INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Piattaforma SkiTribe / FantaSkiTribe
Versione 1.0 — 24 settembre 2026
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali è Chaberton Video di Patrizio Casse, con sede in Viale Bouvier 17, 10054 Cesana Torinese (TO), P.IVA 08283270018.
Contatto privacy: [email protected].
Responsabile della Protezione dei Dati (DPO): il Titolare ha valutato che, nelle condizioni attuali di trattamento, la nomina di un DPO non è obbligatoria ai sensi dell’art. 37 GDPR. Qualora tale valutazione muti, i dati del DPO saranno comunicati agli interessati e aggiornati nella presente informativa.
2. CATEGORIE DI DATI TRATTATI, FINALITÀ E BASI GIURIDICHE
Il Titolare tratta i dati personali necessari per fornire e gestire le funzionalità di SkiTribe e FantaSkiTribe. Le categorie di dati, le finalità, le basi giuridiche e il carattere obbligatorio o facoltativo del conferimento sono riepilogati nella tabella seguente.
| Categoria di dati | Finalità | Base giuridica | Obbligatorietà |
|---|---|---|---|
| Dati anagrafici e di contatto (nome, cognome, data di nascita, indirizzo email) | Creazione e gestione dell’account SkiTribe. | Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR. | Obbligatoria: senza questi dati non è possibile creare l’account. |
| Dati del profilo atleta (risultati sportivi, gare, classifiche, statistiche) | Gestione del profilo atleta, partecipazione a gare, visualizzazione classifiche. | Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR. | Obbligatoria per le funzionalità di base. |
| Dati relativi alla gestione familiare | Collegamento tra profili di atleti appartenenti allo stesso nucleo familiare. | Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR. | Facoltativa. |
| Dati di comunicazione di servizio (notifiche, aggiornamenti tecnici, avvisi di sicurezza) | Comunicazioni necessarie al funzionamento della piattaforma. | Esecuzione del contratto / legittimo interesse del Titolare — artt. 6, par. 1, lett. b) e f) GDPR. | Obbligatoria. |
| Risultati, classifiche e statistiche sportive provenienti da fonti pubbliche (FICR, FISI, FIS-Ski) | Elaborazione tramite strumenti di intelligenza artificiale per generare analisi, classifiche, confronti e riepiloghi sportivi su FantaSkiTribe. | Consenso dell’interessato o del genitore/tutore per i minori — art. 6, par. 1, lett. a) GDPR. | Facoltativa: il rifiuto non pregiudica l’accesso alle funzionalità di base di SkiTribe. |
| Foto profilo dell’atleta | Visualizzazione sul profilo FantaSkiTribe. | Consenso dell’interessato o del genitore/tutore per i minori — art. 6, par. 1, lett. a) GDPR. | Facoltativa e revocabile in qualsiasi momento. |
| Documenti relativi a visite mediche e certificazioni sanitarie | Archiviazione nell’area privata SkiTribe a supporto della partecipazione alle gare. | Consenso esplicito dell’interessato ai sensi dell’art. 9, par. 2, lett. a) GDPR. I dati sanitari sono categorie particolari di dati ai sensi dell’art. 9 GDPR; il trattamento è subordinato a consenso esplicito, scritto e specifico dell’interessato o del genitore/tutore per i minori. | Facoltativa: il mancato consenso non pregiudica l’accesso alla piattaforma, ma potrebbe limitare funzionalità legate alla certificazione per le gare. |
Provenienza dei dati. I dati sono raccolti direttamente dall’interessato o dal genitore/tutore, generati dall’utilizzo della piattaforma oppure acquisiti, limitatamente ai risultati e alle statistiche sportive, da fonti pubbliche quali FICR, FISI e FIS-Ski. Il conferimento dei dati indicati come obbligatori è necessario per la registrazione e l’erogazione dei servizi; il mancato conferimento impedisce l’utilizzo delle relative funzionalità. Il conferimento dei dati facoltativi non condiziona l’accesso alle funzionalità di base, ma può impedire l’attivazione della specifica funzionalità.
Ulteriori trattamenti necessari. Il Titolare può trattare i dati, nei limiti pertinenti e proporzionati, per adempiere a obblighi di legge, tutelare i propri diritti, prevenire abusi e incidenti di sicurezza e accertare, esercitare o difendere un diritto in sede giudiziaria, sulla base dell’obbligo legale applicabile o del legittimo interesse, ove previsto dal GDPR.
3. TRATTAMENTO TRAMITE STRUMENTI DI INTELLIGENZA ARTIFICIALE (FantaSkiTribe)
3.1 Descrizione del trattamento
Previo consenso facoltativo dell’interessato, i risultati, le classifiche e le statistiche sportive provenienti da fonti pubbliche, tra cui FICR, FISI e FIS-Ski, possono essere elaborati tramite strumenti di intelligenza artificiale per generare analisi comparative, classifiche, confronti tra atleti e riepiloghi sportivi pubblicati su FantaSkiTribe.Il nome, la foto autorizzata e il profilo atleta possono essere associati al profilo FantaSkiTribe per la relativa visualizzazione. Tali elementi non vengono utilizzati come input per l’elaborazione algoritmica delle analisi.
3.2 Logica del trattamento automatizzato
Gli strumenti di IA utilizzati operano su dati aggregati e anonimi di performance sportiva, quali tempi, posizioni in classifica e distacchi, provenienti da fonti pubbliche. I modelli sono utilizzati per elaborare rappresentazioni e riepiloghi di carattere sportivo e informativo; non producono valutazioni o decisioni individuali vincolanti sulla persona. Gli output possono essere soggetti a errori o inesattezze e non sostituiscono valutazioni di tecnici, federazioni o professionisti.Il Titolare si impegna a descrivere in modo aggiornato e accessibile la logica degli strumenti impiegati nella sezione “Privacy e IA” della piattaforma, indicando, per quanto applicabile, le categorie di dati utilizzate, le finalità, i principali parametri del trattamento e le misure adottate per la minimizzazione e la verifica dei risultati.
3.3 Assenza di decisioni automatizzate con effetti giuridici
Il trattamento tramite IA non produce decisioni automatizzate ai sensi dell’art. 22 GDPR che producano effetti giuridici o che incidano in modo analogo significativamente sulla persona. Le analisi, le classifiche, i confronti e i riepiloghi hanno finalità esclusivamente informative e sportive e non determinano l’ammissione, l’esclusione o l’assegnazione di diritti o vantaggi individuali. Qualora in futuro fosse introdotta una modalità di trattamento soggetta all’art. 22 GDPR, il Titolare ne darà preventiva comunicazione e acquisirà il consenso specifico quando richiesto.3.4 Tutele specifiche per atleti minorenni
4. MODALITÀ DI CONSERVAZIONE E MISURE DI SICUREZZA
4.1 Conservazione dei dati
4.2 Luogo e modalità di conservazione
I dati sono conservati in Italia nei sistemi tecnici di Chaberton Video, inclusi database e spazio web forniti da UnitedHost, fornitore stabilito nell’Unione Europea. I documenti sanitari sono conservati in un’area logicamente e fisicamente separata, con cifratura a riposo e accesso ristretto al solo Titolare e ai soggetti autorizzati secondo le rispettive mansioni. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi degli artt. 25 e 32 GDPR, tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’ambito, del contesto e delle finalità del trattamento nonché del rischio per i diritti e le libertà delle persone fisiche. Tali misure comprendono, ove applicabili, controllo degli accessi, autenticazione, separazione degli ambienti, backup, aggiornamenti e gestione degli incidenti.
5. DESTINATARI DEI DATI
I dati personali non sono venduti né ceduti a terzi per finalità commerciali proprie di terzi. I dati possono essere comunicati esclusivamente alle seguenti categorie di destinatari, nella misura strettamente necessaria alle finalità indicate
6. TRASFERIMENTI VERSO PAESI TERZI
I dati sono trattati prevalentemente all’interno dell’Unione Europea. Qualora i fornitori degli strumenti di IA utilizzati per FantaSkiTribe siano stabiliti in Paesi terzi non coperti da una decisione di adeguatezza della Commissione Europea, il Titolare si impegna ad adottare garanzie appropriate ai sensi dell’art. 46 GDPR, tipicamente le Clausole Contrattuali Standard (SCC), valutando inoltre le circostanze del trasferimento e adottando misure supplementari ove necessarie. L’elenco aggiornato dei trasferimenti extra-UE e delle garanzie adottate è disponibile su richiesta scrivendo a [email protected].
7. DIRITTI DEGLI INTERESSATI
Ogni interessato, oppure il genitore o tutore legalmente autorizzato per i minori nei casi previsti dalla legge, ha diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare:
8. TRATTAMENTO DEI DATI DI ATLETI MINORENNI
8.1 Soglia di età
In Italia, il consenso al trattamento dei dati personali nell’ambito dei servizi della società dell’informazione può essere prestato autonomamente dal minore che abbia compiuto 14 anni, ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del D.Lgs. 196/2003. Al di sotto di tale soglia, il consenso deve essere prestato dal genitore o dal tutore legalmente autorizzato.
8.2 Verifica dell’età
In fase di iscrizione, il sistema richiede la data di nascita dell’atleta. Qualora risulti un’età inferiore a 14 anni, l’iscrizione può essere completata solo previa conferma e consenso del genitore o tutore, che dovrà fornire i propri dati di contatto e sottoscrivere separatamente la presente informativa per conto del minore. Il Titolare può adottare verifiche proporzionate e ragionevoli dell’effettiva titolarità della responsabilità genitoriale o della tutela.
9. FOTO PROFILO
La pubblicazione della foto profilo su FantaSkiTribe è facoltativa e soggetta a consenso revocabile in qualsiasi momento. L’utente conserva tutti i diritti sulla fotografia e concede al Titolare unicamente una licenza gratuita, non esclusiva e limitata alla visualizzazione sul profilo FantaSkiTribe autorizzato. La revoca del consenso comporta la rimozione della foto dal profilo entro 10 giorni lavorativi dalla richiesta, salvo i tempi tecnici necessari per la propagazione delle copie di sicurezza. Il Titolare non utilizza le foto profilo come input per strumenti di riconoscimento facciale o di elaborazione automatizzata delle immagini.
10. CONTENUTI CARICATI DALL’UTENTE
L’utente resta responsabile dei contenuti caricati sulla piattaforma e dichiara di essere titolare dei diritti o delle autorizzazioni necessarie alla loro pubblicazione e al loro trattamento secondo le funzionalità scelte. La proprietà dei contenuti non è trasferita al Titolare. Il Titolare tratta i metadati associati ai contenuti caricati, quali data, ora e tipo di file, nella misura necessaria alla gestione tecnica, alla sicurezza e alla corretta erogazione della piattaforma, sulla base del legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR, nel rispetto dei principi di necessità e minimizzazione.
11. AGGIORNAMENTI DELL’INFORMATIVA
Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative, tecnologiche o operative. Le modifiche saranno comunicate agli utenti registrati via email con almeno 15 giorni di anticipo rispetto all’entrata in vigore, ove ragionevolmente possibile.In caso di modifiche sostanziali al trattamento, quali nuove finalità, nuove categorie di dati o nuovi destinatari, il Titolare acquisirà un nuovo consenso ove richiesto dal GDPR e fornirà agli interessati le informazioni necessarie. La versione aggiornata sarà sempre disponibile sulla piattaforma, con indicazione della data di entrata in vigore.
12. CONSENSI — MODULO DI RACCOLTA
Prima di completare l’iscrizione, si prega di leggere integralmente l’informativa sul trattamento dei dati personali e di confermare la lettura. I consensi facoltativi possono essere prestati, modificati o revocati in qualsiasi momento dall’area personale della piattaforma. Documento redatto ai fini della conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003. Si raccomanda la revisione periodica in occasione di aggiornamenti normativi o di modifiche alle attività di trattamento.
