Accordo sul Trattamento dei Dati (DPA)

1. Le parti

Il presente accordo («DPA») è stipulato tra il Club che crea un account su Play2Racket («Titolare del trattamento») e [DA COMPLETARE: nome e cognome del titolare del Servizio], il fornitore della piattaforma Play2Racket («Responsabile del trattamento»), e si intende accettato elettronicamente nel momento in cui il Club viene creato sulla piattaforma, con registrazione della data, ora e identità dell'utente che lo accetta per conto del Club.

2. Oggetto e durata

Il Responsabile tratta, per conto del Titolare, i dati personali degli iscritti al Club necessari a fornire le funzionalità della piattaforma (gestione tornei, tabelloni, punteggi, classifiche, notifiche). Il trattamento ha durata pari a quella del rapporto contrattuale tra il Club e Play2Racket, e cessa secondo quanto previsto all' Articolo 9 di questo documento.

3. Natura e finalità del trattamento

Il trattamento consiste nella raccolta, memorizzazione, organizzazione, consultazione ed eventuale cancellazione dei dati necessari a: gestire le iscrizioni ai tornei, generare tabelloni e calendari, calcolare punteggi e classifiche, inviare notifiche relative alle partite, e consentire al Club di amministrare il proprio roster di giocatori.

4. Categorie di dati e di interessati

Gli interessati sono i giocatori/iscritti del Club. Le categorie di dati trattate includono:

• Dati identificativi: nome, cognome, eventuale email o telefono di contatto forniti dal Club.
• Dati sportivi: partecipazione a tornei, risultati delle partite, posizione di gioco.
• Dati identificativi minimi per giocatori minorenni, se il Club li iscrive a un torneo (si veda l'Articolo 6.b).

Il Responsabile non tratta categorie particolari di dati (art. 9 GDPR) nell'ambito di questo accordo, salvo dati sanitari eventualmente inseriti volontariamente dal Club in campi liberi (es. note su un infortunio) — la cui immissione resta responsabilità esclusiva del Titolare.

5. Obblighi del Responsabile (Play2Racket)

Il Responsabile si impegna a:

• trattare i dati esclusivamente sulla base di istruzioni documentate del Titolare, salvo obblighi di legge;
• garantire che il personale autorizzato al trattamento sia vincolato da obblighi di riservatezza;
• adottare misure tecniche e organizzative adeguate a garantire la sicurezza dei dati (si veda l'Articolo 8);
• assistere il Titolare, nella misura ragionevolmente possibile, nel rispondere alle richieste di esercizio dei diritti degli interessati;
• notificare al Titolare, senza ingiustificato ritardo, eventuali violazioni di dati personali di cui venga a conoscenza (si veda l'Articolo 10);
• mettere a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi di questo accordo;
• cancellare o restituire i dati al termine del rapporto, secondo l'Articolo 9.

6. Obblighi del Titolare (il Club)

Il Club, in qualità di Titolare del trattamento verso i propri iscritti, si impegna a:

• a) disporre di una base giuridica adeguata (es. contratto associativo, consenso, legittimo interesse) prima di caricare dati di un iscritto sulla piattaforma;
• b) aver raccolto, per gli iscritti minorenni, il consenso di chi esercita la responsabilità genitoriale, prima di iscriverli a un torneo tramite il Servizio;
• c) fornire ai propri iscritti un'informativa sul trattamento dei loro dati (il Club può adattare a questo scopo la sezione «Dati trattati» della Informativa Privacy di Play2Racket, integrandola con le proprie finalità associative);
• d) impartire istruzioni lecite al Responsabile e non richiedere trattamenti che violino il GDPR o altre normative applicabili;
• e) informare tempestivamente il Responsabile di eventuali richieste ricevute direttamente dagli interessati che richiedano la sua assistenza tecnica.

7. Sub-responsabili del trattamento

Il Titolare autorizza in via generale il Responsabile ad avvalersi dei sub-responsabili elencati nella sezione «Destinatari dei dati» dell'Informativa Privacy (Supabase, Stripe, Resend, Expo, Google), che trattano i dati esclusivamente per le finalità tecniche ivi descritte. Eventuali nuovi sub-responsabili saranno comunicati tramite un aggiornamento di questa pagina.

8. Misure di sicurezza

Il Responsabile adotta le misure descritte nella sezione «Misure di sicurezza» dell'Informativa Privacy: cifratura delle comunicazioni in transito, controllo degli accessi tramite Row Level Security a livello di database, e limitazione dell'accesso alle credenziali con privilegi elevati al solo personale tecnico autorizzato.

9. Cancellazione o restituzione dei dati

Alla cessazione del rapporto tra il Club e Play2Racket, su richiesta del Titolare inviata a info@play2racket.com, il Responsabile cancella o mette a disposizione per l'esportazione i dati trattati per conto del Titolare, salvo obblighi di conservazione previsti dalla legge.

10. Violazioni di dati personali (data breach)

In caso di violazione di dati personali riguardante i dati trattati per conto del Titolare, il Responsabile ne dà comunicazione al Titolare senza ingiustificato ritardo dal momento in cui ne viene a conoscenza, fornendo le informazioni disponibili utili al Titolare per valutare eventuali obblighi di notifica al Garante Privacy o agli interessati.

11. Responsabilità

Resta fermo quanto previsto in materia di limitazione di responsabilità dai Termini e Condizioni generali del Servizio. Nulla nel presente accordo esclude o limita la responsabilità delle parti per dolo o colpa grave, né i diritti e gli obblighi inderogabili previsti dal GDPR.

12. Legge applicabile

Il presente accordo è regolato dalla legge italiana e dal GDPR.

13. Contatti

Per qualsiasi domanda su questo accordo è possibile scrivere a info@play2racket.com.