Squad è un programma per la gestione di una squadra di calcio dilettante: la rosa, i tesseramenti, le convocazioni, la distinta di gara e il tabellino. Tratta quindi dati di persone — calciatori, allenatori, dirigenti, e nel settore giovanile anche di minori e dei loro genitori.
Questa pagina dice cosa succede a quei dati, in concreto. È scritta sul funzionamento reale del programma.
Chi tratta i dati, e chi li possiede
La società sportiva che usa Squad è il titolare dei dati dei propri tesserati: è lei che decide chi inserire, cosa scrivere e per quanto tenerlo. Noi forniamo lo strumento e, quando la società accende la sincronizzazione, lo spazio in cui i dati vengono conservati: in quel caso agiamo come responsabile del trattamento, per conto della società e secondo le sue istruzioni.
Non usiamo i dati delle società per nessuna finalità nostra. Non li cediamo, non li vendiamo, non li usiamo per pubblicità e non facciamo profilazione.
Quali dati
| Chi | Cosa |
|---|---|
| Calciatori | nome, cognome, data di nascita, matricola F.I.G.C., tipo e numero del documento, numero e scadenza della tessera, scadenza della visita medica, ed eventualmente email e telefono. Per i minori, il recapito di un genitore. |
| Allenatori e dirigenti | nome, cognome, qualifica, tessera, ed eventualmente email e telefono. |
| Chi usa il programma | nome, profilo (amministratore, allenatore…), l'indirizzo di posta se lo inserisce, e l'impronta della password — la password in chiaro non viene mai conservata né inviata. |
| Attività sportiva | presenze agli allenamenti, convocazioni, formazioni, minuti giocati, reti, ammonizioni ed espulsioni, squalifiche. |
La scadenza della visita medica è un dato relativo all'idoneità sportiva: il programma conserva la data di scadenza e l'eventuale deroga firmata, non certificati né referti medici.
Dove stanno
Prima di tutto sul dispositivo di chi lo usa. Squad funziona anche completamente offline: una società che non attiva la sincronizzazione tiene i propri dati soltanto sui propri computer e telefoni, e da noi non passa niente.
Se la società attiva la sincronizzazione — per lavorare da più dispositivi — i dati vengono conservati su server gestiti da Supabase, all'interno dell'Unione Europea, e restano separati da quelli di ogni altra società: ogni accesso vede soltanto la propria.
I messaggi con il codice di accesso sono inviati tramite Resend. Chi entra con Google o con Apple si autentica presso di loro: a noi arrivano il nome e l'indirizzo di posta, nient'altro.
Cosa diventa pubblico, e per quanto
Nulla, se non lo si decide. L'unica cosa che può essere pubblicata è il tabellino di una partita, e solo con un comando esplicito: diventa una pagina raggiungibile da chi ne ha l'indirizzo, che riporta le formazioni, i marcatori e i cartellini — come un comunicato sportivo.
Due cose valgono sempre, e sono scritte nel programma:
- la pagina si chiude da sé ventiquattro ore dopo l'inizio della gara, e chi l'ha pubblicata può ritirarla prima;
- per le categorie giovanili l'anno di nascita non viene pubblicato: sul foglio in rete restano solo i nomi, come su un comunicato.
Chi apre un tabellino pubblicato
Quando qualcuno apre la pagina di un tabellino, contiamo l'apertura: quale tabellino, se ci si è arrivati dal codice QR stampato o da un collegamento, e per quanto tempo la pagina è rimasta aperta. Per distinguere una persona che ricarica la pagina da due persone diverse, il browser di chi guarda tiene un numero scelto a caso, che serve solo a quello e non esce da quella pagina.
Non registriamo l'indirizzo IP, il tipo di telefono, la posizione o qualunque altra cosa che permetta di risalire a chi guarda. Il conto serve a noi per capire se il tabellino in rete è utile e come migliorarlo; resta finché esiste la società che l'ha pubblicato, e non contiene i nomi dei giocatori.
Quello che ci scrivete voi
Dentro l'applicazione c'è una voce, Dicci la tua, con cui chi la usa ci manda un parere: cosa non funziona, cosa gli servirebbe, cosa va bene così. Quando la si usa, arrivano a noi il testo scritto, il nome e il profilo di chi l'ha scritto, la denominazione della società e la schermata di cui si parla. Nient'altro: non l'indirizzo di posta, non il telefono, nessun dato dei tesserati.
Li trattiamo per correggere e migliorare il programma, e per rispondere se serve. Base giuridica: il nostro legittimo interesse a far funzionare un prodotto che vendiamo, e l'esecuzione del contratto. Un parere che diventa una cosa da fare resta nel nostro elenco di lavoro insieme alla frase che l'ha generata; gli altri si conservano finché sono utili a capire come va il prodotto.
Il parere lo scrive una persona, in libertà: nella schermata è scritto di non metterci i dati di un tesserato. Se per spiegare un difetto ne arriva un cognome, lo cancelliamo appena il difetto è sistemato.
Per quanto tempo
Finché la società li tiene: è lei a decidere. I dati stagionali seguono la stagione sportiva. Quando una società chiude il proprio spazio, i dati vengono cancellati dai nostri server; quelli sui dispositivi si eliminano svuotando l'applicazione o cancellando i dati del sito dal browser.
I minori
Nel settore giovanile il programma tratta dati di minori, inseriti dalla società sportiva nell'ambito del tesseramento e dell'attività federale. È la società a raccogliere il consenso dei genitori dove serve, come già fa per il tesseramento. Il programma prevede un recapito del genitore proprio perché nel settore giovanile è a lui che ci si rivolge.
Diritti
Chi è nell'archivio di una società può chiederle di vedere i propri dati, correggerli, cancellarli o averne una copia. La richiesta va rivolta alla società sportiva, che è il titolare; se arriva a noi, la giriamo a lei e la aiutiamo a darle seguito.
Sicurezza, detta senza esagerare
Le password sono conservate come impronta calcolata con un algoritmo lento, mai in chiaro. Sul server ogni società è isolata dalle altre da regole applicate dal database stesso, e i dati viaggiano cifrati.
Una cosa va detta chiaramente: i profili di Squad servono a separare i ruoli fra chi collabora, non sono una barriera invalicabile. Chi ha in mano un dispositivo su cui il programma è installato, e sa usare gli strumenti per sviluppatori del browser, può leggere i dati conservati lì sopra. Il dispositivo va trattato come si tratta il raccoglitore dei cartellini.
Cookie
Questo sito non usa cookie, non ha contatori e non carica niente da terze parti. L'applicazione conserva sul dispositivo quello che le serve per funzionare — i dati della società e l'indicazione di chi è entrato — e nient'altro.
Contatti
Per qualunque cosa riguardi questa informativa: supporto@wizardmerlin.ai.