Informativa sulla privacy
1. Chi siamo
Il servizio Talent ID è gestito da Talent ID LLC (denominazione in attesa di registrazione), Ucraina. Contatto per la protezione dei dati: privacy@talent-id.org. In Svizzera — la rappresentanza ai sensi dell'art. 14 LPD, poiché il gestore ha sede all'estero; nei Paesi dell'UE — il rappresentante del titolare (entrambi da nominare prima del lancio).
2. Quali dati trattiamo
Utenti adulti: nome, email, numero di cellulare, ruolo, organizzazione, impostazioni, registri di accesso; se accede con Google — il nome e l'email del Suo account Google (non riceviamo mai la Sua password Google); un registro di utilizzo dell'area personale (quali sezioni sono state aperte, senza il relativo contenuto).
Minori (giocatori): nome, data di nascita, gruppo, dati antropometrici (altezza, peso), risultati dei test, valutazioni dell'allenatore, date dell'idoneità sportiva e delle visite mediche, stato di benessere (una rilevazione giornaliera, inclusa l'indicazione di eventuali dolori), raccomandazioni dell'allenatore o del medico dell'accademia (senza diagnosi), risultati dei test psicologici (solo previo consenso separato dei genitori), presenze e carico di allenamento, dati rilevati dai dispositivi sportivi del club (distanza, velocità, frequenza cardiaca durante l'allenamento), tag sui video di allenamenti e partite (solo previo consenso separato dei genitori). I dati del minore sono inseriti dal club o dai genitori; i genitori di un minore che non fa parte di un club possono gestire autonomamente un profilo sintetico (anno e trimestre di nascita, città, altezza, peso, sprint sui 30 m, piede preferito).
Non trattiamo: documenti medici, diagnosi, foto dei minori nei profili, dati biometrici a fini di identificazione.
Dati tecnici: indirizzo IP, tipo di dispositivo, cookie (si veda la Cookie Policy).
3. Finalità e basi giuridiche
Erogazione del servizio in base a un contratto con un'accademia o una scuola calcio; consenso dei genitori — per i dati dei minori e per ogni singola comunicazione del profilo; legittimo interesse — sicurezza e prevenzione degli abusi; obblighi di legge — contabilità e richieste delle autorità. Basi giuridiche — la Legge dell'Ucraina «Sulla protezione dei dati personali» (n. 2297-VI) e, per i Paesi dell'UE, il GDPR (artt. 6, 8, 9). Per gli utenti in Svizzera si applicano la legge federale sulla protezione dei dati (LPD, in vigore dal 1° settembre 2023) e l'ordinanza sulla protezione dei dati (OPDa); i motivi indicati vi fungono da motivi giustificativi (art. 31 LPD).
4. Dati dei minori
I minori non dispongono di un proprio account. I dati del minore sono trattati esclusivamente con il consenso di un genitore (o del tutore legale). Il diritto svizzero non prevede un limite di età fisso: un minore può acconsentire personalmente quando è capace di discernimento rispetto al trattamento in questione (di norma a partire da circa 13–16 anni). Talent ID applica una regola più rigorosa: tutti i consensi relativi ai dati di un minore sono dati da un genitore, indipendentemente dall'età del minore. I genitori visualizzano i dati del minore nell'area personale e possono rettificarli, scaricarne in qualsiasi momento una copia completa («I miei dati») o revocare il consenso. Nelle accademie ucraine i risultati dei test sono visibili ai genitori nell'area personale dopo che la dirigenza dell'accademia li ha resi disponibili; altezza e peso sono sempre visibili. Non utilizziamo i dati dei minori a fini pubblicitari né creiamo profili pubblicitari. Le decisioni di selezione spettano all'allenatore — il servizio si limita a mostrare i calcoli.
5. Con chi condividiamo i dati
Allenatori e dirigenza della Sua organizzazione — nei limiti del rispettivo ruolo. Altri club e accademie — solo previo consenso separato dei genitori per ogni specifica richiesta. La federazione calcistica — se la Sua accademia ha attivato lo scambio di dati e ha tesserato il minore: esclusivamente nome e cognome, data di nascita, accademia e gruppo, ruolo, città e numero di registro (in cambio, i referti delle partite ufficiali vengono aggiunti al profilo); test, salute, famiglia e contatti non vengono condivisi. I sistemi propri della Sua accademia tramite l'API aperta (pacchetto Elite) — solo se la dirigenza dell'accademia ha creato una chiave di accesso: nome e cognome, data di nascita, gruppo, ruolo, misurazioni e presenze dei giocatori di tale accademia, in sola lettura (salute, benessere, famiglia e contatti non vengono condivisi); la chiave può essere revocata in qualsiasi momento e ogni richiesta viene registrata (30 giorni). Chiunque riceva direttamente da Lei un link al passaporto di sviluppo del minore (creato esclusivamente dai genitori, valido 7 giorni, revocabile): nome e cognome, anno di nascita ed età, ruolo, accademia e gruppo, stato dell'idoneità medica, presenze negli ultimi 90 giorni, partite e ultime misurazioni — senza contatti e senza dati di altri minori. Un osservatore o un club a cui l'accademia invia il link a una raccolta di videoclip (solo previo consenso separato dei genitori «Clip per osservatori e club», fino a 30 giorni, con notifica ai genitori, revocabile): nome e cognome, anno di nascita, ruolo e clip in cui compare il minore; la clip viene riprodotta dalla registrazione della partita nel servizio video dell'accademia, pertanto il destinatario può tecnicamente visualizzare l'intera registrazione. Inserzionisti — nulla, salvo il numero di genitori (valori inferiori a 20 non vengono mostrati). Responsabili del trattamento in base a contratto: hosting e database nell'UE (Irlanda, Supabase); distribuzione dei contenuti, verifica «umano, non bot» e archiviazione dei file delle partite nell'UE (Cloudflare); un servizio di invio email; un servizio SMS per il codice di verifica del numero di telefono; Google — solo se sceglie di accedere con Google; un server che individua i momenti salienti nei video delle partite (Modal, USA) — riceve la registrazione della partita solo per la durata dell'analisi e non la conserva; servizi di pagamento (WayForPay in Ucraina) — i dati della carta non ci pervengono mai. Autorità — solo in presenza di un'idonea base giuridica.
6. Conservazione
Account — finché è attivo e per 30 giorni dopo la richiesta di cancellazione. Dati del giocatore — finché il minore fa parte del club e fino a 3 anni dopo l'uscita, ai fini dello storico di sviluppo, salvo che i genitori ne chiedano prima la cancellazione. Registrazioni originali delle partite — 30 giorni (tag e clip — finché il minore fa parte del club). Registro degli errori del sito — 30 giorni. Registro di utilizzo dell'area personale e statistiche delle visite — 13 mesi. Registri di sicurezza — 12 mesi. Documenti di pagamento — per i periodi previsti dalla normativa fiscale.
7. I Suoi diritti
Accesso ai dati e copia in formato leggibile da dispositivo automatico, rettifica, cancellazione, limitazione del trattamento, opposizione, revoca del consenso in qualsiasi momento, reclamo al Commissario per i diritti umani del Parlamento ucraino o all'autorità di controllo del Suo Paese dell'UE; in Svizzera — una denuncia all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch). Rispondiamo alle richieste entro 30 giorni. La maggior parte delle operazioni è disponibile nel profilo: «Lingua, tema e dati».
8. Sicurezza
Cifratura dei dati in transito e a riposo, separazione degli accessi a livello di database, accesso a due fattori con un'app di autenticazione (disponibile per tutti, raccomandato per la dirigenza delle accademie), verifica delle nuove registrazioni da parte di un amministratore, registri degli accessi, backup giornalieri, verifica di sicurezza prima del lancio.
9. Trasferimenti internazionali
I dati sono conservati nell'UE; la Svizzera riconosce gli Stati dell'UE come Paesi con una protezione dei dati adeguata (allegato 1 OPDa). Trasferimenti al di fuori dell'UE, della Svizzera e dell'Ucraina (anche verso il server di analisi video negli USA e in occasione dell'accesso con Google) — solo con garanzie adeguate (Clausole contrattuali tipo dell'UE, per la Svizzera con gli adeguamenti riconosciuti dall'IFPDT).
10. Modifiche
Le modifiche sostanziali saranno comunicate via email e nel servizio con almeno 14 giorni di anticipo.