Informativa sulla privacy di TeamSync

Ultimo aggiornamento: 14 ottobre 2026. Vale per l'app TeamSync per Android, per la versione web su teamsync.sellito.it e per il server che le fa funzionare.

1. Chi è il titolare del trattamento

PCLan, Italia. Per la privacy e per qualsiasi richiesta: teamsync@pclan.it.

Ogni società che usa TeamSync decide chi far entrare e quali dati inserire (per esempio le note sugli avversari): l'Admin della società è responsabile di quello che la società inserisce.

2. Quali dati trattiamo

2.1 Account e accesso

• Con email e password: nome, cognome, email e password. La password è salvata solo come hash bcrypt: non è leggibile, neanche da noi. All'email mandiamo un link di conferma, valido 5 giorni: se non confermi entro allora, l'account viene cancellato.
• Con Google: riceviamo da Google l'identificativo dell'account, email, nome, cognome e l'indirizzo della foto del profilo.
• Con Telegram: il bot di TeamSync riceve da Telegram l'identificativo, il nome utente, nome e cognome; per l'accesso ti mostra un numero da toccare.
• Se in passato hai usato l'accesso con il numero di telefono, il numero resta salvato nell'account finché non lo elimini.
• Impronta o sblocco del telefono: il controllo avviene solo sul telefono, con le funzioni di Android; a noi non arriva nessun dato biometrico.

2.2 Dati che si creano usando TeamSync

• Società e squadre: le società di cui fai parte, il ruolo (Admin, allenatore, giocatore, genitore), se sei tesserato FITET, la squadra in cui giochi, se sei capitano.
• Calendario e presenze: le tue risposte ad allenamenti e partite, con le note che scrivi, i gruppi di allenamento, le iscrizioni ai tornei e i risultati inseriti.
• Campionati: formazioni, risultati delle partite, note dell'allenatore, foto del referto o della formazione caricate dalla squadra, le firme fatte sul telefono per il referto e per la distinta di presentazione e i PDF che ne derivano.
• Avversari: le schede degli avversari e le note di gioco che i membri della società scrivono (punti di forza, punti deboli, risultati).
• Collegamento alla FITET: il tuo codice atleta e la tessera FITET, se colleghi il tuo profilo (lo può fare anche un allenatore della tua società: te lo segnaliamo e puoi contestarlo).
• Assistente AI e funzioni AI: le domande che fai all'assistente e i testi generati. Se usi il microfono, la voce la trasforma in testo il servizio di riconoscimento vocale del telefono: a noi arriva solo il testo.
• Segnalazioni: se segnali un contenuto generato dall'AI (bottone «Segnala»), salviamo il motivo, le tue note, un estratto del testo e il tuo account, e le inoltriamo per email al titolare perché una persona le controlli.
• Notifiche: il codice del telefono per le notifiche (token di Firebase Cloud Messaging). I promemoria contengono titolo e ora dell'evento.
• Dati tecnici: indirizzo IP (usato solo in memoria per i limiti di frequenza, non lo salviamo nel database), data e ora, indirizzo richiesto ed esito delle richieste nei log del server, che possono contenere l'identificativo del tuo account.

2.3 Sul telefono

L'app salva sul telefono l'accesso (nella memoria protetta, o solo finché l'app è aperta se togli «Stai connesso»), alcune preferenze e le bozze della distinta, comprese le firme, fino all'uscita dall'account. Disinstallando l'app si cancella tutto.

2.4 Dati di persone che non usano TeamSync (art. 14 GDPR)

Per calendari, classifiche, rose e statistiche leggiamo il portale pubblico della FITET (portale.fitet.org): nomi dei giocatori, società, codici atleta e tessera, classifiche, punti, risultati delle partite e date di nascita, anche di giocatori che non usano TeamSync. Le società inseriscono anche schede e note di gioco sugli avversari. Li usiamo solo per gli scopi sportivi descritti qui, sulla base del legittimo interesse delle società a preparare allenamenti e partite (§3). Chi vuole che i suoi dati non compaiano in TeamSync può scriverci (§8): li togliamo, salvo quelli che tornerebbero comunque dal portale FITET finché sono pubblici lì.

3. Perché li usiamo e con quale base giuridica

• Darti il servizio (account, società, calendario, presenze, campionati, tornei, avversari, statistiche, funzioni AI, email di servizio, notifiche, eliminazione dell'account). Base: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Dati pubblici FITET e note sugli avversari. Base: legittimo interesse (lett. f) delle società e degli atleti a organizzare l'attività sportiva; i dati vengono da una fonte pubblica e servono solo dentro la società.
• Sicurezza (limiti di frequenza, blocco dopo troppi tentativi di accesso, log tecnici). Base: legittimo interesse a tenere il servizio sicuro.
• Notifiche: le vedi solo se le permetti nelle impostazioni di Android.
• Segnalazioni dei contenuti AI: la tua richiesta e il nostro obbligo di controllare i contenuti generati.
• Obblighi di legge e difesa dei nostri diritti. Base: lett. c e lett. f.

Non usiamo i dati per pubblicità o marketing e non li vendiamo. Le email che mandiamo sono solo di servizio (conferma dell'email, reimpostazione della password, avvisi sull'account).

4. A chi arrivano i dati

Intelligenza artificiale

Le funzioni AI (analisi del giocatore, report tattico sull'avversario, formazione consigliata, assistente) inviano al fornitore solo quello che serve per quel testo: per esempio nomi, società, classifica, punti e risultati dei giocatori coinvolti, le note di gioco della società e le note dell'allenatore sulla partita. All'assistente inviamo la domanda, la conversazione in corso, la schermata e il ruolo, non il tuo nome. Non inviamo email, password né codici di tessera.

• MiniMax (Nanonoble Pte. Ltd., Singapore), fornitore principale. Tratta i dati come titolare autonomo: secondo le sue condizioni può usarli anche per scopi propri, per esempio per migliorare i suoi servizi (informativa di MiniMax).
• Groq (USA) e Google Gemini API (Google, USA): li usiamo di riserva quando il fornitore principale non risponde, e ricevono gli stessi contenuti, secondo le rispettive condizioni d'uso delle API.

Altri fornitori e destinatari

• Cloudflare (USA, rete mondiale): le comunicazioni tra l'app e il nostro server passano dalla sua rete, che protegge e collega il server. Tratta i dati per nostro conto.
• Brevo (Sendinblue SAS, Francia): invio delle email di servizio. Per nostro conto.
• Google Firebase Cloud Messaging (Google, USA): consegna delle notifiche. Per nostro conto.
• Google e Telegram: solo se scegli di accedere con loro; sono titolari autonomi dei dati del tuo account presso di loro.
• FITET: quando cerchi un giocatore o colleghi un profilo, il server cerca sul portale FITET il nome o il codice atleta. Non inviamo alla FITET altri dati.
• Gli altri membri della tua società vedono quello che serve all'attività comune: nome, ruolo, squadra, presenze, risultati e statistiche, date di nascita FITET; l'email solo Admin e allenatori.
• Autorità: solo quando la legge ce lo impone.

5. Trasferimenti fuori dall'Unione europea

• Stati Uniti (Google, Cloudflare, Groq): il trasferimento si basa sull'EU-U.S. Data Privacy Framework per le aziende certificate e/o sulle Clausole contrattuali standard della Commissione europea.
• Singapore (MiniMax): non c'è una decisione di adeguatezza della Commissione europea. Il trasferimento avviene solo quando usi una funzione AI ed è necessario per darti quel servizio (art. 49, par. 1, lett. b GDPR), con le garanzie contrattuali di MiniMax dove previste. Se non vuoi che i tuoi dati vadano a un fornitore AI, non usare le funzioni AI: il resto di TeamSync funziona senza.

6. Per quanto tempo li conserviamo

• Account, società, calendario, campionati, avversari: finché hai l'account e finché la società esiste. L'Admin può eliminare la società con tutti i suoi dati e file.
• Account mai confermati (email non verificata, nessuna società): cancellati quando scade il link di conferma, dopo 5 giorni.
• Accessi con Telegram in sospeso: cancellati dopo 24 ore.
• Testi dei report AI sugli avversari: teniamo gli ultimi 3 per avversario.
• Copie locali dei dati FITET: cancellate dopo 30 giorni senza aggiornamenti (l'archivio delle stagioni concluse, con risultati e classifiche, resta finché la società esiste).
• Distinte di presentazione in PDF: cancellate dopo 12 mesi.
• Link: conferma dell'email 5 giorni, reimpostazione della password 1 ora, eliminazione dell'account dal web 1 ora, link ai file (foto e referti) da 10 minuti a 6 ore.
• Log tecnici del server: si sovrascrivono da soli, a rotazione, oltre una dimensione massima fissa.
• Segnalazioni dei contenuti AI: finché servono a gestirle e comunque non oltre 12 mesi.
• Presso i fornitori: secondo le loro regole (per MiniMax, la sua informativa).

7. Come proteggiamo i dati

• Le comunicazioni tra l'app e il server usano HTTPS.
• Password salvate come hash bcrypt; dei link per reimpostare la password salviamo solo un'impronta SHA-256.
• Foto delle partite e referti si aprono solo con link firmati e a scadenza; i loghi delle società sono pubblici.
• Il server è in Italia ed è gestito direttamente dal titolare, con accesso riservato.
• Nessun sistema è sicuro al 100%: in caso di violazione dei dati ti avvisiamo come prevede il GDPR.

8. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da un computer (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Scrivi a teamsync@pclan.it, possibilmente dall'email del tuo account: rispondiamo entro un mese e potremmo chiederti di confermare la tua identità.

Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese dell'Unione europea in cui vivi o lavori.

9. Decisioni automatiche

I testi dell'AI (analisi, report, formazione consigliata) sono suggerimenti: decidono sempre le persone. Non prendiamo decisioni automatiche che abbiano effetti giuridici o simili su di te.

10. Minori

Per creare un account bisogna avere almeno 14 anni (in Italia è l'età del consenso per i servizi online, art. 2-quinquies del Codice privacy). Per i giocatori più giovani le presenze le gestisce un genitore o l'allenatore. Se scopriamo l'account di una persona sotto i 14 anni, lo eliminiamo. I dati pubblici FITET dei giocatori più giovani compaiono come quelli degli altri giocatori (§2.4).

11. Eliminare l'account e i dati

Dall'app: Il mio profilo → Cancella account. Dal web, anche senza l'app: teamsync.sellito.it/account/delete (ti mandiamo un link di conferma all'email dell'account, valido 1 ora; se accedi solo con Telegram, elimina l'account dall'app o scrivici).

Cancelliamo subito email, telefono, password, collegamenti con Google, Telegram e FITET, il codice per le notifiche, la foto del profilo, le tue squadre e i ruoli di capitano, le iscrizioni ai tornei, i gruppi di allenamento, le presenze future e le note delle presenze passate, l'analisi AI che ti riguarda e le sessioni aperte. Le società in cui eri l'unico membro vengono eliminate con i loro file. Al posto del nome compare «Utente cancellato».

Restano alla società, senza il tuo nome: lo storico delle presenze passate, i risultati, le note sugli avversari che hai scritto. I referti e le distinte già firmati restano alla società come documenti sportivi della stagione. Se sei l'unico Admin di una società con altri membri, prima nomina un altro Admin.

12. Modifiche a questa informativa

Se cambiamo questa informativa aggiorniamo la data in alto. Se le modifiche sono importanti (per esempio un nuovo fornitore che riceve i tuoi dati) lo diciamo nell'app prima che si applichino.