Legale

Accordo sul Trattamento dei Dati (DPA)

Última actualización: 24 aprile 2026

Il presente Accordo sul Trattamento dei Dati ("DPA") fa parte del contratto tra l'accademia ("Titolare") e NEXTSERVE GESTION DEPORTIVA SL — "Dashboll", CIF B21847785 — ("Responsabile"). Viene firmato elettronicamente accettando i Termini oppure può essere firmato come allegato separato se il tuo ufficio legale lo richiede. Scarica una copia di questo documento su /dpa.pdf.

1. Oggetto

Dashboll tratta, per conto del circolo, i dati personali dei suoi allievi e dipendenti strettamente necessari per fornire i servizi di gestione descritti nei Termini.

2. Natura e finalità

• Gestione del calendario, presenze e progressi degli allievi.
• Pagamenti, addebito SEPA e promemoria automatici.
• Notifiche push ed email relative al servizio.
• Supporto tecnico e stabilità della piattaforma.

3. Categorie di interessati

Giocatori dell'accademia, direttori, maestri e, se del caso, genitori/tutori che gestiscono profili di minori. Dashboll NON tratta categorie particolari di dati (salute, origine razziale, ecc.) salvo che l'accademia le inserisca volontariamente in campi di testo libero; in tal caso ne è responsabile l'accademia.

4. Obblighi del responsabile del trattamento

• Trattare i dati esclusivamente secondo le istruzioni documentate del titolare.
• Adottare misure tecniche e organizzative adeguate (cifratura in transito e a riposo, autenticazione con JWT e 2FA per gli operatori, controlli di accesso, log di audit).
• Non cedere i dati a terzi, salvo ai sub-responsabili elencati al §6.
• Notificare al titolare entro 48 ore qualsiasi violazione della sicurezza rilevante.
• Assistere il titolare nel gestire i diritti degli interessati.
• Alla cessazione del contratto: restituire o cancellare i dati secondo la scelta del titolare.

5. Obblighi del titolare del trattamento

Informare gli interessati e ottenere le basi di legittimazione adeguate prima di inserire i loro dati nella piattaforma, nonché mantenere aggiornata la propria politica sulla privacy dell'accademia.

6. Sub-responsabili autorizzati

• Hetzner Online GmbH — hosting (Germania, UE).
• Stripe Payments Europe, Ltd. — pagamenti (Irlanda, UE).
• Google Firebase — push notification (UE + USA, Clausole Contrattuali Standard).
• Mailchimp / Intuit — email di marketing (solo se il circolo attiva l'integrazione).

Dashboll comunicherà al titolare qualsiasi modifica all'elenco dei sub-responsabili con almeno 14 giorni di preavviso; il titolare può opporsi per iscritto e, in tal caso, le parti concorderanno come proseguire o risolvere il contratto.

7. Trasferimenti internazionali

I trasferimenti a sub-responsabili al di fuori del SEE sono coperti dalle Clausole Contrattuali Standard approvate dalla Commissione Europea, con misure supplementari ragionevoli (cifratura e minimizzazione).

8. Durata e cessazione

Il presente DPA rimane in vigore finché Dashboll tratta dati per conto del titolare. Alla cessazione, i dati vengono restituiti o cancellati su richiesta del titolare (per impostazione predefinita, cancellazione dopo 30 giorni), salvo obblighi legali di conservazione.

9. Firma

L'accettazione dei Termini da parte del direttore costituisce firma elettronica del presente DPA. Se la tua organizzazione richiede firma autografa o firma elettronica qualificata, scrivici a info@dashboll.com.

¿Dudas? info@dashboll.com · Volver a la landing