Accordo sul trattamento dei dati

Il circolo è titolare dei dati che inserisce nel gestionale. Palleggia (Andrea Poggi) è responsabile del trattamento: tratta quei dati solo per fornire il gestionale e per tutta la durata del servizio.

Non rientrano in questo accordo i dati dei giocatori che prenotano dall’app e i dati degli account del gestionale: per questi Palleggia è titolare autonomo (vedi l’informativa privacy).

• Persone

  Clienti del circolo

  Dati

  Nome, telefono, prenotazioni (giorno, campo, prezzo), note

  Per cosa

  Calendario, prenotazioni prese al banco o al telefono, prenotazioni ricorrenti

• Persone

  Collaboratori del circolo

  Dati

  Nome, email, mansione, operazioni fatte nel gestionale

  Per cosa

  Accesso al gestionale e gestione dello staff

Il gestionale non è pensato per dati particolari (per esempio dati sulla salute): il circolo si impegna a non inserirli nelle note.

Palleggia tratta i dati solo secondo le istruzioni del circolo, che sono quelle date usando il gestionale e quelle scritte in queste condizioni. Se un’istruzione ci sembra contraria alla legge, avvisiamo il circolo. Non usiamo i dati dei clienti del circolo per scopi nostri.

Possono accedere ai dati solo le persone che lavorano per Palleggia e ne hanno bisogno (per esempio per assistenza su richiesta del circolo), e tutte sono tenute alla riservatezza.

• Connessioni cifrate (HTTPS) e password conservate solo in forma cifrata (argon2id).
• Accesso per ruoli: ogni collaboratore vede solo i circoli in cui lavora e il titolare decide chi aggiungere o togliere.
• Sessioni di accesso che scadono e che si possono chiudere.
• Copie di sicurezza regolari del database, conservate in modo protetto.
• Server presso fornitori con sede nell’Unione europea [da confermare].

Il circolo autorizza Palleggia ad avvalersi dei fornitori qui sotto, che hanno con noi accordi con gli stessi obblighi di protezione:

• Fornitore

  Arsys Internet S.L.U. (gruppo IONOS)

  Per cosa

  server e database su cui girano app, gestionale e sito

  Dove

  Spagna (UE)

• Fornitore

  Aruba S.p.A.

  Per cosa

  invio delle email del servizio

  Dove

  Italia

• Fornitore

  MapTiler AG

  Per cosa

  immagini della mappa nell’app e nel gestionale (riceve l’indirizzo IP)

  Dove

  Svizzera (Paese con decisione di adeguatezza UE)

• Fornitore

  Stripe Payments Europe Ltd.

  Per cosa

  pagamento degli abbonamenti dei circoli (dati di fatturazione e della carta)

  Dove

  Irlanda

• Fornitore

  Photon (komoot GmbH) e Nominatim (OpenStreetMap Foundation)

  Per cosa

  suggerimenti degli indirizzi mentre il circolo scrive il proprio indirizzo nel gestionale

  Dove

  Germania e Regno Unito

Se aggiungiamo o cambiamo un fornitore avvisiamo il circolo via email almeno 15 giorni prima: il circolo può opporsi e, se non troviamo una soluzione, disdire senza costi.

Se un cliente chiede al circolo di vedere, correggere o cancellare i propri dati, il circolo può farlo direttamente dal gestionale; quando non basta, lo aiutiamo noi. Se una richiesta di questo tipo arriva a noi, la giriamo al circolo senza rispondere al posto suo.

Se scopriamo una violazione che riguarda i dati del circolo (per esempio un accesso non autorizzato) avvisiamo il circolo senza ingiustificato ritardo e comunque entro 48 ore, con le informazioni che servono al circolo per decidere se avvisare il Garante e i clienti.

Quando il circolo chiude il proprio account può chiederci una copia dei suoi dati. Entro [30] giorni dalla chiusura cancelliamo i dati dei clienti del circolo, salvo quelli che la legge ci obbliga a conservare; dalle copie di sicurezza spariscono entro [90] giorni.

Su richiesta scritta del circolo forniamo le informazioni che servono a dimostrare il rispetto di questo accordo e collaboriamo a eventuali verifiche, con un preavviso ragionevole e senza accesso ai dati di altri circoli.