Informativa sul trattamento dei dati personali

Versione aggiornata al [01/08/2026].

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), e descrive i trattamenti effettuati nell’ambito del sito https://sportdesk.it/, dell’applicazione web https://app.sportdesk.it/, delle applicazioni mobili e degli altri servizi digitali Sportdesk (congiuntamente, la “Piattaforma” o “Sportdesk”).

Art. 1 – Titolare, contatti e dati identificativi

Il titolare del trattamento per i trattamenti svolti per finalità proprie è SPORTDESK S.R.L., con sede legale in via Baidno KM5 Terracina, P.IVA 05639050268, (di seguito, “Sportdesk” o il “Titolare”). Ove tali dati non siano ancora compilati nelle Condizioni Generali di Contratto, i relativi campi restano indicati come placeholder da completare prima della pubblicazione. Contatti privacy: privacy@sportdesk.it. PEC: sportdesk@pec.it. Responsabile della Protezione dei Dati (RPD/DPO): Alessandro Pallante, contattabile a dpo@sportdesk.it o presso la sede del Titolare.

Art. 2 – Ambito di applicazione, interessati e definizioni

La presente informativa si rivolge a: (i) visitatori del sito e utenti delle aree pubbliche; (ii) Clienti/Società Sportive, loro amministratori, dirigenti, tecnici, collaboratori e altri utenti autorizzati; (iii) atleti, anche minorenni, genitori, tutori o esercenti la responsabilità genitoriale; (iv) pagatori, candidati, fornitori, consulenti e soggetti che interagiscono con Sportdesk. Per “Cliente” o “Società Sportiva” si intende l’organizzazione che sottoscrive i servizi Sportdesk e configura la Piattaforma. Per “Dati del Cliente” si intendono i dati, personali e non personali, caricati, inseriti o generati dal Cliente o dai suoi Utenti nell’utilizzo della Piattaforma. Per “Dati Particolari” si intendono i dati di cui all’art. 9 GDPR, inclusi, ove trattati, dati relativi alla salute, certificati medici, idoneità sportive, infortuni, allergie o patologie.

Art. 3 – Ruoli privacy di Sportdesk e del Cliente/Società Sportiva

3.1 Sportdesk agisce quale titolare del trattamento per i trattamenti svolti per finalità proprie, quali gestione del sito e della Piattaforma, registrazione e gestione degli account, sicurezza, prevenzione di abusi e frodi, amministrazione e fatturazione dei servizi, assistenza, comunicazioni di servizio, gestione dei propri obblighi legali, tutela dei propri diritti e miglioramento tecnico dei servizi.

3.2 Quando il Cliente/Società Sportiva inserisce, gestisce o fa trattare dati di atleti, genitori, tutori, staff e altri soggetti nell’ambiente applicativo, il Cliente/Società Sportiva resta titolare autonomo del trattamento e determina finalità, basi giuridiche, tempi di conservazione e istruzioni. In tale contesto Sportdesk agisce quale responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base del Data Processing Agreement (“DPA”), delle istruzioni documentate del Cliente e dell’Allegato Tecnico – TOMs.

3.3 Eventuali ipotesi di contitolarità ai sensi dell’art. 26 GDPR saranno disciplinate con apposito accordo e informativa specifica.

Art. 4 – Categorie di dati personali e fonti

Sportdesk può trattare, secondo il ruolo applicabile e la finalità perseguita: (a) dati di navigazione e tecnici, quali indirizzi IP, log, identificativi dispositivo, dati diagnostici, cookie e strumenti analoghi; (b) dati identificativi e di contatto, quali nome, cognome, codice fiscale, indirizzo, email, telefono, ruolo e appartenenza alla Società Sportiva; (c) dati account e credenziali, inclusi ruoli, permessi, autenticazioni, sessioni e audit trail; (d) dati contrattuali, amministrativi, contabili e di fatturazione; (e) dati relativi ad atleti, tesseramenti, presenze, scadenze, quote, gruppi, calendari, eventi, comunicazioni e legami familiari; (f) dati di minori e dati dei genitori/tutori, inclusa la prova dei consensi o delle autorizzazioni ove richieste; (g) Dati Particolari, in particolare dati relativi alla salute e all’idoneità sportiva, se configurati dal Cliente e nei limiti delle istruzioni ricevute; (h) contenuti caricati dal Cliente o dagli Utenti, quali documenti, immagini, video, file e note; (i) dati di pagamento e transazione; (j) dati relativi all’assistenza, ticket, comunicazioni, preferenze, consensi marketing/cookie e impostazioni; (k) prompt, Output AI e log relativi alla funzionalità Desky, ove utilizzata. I dati possono essere forniti direttamente dall’interessato, dal Cliente/Società Sportiva, da utenti autorizzati, da provider di servizi, da strumenti di tracciamento o generati dall’uso della Piattaforma.

Art. 5 – Finalità e basi giuridiche

5.1 Per visitatori e utenti pubblici, i dati sono trattati per funzionamento tecnico, sicurezza, prevenzione abusi, gestione richieste, assistenza e comunicazioni informative: basi giuridiche, a seconda dei casi, art. 6.1.b GDPR (misure precontrattuali/contrattuali), art. 6.1.c GDPR (obblighi legali), art. 6.1.f GDPR (legittimo interesse) e art. 6.1.a GDPR per cookie, marketing o strumenti non tecnici soggetti a consenso.

5.2 Per Clienti/Società Sportive e utenti autorizzati, i dati sono trattati per registrazione, configurazione account, erogazione SaaS, gestione del contratto, fatturazione, assistenza, sicurezza, audit, comunicazioni di servizio, tutela dei diritti e adempimenti normativi: basi giuridiche, art. 6.1.b, 6.1.c e 6.1.f GDPR.

5.3 Per dati di atleti, minori, genitori/tutori e staff trattati nell’ambiente del Cliente, Sportdesk opera di regola come responsabile ex art. 28 GDPR; spetta al Cliente individuare la base giuridica ex art. 6 GDPR e, per i Dati Particolari, una condizione ex art. 9 GDPR, inclusi, ove pertinenti, obblighi legali o di settore, esecuzione del rapporto sportivo/associativo, tutela della salute, medicina preventiva o consenso esplicito.

5.4 Per sicurezza, manutenzione, miglioramento tecnico, statistiche aggregate o anonimizzate, prevenzione frodi e protezione della Piattaforma, Sportdesk può trattare dati come titolare sulla base del legittimo interesse e/o di obblighi legali.

5.5 I dati non sono utilizzati per finalità incompatibili con quelle dichiarate e, quando Sportdesk agisce quale responsabile, non sono trattati per finalità proprie al di fuori del DPA e delle istruzioni documentate.

Art. 6 – Desky e funzionalità di intelligenza artificiale generativa

6.1 Sportdesk può mettere a disposizione, nei pacchetti che lo prevedono, “Desky”, assistente digitale basato su tecnologie di intelligenza artificiale generativa, destinato a supportare utenti autorizzati maggiorenni nella consultazione dei dati presenti nella Piattaforma, nella predisposizione di riepiloghi, nell’analisi di informazioni gestionali e nella ricerca di istruzioni sull’uso di Sportdesk. Desky è una funzionalità accessoria e non sostituisce il giudizio umano, professionale, sanitario, legale, fiscale, sportivo, disciplinare o organizzativo del Cliente.

6.2 L’interfaccia informa l’utente della natura di sistema di IA e del fatto che risposte, riepiloghi, analisi, suggerimenti e altri contenuti sono generati automaticamente (“Output AI”).

6.3 Desky può trattare prompt, istruzioni, allegati, porzioni di dati selezionate dalla Piattaforma, Output AI, metadati tecnici e log, inclusi utente, timestamp, Società Sportiva di appartenenza, moduli consultati, provider utilizzato, esito tecnico, eventi di sicurezza e informazioni necessarie per assistenza, prevenzione abusi e tutela dei diritti.

6.4 Desky può consultare solo dati pertinenti rispetto alla richiesta, nei limiti della Società Sportiva, del ruolo e delle autorizzazioni dell’utente, delle funzionalità incluse nel pacchetto e del principio di minimizzazione.

6.5 Per generare Output AI, porzioni di prompt, contesto e dati selezionati possono essere trasmesse a provider esterni di modelli, infrastrutture o servizi di IA indicati nell’elenco dei sub-responsabili/DPA; eventuali trasferimenti extra-SEE avvengono secondo le garanzie indicate agli artt. 12 e 13 della presente informativa.

6.6 Sportdesk utilizza configurazioni professionali idonee, non autorizza i provider AI a utilizzare Dati Personali del Cliente per addestrare modelli generali o per proprie finalità, salvo preventiva anonimizzazione irreversibile o distinta valida autorizzazione, e disciplina i provider mediante accordi privacy appropriati.

6.7 Prompt, Output AI e log sono conservati solo per il tempo necessario a erogazione del servizio, sicurezza, prevenzione abusi, assistenza e tutela dei diritti, secondo i periodi di cui all’art. 10.

6.8 Gli Output AI possono contenere errori, omissioni, interpretazioni inesatte o informazioni non aggiornate e devono essere verificati da un utente competente prima di essere utilizzati, comunicati a terzi o posti alla base di attività amministrative, contabili, sanitarie, sportive, disciplinari o organizzative.

6.9 Desky non è destinato né accessibile direttamente ad atleti minorenni o altri soggetti di età inferiore a 18 anni, non è un dispositivo medico, non fornisce diagnosi, terapie, prescrizioni o pareri medici e non deve essere usato per finalità vietate dalla normativa applicabile.

6.10 Desky non deve essere utilizzato come unica base di decisioni che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati, ai sensi dell’art. 22 GDPR, e non comporta decisioni automatizzate prive di intervento umano.

Art. 7 – SportDesk Pay, Stripe e dati di pagamento

7.1 Sportdesk può integrare funzionalità di pagamento (“SportDesk Pay”) tramite Stripe, Inc. e/o società del gruppo Stripe, quali fornitori di servizi di pagamento e infrastrutture collegate. L’abilitazione della funzionalità può richiedere registrazione, verifica, accettazione delle condizioni contrattuali e privacy di Stripe e mantenimento dei requisiti richiesti dal fornitore di pagamento.

7.2 I pagamenti effettuati dagli utenti sono elaborati da Stripe e destinati all’account collegato del Cliente secondo tempi, verifiche, controlli antifrode, rimborsi, storni e modalità stabiliti da Stripe e dalla normativa applicabile. Il Cliente resta responsabile della correttezza di importi, causali, scadenze, rapporti economici con pagatori e adempimenti contabili, fiscali e documentali.

7.3 Sportdesk può trattare dati di transazione, stato del pagamento, importo, causale, commissioni, identificativi pagamento, ricevute e dati necessari alla riconciliazione contabile; Sportdesk non custodisce direttamente né rende accessibili integralmente i dati completi delle carte di pagamento, quali numero integrale della carta, CVV/CVC o credenziali di pagamento.

7.4 L’autenticazione forte del cliente (SCA) e gli altri presidi richiesti dalla PSD2 e dalla normativa sui servizi di pagamento sono gestiti dal prestatore di servizi di pagamento quando applicabili.

7.5 I trattamenti e gli eventuali trasferimenti verso Stripe, Inc. o altri soggetti extra-SEE avvengono sulla base delle garanzie applicabili, inclusi decisioni di adeguatezza, EU-US Data Privacy Framework per soggetti certificati, Clausole Contrattuali Standard (SCC), Transfer Impact Assessment e misure supplementari ove richieste.

7.6 In relazione a SportDesk Pay e ai servizi Stripe Connect, Stripe può trattare i dati personali, a seconda della specifica attività svolta, sia in qualità di responsabile del trattamento per conto di Sportdesk o del Cliente, sia in qualità di titolare autonomo del trattamento. Stripe opera in particolare come titolare autonomo per le attività di identificazione e verifica degli utenti e degli account collegati, prevenzione e contrasto di frodi e abusi, gestione del rischio, sicurezza dei pagamenti, adempimento degli obblighi legali, fiscali, contabili, finanziari e antiriciclaggio, nonché per le ulteriori finalità descritte nella propria informativa privacy. Gli interessati sono pertanto invitati a consultare l’informativa privacy di Stripe applicabile ai servizi utilizzati.

Art. 8 – Processi decisionali automatizzati e profilazione

Sportdesk non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati ai sensi dell’art. 22 GDPR. Le eventuali funzionalità di automazione, analisi, alerting, statistiche, suggerimento o IA generativa hanno natura tecnica, informativa o di supporto e richiedono valutazione umana quando possano incidere su diritti, interessi, salute, sicurezza, partecipazione sportiva, pagamenti, accessi, autorizzazioni, sanzioni o rapporti con minori. Sportdesk non svolge profilazione commerciale dei minori e non utilizza dati di atleti o minori per marketing comportamentale, addestramento di modelli di IA o comunicazioni promozionali, salvo basi giuridiche e autorizzazioni specifiche ove legittime e comunque nel rispetto dei limiti indicati nella presente informativa.

Art. 9 – Minori, consenso genitoriale e linguaggio semplice

9.1 Quando i servizi della società dell’informazione sono offerti direttamente a minori sulla base del consenso, in Italia il minore che abbia compiuto 14 anni può esprimere validamente il consenso; sotto i 14 anni è necessario il consenso o l’autorizzazione di chi esercita la responsabilità genitoriale, ai sensi dell’art. 2-quinquies del Codice Privacy. In pratica: se hai meno di 14 anni, chiedi sempre a un genitore o tutore prima di usare servizi online che richiedono il tuo consenso; se hai meno di 18 anni, Desky non è destinato al tuo utilizzo diretto.

9.2 Nel contesto sportivo e associativo, il Cliente/Società Sportiva è titolare del trattamento dei dati degli atleti minorenni e deve informare adeguatamente famiglie e interessati, raccogliere e conservare le autorizzazioni o i consensi necessari, verificare la liceità dei contenuti caricati e rispettare la normativa applicabile, incluso il D.Lgs. 36/2021.

9.3 Sportdesk, come responsabile, tratta i dati dei minori solo secondo istruzioni del Cliente e applica misure rafforzate, tra cui limitazione degli accessi per ruolo, logging, minimizzazione, impostazioni restrittive, protezione dei dati sanitari e divieto di profilazione e marketing comportamentale dei minori.

9.4 Non devono essere caricati dati o contenuti relativi a minori privi di base giuridica, informativa o autorizzazione valida. Sportdesk può richiedere documentazione attestante tali autorizzazioni e, ove necessario per tutela di interessati o conformità, rendere temporaneamente inaccessibili contenuti relativi a minori.

Art. 10 – Periodi di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e secondo il ruolo applicabile. Salvo obblighi legali, contenziosi o istruzioni diverse del Cliente titolare, si applicano i seguenti criteri: (a) account, contratto, amministrazione e fatturazione del Cliente: per la durata del rapporto e successivamente per i termini civilistici, fiscali e contabili applicabili, di regola fino a 10 anni; (b) Dati del Cliente trattati da Sportdesk come responsabile: per la durata del contratto e secondo le configurazioni/istruzioni del Cliente; alla cessazione, Sportdesk garantisce 60 giorni per l’esportazione dei dati in formato strutturato, salvo termini ridotti nei casi contrattualmente previsti, e procede poi a restituzione o cancellazione secondo DPA e art. 28(3)(g) GDPR; (c) dati caricati durante trial o prova gratuita non convertita: cancellazione o anonimizzazione entro 30 giorni dalla fine del trial, salvo obblighi legali, sicurezza o diversa richiesta legittima; (d) backup: cancellazione o sovrascrittura entro 30 giorni secondo cicli tecnici, salvo necessità di sicurezza o ripristino; (e) log tecnici, sicurezza e audit trail, inclusi log di amministratori di sistema e accessi a dati sensibili: di regola 12 mesi, salvo eventi di sicurezza, obblighi normativi o necessità di difesa; (f) dati di assistenza e ticket: per il tempo necessario a gestire la richiesta e documentare il rapporto, di regola fino a 24 mesi, salvo contenzioso o obblighi; (g) consensi privacy, marketing, cookie e prove di consenso: fino a revoca e successivamente per il tempo necessario a dimostrare la liceità del trattamento; i consensi genitoriali e le relative evidenze possono essere conservati fino a 10 anni dalla raccolta o dalla cessazione del rapporto cui si riferiscono, se necessario per accountability e tutela dei diritti; (h) cookie e preferenze: secondo la Cookie Policy; la scelta espressa tramite CMP è conservata per un periodo non superiore a 6 mesi, salvo rinnovo o modifiche sostanziali; (i) dati di pagamento e transazione: per il tempo necessario alla gestione del pagamento, riconciliazione, contestazioni e adempimenti contabili/fiscali, di regola fino a 10 anni per documentazione amministrativo-contabile; (j) prompt, Output AI e log Desky: per il tempo necessario a erogazione, sicurezza, prevenzione abusi, assistenza e tutela dei diritti, di regola non oltre 12 mesi per log tecnici/sicurezza, salvo anonimizzazione, obblighi legali, indagini o contenziosi; (k) dati trattati sulla base del consenso: fino a revoca, opposizione o scadenza della finalità, fatta salva conservazione della prova del consenso.

Art. 11 – Destinatari, autorizzati e sub-responsabili

I dati possono essere trattati da personale, collaboratori e consulenti autorizzati da Sportdesk o dal Cliente secondo il principio del need-to-know, obblighi di riservatezza e profili di autorizzazione. I dati possono essere comunicati, nei limiti delle finalità indicate, a fornitori ICT, hosting, database, storage, sicurezza, manutenzione, autenticazione, email/SMS, analytics, monitoraggio, assistenza, pagamenti, contabilità, consulenti legali/fiscali, revisori, compagnie assicurative, autorità competenti e soggetti cui la comunicazione sia dovuta per legge o necessaria per la tutela dei diritti. In particolare, possono rientrare tra i destinatari o sub-responsabili Stripe, Inc. e società del gruppo Stripe per SportDesk Pay, fornitori cloud/database quali Supabase e/o Firebase ove utilizzati, provider AI per Desky, provider di comunicazioni e altri fornitori indicati nell’elenco aggiornato dei sub-responsabili. Quando Sportdesk agisce come responsabile, i sub-responsabili sono nominati ai sensi dell’art. 28 GDPR, vincolati da obblighi non meno protettivi e indicati al Cliente con sede, paese e strumento di trasferimento applicato (DPF/SCC o altro meccanismo). L’elenco aggiornato è disponibile su richiesta o tramite portale dedicato, se attivo.

Art. 12 – Trasferimenti verso paesi extra-SEE

I dati personali sono trattati preferibilmente in UE/SEE o tramite opzioni EU-only ove tecnicamente disponibili. Qualora sia necessario trasferire dati verso paesi non appartenenti allo Spazio Economico Europeo, inclusi trasferimenti verso Stati Uniti o altri paesi in relazione a Stripe, Supabase/Firebase, provider AI, comunicazioni, analytics, sicurezza o assistenza, Sportdesk applica il Capo V GDPR e utilizza, secondo i casi: (i) decisioni di adeguatezza della Commissione europea, incluso l’EU-US Data Privacy Framework per destinatari certificati; (ii) Clausole Contrattuali Standard della Commissione europea, moduli pertinenti, integrate da Transfer Impact Assessment e misure supplementari tecniche, organizzative e contrattuali ove richiesto; (iii) altri strumenti previsti dagli artt. 44-49 GDPR. Le misure supplementari possono includere cifratura, minimizzazione, pseudonimizzazione, segregazione, limitazione degli accessi, controlli contrattuali, audit e sospensione del trasferimento qualora le garanzie non risultino più idonee. Copia o sintesi delle garanzie applicabili può essere richiesta ai contatti privacy, nei limiti di riservatezza e sicurezza.

Art. 13 – Misure di sicurezza

Sportdesk adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 GDPR, tenendo conto della natura dei dati trattati, delle finalità del trattamento e delle tecnologie utilizzate.

32 GDPR, tenendo conto della natura dei dati trattati, delle finalità del trattamento e delle tecnologie utilizzate.

13.1 Tali misure comprendono, ove applicabili, la gestione degli accessi mediante ruoli e autorizzazioni, il principio del minimo privilegio, la separazione logica dei dati delle diverse Società Sportive, la protezione delle comunicazioni tramite protocolli cifrati, la registrazione delle principali attività di sistema, procedure di backup e misure per la continuità e il ripristino dei servizi.

13.2 Sportdesk adotta inoltre procedure organizzative per la gestione degli accessi, degli incidenti di sicurezza e delle eventuali violazioni dei dati personali, nonché obblighi di riservatezza per il personale, i collaboratori e i fornitori autorizzati al trattamento.

13.3 Quando Sportdesk opera quale responsabile del trattamento, in caso di violazione dei dati personali informa il Cliente/Società Sportiva senza ingiustificato ritardo, secondo quanto previsto dal DPA, e collabora nella gestione dell’evento e nell’adempimento degli eventuali obblighi verso il Garante e gli interessati.

13.4 Le misure di sicurezza possono essere aggiornate nel tempo per tenere conto dell’evoluzione tecnologica, dei rischi, delle funzionalità della Piattaforma e degli obblighi normativi, senza ridurre in modo sostanziale il livello complessivo di protezione dei dati.

Art. 14 – Cookie, strumenti di tracciamento e CMP

Il sito https://sportdesk.it/, l’applicazione https://app.sportdesk.it/ e le altre Piattaforme possono utilizzare cookie e tecnologie analoghe tecniche/necessarie, funzionali, di sicurezza, analytics, misurazione, miglioramento esperienza e, ove attivati, marketing o profilazione, nei limiti descritti nella Cookie Policy. I cookie tecnici e gli strumenti strettamente necessari sono utilizzati senza consenso; gli strumenti analytics non equiparabili ai tecnici, di analisi comportamentale, marketing o profilazione sono attivati solo previo consenso libero, specifico e revocabile tramite banner e centro preferenze, in conformità alle Linee guida Cookie e altri strumenti di tracciamento del Garante del 10 giugno 2021. I pulsanti di accettazione e rifiuto sono presentati con pari evidenza; la chiusura del banner o lo scroll non costituiscono consenso. L’utente può modificare o revocare le preferenze tramite il link “Impostazioni cookie” nel footer o nell’area dedicata. La piattaforma CMP utilizzata da Sportdesk è: [NOME CMP DA INSERIRE]. Per elenco dei cookie, finalità, durata, terze parti e link alle informative dei fornitori si rinvia alla Cookie Policy vigente.

Art. 15 – Diritti degli interessati

Gli interessati possono esercitare, nei limiti e alle condizioni previste dal GDPR, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e diritto di non essere sottoposti a decisioni basate unicamente su trattamenti automatizzati ai sensi degli artt. 15-22 GDPR. Le richieste devono essere inviate a privacy@sportdesk.it o al DPO, ove confermato, all’indirizzo dpo@sportdesk.it. Sportdesk risponde di regola entro 30 giorni, salvo proroghe nei casi previsti dalla legge. Quando Sportdesk agisce come responsabile per conto del Cliente/Società Sportiva, la richiesta sarà trasmessa o gestita secondo le istruzioni del titolare competente. Gli interessati hanno diritto di proporre reclamo al Garante per la Protezione dei Dati Personali e di adire l’autorità giudiziaria competente.

Art. 16 – Obbligatorietà del conferimento e conseguenze del mancato conferimento

Il conferimento dei dati indicati come necessari per registrazione, autenticazione, sicurezza, gestione del contratto, pagamenti, adempimenti legali, assistenza o funzionalità richieste è indispensabile per fornire i servizi o adempiere agli obblighi applicabili; il mancato conferimento può impedire la registrazione, l’accesso, l’utilizzo della Piattaforma, l’elaborazione dei pagamenti o l’evasione delle richieste. Il conferimento dei dati trattati sulla base del consenso, inclusi cookie non tecnici, marketing o eventuali comunicazioni promozionali, è facoltativo e il consenso può essere revocato in ogni momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Quando i dati sono trattati per conto del Cliente/Società Sportiva, il Cliente stabilisce quali dati siano necessari per le proprie finalità sportive, associative, contrattuali o legali.

Art. 17 – Aggiornamenti, normativa di riferimento e clausola finale

Sportdesk può aggiornare la presente informativa per riflettere modifiche normative, tecniche, organizzative, funzionali o contrattuali, inclusi aggiornamenti di DPA, TOMs, T&C e Cookie Policy. Le modifiche rilevanti saranno comunicate mediante avviso sulla Piattaforma, pubblicazione sul sito e/o comunicazione diretta, ove appropriato. La versione aggiornata recherà la data di ultimo aggiornamento e sostituirà le precedenti informative per le medesime finalità dalla data di efficacia indicata. La presente informativa tiene conto, tra l’altro, di GDPR, D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, D.Lgs. 36/2021 in materia di ordinamento sportivo, Regolamento (UE) 2024/1689 sull’intelligenza artificiale (“AI Act”), PSD2 e normativa sui servizi di pagamento, Linee guida Cookie e altri strumenti di tracciamento del Garante del 10 giugno 2021, nonché dei principi di accountability, minimizzazione, trasparenza, privacy by design/by default, sicurezza e proporzionalità. Per chiarimenti o per esercitare i diritti è possibile scrivere a privacy@sportdesk.it o al DPO all’indirizzo dpo@sportdesk.it, ove confermato.