TREEBALL
Accordo sul trattamento dei dati
Versione 2026-10-21, aggiornata il 21 ottobre 2026
Accordo ai sensi dell'art. 28 del Regolamento (UE) 2016/679 fra chi usa uno spazio Treeball per gestire dati di altre persone e chi fornisce il servizio. Fa parte dei termini di servizio e lo accetta, per la società, l'utenza di amministrazione del club.
Le parti
- Titolare: la società sportiva, l'ente o la persona a cui è intestato lo spazio Treeball e che decide quali dati inserire e perché. Nello spazio personale il titolare è l'utente stesso quando decide lui perché e come usare i dati, anche se lavora per più squadre; se li tratta su incarico di una società vale il paragrafo qui sotto.
- Responsabile: Treelink Studio di Gabriele Tentori, Via Garibaldi 50, 23873 Missaglia (LC), Italia, partita IVA 03981120136, che fornisce Treeball e tratta quei dati per conto del titolare.
Se l'utente di uno spazio personale tratta i dati per conto di una società (per esempio un match analyst incaricato da un club), il titolare è quella società, l'utente è il suo responsabile e il fornitore è un altro responsabile autorizzato dall'utente (art. 28, paragrafo 4): in questo caso l'utente garantisce di avere dalla società l'autorizzazione a servirsi di Treeball, e il fornitore assume verso di lui gli stessi impegni di questo accordo.
Per una società l'accordo lo accetta online l'utenza di amministrazione del club, indicando nome, cognome e qualifica della persona che agisce per l'ente: chi accetta dichiara di avere il potere di farlo. Si registrano data, versione, persona indicata e utenza. A ogni nuova versione l'accordo si accetta di nuovo; lo storico delle accettazioni resta conservato.
Oggetto e durata
Il responsabile tratta i dati personali che il titolare e le sue utenze inseriscono in Treeball al solo scopo di fornire il servizio descritto nei termini. L'accordo vale per tutta la durata del rapporto e fino alla cancellazione dei dati alla sua conclusione.
Natura e finalità del trattamento
Conservazione, organizzazione, consultazione, elaborazione e messa a disposizione dei dati alle utenze autorizzate dal titolare, per la gestione sportiva e organizzativa delle sue squadre: rosa, calendario, presenze, convocazioni, statistiche, carichi di lavoro, infortuni, crescita, scouting, video, comunicazioni con i giocatori. Con l'archivio video online, anche la conservazione dei file video che il titolare carica.
Categorie di persone e di dati
| Persone | Dati |
|---|---|
| Atleti, anche minorenni | Anagrafica, foto, ruolo, presenze, convocazioni, statistiche, valutazioni, autovalutazioni, risposte ai questionari, immagini nei video |
| Atleti, anche minorenni (categorie particolari) | Infortuni e storico clinico, referti, benessere e carico, test atletici, misure antropometriche e stime di maturazione |
| Genitori di atleti minorenni | Credenziali dell'utenza del figlio, statura se inserita per le stime di maturazione, contatti inseriti dallo staff |
| Staff e dirigenti | Nome, email, ruolo, permessi, accessi |
| Persone esterne alla società | Giocatori osservati: nome, squadra, ruolo, caratteristiche, valutazioni; per i maggiorenni anche foto, peso, contatti e note. Giocatori avversari: nome, numero, statistiche, foto |
Istruzioni del titolare
Il responsabile tratta i dati solo secondo le istruzioni documentate del titolare, che sono: questo accordo, i termini di servizio e le scelte che il titolare compie nella piattaforma (funzioni attive, utenze, ruoli, permessi). Se un'istruzione gli appare contraria alla legge, il responsabile lo segnala al titolare. Il responsabile non usa i dati per finalità proprie, non li combina fra spazi diversi e non li usa per addestrare modelli.
Obblighi del titolare
Il titolare garantisce di avere una base giuridica per i dati che inserisce, di avere informato gli interessati e, dove serve, di avere raccolto il loro consenso o quello di chi esercita la responsabilità genitoriale, in particolare per i dati di salute e di crescita e per le fotografie e i video dei minorenni. Consegna ai giocatori che osserva l'informativa che la piattaforma prepara per loro. Decide chi nella propria organizzazione può vedere quali dati assegnando ruoli e permessi, e tiene aggiornate le utenze. Inserisce i dati di salute solo nelle aree previste e non nei campi di testo libero di altre sezioni. Decide per quanto tempo conservare i dati dei propri atleti e degli osservati e cancella quelli che non servono più.
Riservatezza
Ai dati accede solo il personale del responsabile, vincolato alla riservatezza, e solo per la manutenzione o lo sviluppo del servizio. Per farlo può entrare nello spazio di una società dall'area di amministrazione della piattaforma, vedendolo come lo vede una delle sue utenze: ogni ingresso viene registrato con data, ora, utenza e durata. Durante questi accessi il personale non copia, non conserva e non usa in alcun modo i dati che vede, tanto meno quelli di salute e di crescita. Il titolare può chiedere in ogni momento l'elenco degli ingressi nel proprio spazio.
Misure di sicurezza
Il responsabile applica almeno queste misure:
- connessioni cifrate fra dispositivi e server;
- password conservate come impronta non reversibile, blocco dopo tentativi ripetuti, sessioni dello staff che durano 30 giorni e decadono al cambio della password;
- verifica in due passaggi disponibile per lo staff, obbligatoria per chi amministra la piattaforma e richiedibile per aprire l'area Infortuni, anche a chi entra in un'utenza altrui, con il segreto cifrato nella base dati;
- separazione dei dati fra spazi diversi a livello di applicazione, verificata da test automatici;
- registro degli ingressi del personale del responsabile negli spazi delle società, consentiti solo a chi amministra la piattaforma e chiusi da soli dopo quattro ore; registro degli ingressi dell'amministrazione del club nelle utenze del suo spazio, visibile al club;
- permessi per area e per livello (lettura o gestione), con i file dei referti serviti solo a chi ha il permesso sugli infortuni;
- file dell'archivio video online, quando è attivo, in un contenitore privato con giurisdizione UE, raggiungibili solo con collegamenti firmati che valgono un'ora e che la piattaforma rilascia dopo avere controllato utenza, spazio, squadra e condivisione;
- copie di sicurezza giornaliere della base dati e dei file caricati, conservate 30 giorni sul server, e copia prima di ogni aggiornamento della base dati; copie fuori dal server sempre cifrate, sul computer del responsabile con il disco cifrato e su Google Drive cifrate prima del caricamento con una chiave che ha solo il responsabile, per non più di 12 mesi;
- aggiornamento delle dipendenze e controllo periodico delle vulnerabilità note.
Tutele per i minorenni
Il servizio è costruito per ridurre i dati dei minorenni a ciò che serve:
- sotto l'Under 15 nessuna classifica né confronto nominativo fra giocatori;
- per i giocatori osservati minorenni, o senza data di nascita, la scheda tiene solo dati tecnici e i fondamentali anagrafici e fisici (mese e anno di nascita, altezza, corporatura), senza foto, peso, contatti, note personali né valutazioni sulla personalità;
- l'assistente non legge né registra infortuni, benessere e misure di crescita, per nessun giocatore.
Altri responsabili
Il titolare autorizza il responsabile a servirsi dei fornitori elencati qui sotto. Il responsabile impone loro obblighi di protezione equivalenti e risponde del loro operato. Prima di aggiungerne o sostituirne uno avvisa il titolare con almeno 15 giorni di anticipo aggiornando questa pagina e la versione dell'accordo; il titolare può opporsi e, se l'opposizione non si risolve, recedere.
| Fornitore | Attività | Dove |
|---|---|---|
| Hostinger International Ltd, Cipro | Hosting dell'applicazione, della base dati, dei file caricati, delle copie di sicurezza e della casella di posta di servizio | Unione europea, centro dati in Germania |
| Cloudflare, Inc. | Rete davanti alle applicazioni dello studio per posta di servizio, statistiche e passaggio verso l'assistente: vede in transito le richieste | Rete globale; aderente al Data Privacy Framework, con clausole contrattuali tipo |
| Cloudflare, Inc., servizio R2 | Archivio video online (15 GB compresi in ogni piano, più spazio a pacchetti), dal momento in cui è attivo e solo per i file che il titolare carica | Unione europea (contenitore con giurisdizione UE, conservazione limitata all'Unione); aderente al Data Privacy Framework, con clausole contrattuali tipo |
| Neon | Base dati del registro dei consumi dell'assistente (funzione, società, utenza, modello, consumo; mai il contenuto) | Unione europea, server a Francoforte |
| Google Ireland Limited, servizio Google Drive | Conservazione delle copie di sicurezza fuori dal server, cifrate prima del caricamento: Google non ha la chiave e non può leggerle | Contratto con la società irlandese; i server possono stare anche fuori dall'Unione europea, dove arrivano solo file cifrati |
| Anthropic Ireland, Limited | Assistente, report della partita, lettura della convocazione da foto. Solo con il modulo Assistente acceso; contenuti cancellati dal fornitore entro 30 giorni e mai usati per addestrare modelli | Elaborazione negli Stati Uniti, con clausole contrattuali tipo |
| Servizi di notifica di Apple, Google e Mozilla | Consegna delle notifiche ai dispositivi dei giocatori che le attivano | Anche fuori dall'Unione europea |
Il passaggio verso Anthropic avviene attraverso Treechat, un'applicazione del responsabile ospitata come Treeball: tiene il contenuto delle richieste solo per il tempo della chiamata e registra i consumi.
YouTube e Veo non sono fornitori del responsabile: sono servizi che il titolare sceglie di usare collegando i propri video. Stripe, Fatture in Cloud e Treemail, l'applicazione del responsabile che prepara le fatture, ricevono solo i dati di chi acquista e servono alla vendita, di cui il responsabile è titolare: non trattano i dati dello spazio.
Assistente e intelligenza artificiale
Con il modulo Assistente acceso, le domande dello staff e i dati necessari a rispondere (rosa, calendario, carico di allenamento) vengono inviati ad Anthropic, negli Stati Uniti. Infortuni, referti, benessere, misure di crescita e schede di scouting restano fuori: l'assistente non ha modo di leggerli né di registrarli. Il titolare decide se tenere acceso il modulo e può spegnerlo in qualunque momento da Impostazioni, Funzioni: a modulo spento nessun dato della società viene inviato.
Diritti degli interessati
Il titolare risponde alle richieste degli interessati usando gli strumenti della piattaforma (modifica e cancellazione di giocatori, osservati, infortuni, misure, utenze). Per ciò che la piattaforma non permette di fare direttamente, come una copia completa dei dati di una persona, il responsabile assiste il titolare entro 10 giorni lavorativi dalla richiesta. Se un interessato scrive al responsabile, questi gira la richiesta al titolare senza rispondere nel merito.
Violazioni dei dati
Il responsabile avvisa il titolare senza ingiustificato ritardo, e comunque entro 48 ore da quando ne viene a conoscenza, di ogni violazione che riguardi i suoi dati, indicando cosa è successo, quali dati sono coinvolti e le misure prese, e lo assiste nelle eventuali comunicazioni al Garante e agli interessati.
Assistenza al titolare
Il responsabile mette a disposizione del titolare le informazioni necessarie a dimostrare il rispetto di questo accordo e lo assiste, per quanto di sua competenza, nelle valutazioni d'impatto e nelle consultazioni con il Garante: su richiesta gli fornisce la descrizione dei trattamenti, delle misure e dei rischi che ha preparato come modello. Il titolare può chiedere chiarimenti e verifiche scrivendo a info@treeball.it; le verifiche si concordano in modo da non compromettere la sicurezza degli altri clienti.
Fine del rapporto
Alla chiusura dello spazio il responsabile, a scelta del titolare, gli consegna copia dei dati in un formato leggibile oppure li cancella. La chiusura si chiede dalle Impostazioni o per email; la cancellazione è automatica e avviene entro 30 giorni dalla richiesta, che fino a quel giorno si può annullare. Se il piano scade senza rinnovo i dati vengono cancellati in automatico dopo 90 giorni, con due avvisi all'amministrazione del club. I file dell'archivio video seguono gli stessi tempi. Le copie di sicurezza che contengono quei dati non vengono ripristinate se non per un guasto e scadono secondo la rotazione prevista (30 giorni sul server, non oltre 12 mesi per le copie fuori dal server).
Contatti
Per tutto ciò che riguarda questo accordo: info@treeball.it.