Privacy & Cookies Policy

Il titolare del trattamento è TecnaByte (P.IVA 05453540758), alla quale l'utente fornisce i propri dati personali, con sede in Via Dogliotti 1/B, 73042 Casarano (LE), contattabile via email all'indirizzo contact@geplass.com.

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di cui all'art. 37 del GDPR. Ogni richiesta relativa al trattamento dei dati personali può essere rivolta direttamente al Titolare ai contatti sopra indicati.

I dati personali degli utenti sono trattati dal Titolare per le seguenti finalità:

1. consentire la navigazione sul Sito, garantirne il corretto funzionamento e la sicurezza;
2. riscontrare le richieste di contatto, informazioni, assistenza e supporto inoltrate dall'utente;
3. consentire la registrazione, l'attivazione del periodo di prova gratuita e la valutazione dei piani di abbonamento;
4. eseguire il contratto di abbonamento al software, gestire la fatturazione e l'assistenza post-vendita;
5. erogare le funzionalità della piattaforma web e dell'applicazione mobile, inclusa la gestione dei pagamenti online;
6. adempiere agli obblighi contabili, fiscali e di legge a cui il Titolare è soggetto.

La base giuridica del trattamento per finalità di cui al punto n. 1) è il legittimo interesse del Titolare ad offrire la possibilità di accedere al Sito e valutarne il corretto funzionamento ex art. 6, comma 1, lett. f), GDPR. Il conferimento dei dati per la finalità al punto 1) è necessario, l'eventuale rifiuto da parte dell'interessato di conferire dati personali comporta l'impossibilità di accedere e navigare nel Sito. La base giuridica per il trattamento di cui al punto n. 2) è il legittimo interesse del Titolare a riscontrare e dar seguito alle richieste degli interessati ex art. 6, comma 1, lett. f), GDPR. Il conferimento dei dati per la finalità di cui al punto n. 2) è facoltativo, ma il rifiuto dell'interessato a fornire i dati personali comporterà l'impossibilità per il Titolare di evadere le richieste pervenute e dar seguito alla prestazione richiesta. La base giuridica per il trattamento di cui al punto n. 3) è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato ex art 6, comma 1, lett. b), GDPR. La base giuridica del trattamento per la finalità di cui ai punti nn. 4) e 5) è costituita dalla necessità di eseguire un contratto di cui l'interessato è parte ex art. 6, comma 1, lettera b) GDPR. La base giuridica del trattamento per la finalità di cui al punto n. 6) è costituita dalla necessità di adempiere ad un obbligo legale al quale è soggetto il titolare del trattamento ex art. 6, comma 1, lett. c) GDPR. Il conferimento dei dati per la finalità di cui ai punti nn. 3), 4), 5) e 6) è facoltativo, tuttavia l'eventuale rifiuto dell'interessato a fornire i dati comporta l'impossibilità per il Titolare di formulare proposte contrattuali e gestire correttamente le relazioni commerciali ed eventuali trattative precontrattuali, di instaurare, eseguire e gestire correttamente il rapporto contrattuale con il Titolare, perseguire le corrispondenti finalità, nonché adempiere agli obblighi di legge.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.

Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare pubblicati sul Sito, nonché la compilazione e l'inoltro dei moduli di acquisto/prova gratuita presenti sul Sito, comportano l'acquisizione di dati personali del mittente quali nome, cognome, società sportiva di appartenenza, ruolo ricoperto, indirizzo e-mail, numero telefonico, nonché ogni e qualsivoglia dato incluso volontariamente dal mittente nel testo della propria comunicazione, necessari per rispondere, registrare l'Utente, acquistare/testare i piani presenti sul Sito. Il Titolare tratta, altresì, i dati personali forniti dall'Utente al fine di procedere all'acquisto del piano/pacchetto prescelto, quali il metodo di pagamento ed eventuale indirizzo di fatturazione. Gli Utenti sono tenuti a fornire dati personali veritieri, corretti ed aggiornati al fine di permettere al Titolare di soddisfare le loro richieste e fornire e gestire la necessaria assistenza pre e post vendita. Qualora gli Utenti non dovessero fornire dati personali veritieri, corretti ed aggiornati, il Titolare sarà impossibilitato a fornire i propri servizi correttamente.

Dati di pagamento

I pagamenti effettuati tramite il Sito e la piattaforma Geplass — sia per la sottoscrizione dei piani di abbonamento, sia per il servizio GeplassPay (pagamento online di quote associative, quote di iscrizione ed eventi) — sono elaborati da Stripe, prestatore di servizi di pagamento autorizzato.

I dati della carta di pagamento sono raccolti e trattati direttamente da Stripe secondo lo standard di sicurezza PCI-DSS: il Titolare non riceve, non visualizza e non conserva sui propri sistemi il numero completo della carta, la data di scadenza o il codice di sicurezza. Il Titolare conserva unicamente i dati necessari alla gestione amministrativa e contabile dell'operazione (importo, data, esito, identificativo della transazione). Per il dettaglio delle condizioni del servizio di pagamento si rinvia ai Termini del Servizio di Pagamento GeplassPay.

Dati inseriti dall'Utente Manager relativi ai propri associati

Nei dati forniti volontariamente rientrano anche i dati che l'Utente Manager inserisce nell'applicazione web e mobile di Geplass per registrare i propri associati, nonché tutti i file e i documenti caricati mediante il sito o l'app. Rispetto a tali dati l'Utente Manager agisce in qualità di Titolare del trattamento, mentre TecnaByte agisce in qualità di Responsabile esterno del trattamento ai sensi dell'art. 28 GDPR, trattando i dati esclusivamente per le finalità tecniche connesse all'erogazione del servizio e secondo le istruzioni dell'Utente Manager, come disciplinato nei Termini e Condizioni Generali.

Poiché gli associati di un'associazione sportiva possono essere minori di età, è responsabilità dell'Utente Manager raccogliere e conservare il consenso di chi esercita la responsabilità genitoriale, ove richiesto dalla normativa applicabile, e assicurarsi di disporre di una base giuridica idonea per ogni dato inserito. Il Titolare non è responsabile dell'accuratezza, completezza o liceità dei dati inseriti dall'Utente Manager e si riserva il diritto di rimuovere dati palesemente illeciti o non conformi alle finalità del software.

Per l'erogazione dei propri servizi il Titolare si avvale di fornitori terzi che trattano dati personali per suo conto, nominati Responsabili esterni del trattamento ai sensi dell'art. 28 GDPR. Di seguito l'elenco aggiornato:

L'elenco può essere aggiornato in caso di variazione dei fornitori. I dati personali possono inoltre essere trattati da personale interno del Titolare espressamente autorizzato e istruito ai sensi dell'art. 29 GDPR.

I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede del Titolare e sono curati solo da personale tecnico incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione. I dati applicativi della piattaforma (anagrafiche degli associati, documenti, pagamenti registrati) sono conservati su server ubicati all'interno dell'Unione Europea.

Alcuni dei fornitori indicati nella sezione precedente sono società con sede negli Stati Uniti o appartenenti a gruppi statunitensi e possono, per l'erogazione dei rispettivi servizi, trattare dati personali anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene esclusivamente in presenza di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, quali una decisione di adeguatezza della Commissione europea (ivi incluso il EU-U.S. Data Privacy Framework, ove il fornitore vi abbia aderito) oppure le Clausole Contrattuali Standard adottate dalla Commissione europea ai sensi dell'art. 46 GDPR. L'interessato può richiedere copia delle garanzie adottate scrivendo ai contatti del Titolare.

I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Geplass.com utilizza cookie per rendere i propri servizi semplici da navigare, per ricordare le scelte dell'utente e, previo consenso, per raccogliere statistiche aggregate sull'utilizzo del Sito.

Cookie tecnici e di preferenza. Sono necessari al funzionamento del Sito e alla memorizzazione delle scelte dell'utente in materia di cookie. Per questi cookie non è richiesto il consenso, ai sensi dell'art. 122 del D.Lgs. 196/2003.

Cookie analitici e di terze parti. Sono installati solo dopo che l'utente ha prestato il proprio consenso tramite l'apposito banner mostrato alla prima visita. L'utente può in qualsiasi momento modificare la propria scelta cancellando i cookie dal browser: al successivo accesso il banner verrà nuovamente mostrato.

Le impostazioni riguardanti i cookie possono essere controllate e modificate anche dalle preferenze del browser. Di seguito i riferimenti per i browser più diffusi:
Chrome: support.google.com/chrome/answer/95647
Firefox: support.mozilla.org
Safari: support.apple.com
Microsoft Edge: support.microsoft.com
Opera: help.opera.com

Google Analytics

Il Sito utilizza Google Analytics, un servizio di analisi del traffico web fornito da Google, per raccogliere in forma aggregata informazioni sui comportamenti di utilizzo del sito web geplass.com. Tali informazioni vengono elaborate da Google allo scopo di redigere report sulle attività del Sito per TecnaByte. Geplass.com non utilizza (e non consente a terzi di utilizzare) lo strumento di analisi di Google per monitorare o raccogliere informazioni personali di identificazione. L'utente può disabilitare in modo selettivo l'azione di Google Analytics installando sul proprio browser il componente di opt-out fornito da Google, disponibile all'indirizzo tools.google.com/dlpage/gaoptout.

I dati raccolti per la creazione dell'account utente verranno conservati fino alla scadenza del contratto relativo alla fornitura del servizio in abbonamento;
I dati personali forniti dagli interessati per l'esecuzione del contratto, comunicazioni di servizio e adempimenti di legge saranno conservati per il tempo necessario all'espletamento delle relative finalità e comunque nel periodo massimo di 10 anni dalla cessazione del contratto in essere fra il cliente ed il Titolare, dove per tale si intende la data di emissione dell'ultima fattura emessa in relazione ad esso. I dati che inserisce l'Utente Manager riguardanti i propri tesserati non soggiacciono a tali termini di conservazione, in quanto è di competenza dell'Utente Manager, in qualità di Titolare del trattamento di tali dati, compiere ogni decisione in termini di aggiornamento e cancellazione. Ad esempio, sarà compito dell'Utente Manager aggiornare i dati personali dei propri tesserati, eventualmente cancellando quelli che non fanno più parte dell'Associazione sportiva. In caso di cancellazione dell'account, i dati sono conservati e successivamente eliminati secondo quanto previsto dai Termini e Condizioni Generali.

I dati personali degli interessati non saranno diffusi né comunicati per uno scopo diverso da quello per il quale sono stati raccolti.
I dati possono essere comunicati ai Responsabili esterni del trattamento elencati nell'apposita sezione, a personale interno autorizzato, a professionisti e consulenti che assistono il Titolare in ambito contabile, fiscale e legale, nonché alle autorità competenti nei casi previsti dalla legge.

L'interessato potrà far valere i propri diritti come espressi dal Regolamento UE 2016/679 (GDPR), rivolgendosi al Titolare ai dati di contatto sopra indicati. In particolare il Titolare informa l'interessato dell'esistenza dei seguenti diritti:
- ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
- ottenere l'aggiornamento, la rettifica dei dati personali inesatti ovvero, quando vi ha interesse, l'integrazione dei dati incompleti, nonché la limitazione del trattamento nei casi previsti dall'art. 18 GDPR;
- ottenere la cancellazione dei dati personali e la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- opporsi, in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che La riguardano, ai sensi dell'articolo 6, paragrafo 1, lettere e) o f) GDPR, al trattamento dei dati per finalità di marketing diretto, compresa la profilazione;
- ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti al Titolare, nonché, se tecnicamente fattibile, trasmetterli ad altro Titolare senza impedimenti;
- revocare il consenso prestato in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
- proporre reclamo all'Autorità di controllo competente, in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it);
- ottenere l'attestazione che le operazioni di cancellazione, rettifica e limitazione sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati trasmessi, salvo che tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

Si precisa che il Titolare non effettua alcun processo decisionale automatizzato né attività di profilazione che produca effetti giuridici sull'interessato.

Qualora l'interessato sia un associato di un'associazione sportiva che utilizza Geplass, le richieste relative ai propri dati anagrafici, ai documenti e allo storico dei pagamenti vanno rivolte in primo luogo all'associazione stessa, che di tali dati è Titolare del trattamento.