Informativa sulla privacy

eCoach ("noi", "ci", "nostro") si impegna a proteggere la tua privacy. Questa informativa spiega quali dati personali raccogliamo, come li utilizziamo, per quanto tempo li conserviamo e quando li condividiamo mentre utilizzi eCoach, i pagamenti, l'assistenza, le integrazioni facoltative, gli strumenti di intelligenza artificiale e i servizi correlati.

Utilizzando il Servizio, confermi di aver letto questa informativa. Se non sei d'accordo, ti preghiamo di non utilizzare il Servizio.

1. Titolare del trattamento

eCoach è il titolare del trattamento per i dati di account, prodotto, fatturazione, sicurezza, assistenza e gestione della piattaforma. Allenatori, club, accademie o squadre possono inoltre agire come titolari indipendenti per i dati di giocatori, staff o minori che scelgono di inserire e gestire tramite il Servizio. Per i dati di tracking che un allenatore o un club importa con l'importazione di file GPS e di tracking, il titolare del trattamento è l'allenatore o il club ed eCoach agisce come suo responsabile del trattamento, come descritto nella sezione 2.8. Per domande relative alla privacy, contattaci a info@ecoachapp.com.

2. Dati che raccogliamo

2.1 Informazioni sull'account

• Nome, indirizzo email, numero di telefono, paese, dati di accesso e identificativi creati durante la registrazione o l'accesso.
• Dettagli di profilo facoltativi come club, licenze da allenatore, biografia, avatar, lingua, tema e preferenze dell'app.
• Il tuo ruolo sulla piattaforma, come allenatore, staff, giocatore o direttore dell'accademia e le squadre a cui partecipi.
• Un'immagine dello stemma della squadra che carichi, conservata come file e mostrata sui fogli che esporti.
• Informazioni sui dispositivi attendibili, orari di verifica e registri di sicurezza dell'account.

2.2 Dati di coaching e allenamento

• Idee di allenamento, sedute, schemi tattici, note, programmi e valori di stato che crei.
• Dettagli della rosa dei giocatori come nome, numero, ruolo, data di nascita, piede preferito, stato e dati di squadra inseriti dagli allenatori.
• Registri di allenamento, presenze, valutazioni dei giocatori, piani delle sedute, assegnazioni di esercizi e osservazioni dell'allenatore.
• Allegati, file importati, immagini, PDF, link condivisi, notifiche, commenti e registri di collaborazione creati a partire dai tuoi contenuti.
• Prompt IA, output generati e contesto di coaching selezionato quando usi le funzioni basate sull'IA.
• Messaggi inviati nella chat dell'accademia tra il direttore dell'accademia e gli allenatori di quell'accademia e tra il primo allenatore e il suo staff, con il mittente e l'ora. Gli amministratori della piattaforma possono leggerli per indagare su segnalazioni di sicurezza, abusi o violazioni delle regole.
• Risposte a una condivisione della squadra (conferma e un breve commento facoltativo), visibili a chi ha inviato la condivisione e al primo allenatore della squadra. Gli amministratori della piattaforma possono leggerle per indagare sulle segnalazioni.
• I membri dello staff di una squadra vedono i check-in di benessere, i dati medici e i file medici dei giocatori, i dati GPS e i dati dei dispositivi collegati solo quando il primo allenatore concede loro questo accesso per quella squadra. Il primo allenatore può revocarlo in qualsiasi momento.

2.3 Dati di pagamento

• Stato dell'abbonamento, tipo di piano, periodo di fatturazione, stato di prova o promozione, stato del pagamento e registrazioni dei pagamenti.
• Identificativi Stripe di cliente, fattura, pagamento e abbonamento.
• Dati di contatto per la fatturazione necessari per elaborare pagamenti, imposte, fatture, ricevute, rimborsi, controversie o richieste di assistenza.
• Non conserviamo il numero completo della tua carta di credito, il CVV o i dati bancari. Stripe gestisce direttamente i dati di pagamento.

2.4 Integrazioni di terze parti

• Se colleghi Strava, riceviamo i dettagli dei permessi necessari per leggere solo i dati delle attività che autorizzi.
• Se utilizzi le funzionalità di intelligenza artificiale, il tuo prompt, l'output generato e il contesto di coaching necessario per la richiesta possono essere elaborati dal nostro fornitore di intelligenza artificiale.
• Non riceviamo né conserviamo mai la tua password di Strava.

2.5 Dati tecnici

• Informazioni sul dispositivo e sul browser, lingua preferita, area geografica approssimativa e informazioni di base sulla richiesta.
• Indirizzi IP, identificativi protetti del dispositivo, attività di accesso, tentativi di verifica falliti e registri di sicurezza.
• Identificativi di cookie e archiviazione locale necessari per l'accesso, i controlli sui dispositivi attendibili, la lingua, il tema, il layout, l'avanzamento della guida rapida e le preferenze dell'app.
• Log di errori e di servizio necessari per gestire, proteggere, correggere e difendere il Servizio da abusi.

2.6 Assistenza e comunicazioni

• Richieste di assistenza, messaggi email o chat, categorie, stato, orari e risposte.
• Screenshot, allegati, dettagli dell'account, identificativi di fatturazione o altri dettagli che scegli di fornire quando chiedi assistenza.

2.7 Analisi delle visite e dei percorsi

• Quali pagine hai aperto sul nostro sito pubblico (in che ordine e quando) e fino a che punto sei arrivato nella registrazione.
• La campagna o il sito web che ti ha portato da noi, che ricaviamo dal link che hai seguito.
• Un identificativo casuale salvato nel tuo browser, usato solo per raggruppare le tue visite. Non è un cookie e non viene mai condiviso.
• Quando crei un account, la visita che lo ha generato viene collegata a quell'account, così un amministratore può vedere le pagine che hai visualizzato prima di registrarti accanto al tuo nome e alla tua email.
• Questo viene usato per capire quali campagne e pagine funzionano davvero. Solo gli amministratori possono vederlo e viene eliminato dopo 24 mesi.
• Nella schermata di accesso dell'app mobile di eCoach registriamo allo stesso modo, con un identificativo casuale, che la schermata è stata mostrata, se hai poi effettuato l'accesso e se hai chiesto l'email per iniziare descritta nella sezione 2.9.
• Questa misurazione fa parte del funzionamento del Servizio: non utilizza cookie, non coinvolge terze parti e non lascia mai eCoach, quindi viene eseguita a ogni visita. Do Not Track e Global Privacy Control continuano ad applicarsi pienamente ai cookie e pixel di terze parti opzionali descritti nella sezione 6, che non vengono mai caricati quando il tuo browser invia uno di questi segnali.

2.8 Importazione di file GPS e di tracking

Questa sezione riguarda l'importazione di file GPS e di tracking dei piani Enterprise e Team. Un membro dello staff tecnico sceglie un file esportato da un sistema di tracking come STATSports, Catapult o Polar. Il file viene letto sul dispositivo di chi lo importa e non viene caricato su eCoach. Vengono salvati solo i dati descritti di seguito. Nell'app li vedono il primo allenatore e i membri dello staff di quella squadra a cui il primo allenatore ha concesso l'accesso ai dati sulla salute. Ogni seduta importata viene eliminata automaticamente 400 giorni dopo la sua data. I suggerimenti dell'IA sono scritti dal nostro fornitore di IA, che agisce come responsabile del trattamento e riceve dati senza nomi.

• Cosa viene salvato per ogni giocatore in una seduta: durata, distanza totale, distanza ad alta velocità, distanza in sprint, numero di sprint, accelerazioni, decelerazioni, velocità massima e il valore di carico del sistema di tracking, collegati al giocatore della rosa. Insieme salviamo la data della seduta, il tipo, un titolo facoltativo, il sistema di tracking e chi ha fatto l'importazione. Non vengono salvati posizioni, percorsi o mappe. Le colonne non mappate e le righe saltate non lasciano mai il dispositivo.
• Cos'altro viene salvato per la squadra: la mappatura delle colonne di ogni sistema di tracking (titoli delle colonne e unità), un'impronta di ogni file importato (un hash che serve a rifiutare lo stesso file una seconda volta, non il file), la registrazione di chi ha dato la conferma del club e quando e la grafia del nome di un giocatore come compare nel file, una volta abbinata a un giocatore della rosa.
• Per quanto tempo: una seduta con i suoi dati, l'impronta del suo file e i suggerimenti dell'IA salvati viene eliminata automaticamente 400 giorni dopo la data della seduta oppure prima, quando il primo allenatore la elimina. La grafia memorizzata di un nome viene eliminata quando nessuna importazione la usa da 400 giorni. La mappatura delle colonne e la registrazione della conferma restano finché il primo allenatore elimina i dati GPS della squadra oppure finché vengono eliminati la squadra o l'account. L'eliminazione definitiva di un giocatore elimina i suoi dati e le grafie del suo nome; un suggerimento dell'IA salvato resta con la sua seduta e non mostra più il nome. Se il piano non include più questa funzione, i dati non vengono più mostrati ma restano salvati finché non vengono eliminati come descritto qui. Il primo allenatore può comunque eliminarli. Per i backup vale la sezione 7.
• Chi può vederli: nell'app, solo il primo allenatore e i membri dello staff di quella squadra a cui il primo allenatore ha concesso l'accesso ai dati sulla salute. Giocatori, genitori, direttori dell'accademia e altre squadre non possono vederli. Non sono inclusi nei report dei giocatori né nei link condivisi. I membri dello staff con questo accesso possono scaricare una seduta come file CSV o PDF e il club o l'allenatore è responsabile dell'uso di un file scaricato. Gli amministratori di eCoach hanno accesso tecnico agli spazi di lavoro per motivi di assistenza, di sicurezza e legali.
• Ruoli: il club o l'allenatore decide di monitorare i propri giocatori e di importare i dati ed è il titolare del trattamento di questi dati. eCoach li conserva e li tratta per conto del club o dell'allenatore come responsabile del trattamento e non li usa per finalità proprie. eCoach resta titolare del trattamento dei dati di account degli allenatori e dello staff che usano la funzione.
• Finalità e base giuridica: i dati servono a mostrare allo staff tecnico il carico di allenamento della squadra e di ogni giocatore, i confronti con la squadra e con le settimane recenti dello stesso giocatore, osservazioni scritte e, su richiesta, suggerimenti dell'IA. In qualità di titolare, il club o l'allenatore sceglie la base giuridica (per esempio il proprio interesse legittimo a pianificare l'allenamento, un contratto con il giocatore o il consenso) e deve informare i giocatori. eCoach tratta i dati per fornire il servizio concordato con il club o l'allenatore. Prima della prima importazione il primo allenatore conferma nell'app che il club è autorizzato a trattare questi dati.
• Suggerimenti dell'IA: vengono scritti solo quando il primo allenatore li richiede. In quel caso inviamo al nostro fornitore di IA (OpenAI, vedi sezione 5), che agisce come responsabile del trattamento, lo sport, il tipo di seduta, il nome del sistema di tracking, i dati della squadra (media, valore minimo e massimo), le medie per reparto e i dati di singoli giocatori, con ogni giocatore indicato da un'etichetta neutra come P3. Non vengono inviati nomi, numeri di maglia, date di nascita, date e titoli delle sedute, il nome del club o della squadra né la frequenza cardiaca. eCoach conserva il collegamento tra ogni etichetta e il giocatore, quindi questi dati restano dati personali. I nomi vengono rimessi solo sullo schermo dello staff tecnico. La risposta viene salvata con la seduta.
• Nessuna decisione automatizzata: le osservazioni e i suggerimenti dell'IA sono informazioni per lo staff tecnico. Non sono un parere medico, non valutano la salute o gli infortuni ed eCoach non prende alcuna decisione su un giocatore in base a essi. Ogni decisione resta all'allenatore.
• Minori: i giocatori non usano direttamente questa funzione. Quando i giocatori hanno meno di 18 anni, il club o l'allenatore deve informare con un linguaggio chiaro il giocatore e un genitore o tutore e ottenere il consenso dove la legge lo richiede. eCoach non verifica l'età dei giocatori per questa funzione.
• Diritti di giocatori e genitori: puoi chiedere l'accesso, la rettifica, la cancellazione o la limitazione e puoi opporti. Rivolgiti prima al tuo club o al tuo allenatore, che decide sulla richiesta in qualità di titolare. Il primo allenatore può eliminare una seduta, tutti i dati GPS della squadra o un giocatore; un dato errato si corregge eliminando la seduta e importando un file corretto. Puoi anche scriverci all'indirizzo indicato nella sezione 13: inoltreremo la tua richiesta al club o all'allenatore e lo aiuteremo a rispondere. Puoi presentare reclamo a un'autorità di protezione dei dati, in Grecia all'Autorità ellenica per la protezione dei dati (www.dpa.gr).
• Frequenza cardiaca: l'importazione della frequenza cardiaca non è disponibile. Le colonne di frequenza cardiaca di un file non vengono salvate.

2.9 Email per iniziare dall'app

• Quando lasci la tua email nella schermata di accesso dell'app mobile di eCoach, la usiamo solo per inviarti una email su come iniziare, con i passaggi per creare il tuo account. Nessun'altra comunicazione viene inviata a quell'indirizzo e non viene usato per nessun altro scopo.
• Cosa conserviamo della richiesta: un hash con chiave dell'indirizzo (un codice a senso unico creato con una chiave segreta custodita sul nostro server), la lingua dell'app, l'ora della richiesta e l'esito, per esempio inviata o non riuscita. Quando un limite trattiene una richiesta, la aggiungiamo solo a un totale giornaliero e non ne conserviamo alcun record. Per limitare le richieste per rete conserviamo anche un hash con chiave dell'indirizzo IP per un massimo di 25 ore. Non conserviamo mai l'indirizzo in chiaro.
• Usiamo l'hash solo per applicare limiti per indirizzo e per giorno e per proteggere il Servizio e la reputazione del nostro mittente dagli abusi. Conserviamo anche totali giornalieri senza alcun dato personale, per capire come viene usata la funzione.
• Base giuridica: per l'email stessa, l'adozione di misure su tua richiesta prima che tu crei un account. Per i limiti che proteggono il Servizio e le caselle di posta altrui dagli abusi, l'interesse legittimo.
• L'email viene inviata dal nostro fornitore di posta, Mailgun, che agisce come responsabile del trattamento e riceve l'indirizzo e il contenuto dell'email per consegnarla. Non conserviamo l'indirizzo nel nostro database né nei nostri log. Il fornitore tiene propri log di consegna per un periodo limitato.
• I record delle richieste vengono eliminati automaticamente dopo 90 giorni. I totali giornalieri senza dati personali vengono conservati per 400 giorni.
• Poiché conserviamo solo un hash, potremmo chiederti di confermare l'indirizzo per trovare il record quando eserciti i diritti descritti nella sezione 8. Lasciare l'indirizzo è facoltativo e puoi usare la schermata di accesso senza farlo.

3. Base giuridica del trattamento

• Consenso, quando fornisci dati facoltativi, colleghi servizi opzionali, usi funzioni IA opzionali oppure accetti un trattamento non essenziale dove richiesto.
• Esecuzione del contratto, quando i dati sono necessari per creare il tuo account, fornire il Servizio, gestire gli abbonamenti, supportare le squadre e fornire le funzioni richieste. Copre anche le misure che richiedi prima di creare un account (sezione 2.9).
• Interesse legittimo, quando proteggiamo il Servizio, preveniamo frodi o abusi, correggiamo errori, miglioriamo l'affidabilità, conserviamo registri di sicurezza e misuriamo come il Servizio viene visitato e utilizzato, come descritto nella sezione 2.7.
• Obbligo legale, quando dobbiamo conservare o comunicare dati per motivi fiscali, contabili, di tutela dei consumatori, di controversie, di sicurezza o normativi.
• Motivi vitali, di tutela o di interesse pubblico, solo se eccezionalmente richiesto dalla legge applicabile.

4. Come utilizziamo i tuoi dati

• Fornire, gestire, mantenere, personalizzare e proteggere il Servizio.
• Confermare la tua identità, gestire il tuo account, applicare i ruoli della squadra e verificare i dispositivi attendibili.
• Elaborare pagamenti degli abbonamenti, fatture, rimborsi, controversie e assistenza di fatturazione tramite Stripe.
• Consentire la collaborazione tra allenatori, staff e giocatori, incluse notifiche e condivisioni.
• Supportare idee di coaching assistite dall'IA usando i prompt e il contesto che fornisci.
• Creare i file, i link e i report per allenatori che richiedi.
• Inviare email essenziali del servizio come verifica, reimpostazione della password, fatturazione, sicurezza, assistenza e notifiche importanti sul prodotto.
• Rilevare, prevenire, indagare e rispondere a problemi di sicurezza, uso improprio, frodi, abusi o violazioni delle norme.
• Migliorare il Servizio usando informazioni aggregate, deidentificate o anonimizzate, quando possibile.

5. Responsabili del trattamento terzi

Condividiamo i dati solo con responsabili del trattamento che ci aiutano a gestire il Servizio, nel rispetto di adeguate garanzie contrattuali.

6. Cookie e archiviazione locale

eCoach utilizza cookie essenziali e archiviazione locale del browser per l'accesso, i controlli sui dispositivi attendibili, la lingua, il tema, il layout, l'avanzamento della guida rapida, le preferenze salvate e i controlli di sicurezza. Questi sono sempre attivi. Sulle nostre pagine pubbliche utilizziamo anche cookie e pixel facoltativi di analisi e pubblicità (Google Analytics, Meta, TikTok, LinkedIn) per misurare il traffico e le nostre campagne di marketing, ma solo dopo che li hai attivati tramite il banner dei cookie. Puoi modificare o revocare la tua scelta lì in qualsiasi momento. Se blocchi l'archiviazione essenziale, alcune parti del Servizio potrebbero non funzionare correttamente.

7. Conservazione dei dati

• Account attivi: conserviamo i dati di account, squadra, coaching e fatturazione finché l'account resta attivo.
• Account eliminati: dopo una richiesta di eliminazione valida, puntiamo a eliminare o anonimizzare i dati personali entro 30 giorni, salvo se abbiamo bisogno di una conservazione più lunga per motivi legali, di fatturazione, di controversia, di sicurezza, di backup o per legittimi motivi aziendali.
• Dati di fatturazione: fatture, eventi di pagamento, dati di rimborso o controversia e dati fiscali/contabili possono essere conservati per il periodo richiesto dalla legge.
• Dati di sicurezza: dati sui dispositivi attendibili, log IP/di sicurezza e dati sulle attività di sicurezza sono conservati solo per il tempo ragionevolmente necessario a garantire sicurezza, prevenzione degli abusi, responsabilità e difesa legale.
• Chat dell'accademia: i messaggi vengono eliminati automaticamente 24 mesi dopo l'invio e una conversazione rimasta senza messaggi viene eliminata insieme a essi.
• Importazioni GPS e di tracking: una seduta importata viene eliminata automaticamente 400 giorni dopo la sua data e la grafia memorizzata di un nome 400 giorni dopo l'ultimo utilizzo, come descritto nella sezione 2.8.
• I backup e i log dei fornitori possono restare per un periodo limitato prima della rotazione sicura o dell'eliminazione.

8. I tuoi diritti

Se ti trovi nello Spazio Economico Europeo, potresti avere i seguenti diritti ai sensi della normativa applicabile in materia di protezione dei dati:

• Accedere ai dati personali che conserviamo su di te.
• Correggere dati inesatti o incompleti.
• Richiedere la cancellazione dei dati, quando applicabile.
• Richiedere la limitazione del trattamento in casi specifici.
• Ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando si applica la portabilità.
• Opporti a determinati trattamenti basati su un interesse legittimo.
• Revocare il consenso per trattamenti futuri quando il consenso è la base giuridica.
• Presentare un reclamo alla tua autorità locale di protezione dei dati se ritieni che i tuoi diritti siano stati violati.

Per esercitare uno di questi diritti, contattaci a info@ecoachapp.com.

Potremmo dover verificare la tua identità e la tua autorità prima di rispondere, in particolare quando la richiesta riguarda dati di squadra, giocatori, minori, fatturazione, sicurezza o spazio di lavoro condiviso.

9. Trasferimenti internazionali di dati

Alcuni fornitori potrebbero trattare i dati al di fuori dello SEE. In questi casi ci basiamo su meccanismi di trasferimento approvati, come le Clausole Contrattuali Standard o altre garanzie riconosciute.

10. Sicurezza dei dati

• I dati inviati tra il tuo browser e i nostri servizi sono crittografati.
• Le password non sono conservate in chiaro.
• I controlli di accesso aiutano a garantire che le persone vedano solo i dati che sono autorizzate a vedere.
• I controlli sui dispositivi attendibili, sulle sessioni e i dati di sicurezza aiutano a rilevare accessi non autorizzati.
• I dati di pagamento sono elaborati da Stripe invece di essere conservati direttamente nei nostri sistemi.
• Le operazioni sensibili sono limitate a sistemi protetti e personale autorizzato.
• Nessun servizio internet può essere garantito perfettamente sicuro e rimani responsabile della protezione di password, dispositivi, codici squadra, file e link condivisi.

11. Dati di minori e giovani

eCoach è pensato per allenatori e staff sportivo. Non raccogliamo consapevolmente dati personali direttamente da minori di 16 anni senza un consenso adeguato. I dati dei giocatori delle squadre giovanili vengono inseriti e gestiti da allenatori, club o tutori che operano tramite il Servizio. La persona o l'organizzazione che inserisce i dati dei giovani resta responsabile di fornire le informative richieste, raccogliere un consenso valido o un'altra base giuridica, limitare i dati sensibili non necessari e gestire le richieste dei genitori o dei tutori dove previsto.

12. Modifiche alla presente informativa

Possiamo aggiornare questa informativa di tanto in tanto. Quando le modifiche sono importanti, aggiorneremo la data indicata qui e potremmo anche avvisarti via email o nell'app.