Sport and Review

1  Privacy Policy

1.1  Premesse

Nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali), Le illustriamo le dovute informazioni in ordine al trattamento dei dati personali da Lei forniti. L'informativa è redatta ai sensi dell'art. 13 del Reg. UE 2016/679 nonché in conformità al Parere 02/2013 sulle applicazioni (APP) per dispositivi intelligenti elaborato dal Gruppo di Lavoro Articolo 29 per la protezione dei dati.

Nel seguito del documento ci si riferirà con il termine:

1.2  Soggetti del Trattamento

Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 è Falconeye S.R.L. con sede in Via Padre Mario Vergara 222 Cap 80027, Frattamaggiore, nella persona del legale rappresentante pro-tempore.

ContattoDettaglio
Nome Azienda
(Responsabile/Titolare)
Falconeye SRL
P.IVA10537411216
Sede LegaleFRATTAMAGGIORE (NA) Via Padre Mario Vergara 222
Cap 80027
PEC Aziendafalconeye@pec.it
Nome del DPO (Data Protection Officer)Claudio Risi
Mail/PEC DPOdpo@falconeyesrl.it

1.2.1  Ruoli di Trattamento

Questa sezione definisce nel dettaglio le parti e le responsabilità nel trattamento dei dati.

RuoloNome
Azienda
Dettagli di Trattamento
Titolare del Trattamento
(Data Controller)
Falconeye
SRL

Falconeye è il Titolare per i dati relativi alla gestione della piattaforma, ai profili Utente/Atleta (es. ranking, livello) e all'analisi video (dati particolari), ed è il soggetto che determina le finalità e i mezzi di tali specifici trattamenti.

Falconeye SRL gestisce la piattaforma informatica, l'infrastruttura di hosting, il cloud storage dei dati e dei video, l'elaborazione dei dati alfanumerici e dei video mediante algoritmi ed indicatori di performance.

Falconeye SRL gestisce direttamente l'infrastruttura hardware proprietaria (NAS) installata presso gli Host per la prima raccolta dei dati video, garantendo la sicurezza fisica e logica della registrazione locale.

Titolare
Autonomo/Contitolare
del Trattamento
Host
/Strutture
Sportive
Aderenti

Contitolarità: Limitata esclusivamente alle fasi di raccolta dei dati di prenotazione e incasso pagamenti tramite l'App (Art. 26 GDPR). L'accordo definisce che Falconeye gestisce l'infrastruttura tecnica, mentre l'Host gestisce l'accoglienza fisica e la disponibilità dei campi.

Titolare Autonomo: Per le finalità proprie di gestione interna (es. adempimenti fiscali, rapporto diretto con il cliente), gli Host operano come Titolari Autonomi. Per queste attività, Falconeye SRL declina ogni responsabilità per eventuali trattamenti illeciti da parte degli Host.

Fornitori di Servizi (Sub-Responsabili) Heroku
(Salesforce)
WhatsApp
(Meta)
STRIPE
MailGo
Solar Winds
Falconeye si avvale di infrastrutture cloud di terze parti nominate Responsabili del Trattamento ex Art. 28 GDPR". L'elenco completo dei responsabili del trattamento è disponibile su richiesta al Titolare.

Tra Falconeye SRL e gli Host viene stipulato un apposito accordo di contitolarità che definisce le rispettive responsabilità. Gli aspetti essenziali dell'accordo di contitolarità sono messi a disposizione degli interessati su richiesta all'indirizzo del Titolare o consultabili all'interno della sezione dedicata dell'App, come previsto dall'Art. 26 GDPR. Per i trattamenti svolti autonomamente dagli Host (es. adempimenti fiscali), gli utenti possono rivolgersi direttamente alle strutture Host per esercitare i propri diritti e per consultare la loro informativa specifica.

1.3  Funzionamento dell’Applicazione

L'applicazione Sport and Review Manager è uno strumento di gestione e feedback destinato alle strutture sportive ricreative. L'obiettivo è raccogliere informazioni per processare il flusso completo delle prenotazioni e fornire servizi accessori (rating/ranking, recensioni, analisi della performance).

Le funzionalità del sistema sono ottimizzate per gestire e supportare le seguenti tipologie di campi e strutture:

Oltre al flusso essenziale delle prenotazioni, l’applicazione informatica offre una vasta gamma di servizi accessori progettati per arricchire l'esperienza sia degli atleti (utenti) che per migliorare l'efficienza gestionale delle strutture sportive stesse.

I servizi aggiuntivi includono:

1.3.1  Tipologia di Trattamento e Dati Trattati per l’Interessato

L'applicazione Sport and Review Manager utilizza diversi flussi focalizzati sull'esperienza dell'utente e dell'atleta che prevedono il trattamento di varie tipologie di dati. Di seguito vengono esplicitati i singoli trattamenti ed i dati coinvolti per l’interessato.

1.3.1.1  Registrazione Utente/Atleta

L’utente si registra nell'applicazione fornendo informazioni personali e dettagli relativi alla propria attività sportiva.

Dettagli del trattamento:

  1. L’interessato inserisce dati personali e informazioni sulla sua attività sportiva.
  2. L’interessato sceglie un livello iniziale tra i 4 disponibili che attesta la sua abilità.
  3. L’interessato inserisce dati sulla sua abilità sportiva.
Categoria Dati
Raccolti
Dati SpecificiNote
Dati Anagrafici Nome
Cognome
Data di Nascita
Altezza
Peso
Sesso
Foto (opzionale, caricata dall'utente come immagine profilo)
Dati personali per la profilazione base
Dati Sportivi Stato di Pratica (Praticante/Non Praticante)
Struttura corporea (robusto, esile, ecc.; dato autodichiarato dall’utente)
Status Agonistico (Sì/No)
Livello Iniziale Scelto
Sport praticati
Dati per la profilazione sportiva di base

1.3.1.2  Flusso di Prenotazione

Il sistema facilita la prenotazione degli slot orari disponibili per i campi delle strutture aderenti. Gli utenti registrati hanno accesso a:

  1. Informazioni sulle disponibilità dei campi per ogni struttura.
  2. Possibilità di prenotare un determinato campo sportivo per una specifica data e orario.
Categoria Dati
Raccolti
Dati SpecificiNote
Dati
Prenotazione
Struttura
Campo
Data
Ora di Inizio
Ora di Fine
Stato Prenotazione
Pagamenti (mediante Stripe, si veda la cookie policy)
Dati essenziali per la gestione logistica
Dati Utente Utente Prenotante Per associare la prenotazione all'atleta

Si precisa che Falconeye SRL non memorizza ne trasmette a terzi i dati relativi ai metodi/metodologie di pagamento impiegati dagli utenti.

1.3.1.3  Cerca Struttura

Il sistema facilita la ricerca della struttura sportiva più vicina. Dettagli del trattamento:

  1. Informazioni sulla pozione dei campi.
  2. Possibilità di condividere la propria posizione.
Categoria Dati
Raccolti
Dati SpecificiNote
Dati
Localizzazione
Posizione Dati essenziali per la ricerca delle strutture prossime.
La geolocalizzazione GPS è usata in tempo reale e non è memorizzata stabilmente.
I dati di localizzazione GPS vengono salvati in maniera pseudonima solo per le finalità di audit sui log di utilizzo.

1.3.1.4  Gestione del Livello Utente

Questa funzione permette la profilazione dinamica dell'atleta in funzione della sua esperienza e delle caratteristiche, aggiornata attraverso l'interazione con gli altri utenti. L’applicazione possiede infatti un sistema di votazione (Ranking) per ciascun atleta: durante l'utilizzo, l’utente viene giudicato (votato) dagli altri utenti in base alle sue performance. Questo permette all'atleta di scalare una graduatoria, superare livelli e migliorare la propria posizione nel ranking in-app.

Categoria Dati
Raccolti
Dati SpecificiNote
Livello CorrenteLivello raggiunto (1-4)Stato attuale dell'utente nel sistema
Storico
Votazioni
Storico delle votazioni/giudizi ricevuti
Voti giocatori (tattica, tecnica, comportamento, personalità, livello)
Utilizzato per l'algoritmo di calcolo del livello
Ranking ScorePunteggio calcolato per la posizione in graduatoria
Posizione nel Ranking
Dati derivati utilizzati per la profilazione pubblica

1.3.1.5  Raccolta di Feedback/Recensioni

L'utente può lasciare recensioni in merito ai servizi offerti dalla struttura, all'accoglienza e a tutto ciò che riguarda l'attività svolta, utilizzando votazioni da 1 a 5 stelle e da 1 a 10 per i servizi specifici.

Categoria Dati
Raccolti
Dati SpecificiNote
Dati di FeedbackRecensioni Testuali
Votazioni Servizi (1-10)
Votazioni Struttura (1-5 stelle)
Dati generati dall'utente sulla struttura

1.3.1.6  Condivisione dei Replay/Ricordi

In alcuni casi i campi possono essere dotati di un sistema di ripresa video gestito da Falconeye SRL. L'utente può richiedere attraverso la compilazione di un apposito form in app la condivisione mediante WhatsApp dei video raccolti a bordo campo dalle telecamere installate e gestite da Falconeye che riprendono gli highlights e i momenti salienti.

Categoria Dati
Raccolti
Dati SpecificiNote
Frame VideoMomenti/Ricordi video degli atletiI video vengono condivisi su richiesta specifica dell’utente. Le clip video hanno puramente natura di carattere sportivo e sono legate esclusivamente all’attività svolta sul campo.

1.3.1.7  Analisi delle Performance (Tramite Riprese Video)

Il sistema di ripresa video gestito da Falconeye SRL, permette di eseguire una analisi dettagliata della performance dell’atleta e di ritagliare gli highlights. In particolare, il processo di raccolta dei dati avviene come segue:

  1. Avvio Raccolta Immagini (mediante decisione di un utente). Le telecamere installate a bordo campo (se disponibili) vengono avviate manualmente da uno degli utenti (a cui è associato un account valido in piattaforma) mediante un apposito pulsante fisico a bordo campo o tramite una sezione dedicata all'interno dell'App (o pagina HTML).
  2. Ambito della Ripresa. La ripresa copre la metà campo o l'area definita dall'inquadratura standard, catturando tutti i partecipanti presenti in quell'area.
  3. Durata Registrazione. Le registrazioni sono temporizzate, da un minimo di 10 secondi a un massimo di 40 secondi, in base alle dimensioni del campo e agli input dell’utente. Le registrazioni terminano automaticamente al raggiungimento del tempo massimo impostato.
  4. Modalità di Salvataggio Locale. Le immagini vengono salvate in prima istanza esclusivamente su server NAS di proprietà di Falconeye situati presso la struttura sportiva. I dati rimangono in tale sede per un massimo di 7 giorni.
  5. Trasferimento per Elaborazione. Entro il termine di 7 giorni, uno script automatizzato importa le immagini nel Datacenter della sede operativa di Falconeye per la conversione in formato compatibile con il mobile e l'analisi tramite reti neurali (performance sportiva degli utenti, sintetizzata in indicatori e punteggi).

Tutti i presenti in campo vengono ripresi, in quanto l'obiettivo è l'analisi dell'attività sportiva stessa.

Categoria Dati
Raccolti
Dati SpecificiNote
Dati VideoClip Video (Highlight)
Timestamp di Inizio/Fine Registrazione
Durata Effettiva
Immagini di natura sportiva, gestite solo su attivazione (on-demand) dell'utente.
Dati ProcessatiIndicatori di Performance
Punteggi Analitici (Generati da Algoritmi/Reti Neurali)
Dati di Posizionamento/Movimento
Dati Particolari (Biometrici o relativi alla salute) ai sensi dell'Art. 9 del GDPR.
Dati di Avvio
Evento Ripresa
ID Utente Attivatore del Video
ID Partita/Evento Sportivo
Conferma dell'attivazione/consenso
Traccia l'utente responsabile dell'avvio della registrazione.

1.3.2  Tipologia di Trattamento e Dati Trattati per gli Host

L'applicazione Sport and Review Manager fornisce alle strutture sportive gli strumenti necessari per registrarsi, gestire la propria disponibilità, elaborare le prenotazioni e interagire con il sistema di feedback degli atleti. Di seguito vengono esplicitati i singoli trattamenti ed i dati coinvolti raccolti per le strutture Host.

1.3.2.1  Registrazione Struttura

La struttura sportiva si registra nel sistema informatico fornendo i dati identificativi, logistici e operativi essenziali. La procedura di registrazione di una struttura prevede il seguente flusso:

  1. Inserimento dei dati Identificativi: Nome, ragione sociale, partita IVA/codice fiscale.
  2. Inserimento dei dati di contatto: Indirizzo, contatti telefonici, e-mail.
  3. Inserimento e caratterizzazione dell’attività: Tipologia di sport gestiti, numero di campi disponibili, orari di apertura/chiusura.
  4. Configurazione delle tipologie di servizi: Definizione dei servizi aggiuntivi offerti (es. bar, spogliatoi, parcheggio) e tariffe associate.
  5. Accesso alla funzione calendario: Queste informazioni permettono alla struttura di avere accesso al calendario di disponibilità da offrire agli utenti atleti iscritti.
Categoria Dati
Raccolti
Dati SpecificiNote
Dati Anagrafici
Struttura
Ragione Sociale
Partita IVA/Codice Fiscale
Nome Commerciale
Dati legali e identificativi.
Dati LogisticiIndirizzo Completo
Coordinate GPS
Per la geolocalizzazione e la raggiungibilità.
Dati di ContattoE-mail
Numero di Telefono
Nome del Referente
Per comunicazioni e supporto.
Dati Operativi
Campi
Tipologia di Sport
Elenco Campi (con relativi ID, dimensioni, specifiche)
Orari di Apertura/Chiusura Standard
Per la configurazione del servizio di prenotazione.
Dati ServiziElenco Servizi Aggiuntivi
Prezzi/Tariffe per Campi e Servizi
Per il sistema di pagamento e recensione.

1.3.2.2  Gestione della Disponibilità e Calendario

La struttura gestisce attivamente gli slot orari disponibili per la prenotazione da parte degli atleti. Il sistema permette alla struttura di:

  1. Definire la disponibilità oraria per ciascun campo (modificando gli orari standard o inserendo eccezioni).
  2. Visualizzare il calendario delle prenotazioni attive e future.
Categoria Dati
Raccolti
Dati SpecificiNote
Dati di
Configurazione
Giorni/Orari di Disponibilità per Campo.Input fornito dalla struttura.
Dati DinamiciStato di Occupazione dello Slot (Prenotato/Disponibile).Derivati dal Flusso di Prenotazione Utente.

1.3.2.3  Conferma/Annullamento/Stato Pagamento Prenotazioni

La struttura prende parte al ciclo di vita di una prenotazione, dalla conferma alla ricezione pagamento. La struttura può:

  1. Ricevere la notifica di una nuova prenotazione e confermarla.
  2. Annullare prenotazioni.
  3. Verificare lo stato di pagamento associato alla prenotazione.
Categoria Dati
Raccolti
Dati SpecificiNote
Dati TransazionaliStato Pagamento (Pagato/In Sospeso/Rimborsato)
Metodo di Pagamento (solo se gestito dall'app)
Totale Pagato
Dati finanziari legati al servizio
Dati di StatoStato della Prenotazione (In Attesa, Confermata, Annullata)
Annullamento
Motivazione Annullamento
Dati di gestione forniti dalla struttura

Si precisa che gli Host non hanno accesso ai dati relativi ai metodi/metodologie di pagamento impiegati dagli utenti.

1.3.2.4  Gestione dei Feedback ricevuti

La struttura accede e monitora i feedback e le recensioni fornite dagli atleti registrati. A tal proposito la struttura può eseguire:

  1. Visualizzazione centralizzata delle recensioni testuali.
  2. Visualizzazione dei punteggi aggregati (media voti) per i servizi e la struttura generale.
  3. Possibilità di rispondere alle recensioni.
Categoria Dati
Raccolti
Dati SpecificiNote
Dati di FeedbackTesto Recensione
Votazione Struttura (1-5 stelle)
Votazione Servizi (1-10)
Data Recensione
ID Utente Autore
Dati generati dagli atleti.
Dati DerivatiMedia Totale dei Voti
Storico dei Voti
Mensili/Annui
Dati aggregati per l'analisi interna della struttura.

1.3.3  Ulteriori Dati trattati

L'App raccoglie ulteriori informazioni, associate generalmente a un ID (pseudonimo), di istanza dell'App associata ad un certo profilo utente/atleta. Di seguito si riportano le ulteriori categorie di dati e la loro specifica natura, per maggiori informazioni si consulti la cookie policy.

Categoria DatiDati Specifici
Dati di Utilizzo dell'AppSessioni di login ed interazioni con le funzionalità (log di audit)
Dati del DispositivoN/A
Tecnologie di
Tracciamento
Firebase Performance/Crashlytics e Google Analytics
Tecnologie di ServizioFirebase Cloud Messaging (FCM) - Token di Registrazione

1.4  Base Giuridica del Trattamento

Di seguito viene analizzata la base giuridica del trattamento delle varie tipologie di dati. Per i dati in formato foto/video si dedica un paragrafo con il dettaglio specifico del trattamento e la relativa base giuridica, vista la particolare natura del tipo di dato e del trattamento (AI based).

1.4.1  Base giuridica del Trattamento dei Dati Alfanumerici

Questa sezione è relativa alla base giuridica, alle modalità di trattamento ed all’utilizzo dei dati alfanumerici gestiti dalla mobile app e dal relativo back-end.

L'Utente si assume l'unica responsabilità per le immagini (es. foto profilo) o i contenuti multimediali e testuali (recensioni) caricati, garantendo di avere i diritti necessari e che tali contenuti non violino leggi o diritti di terzi (es. divieto di nudo, contenuti offensivi, immagini di terzi senza consenso).

Falconeye SRL non effettua alcuna attività di moderazione preventiva. L'Utente manleva Falconeye SRL da ogni responsabilità derivante dalla violazione dei diritti di terzi.

1.4.2  Base giuridica del Trattamento dei Dati Video/Fotografici

Questa sezione è relativa alla base giuridica, alle modalità di trattamento ed all’utilizzo delle riprese video di natura sportiva trattati dalla mobile app e dal relativo back-end. L'azienda utilizza i dati fotografici per estrarre indicatori di performance sportiva e per l'analisi biomeccanica e tattica del gesto sportivo; sulla base del consenso esplicito dei partecipanti ripresi. Il tipo di elaborazione delle immagini prevede l’impiego di tecniche di Machine Learning/Reti Neurali per il calcolo dei punteggi analitici di performance e il taglio automatico degli highlights. I dati derivati (Indicatori di Performance, Punteggi Analitici, Dati di Posizionamento/Movimento) sono qualificati come Dati Particolari (Biometrici o relativi alla salute) ai sensi dell'Art. 9 del GDPR, in quanto estraggono informazioni dettagliate sulle caratteristiche fisiche e fisiologiche con finalità di analisi biomeccanica.

1.5  Diritti dell'Utente

Gli utenti hanno diversi diritti, esercitabili tramite l'invio di una richiesta all'indirizzo falconeye@pec.it o all'indirizzo PEC/e-mail del DPO.

Diritto/OpzioneDettaglio
Diritto alla
Portabilità dei Dati
L'utente può richiedere di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico (ove tecnicamente fattibile).
Diritto di
Opposizione
L'utente può opporsi al trattamento basato sul legittimo interesse in conformità con il GDPR.
Diritto di
Limitazione
L’utente può richiedere la limitazione del trattamento dei dati in conformità con il GDPR.
Accesso,
Correzione,
Eliminazione
L’utente può richiedere l'accesso, la rettifica, o la cancellazione permanente (diritto all'oblio) dei dati personali controllati dall'azienda, nei limiti previsti dalla legge.
Revoca PermessiL'utente può revocare i permessi concessi (es. accesso alla fotocamera, notifiche push, geolocalizzazione) direttamente dalle impostazioni del proprio dispositivo.
La revoca del consenso per i dati video comporta invece l'impossibilità di proseguire con l'analisi della performance con algoritmi di AI.
Bambini e MinoriPer i minori di 14 anni, l’app prevede la necessità di ottenere il consenso e l'autorizzazione di un genitore o tutore legale per la registrazione al servizio e, in particolare, per l'attivazione della funzione di ripresa video.

1.6  Informativa specifica per gli Host

Agli Host si applica integralmente la presente informativa salvo quanto specificato di seguito:

1.7  Archiviazione e Gestione dei Dati

Questa sezione specifica luogo, modalità di conservazione e condivisione dei dati.

ElementoDettaglio
Localizzazione dei
Dati

I dati sono così distribuiti:

  • Video Grezzi: Archiviati su NAS locali Falconeye presso l'Host (permanenza 7 gg). Si precisa che l'Host non dispone delle credenziali di accesso fisico o logico a tali storage, che restano sotto l'esclusivo controllo tecnico del Titolare.
  • Elaborazione AI: Eseguita presso il Datacenter della sede operativa di Falconeye (Napoli, Italia).
  • Backend & Orchestrazione: Gestiti su server Heroku (Salesforce) situati all'interno dello Spazio Economico Europeo (SEE).
Divulgazione a Terze
Parti (Dati Grezzi)
Falconeye SRL non divulga, vende o scambia i dati personali (inclusi i video grezzi) con terze parti per finalità di marketing o profilazione commerciale esterna. La condivisione avviene esclusivamente con soggetti necessari all'erogazione del servizio (es. Strutture Sportive Aderenti, sub-responsabili per l'hosting/analisi) e solo per le finalità esplicitate nella presente informativa. Tali soggetti operano in qualità di Responsabili e/o Titolari Autonomi del Trattamento, vincolati contrattualmente.
Trasferimenti
Internazionali
(Extra-SEE)
Non sono previsti trasferimenti di dati al di fuori del SEE, salvo se strettamente necessari per l'erogazione dei servizi e solo in presenza di clausole contrattuali standard (SCC) o decisioni di adeguatezza.
Tempi di
conservazione dei
dati

Per i dati in formato alfanumerico e testuale si prevede un tempo di conservazione pari a tutto il tempo di validità dell’account. Dopo la cessazione del rapporto, i dati sono conservati per un periodo massimo di 6 mesi dalla cessazione/cancellazione dell'account, salvo necessità di adempimenti legali e fiscali (massimo 10 anni).

I video grezzi e le clip ritagliate (Highlights) vengono cancellati automaticamente entro 7 giorni dalla raccolta da tutti i sistemi coinvolti.

I dati derivati e gli indicatori di performance sono conservati per tutto il tempo di validità dell'account.

Il sistema memorizza anche i log di audit che vengono conservati per un tempo di 14 giorni.

Obblighi Legali e
Pubblica Sicurezza
I dati possono essere divulgati a enti pubblici o autorità giudiziarie solo se richiesto in base a un obbligo legale o per la protezione dei diritti e della proprietà, anche attraverso la divulgazione di dati non fotografici alle autorità (se legalmente richiesto).
Crittografia e
Accesso delle
Immagini/Video
Le foto/video sono crittografate durante il trasferimento (protocollo TLS/SSL) e a riposo (AES-256) sui server cloud per garantirne la sicurezza. L'accesso è limitato esclusivamente ai sistemi automatizzati di processamento.