuti, il log di accettazione e un timestamp immodificabile di cancellazione dei dati operativi.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento fondato sul legittimo interesse, incluso l'invio di aggiornamenti su versioni e nuovi applicativi Nicoelsoft (anche tramite link di disiscrizione nelle email, se presente). Scrivi a privacy@nicoelsoft.com.
Puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o all'autorità dello Stato membro in cui risiedi o lavori.
Cookie e memoria del browser
Nicoelsoft usa solo cookie tecnici per l'accesso all'area riservata. Non raccogliamo dati per analizzare la navigazione e non usiamo cookie di profilazione, pubblicità o marketing. Non chiediamo consenso ai cookie e non offriamo un pannello di «gestione» perché non ci sono scelte da attivare: gli strumenti tecnici restano necessari. L'elenco è pubblicato qui; non registriamo una «conferma di lettura» dell'informativa cookie.
| Nome | Tipo | Finalità | Durata |
|---|
__Host-auth_token | Cookie HttpOnly | Sessione per l'accesso all'area riservata. | 14 giorni |
|---|
__Host-auth_present | Cookie | Indica solo che l'accesso è attivo. | 14 giorni |
|---|
__Host-mfa_pending | Cookie HttpOnly | Collega il codice MFA alla verifica in corso, senza conservare la password nel browser. | 10 minuti |
|---|
nicoelsoft_lang | Memoria locale | Ricorda la lingua selezionata. | Finché non cambi lingua o cancelli i dati del sito |
|---|
nicoelsoft_user | Memoria locale | Copia del profilo per l'interfaccia dopo l'accesso. | Fino al logout o alla fine della sessione |
|---|
Se avvii un pagamento, Stripe può impostare cookie sul proprio dominio: non sono cookie di Nicoelsoft e vale l'informativa di Stripe.
Trasferimenti internazionali
Stripe, Apple, Google e Microsoft possono trasferire dati fuori dallo Spazio economico europeo con una decisione di adeguatezza (art. 45 GDPR), anche nell'ambito del EU-US Data Privacy Framework ove applicabile, oppure con clausole contrattuali tipo (art. 46). Hostinger ha sede nell'Unione europea (Cipro). La sua informativa indica che i dati possono essere trattati anche in Lituania, nei Paesi Bassi, nel Regno Unito e, se necessario, in altri Paesi con le garanzie del GDPR. Non trasferiamo dati all'estero per marketing.
Conservazione, cancellazione e anonimizzazione
Trattamenti di cui Nicoelsoft è titolare (account, fatturazione, log di sicurezza, prove di accettazione, memoria tecnica del browser): finalità, mezzi e tempi sono quelli di questa informativa e della tabella sopra. Non sono «secondo le istruzioni dell'utente», salvo i diritti degli artt. 15–22.
Trattamenti di cui Nicoelsoft è responsabile (foto dei giocatori e loghi della squadra sincronizzati con il server): conservazione e cancellazione seguono le istruzioni documentate nella nomina art. 28 e nelle funzioni del prodotto (sincronizzazione, rimozione, chiusura account/servizio, richieste a privacy@). Di regola quei dati sono cancellati alla fine del servizio, salvo un obbligo di legge. I video restano solo sul dispositivo dell'utente e non sono oggetto di conservazione da parte di Nicoelsoft.
Cancellazione significa rimozione dei dati personali dai sistemi operativi e, entro i cicli ordinari, dai backup.
Anonimizzazione non è sinonimo di cancellazione. La usiamo solo in questi casi, dopo valutazione di legittimo interesse e con scheda dedicata nel registro dei trattamenti (e DPIA se il rischio lo richiede):
- metriche aggregate di servizio (per esempio conteggi di abbonamenti o di utilizzo nel tempo) dopo la chiusura dell'account, quando identificatori e dati che permettono di risalire alla persona sono rimossi in modo irreversibile;
- eventuali statistiche tecniche di piattaforma prive di riferimento a un interessato identificabile.
I documenti fiscali non sono anonimizzati: restano per il termine di legge e poi sono cancellati. I log di sicurezza, scaduto il termine, sono cancellati, non anonimizzati, salvo necessità di documentare un incidente già in corso.
Sicurezza e violazioni
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:
- trasporto HTTPS/TLS sul sito e sull'API;
- cookie di sessione
__Host-* con flag HttpOnly, Secure e SameSite ove applicabile;
- autenticazione a più fattori (codice email) quando richiesta;
- password memorizzate in forma protetta (hash), non in chiaro;
- separazione degli account e controllo degli accessi all'area riservata;
- hosting e backup presso il responsabile Hostinger;
- logging tecnico per rilevare e documentare abusi;
- personale e incaricati vincolati alla riservatezza per quanto di competenza.
In caso di violazione dei dati personali, se ne ricorrono i presupposti notifichiamo il Garante entro 72 ore dalla conoscenza (art. 33) e, se il rischio per gli interessati è elevato, li informiamo (art. 34). Se la violazione riguarda contenuti di cui sei titolare, te la comunichiamo senza ritardo ingiustificato come previsto dalla nomina art. 28.
Valutazione d'impatto
Abbiamo valutato i trattamenti alla luce dell'art. 35 GDPR. Una valutazione d'impatto (DPIA) è risultata necessaria, e viene aggiornata quando cambiano rischi o mezzi, per:
- il trattamento, in qualità di responsabile, delle foto dei giocatori sincronizzate con il server (immagini che possono riguardare atleti, anche minorenni) nel contesto del servizio.
I video di analisi non sono oggetto di DPIA da parte di Nicoelsoft perché non sono trasmessi né memorizzati sui nostri sistemi. Per i loghi di squadra (di regola dati relativi a persone giuridiche o segni distintivi) e per i log di sicurezza e l'anonimizzazione delle sole metriche aggregate abbiamo documentato valutazioni nel registro dei trattamenti (LIA ove applicabile). Se serve la consultazione preventiva del Garante (art. 36), la effettuiamo.
Modifiche
Possiamo aggiornare questa informativa. La data e la versione in cima alla pagina indicano l'ultima revisione. Le modifiche sostanziali sono comunicate sul sito o via email se abbiamo un contatto valido. Una nuova accettazione in registrazione o un rinnovo richiesto in prodotto possono aggiornare la prova delle versioni accettate.
Contatti
Privacy: privacy@nicoelsoft.com
Legale: legal@nicoelsoft.com
Nomina a responsabile per foto e loghi sincronizzati: dpa.html
