Informativa sulla Privacy
Ultimo aggiornamento: 2026-09-11 · v3.0
La presente traduzione è fornita esclusivamente per comodità. La versione inglese del presente documento è quella che fa fede e prevale in caso di qualsiasi discrepanza.
1. Dati che raccogliamo
Cosa conserviamo dipende da ciò che fai con Goaliano. Nel dettaglio:
Account e profilo: indirizzo e-mail, password (conservata solo come hash), nome, data di nascita o fascia d'età, paese, posizione, il profilo che compili, la tua lingua e — per un account professionale — il tuo ruolo e l'organizzazione a cui appartieni. Se accedi tramite Google o tramite l'accesso del nostro personale, riceviamo l'identità confermata da quel fornitore; in quel caso non riceviamo la tua password.
Registrazioni del tutore e dei consensi: per i giocatori di età inferiore a 18 anni, il nome del tutore, il rapporto con il minore, l'indirizzo e-mail, lo stato di identità verificata del tutore e ogni consenso fornito o revocato, con la data e la versione dell'informativa cui si è acconsentito.
Verifica dell'identità: per gli adulti che scelgono di verificarsi, lo stato e l'esito del controllo (superato, non superato, richiede revisione), un riferimento del fornitore e il codice di motivo restituito dal fornitore. Il documento e il selfie che presenti vanno al fornitore di verifica (sezione 10) e non sono conservati da noi. A un minore non viene mai chiesto un documento o un dato biometrico.
Video e dati di valutazione: le clip che carichi, i punteggi, i giudizi, i rapporti e i certificati prodotti a partire da esse, le note dei revisori e qualsiasi ricorso che presenti. Le clip delle partite di solito mostrano anche altre persone; vedi la sezione 3.
Iscrizione e pagamenti: il piano che possiedi, le sue date e i rinnovi, le fatture, gli ordini e i rimborsi, e il riferimento che il nostro fornitore di pagamenti ci fornisce. Non conserviamo mai il numero completo della tua carta.
Attività: piani di allenamento e serie, badge e sfide, punti GOOL e come li hai guadagnati o spesi, segnalazioni di ambasciatori, contenuto del carrello, messaggi che scambi tramite Goaliano, le domande che poni all'assistente di aiuto, ticket di supporto e notifiche.
Dati tecnici: indirizzo IP, tipo di dispositivo e browser, le pagine che usi e quando, e gli eventi di sicurezza relativi al tuo account (accessi, accessi non riusciti, modifiche alle impostazioni). I rapporti di errore del software possono contenere la pagina in cui ti trovavi e l'azione non riuscita; i campi personali vengono ripuliti prima della conservazione.
Dati biometrici: nessuno oggi. La sezione 8 spiega la funzionalità di confronto del volto esistente nel software, perché è disattivata e cosa cambierebbe se fosse mai attivata.
2. Base giuridica
Ai sensi del UK GDPR (e, per i nostri utenti sudafricani, del POPIA) ci basiamo su: esecuzione del contratto con te per tutto ciò che è necessario per gestire il tuo account, produrre le tue valutazioni, mostrarti ai professionisti a cui scegli di essere visibile e ricevere pagamenti; il tuo consenso per le cose facoltative — visibilità agli scout, newsletter, consenso di un tutore per la partecipazione di un minore e, se mai esisterà, confronto del volto, per cui chiederemmo separatamente e che potresti rifiutare senza alcun costo; i nostri obblighi legali di conservare registrazioni finanziarie, rispondere a richieste legittime e, ove applicabile, sanzioni e normativa sulla sicurezza dei minori; e i nostri interessi legittimi a mantenere il servizio sicuro, prevenire frodi e abusi, difendere pretese legali e migliorare il servizio da utilizzo aggregato e non identificativo. Quando ci basiamo su interessi legittimi, li abbiamo bilanciati con i tuoi diritti e puoi opporti (sezione 4).
Un minore di età inferiore a 13 anni non possiede un account; un tutore che abbiamo verificato amministra un profilo per il minore. Per i giocatori di età compresa tra 13 e 17 anni ci basiamo sull'identità verificata del tutore e sul consenso firmato, come richiesto dagli sforzi ragionevoli di cui all'articolo 8 del UK GDPR.
3. Conservazione e anonimizzazione dei video
Le clip che carichi sono usate per produrre la tua valutazione e sono mostrate al gruppo di revisori e a qualsiasi scout, allenatore o club a cui hai scelto di essere visibile. Conserviamo il materiale video che carichi per 12 mesi dopo il completamento della valutazione, trascorsi i quali viene eliminato automaticamente. I tuoi punteggi, il tuo certificato e il tuo rapporto sono conservati — non contengono il materiale video. Puoi eliminare qualsiasi clip da solo/a in qualsiasi momento prima di allora.
Alla cancellazione dell'account, i dati personali sono cancellati entro 30 giorni dalla fine del periodo di tolleranza e il tuo materiale originale viene eliminato. Possiamo invece conservare una copia anonimizzata (sfocatura del volto + rimozione dei metadati) per migliorare i nostri modelli, perché i dati anonimizzati non sono dati personali (considerando 26 del GDPR) — ma solo se tale anonimizzazione è stata abilitata e ogni file è confermato come anonimizzato; tutto ciò che non possiamo provare essere stato anonimizzato viene eliminato. Attualmente questo NON è abilitato, quindi oggi ogni originale viene eliminato e nessuna copia anonimizzata viene conservata.
Di solito nelle clip di una partita compaiono anche altre persone. Trattiamo le loro immagini solo come parte del tuo materiale video, per le finalità di cui sopra, sulla base del nostro interesse legittimo a fornire il servizio che hai richiesto; non le identifichiamo, non creiamo profili su di loro e non mostriamo i loro volti in nessun luogo al di fuori delle tue clip alle persone che possono vedere le tue clip. Chiunque compaia in una clip e non lo desideri può scrivere a privacy@goaliano.com e la rimuoveremo o la sfocheremo.
4. I tuoi diritti
Puoi accedere, esportare, rettificare o cancellare i tuoi dati personali, opporti al trattamento basato sui nostri interessi legittimi, limitare il trattamento mentre una controversia viene risolta e revocare il consenso in qualsiasi momento senza pregiudicare quanto fatto in precedenza. L'esportazione e la cancellazione sono self-service: dalle tue impostazioni puoi scaricare una copia completa dei tuoi dati in un file leggibile da macchina e puoi chiudere il tuo account, il che avvia un periodo di tolleranza di 30 giorni durante il quale puoi annullare la richiesta. Un tutore ha gli stessi controlli per il profilo di un minore. Per qualsiasi altra cosa, o se non riesci ad accedere, contatta privacy@goaliano.com; rispondiamo entro un mese.
Un'eccezione, dichiarata chiaramente perché è permanente. I registri del consenso dei genitori o del tutore — il nome del tutore, il suo rapporto con il minore, il suo indirizzo e-mail e la data in cui il consenso è stato dato o revocato — sono CONSERVATI INTEGRALMENTE e NON sono cancellati, anonimizzati o oscurati quando un account viene eliminato, incluso l'account del minore e quello del tutore stesso. Sono conservati per tutto il tempo in cui Goaliano opera. Ci basiamo sull'articolo 17(3)(e) del UK GDPR: il registro è la prova che la partecipazione di un minore era autorizzata, e una controversia su tale autorizzazione può essere sollevata anni dopo la chiusura di un account. Un registro che mostrasse solo che il consenso esisteva, senza indicare chi lo ha dato, non risponderebbe alla domanda per cui esiste. Ogni altro diritto si applica a questi registri come di norma — puoi chiederne una copia e puoi chiederci di correggere qualsiasi cosa inesatta in essi. Questa eccezione riguarda i registri del consenso dei genitori e nient'altro: il tuo profilo, i tuoi video e ogni altra categoria sono cancellati o anonimizzati come descritto sopra. Per opporti, contatta privacy@goaliano.com; puoi anche presentare reclamo al UK Information Commissioner's Office (ico.org.uk).
Una seconda eccezione, più ristretta e di natura diversa. Se il tuo account è BANNATO per una violazione dei termini, i controlli self-service di esportazione e cancellazione sono disattivati mentre la questione è aperta, perché quei registri sono la prova di ciò che è accaduto. I tuoi diritti in sé restano invariati: scrivi a privacy@goaliano.com e rispondiamo entro un mese. Possiamo rifiutare una CANCELLAZIONE quando distruggerebbe prove di cui abbiamo bisogno per accertare, esercitare o difendere una pretesa legale (articolo 17(3)(e)), e lo diremo e diremo per quanto tempo — ma una richiesta di COPIA dei tuoi dati non viene rifiutata su tale base. Una SOSPENSIONE non è un ban e funziona in modo opposto: blocca il prodotto, non l'uscita, e mantieni i controlli self-service per tutto il tempo.
Se non sei soddisfatto di come gestiamo una richiesta, puoi presentare reclamo al UK Information Commissioner's Office (ico.org.uk), al South African Information Regulator o all'autorità di protezione dei dati del paese dell'UE in cui vivi.
5. Condivisione
Condividiamo i dati personali con tre tipi di destinatari, e con nessun altro.
I professionisti che scegli. Il profilo e le valutazioni di un giocatore sono visibili a scout, allenatori e club solo se il giocatore — o, per un minore, il tutore — ha dato il proprio consenso. Ciò che uno scout vede dipende dal livello che lo scout possiede: solo un punteggio; poi gli attributi; poi l'identità; poi i recapiti completi. Un club o un allenatore vede i giocatori che si sono uniti alla sua rosa. I revisori vedono le clip che viene chiesto loro di valutare e non l'identità del giocatore.
I nostri fornitori di servizi, che trattano i dati su nostra istruzione e non possono usarli per altro; sono elencati nella sezione 10, con la loro ubicazione.
Le autorità, dove la legge lo richiede o dove è necessario per proteggere un minore o per accertare, esercitare o difendere una pretesa legale. Te lo diciamo quando possiamo farlo legalmente.
Non vendiamo dati personali, non li condividiamo con inserzionisti e non li usiamo per creare profili per finalità altrui.
6. Minori
Goaliano Safe disciplina tutti gli account di minori di 18 anni: consenso in primo luogo, monitoraggio da parte del tutore, revocabile in qualsiasi momento. Contattare safe@goaliano.com. Quando un controllo comporta dati biometrici (sezione 8), chiediamo al genitore o tutore, e l'accordo del minore non sostituisce tale consenso. Il documento di consenso stesso è conservato permanentemente e non viene cancellato con l'account — si veda la sezione 4, che spiega il perché e il suo contenuto.
7. Sicurezza
I dati sono crittografati in transito ovunque. Le password sono conservate come hash con salt. I cookie di sessione sono impostati con le più rigorose protezioni del browser. Video e documenti sono conservati in archiviazione a oggetti con accesso controllato e serviti solo tramite link firmati a breve durata. I pagamenti sono gestiti dal nostro fornitore di pagamenti in conformità con PCI DSS; non vediamo mai il numero completo della tua carta. Qualsiasi modello biometrico che potrebbe mai esistere (sezione 8) sarebbe crittografato con una chiave conservata al di fuori del database. L'accesso ai sistemi di produzione è limitato a persone nominate con chiavi individuali, e ogni azione amministrativa sul tuo account viene registrata. I rapporti di errore vengono ripuliti dai campi personali prima della conservazione.
Nessun sistema è perfettamente sicuro. Se una violazione riguarda i tuoi dati personali, ne informiamo l'Information Commissioner's Office entro 72 ore ove la legge lo richieda, e te lo comunichiamo senza indebito ritardo ove sia probabile che la violazione metta a rischio i tuoi diritti. Segnala un problema di sicurezza a security@goaliano.com.
8. Confronto facciale — integrato e disattivato
Goaliano contiene una funzionalità di confronto del volto che verificherebbe se le clip su un account appartengono al titolare dell'account. È disattivata e non puoi attivarla. Ti stiamo dicendo che esiste perché preferiamo che tu lo apprenda da noi piuttosto che trovarlo nel codice.
È disattivata per un motivo specifico. Abbiamo misurato la prima versione prima di decidere e, alla soglia che abbiamo testato, produceva falsi abbinamenti molte volte più spesso per i giocatori neri che per i giocatori bianchi. In questo prodotto un falso abbinamento significa dire a un giocatore che i video sul suo stesso account non sono suoi. Non eravamo disposti a rilasciare un errore noto che avrebbe colpito più duramente il nostro mercato principale, quindi non lo abbiamo fatto. Quella versione è stata poi sostituita da un diverso sistema di riconoscimento che gira sui nostri server; quello nuovo non è ancora stato misurato tra gruppi, e resta disattivato finché non lo sarà e i risultati saranno pubblicati.
Mentre è disattivata: non viene creato, conservato o confrontato alcun modello del volto, e nessun dato biometrico di alcun tipo viene trattato da noi. La tabella del database che conterrebbe i modelli esiste ed è vuota, e qualsiasi modello mai scritto in essa sarebbe crittografato con una chiave conservata al di fuori del database. Se mai attivassimo la funzionalità, chiederemo il tuo consenso separatamente da tutto il resto, rifiutare non ti costerà nulla, chiederemo a tuo padre, tua madre o al tuo tutore se hai meno di 18 anni, e pubblicheremo le misurazioni di equità che hanno giustificato il cambiamento prima che entri in vigore — non dopo.
9. Decisioni automatizzate e tuo diritto di contestarle
Alcuni controlli sono automatizzati, incluso il confronto del volto nella sezione 8. Ai sensi dell'articolo 22 del UK GDPR e della §71 del POPIA hai il diritto di chiedere che una persona esamini qualsiasi decisione automatizzata che ti riguarda, di spiegarci perché ritieni che sia errata e di ottenerne un riesame. Puoi presentare tale richiesta dalla tua dashboard. Miriamo a rispondere entro 72 ore; se non rispondiamo in tale termine, la decisione viene annullata automaticamente a tuo favore. Se un revisore non è in grado di stabilirlo in un senso o nell'altro, ciò vale anch'esso a tuo favore — non lasciamo che un'accusa non provata rimanga a tuo carico. Lo stesso diritto si applica alle decisioni di verifica dell'identità e delle credenziali: laddove un controllo effettuato da noi o dal nostro fornitore di verifica dia esito negativo, puoi chiedere che una persona lo riesamini e ti comunichiamo l'esito.
10. Chi tratta i dati per noi, e dove
La maggior parte di Goaliano viene eseguita su server che gestiamo direttamente nell'Unione europea (Francia), noleggiati da una società di hosting che non ha accesso ai dati in essi contenuti: la nostra applicazione, il database, la posta elettronica, l'accesso per il personale, la firma elettronica per il consenso del tutore, le analisi, la segnalazione degli errori, la newsletter e il software di confronto del volto descritto nella sezione 8 vengono tutti eseguiti lì. I fornitori che hanno accesso a dati personali sono:
Cloudflare (Stati Uniti e in tutto il mondo) — sicurezza di rete, distribuzione di contenuti e archiviazione di oggetti che contiene video, documenti e immagini, secondo le sue condizioni di trasferimento dei dati UE/Regno Unito.
Stripe (Stati Uniti e Irlanda) — pagamenti con carta. Stripe riceve direttamente i dati della tua carta e ci fornisce un riferimento; è un titolare indipendente per la propria prevenzione delle frodi.
Veriff (Estonia, UE) — verifica dell'identità per gli adulti che scelgono di utilizzarla. Veriff riceve il documento e il selfie, ci restituisce il risultato e conserva i documenti secondo la propria politica di conservazione (alcuni mesi) in qualità di titolare indipendente; un minore non viene mai inviato a Veriff.
DeepSeek (Cina) — il modello linguistico alla base dell'assistente di aiuto. Quando utilizzi l'assistente, il testo della tua conversazione e i passaggi del centro assistenza che recuperiamo per esso vengono inviati a DeepSeek per generare la risposta; i tuoi identificatori di account no. Non inserire nell'assistente dettagli personali che non vorresti fossero inviati lì, e puoi utilizzare Goaliano pienamente senza di esso.
Un partner di stampa su richiesta — solo quando ordini un certificato stampato o merchandising, e solo il tuo nome, l'indirizzo di spedizione e l'ordine.
Il negozio di merchandising su shop.goaliano.com è un sito separato con la propria informativa sulla privacy.
Non utilizziamo alcun altro servizio di analisi, pubblicità o tracciamento di terze parti. Aggiorniamo questo elenco prima che un nuovo fornitore riceva dati personali, non dopo.
11. Trasferimenti internazionali
I Suoi dati sono conservati nel Regno Unito e nell'UE. Se un fornitore indicato nella sezione 10 si trova al di fuori del Regno Unito e dell'UE, ci avvaliamo delle norme di adeguatezza del Regno Unito laddove coprono la destinazione e, in caso contrario, dell'Accordo internazionale sul trasferimento dei dati del Regno Unito o delle Clausole contrattuali Standard dell'UE con l'Addendum del Regno Unito, insieme alle garanzie proprie del fornitore. Per l'assistente di supporto, gli unici dati che fuoriescono da tale protezione sono il testo della conversazione che Lei sceglie di intrattenere con esso; l'assistente è facoltativo. È possibile richiedere a privacy@goaliano.com una copia delle garanzie applicabili a un determinato fornitore.
12. Per quanto tempo conserviamo i dati
Account, profilo, punteggi, report e certificati: per tutto il tempo in cui l'account esiste, poi cancellati 30 giorni dopo che lo chiudi (il periodo di tolleranza in cui puoi cambiare idea).
Filmati caricati: 12 mesi dopo il completamento della valutazione, poi eliminati automaticamente; puoi eliminare una clip prima.
Registrazioni del consenso del tutore: permanentemente (la sezione 4 ne spiega il motivo).
Registrazioni di pagamenti, fatture e rimborsi: 7 anni dalla transazione, come richiesto dalla legge societaria e fiscale del Regno Unito, anche dopo la chiusura dell'account; la registrazione è ridotta a ciò che tali leggi richiedono.
Registrazioni delle decisioni automatizzate e dei ricorsi: 7 anni, affinché una decisione possa essere esaminata successivamente.
Log di sicurezza e di attività: 2 anni.
Conversazioni con l'assistente di aiuto: 12 mesi.
Carrelli della spesa: 90 giorni di inattività.
Registri dei punti GOOL: 2 anni dopo la chiusura dell'account, poi cancellati, a meno che i punti diventino riscattabili, nel qual caso si applica il periodo finanziario.
Account demo e di test: 30 giorni.
Segnalazioni di errori: 90 giorni.
Laddove sia in corso un'azione legale, un'indagine o una questione di sicurezza dei minori, i registri interessati sono conservati fino alla sua chiusura, come descritto nella sezione 4. Questi periodi sono applicati da processi pianificati nel nostro software, non manualmente.
13. Cookie e analisi
Goaliano imposta solo i cookie necessari per accedere e ricordare le tue impostazioni; la Cookie Policy (/legal/cookies) ne indica ciascuno. Le nostre analisi vengono eseguite sul nostro server, non impostano cookie e non ti identificano; contano pagine e paesi per sapere cosa viene utilizzato. Non utilizziamo pubblicità né tracciamento cross-site.
14. Marketing e newsletter
Ti inviamo messaggi di servizio relativi al tuo account, alle tue valutazioni e alla tua iscrizione; non puoi rinunciarvi finché hai un account, perché sono il modo in cui il servizio funziona. La newsletter è separata e facoltativa: vi aderisci con doppio opt-in, viene inviata da un suo indirizzo dedicato e ogni numero contiene un link di disiscrizione che funziona immediatamente. Non inviamo marketing per conto di terzi e non forniamo il tuo indirizzo a nessuno per i loro scopi.
15. Modifiche e contatti
La presente politica riporta in alto la propria versione e la data di entrata in vigore. Quando la modifichiamo in modo sostanziale — una nuova finalità, un nuovo fornitore che ha accesso a dati personali, una modifica a un periodo di conservazione o alla posizione sul confronto facciale di cui alla sezione 8 — te lo comunichiamo via email e tramite un avviso nel servizio prima che la modifica abbia effetto, e conserviamo le versioni precedenti su richiesta.
Il titolare del trattamento è K&K Innovation Solutions Ltd (numero di società del Regno Unito 17094329), Londra, Regno Unito. Domande e richieste relative ai tuoi dati: privacy@goaliano.com. Sicurezza dei minori: safe@goaliano.com. Sicurezza: security@goaliano.com. Se non sei soddisfatto della nostra risposta, puoi presentare reclamo all'Information Commissioner's Office del Regno Unito (ico.org.uk), all'Information Regulator del Sudafrica o alla tua autorità nazionale per la protezione dei dati nell'UE.