Informativa sulla privacy
Titolare del trattamento: Inovitus 9 d.o.o., Slovenia
Versione 1.1In vigore dal 5 settembre 2026
Questa Informativa sulla Privacy spiega come Sport99, gestita da Inovitus 9 d.o.o., raccoglie, utilizza e protegge i dati personali di atleti, allenatori, amministratori di club e altri utenti — inclusi dati provenienti da dispositivi indossabili connessi e servizi fitness di terze parti. Sport99 è progettato per la conformità al GDPR, con particolare attenzione ai dati sanitari ai sensi dell'Articolo 9 del GDPR.
1. Responsabile dei Dati
Il responsabile del trattamento dei dati personali trattati tramite Sport99 è:
Sport99 è un prodotto di Inovitus 9 d.o.o. ed è gestito interamente all'interno dell'Unione Europea. La nostra autorità di supervisione è il Commissario alle Informazioni della Repubblica di Slovenia. ip-rs.si
2. Dati personali che raccogliamo
Dati Account e Profilo
Nome, indirizzo email, numero di telefono opzionale, data di nascita, tipo di sport, affiliazione al club, ruolo e foto profilo.
Dati di utilizzo
File di log, indirizzi IP anonimizzati dopo la sessione, tipo di browser e azioni intraprese all'interno della piattaforma per sicurezza, debug e miglioramento del servizio.
Dati di Addestramento e Prestazioni
Registri di presenza, note di allenamento degli allenatori, riepiloghi delle prestazioni generati dall'IA con consenso, record degli infortuni e risultati di riferimento.
Dati di pagamento e fatturazione
Informazioni di fatturazione del club inclusi nome della persona legale, numero IVA e metodo di pagamento tramite Stripe. Non conserviamo numeri di carta completi.
3. Dispositivi indossabili e dati di attività
Con il tuo esplicito consenso, Sport99 può connettersi a piattaforme fitness di terze parti e fornitori di dispositivi indossabili per importare dati sulla salute e l'attività degli atleti:
Nessun uso pubblicitario: Non utilizziamo mai dati indossabili o sanitari per pubblicità, profiling di marketing o targeting commerciale.
Nessun addestramento di modelli di IA: Non utilizziamo i tuoi dati indossabili per addestrare modelli di IA o machine learning per altri club o utenti al di fuori del contesto del tuo club.
Nessuna vendita o divulgazione: Non vendiamo, noleggiamo né condividiamo dati indossabili con broker di dati, inserzionisti, assicuratori o terze parti non autorizzate.
Accesso all'IA limitato dall'ambito: Quando le funzionalità di IA utilizzano dati indossabili, il sistema di IA è limitato solo ai dati dell'atleta richiedente.
Disconnessione: Puoi disconnettere qualsiasi integrazione indossabile dal tuo cruscotto. Sport99 revoca il token OAuth e smette di assumere nuovi dati.
4. Come utilizziamo i dati personali
Fornitura del servizio
Per gestire i profili degli atleti, calcolare i punteggi di prontezza e recupero, generare record di allenamento e abilitare strumenti di allenamento.
Intuizioni assistite dall'IA (consenso richiesto)
Con il consenso esplicito, i dati indossabili e sanitari possono essere trattati dall'IA per generare insight sull'allenamento, indicatori di rischio di infortuni e raccomandazioni di recupero per il personale tecnico autorizzato.
Sicurezza e integrità della piattaforma
Per rilevare abusi, far rispettare i limiti di tasso, prevenire accessi non autorizzati e mantenere registri di audit.
Comunicazione
Per inviare avvisi di sicurezza, promemoria MFA, avvisi di fatturazione e notifiche di cambiamenti importanti sulle politiche. Non inviamo email di marketing agli atleti senza un opt-in separato.
Obblighi legali e normativi
Per rispettare la normativa UE e slovena, rispondere alle richieste legittime e gestire le controversie.
5. Base giuridica per la lavorazione
| Attività di elaborazione | Base giuridica (GDPR) |
|---|---|
| Registrazione account e erogazione del servizio | Art. 6(1)(b) — Contratto |
| Fatturazione e fatturazione | Art. 6(1)(b) — Contratto; Art. 6(1)(c) — Obbligo legale |
| Registrazione della sicurezza e prevenzione delle frodi | Art. 6(1)(f) — Interessi legittimi |
| Dati sulla salute e indossabili (insight sull'IA) | Art. 9(2)(a) — Consenso esplicito |
| Note sull'allenatore e record di allenamento | Art. 6(1)(b) — Contratto (servizio del club) |
| MFA e notifiche di sicurezza | Art. 6(1)(f) — Interessi legittimi |
| Conformità alle richieste legali | Art. 6(1)(c) — Obbligo legale |
6. Chi può accedere ai tuoi dati
All'interno del tuo club
I tuoi dati sono visibili ai membri autorizzati del tuo club sportivo, secondo i controlli di accesso basati su ruoli configurati dal club.
Privacy degli atleti 18+
Gli atleti adulti che non hanno ancora aderito al controllo parentale possono controllare se i genitori o tutori possono accedere agli appunti di allenamento o ai riassunti IA.
Staff di Sport99
Il personale tecnico e di supporto di Sport99 accede ai dati anonimi della piattaforma solo per le operazioni. I dati sanitari e medici non vengono mai consultati in testo semplice.
Fornitori di API indossabili
Quando colleghi un wearable, Sport99 riceve dati da quel fornitore per tuo conto. Non inviamo i tuoi dati personali a questi fornitori.
Subprocessori infrastrutturali
Utilizziamo partner infrastrutturali selezionati secondo accordi di elaborazione dati allineati al GDPR.
7. Conservazione dei dati
| Categoria dei dati | Periodo di Conservazione |
|---|---|
| Dati account e profilo | Durata dell'account + finestra di recupero di 30 giorni dopo la richiesta di cancellazione |
| Dispositivi indossabili e dati di attività | Periodo di sincronizzazione attiva + finestra di cancellazione morbida di 30 giorni; Rimozione permanente su richiesta |
| Note di addestramento & Riassunti dell'IA | Durata dell'abbonamento al club; Cancellato con account alla cancellazione |
| Registri di fatturazione | 7 anni (richiesti dalla legge contabile slovena e europea) |
| Log di sicurezza e audit | Mantenuto per un massimo di 12 mesi; Successivamente anonimizzato |
| Registri di consenso revocato | Trattenuto come prova di conformità per 3 anni |
8. Sub-processori e localizzazione dei dati
Tutti i dati personali sono archiviati e trattati all'interno dell'Unione Europea. Utilizziamo i seguenti sottoprocessori:
| Fornitore | Scopo | Posizione |
|---|---|---|
| Microsoft Azure | Infrastruttura cloud, hosting di database, inferenza AI | Unione Europea |
| Stripe | Elaborazione dei pagamenti e fatturazione | Server UE / Global |
| Azure Communication Services | Consegna del codice email MFA | Unione Europea |
Nessun dato personale viene trasferito al di fuori dello Spazio Economico Europeo senza adeguate garanzie.
9. I tuoi diritti alla privacy
Come soggetto dati ai sensi del GDPR, hai diritti che puoi esercitare dalle impostazioni della dashboard o contattandoci.
Richiedi l'esportazione completa di tutti i dati personali che possiediamo su di te.
Correggi dati personali inaccurati nel tuo profilo in qualsiasi momento.
Richiedi la cancellazione permanente del tuo account e di tutti i dati associati.
Chiedici di sospendere l'elaborazione dei tuoi dati mentre una controversia viene risolta.
Ricevi i tuoi dati in un formato leggibile da macchina come CSV o JSON.
Obiettare al trattamento basato su interessi legittimi in qualsiasi momento.
Revocare in qualsiasi momento il consenso dei dati sanitari o dei dispositivi indossabili con effetto immediato.
Miriamo a rispondere a tutte le richieste di diritti entro 30 giorni. Hai anche il diritto di presentare un reclamo al Commissario Sloveno per l'Informazione. ip-rs.si
10. Figli e minori
Sport99 è utilizzato da atleti di tutte le età all'interno di club sportivi organizzati. Quando un atleta ha meno di 18 anni, si applicano ulteriori protezioni:
- Gli amministratori del club devono confermare il consenso dei genitori o dei tutori durante la registrazione di atleti minorenni.
- I genitori o i tutori collegati al profilo dell'atleta possono accedere ai dati di allenamento e presenza secondo la configurazione del club.
- Un account Sport99 gestito in autonomia richiede un'età minima di 13 anni. Al di sotto, l'atleta esiste solo come atleta di club, il cui piano di allenamento è responsabilità dell'allenatore.
- Gli atleti sotto i 16 anni hanno bisogno del consenso di un tutore prima che i piani di allenamento con IA e le funzioni sanitarie diventino disponibili. L'art. 8 del GDPR consente a ciascuno Stato membro di fissare questa età tra 13 e 16 anni (la Slovenia fissa 15 nella ZVOP-2); noi applichiamo ovunque 16 come regola unica più restrittiva.
- Le integrazioni con dispositivi indossabili e ogni altra funzione sanitaria basata sul consenso seguono la stessa soglia di 16 anni.
Il consenso del tutore non viene mai dedotto dalla dichiarazione dell'atleta stesso. Inviamo un invito via e-mail al tutore indicato e il consenso è registrato solo quando questi vi dà seguito; fino ad allora le funzioni che ne dipendono restano chiuse.
11. Trattamento automatizzato e profilazione
Sport99 utilizza il trattamento automatizzato per calcolare punteggi di prontezza degli atleti, indicatori di recupero e segnali di rischio infortunio. Questi risultati sono forniti a scopo informativo ad allenatori e personale autorizzato; non vengono utilizzati per prendere decisioni completamente automatizzate con effetti legali o analogamente significativi sulle persone (l'art. 22 del GDPR non si applica). Tutti gli insight generati dall'IA devono essere esaminati da una persona qualificata prima di intraprendere qualsiasi azione. Hai il diritto di richiedere una revisione umana di qualsiasi valutazione generata dall'IA che ti riguarda contattandoci a privacy@sport99.ai.
12. Aggiornamenti delle politiche
Potremmo aggiornare questa Politica man mano che la piattaforma evolve o cambiamenti nei requisiti legali. Per modifiche sostanziali, avviseremo i titolari dell'account via email e avviso in-app almeno 14 giorni prima che il cambiamento entri in vigore.
13. Contatto e responsabile della protezione dei dati
Per domande riguardanti questa Politica, per esercitare i tuoi diritti o per sollevare una questione sulla privacy, ti preghiamo di contattarci all'indirizzo: