GOAT

Privacy Policy

Versione 2.1 · Data di entrata in vigore: 28 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali effettuato attraverso GOAT è [Ragione sociale da completare], sede legale [Sede legale da completare], C.F./P.IVA [C.F./P.IVA da completare], e-mail [Email da completare], PEC [PEC da completare] (di seguito "Titolare" o "gestore"). Responsabile della protezione dei dati (DPO): Non nominato.

La presente Privacy Policy descrive il trattamento dei dati personali effettuato attraverso GOAT, disponibile tramite applicazione e interfaccia web. Una versione con parole più semplici, pensata per i ragazzi, è disponibile nell'Informativa per i più giovani.

2. Che cos'è GOAT

GOAT è una piattaforma digitale dedicata ai giocatori e agli altri utenti interessati al mondo del calcio. Consente, tra l'altro: - la creazione e gestione di un profilo (giocatore, allenatore, tifoso, procuratore, sponsor o utente generico); - la visualizzazione e gestione delle proprie informazioni sportive; - la consultazione di partite, referti e statistiche, anche attraverso la sezione EVALUATE; - la visualizzazione dell'Overall e degli attributi di un giocatore, quando resi visibili; - il voto del giocatore ritenuto MVP della partita; - la consultazione di classifiche e della Top 11 (ULTIMATE); - per i procuratori verificati, la ricerca di giocatori dai 12 anni in su e la richiesta di contatto alla società; - per gli sponsor, la proposta di sponsorizzazioni a società, squadre e classifiche; - la gestione della fotografia del profilo; - l'interazione con le informazioni sportive presenti su REFERTI.

GOAT e REFERTI sono piattaforme collegate ma con finalità e funzionalità differenti.

3. A chi si applica questa Privacy Policy

La presente Privacy Policy si applica ai dati personali trattati attraverso GOAT relativamente a: giocatori; genitori o esercenti la responsabilità genitoriale coinvolti nei processi relativi ai minori; allenatori, tifosi, procuratori, referenti degli sponsor e altri utenti registrati; soggetti che interagiscono con GOAT attraverso procedure di invito provenienti da REFERTI.

Per i dati inseriti originariamente dalla società sportiva attraverso REFERTI si applica anche l'Informativa Privacy REFERTI, secondo la natura e le finalità del relativo trattamento.

4. Categorie di dati personali trattati

4.1 Dati identificativi

Nome, cognome, data di nascita, sesso, nazionalità, luogo di nascita e città se indicati, identificativo del profilo, informazioni relative all'appartenenza sportiva (società e squadra). Per gli sponsor: denominazione dell'azienda e dati del referente.

4.2 Dati di contatto

Indirizzo e-mail e numero di telefono (verificato con un codice inviato via SMS). Per i minori di 14 anni: nome ed e-mail del genitore o dell'esercente la responsabilità genitoriale. I dati di contatto non sono resi disponibili alle società sportive o agli altri utenti.

4.3 Dati fisici e sportivi

Altezza, peso, numero di scarpe, taglia del kit, ruolo e ruoli secondari, piede preferito, numero di maglia, statistiche (presenze, minuti, gol, assist, cartellini), voti MVP ricevuti, presenze nella Top 11, Overall e attributi sportivi, storico per stagione e categoria.

4.4 Dati derivanti da REFERTI

Dati relativi alle partite, risultati, formazioni, panchine, sostituzioni, eventi di gara, statistiche individuali, partecipazione alla partita, storico sportivo. La provenienza REFERTI è indicata quando necessario a garantire trasparenza.

4.5 Dati generati dall'uso di GOAT

Voti MVP espressi, giocatori osservati e ricerche salvate (procuratori), richieste di contatto, proposte di sponsorizzazione, segnalazioni di dati inesatti, richieste di affiliazione, notifiche, preferenze di visibilità, consensi e loro versione.

4.6 Posizione al momento del voto MVP

Solo se l'utente lo consente dal proprio dispositivo, al momento del voto MVP (o quando segna "Sono al campo" durante la partita) viene letta la posizione per verificare la presenza al campo. La posizione non viene conservata: il sistema calcola la distanza dallo stadio della partita e conserva solo la distanza in metri e l'indicazione "presente al campo" (entro 2 km), che aumenta il peso del voto. Senza il permesso il voto è comunque valido.

4.7 Dati tecnici

Indirizzo IP, identificativi della sessione, informazioni sul dispositivo e sul browser, log di accesso e di errore, necessari al funzionamento e alla sicurezza.

5. Profilo sportivo creato attraverso REFERTI

Una società sportiva che utilizza REFERTI può creare un profilo sportivo relativo a un giocatore anche prima che il giocatore disponga di un account GOAT. Il giocatore o, per i minori di 14 anni, il genitore o esercente la responsabilità genitoriale può ricevere un invito per verificare il profilo, confermare le informazioni, segnalare eventuali inesattezze ed eventualmente completare la registrazione a GOAT.

Quando inserisce su REFERTI la scheda di un giocatore minorenne che non ha ancora un account GOAT, la società sportiva deve aver raccolto il consenso di chi esercita la responsabilità genitoriale alla pubblicazione dei dati sportivi del minore descritta in questa informativa (nome e cognome, squadra, categoria, statistiche e Overall, anche nella classifica pubblica del paragrafo 12), come previsto dal Regolamento per l'inserimento dei dati dei giocatori su REFERTI.

La semplice verifica del profilo non costituisce consenso a tutti i trattamenti effettuati attraverso GOAT. La registrazione a GOAT comporta invece l'applicazione della presente Privacy Policy alle attività proprie della piattaforma GOAT.

5.1 Collegamento successivo con un profilo REFERTI

Qualora un utente abbia creato autonomamente un account GOAT prima che la propria società sportiva utilizzi REFERTI e, successivamente, la società crei su REFERTI un profilo sportivo corrispondente, all'utente viene chiesto di verificare le informazioni del nuovo collegamento e di confermarle oppure segnalare eventuali inesattezze. Prima di completare l'associazione l'utente è informato del collegamento e può consultare l'Informativa Privacy REFERTI.

La procedura di verifica e associazione non comporta l'accettazione dei Termini e Condizioni di REFERTI da parte dell'utente GOAT, né lo trasforma in utilizzatore della piattaforma REFERTI.

6. Registrazione e account GOAT

Per creare un account sono richiesti: nome e cognome, e-mail, password, data di nascita, numero di telefono verificato e, secondo il tipo di profilo, la società e la squadra di appartenenza e le informazioni sportive. Procuratori e referenti degli sponsor devono essere maggiorenni. Per i minori di 14 anni sono richiesti anche il nome e l'e-mail del genitore e la sua dichiarazione (paragrafo 21).

L'utente è tenuto a fornire informazioni accurate e aggiornate e a mantenere riservate le credenziali. La password è conservata solo in forma cifrata dal fornitore di autenticazione.

7. Verifica dell'identità e degli inviti REFERTI

Quando l'utente accede a GOAT attraverso un invito proveniente da REFERTI sono utilizzati: link personale con scadenza, codice di verifica (OTP) inviato via SMS al numero comunicato dalla società, verifica dell'indirizzo e-mail. I dati del profilo sono mostrati solo dopo l'inserimento del codice corretto.

Queste procedure hanno esclusivamente la finalità di ridurre il rischio che il profilo sportivo venga associato alla persona sbagliata e di consentire il corretto collegamento tra il profilo REFERTI e l'eventuale account GOAT. Il codice OTP non deve essere condiviso con terzi. La verifica non costituisce prova della correttezza di tutte le informazioni del profilo, né consenso generale ai trattamenti descritti nella presente Privacy Policy.

8. EVALUATE

Attraverso EVALUATE l'utente può consultare le partite per giornata e campionato, aprire un referto, selezionare un giocatore della partita, vedere le informazioni sportive disponibili e l'Overall quando visibile, ed esprimere il voto MVP.

L'accessibilità delle informazioni può essere limitata in funzione dell'età del giocatore (per le categorie della scuola calcio non sono mostrati Overall e attributi), delle impostazioni di visibilità, dello stato del profilo e delle altre regole della piattaforma. La visualizzazione non attribuisce il diritto di estrarre, copiare o riutilizzare sistematicamente i dati.

9. Overall

GOAT elabora, per stagione e per categoria, un valore sintetico denominato Overall, sulla base di referti firmati, statistiche, prestazioni, voti MVP, presenze nella Top 11 e, per una quota limitata (al massimo 2,5 punti in più o in meno), dei voti interni dell'allenatore. All'inizio della stagione l'Overall è indicato come provvisorio.

L'Overall è un indicatore elaborato dal sistema; non costituisce una certificazione ufficiale della capacità sportiva né una decisione federale; non garantisce l'interesse di una società sportiva; può cambiare nel tempo con l'aggiornamento dei dati e dei criteri. Il giocatore (o la famiglia) può scegliere se rendere visibile agli altri l'Overall dalle impostazioni di visibilità del profilo.

10. Attributi e valutazioni sportive

GOAT elabora attributi sportivi espressi con punteggi: Attacco, Impatto, Difesa, Presenza, Disciplina e Leadership. I criteri possono essere modificati nel tempo. Gli attributi non costituiscono certificazioni professionali o mediche. I voti interni dell'allenatore sono visibili solo al giocatore e alla sua società.

11. MVP delle partite

Attraverso EVALUATE gli utenti possono votare il giocatore ritenuto MVP della partita, entro il periodo di voto previsto. Un voto per utente e per partita. Il peso del voto dipende dal tipo di votante (ad esempio giocatori e allenatori delle squadre in campo, tifosi) e dalla verifica facoltativa della presenza al campo (paragrafo 4.6). Il risultato contribuisce a statistiche, classifiche e all'Overall.

Il voto rappresenta l'opinione dell'utente e non costituisce una certificazione ufficiale della prestazione. GOAT adotta misure per prevenire votazioni automatizzate, voti fraudolenti, manipolazioni e l'uso di account multipli.

12. ULTIMATE e classifiche

GOAT elabora classifiche e selezioni di giocatori (tra cui la Top 11 di giornata e le classifiche per categoria) filtrabili per campionato, regione, categoria, periodo e ruolo, utilizzando dati sportivi, statistiche, valutazioni e votazioni. I criteri possono essere modificati nel tempo.

12.1 Classifica pubblica sul sito btgoat.com

La classifica Ultimate è pubblicata anche sul sito btgoat.com, consultabile da chiunque senza account. Per ogni giocatore di almeno 14 anni che ha l'Overall visibile sono esposti pubblicamente: nome e cognome per intero (anche dei minorenni), ruolo, squadra, categoria, zona (provincia o regione) e Overall. Non sono mai mostrati età, data di nascita, foto o recapiti. La pagina non è indicizzata dai motori di ricerca e si aggiorna al massimo ogni ora: nascondendo l'Overall dal profilo il giocatore esce dalla classifica pubblica al successivo aggiornamento. Base giuridica: consenso del giocatore (dai 14 anni) o di chi esercita la responsabilità genitoriale, raccolto dalla società al momento dell'inserimento della scheda o con l'account GOAT.

13. Pronostici e funzionalità di intrattenimento

Nella versione attuale GOAT non offre funzionalità di pronostico. Eventuali future funzionalità che prevedano premi, concorsi o meccanismi economicamente rilevanti saranno disciplinate da specifici regolamenti, sottoposte a preventiva valutazione giuridica e comunicate prima dell'attivazione.

14. Market Rating, mercato e scouting

Nella versione attuale il Market Rating (valore monetario elaborato dal sistema) non è attivo. Qualora venga introdotto, non rappresenterà il prezzo reale di un trasferimento, un'offerta, una proposta contrattuale, la garanzia di una trattativa o il valore giuridico o economico di un giocatore, e sarà soggetto alle regole di età e visibilità della piattaforma.

Il mercato tra società (su REFERTI) riguarda solo i giocatori di età pari o superiore a 14 anni. Lo scouting dei procuratori verificati (su GOAT) riguarda i giocatori di età pari o superiore a 12 anni: dai 12 anni il procuratore vede anche la data di nascita esatta e può seguire il giocatore; il contatto passa sempre dalla società e non è possibile sotto i 15 anni e 6 mesi. In entrambi i casi sono mostrati solo i dati che il giocatore o la famiglia hanno reso visibili; l'età esatta è mostrata solo se resa pubblica, altrimenti solo la fascia d'età.

15. Nessun contatto diretto tra società e giocatore attraverso GOAT

GOAT non costituisce un canale attraverso il quale una società sportiva possa contattare direttamente un giocatore o il relativo genitore per proporre o negoziare un trasferimento. Una società non può, attraverso GOAT, contattare il giocatore o il genitore per un trasferimento, chiedergli di cambiare società, avviare con lui una trattativa od ottenerne i recapiti personali per tali finalità. L'eventuale interesse verso un giocatore di un'altra società è gestito società → società attraverso REFERTI.

Allo stesso modo, un procuratore verificato può chiedere un contatto relativo a un giocatore solo alla società di appartenenza: se la società accetta (per i minorenni dichiarando di avere il consenso di chi esercita la responsabilità genitoriale), al procuratore vengono comunicati i recapiti della società, mai quelli del giocatore o dei genitori.

Le funzionalità di GOAT non possono essere utilizzate per eludere questo divieto, anche mediante la raccolta o la ricostruzione di recapiti ottenuti attraverso informazioni disponibili sulla piattaforma.

16. Segnalazione di dati inesatti

L'utente GOAT può segnalare un'informazione relativa a un giocatore, a una partita o a un referto che ritenga inesatta. La segnalazione è notificata alla società sportiva interessata, che può verificarla e, se fondata, correggere il dato o chiedere una correzione. La segnalazione non comporta automaticamente la modifica del dato; possono essere effettuate verifiche, anche per prevenire alterazioni fraudolente delle statistiche.

Per le segnalazioni ordinarie sui dati sportivi è previsto un limite di una segnalazione ogni 72 ore, per prevenire utilizzi abusivi o automatizzati. Il limite non pregiudica l'esercizio dei diritti privacy: le richieste di rettifica e le altre richieste privacy si presentano attraverso il canale distinto indicato al paragrafo 38.

17. Correzione ordinaria dei referti

La procedura ordinaria di modifica dei referti è prevista esclusivamente per le partite della stagione sportiva corrente: utente GOAT → segnalazione → società sportiva → correzione o richiesta di correzione → verifica → eventuale modifica. Le partite delle stagioni precedenti sono dati storici e non sono modificabili con la procedura ordinaria.

Questa limitazione riguarda solo la procedura sportiva ordinaria e non limita il diritto dell'interessato di chiedere la rettifica dei propri dati personali. In presenza di segnalazioni manifestamente infondate, fraudolente o reiterate, il gestore può applicare misure proporzionate (avviso, limitazione temporanea o più estesa della funzione di segnalazione, nei casi più gravi le misure previste dai Termini), che non limitano l'esercizio dei diritti privacy.

18. Diritto alla rettifica

Qualora un dato personale sia inesatto o incompleto, l'interessato può esercitare il diritto di rettifica anche per dati di stagioni precedenti, indipendentemente dalla finestra della procedura ordinaria. La società sportiva può inoltre chiedere la modifica di un dato sportivo secondo le procedure della piattaforma. Le due procedure hanno natura distinta.

19. Dati relativi a infortuni e problemi fisici

REFERTI può registrare l'indicazione che un giocatore sia uscito dal campo per un problema fisico o un infortunio; la società può annotare solo la data di scadenza del certificato di idoneità sportiva, che non è mostrata su GOAT. Non sono richieste né mostrate diagnosi o informazioni sanitarie. Qualora un'informazione costituisca dato relativo alla salute ai sensi dell'art. 9 GDPR, sarà trattata solo in presenza di una specifica condizione di liceità, verificata prima dell'attivazione di funzionalità che comportino trattamenti più estesi.

20. Foto e contenuti caricati dall'utente

GOAT consente di caricare la fotografia del profilo (ridotta automaticamente prima del caricamento) e, per gli sponsor, il logo. La foto di un giocatore è visibile alla sua società e a lui stesso; agli altri utenti è mostrata solo dai 14 anni e solo se il giocatore ha dato il consenso alla pubblicazione della foto da Account → Privacy e diritti, revocabile in qualsiasi momento. Sotto i 14 anni la foto non è mai mostrata a utenti esterni alla società. L'utente deve avere i diritti necessari per caricarli. È vietato caricare contenuti illeciti, offensivi, discriminatori, lesivi della dignità, contenenti materiale di terzi senza autorizzazione o lesivi dei diritti dei minori. Il gestore può rimuovere o limitare i contenuti segnalati.

21. Dati dei minori

GOAT attribuisce particolare attenzione alla protezione dei minori e mette a disposizione un'informativa con linguaggio semplice.

21.1 Utenti di età pari o superiore a 14 anni

Per i trattamenti basati sul consenso nell'ambito dell'offerta diretta di servizi della società dell'informazione, il minore che ha compiuto 14 anni può prestare autonomamente il proprio consenso (art. 2-quinquies D.lgs. 196/2003). Restano ferme le regole sulla validità dei rapporti contrattuali e sugli altri trattamenti non fondati sul consenso.

21.2 Utenti di età inferiore a 14 anni

Il consenso, quando necessario, e l'accettazione delle condizioni sono prestati da chi esercita la responsabilità genitoriale. In registrazione il genitore indica nome ed e-mail (diversa da quella del ragazzo, salvo l'account aperto dal genitore con l'invito della società) e dichiara di essere il genitore o l'esercente la responsabilità genitoriale e di accettare i Termini per conto del minore. Quando la società invita un giocatore minore di 14 anni, l'invito arriva solo ai recapiti del genitore.

Per i minori sono previste ulteriori tutele: niente mercato sotto i 14 anni e niente scouting dei procuratori sotto i 12; foto visibile agli esterni solo dai 14 anni e con consenso; per le categorie della scuola calcio niente Overall e attributi; per i minorenni una richiesta di contatto di un procuratore può essere accettata dalla società solo con il consenso del genitore; al compimento dei 18 anni i dati del genitore sono cancellati.

22. Registrazione spontanea di un minore di 14 anni

Un minore di 14 anni può essere registrato a GOAT anche senza un profilo REFERTI, con la procedura del paragrafo 21.2, eventuali limitazioni funzionali e successiva associazione a un profilo REFERTI se la società entra nella piattaforma. Il "Contributo di gestione dell'attivazione: €1,00" previsto dal gestore non è attivo nella versione attuale; quando sarà introdotto verrà comunicato e il pagamento non costituirà, da solo, prova della responsabilità genitoriale.

23. Visibilità del profilo

Il giocatore (o la famiglia) sceglie dal profilo se rendere visibili a tutti Overall e attributi e quali informazioni mostrare (Overall, attributi, data e luogo di nascita, città). Finché non sceglie vale l'impostazione predefinita della società. Con la data di nascita esclusa gli altri vedono solo la fascia d'età. La foto segue la regola del paragrafo 20. Le impostazioni di visibilità non sostituiscono la base giuridica di ciascun trattamento.

24. Profilazione e decisioni automatizzate

Overall, attributi, classifiche e peso dei voti MVP sono elaborazioni automatizzate che possono costituire profilazione. GOAT non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'utente: le valutazioni del sistema non costituiscono da sole decisioni di tesseramento, trasferimento o esclusione da una competizione. L'interessato può opporsi, chiedere spiegazioni e l'intervento umano scrivendo ai contatti del paragrafo 44.

25. Fonti dei dati sportivi

I dati provengono direttamente dall'utente, da REFERTI e dalle società sportive, da altri utenti autorizzati (ad esempio i voti MVP) e dalle statistiche derivanti dai referti. Quando i dati non sono raccolti presso l'interessato, GOAT applica gli obblighi informativi dell'art. 14 GDPR.

26. Dati provenienti da fonti pubbliche

Nella versione attuale GOAT non utilizza dati sportivi provenienti da fonti pubbliche esterne (siti delle società, federazioni, leghe). Qualora in futuro fossero utilizzati, il gestore ne verificherà la liceità, applicherà i principi di pertinenza e minimizzazione e fornirà le informazioni previste.

27. Finalità del trattamento e basi giuridiche

a) Registrazione, gestione e sicurezza dell'account

Per consentire registrazione, autenticazione, accesso al profilo e uso delle funzionalità. Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR); trattamenti tecnici e di sicurezza: legittimo interesse (art. 6.1.f) o obblighi di legge (art. 6.1.c).

b) Gestione del profilo sportivo

Per creare, gestire e aggiornare il profilo sportivo e offrire le funzionalità collegate all'attività calcistica. Base giuridica: esecuzione del contratto (art. 6.1.b).

c) Collegamento tra GOAT e REFERTI

Per collegare i profili, verificare l'associazione tra utente e profilo sportivo, sincronizzare le informazioni e gestire le correzioni. Base giuridica: esecuzione del contratto e legittimo interesse all'integrità dei dati (art. 6.1.b e f). La semplice verifica di un profilo non costituisce consenso generale.

d) Consultazione di partite, referti e statistiche

Per consentire la consultazione delle informazioni sportive, compresa EVALUATE. Base giuridica: legittimo interesse del gestore e degli utenti a un servizio informativo sportivo (art. 6.1.f), bilanciato con l'età dei giocatori e le impostazioni di visibilità.

e) MVP, ULTIMATE, classifiche e altre funzionalità sportive

Per il funzionamento di voti MVP, Top 11, classifiche e statistiche. Base giuridica: esecuzione del contratto per chi usa la funzione; legittimo interesse per l'elaborazione dei dati sportivi dei giocatori (art. 6.1.f). La lettura della posizione al voto avviene solo su richiesta e con il permesso del dispositivo.

f) Overall e attributi

Per elaborare Overall, attributi e altri indicatori sportivi. Base giuridica: legittimo interesse (art. 6.1.f), con le garanzie del paragrafo 24 e la possibilità di nasconderli agli altri.

g) Prevenzione di abusi, frodi e utilizzi non autorizzati

Per prevenire comportamenti fraudolenti, automatizzati o abusivi e proteggere la sicurezza. Base giuridica: legittimo interesse; ove previsto, obblighi di legge o difesa di un diritto.

h) Richieste degli utenti e obblighi di legge

Per gestire le richieste degli utenti, comprese quelle sui diritti privacy, e adempiere a obblighi di legge. Base giuridica: obbligo legale (art. 6.1.c).

i) Comunicazioni di servizio

Conferme di registrazione, codici di verifica, notifiche su account, segnalazioni, richieste e modifiche del servizio. Non costituiscono marketing. Base giuridica: esecuzione del contratto.

j) Comunicazioni commerciali e promozionali

Solo con il consenso dell'interessato (art. 6.1.a), separato dall'accettazione dei Termini, facoltativo e revocabile in qualsiasi momento.

k) Sponsor e visibilità degli sponsor

Per mostrare gli sponsor delle squadre e delle classifiche e fornire agli sponsor il numero di visualizzazioni. Le visualizzazioni sono contate con un identificativo pseudonimizzato dell'utente, conservato 30 giorni, e comunicate agli sponsor solo in forma aggregata. Base giuridica: legittimo interesse (art. 6.1.f).

l) Ulteriori finalità

Qualora GOAT introduca nuove funzionalità con finalità ulteriori, il gestore verificherà prima la base giuridica e, ove necessario, fornirà ulteriori informazioni o chiederà il consenso.

28. Marketing

Le comunicazioni promozionali sono separate dalle comunicazioni di servizio. Il consenso marketing è facoltativo, separato dall'accettazione dei Termini e revocabile in qualsiasi momento da Account → Privacy e diritti. La revoca non pregiudica la liceità dei trattamenti precedenti.

29. Comunicazioni di servizio

GOAT invia comunicazioni necessarie al funzionamento del servizio (conferme di registrazione, codici di verifica, notifiche di sicurezza e dell'account, esiti di richieste e segnalazioni). Queste comunicazioni non costituiscono marketing.

30. Condivisione dei dati con le società sportive

Le società sportive accedono alle informazioni secondo le regole di REFERTI: la società di appartenenza vede i dati del proprio giocatore; le altre società vedono solo i dati sportivi resi visibili, e per il mercato solo i giocatori dai 14 anni. GOAT non fornisce alle società i recapiti personali del giocatore o del genitore per contatti diretti finalizzati al trasferimento.

31. Condivisione tra REFERTI e GOAT

REFERTI e GOAT condividono informazioni nella misura necessaria a collegare i profili, sincronizzare i dati, visualizzare i referti, calcolare statistiche e Overall, mantenere lo storico sportivo, gestire verifiche e correzioni e garantire il funzionamento delle piattaforme.

32. Titolare e responsabile del trattamento

Per le attività di GOAT il gestore agisce come titolare. Per alcune attività svolte su REFERTI per conto della società sportiva agisce come responsabile ai sensi dell'art. 28 GDPR, secondo l'accordo sul trattamento dei dati (DPA) con la società.

33. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari, a: società sportive autorizzate (paragrafo 30); altri utenti di GOAT, per i soli dati sportivi resi visibili; fornitori tecnologici (paragrafo 34); consulenti professionali; autorità pubbliche quando previsto dalla legge. I dati non sono venduti a utenti o società come database autonomo.

34. Fornitori e responsabili del trattamento

I fornitori che trattano dati per conto del gestore sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR: - Supabase Inc.: database, autenticazione e archiviazione dei file (foto e loghi); dati ospitati nel Regno Unito (Londra). - Vercel Inc.: hosting dell'applicazione ed esecuzione del codice lato server. - Infobip Ltd.: invio degli SMS con i codici di verifica e, quando attive, delle e-mail di servizio.

35. Trasferimenti fuori dallo Spazio Economico Europeo

Il database è ospitato nel Regno Unito, Paese con decisione di adeguatezza della Commissione europea. Vercel e Supabase (per l'assistenza e l'infrastruttura di supporto) hanno sede negli Stati Uniti: i trasferimenti avvengono sulla base dell'EU-U.S. Data Privacy Framework, ove il fornitore vi aderisca, o delle Clausole Contrattuali Standard, con eventuali misure supplementari. Infobip tratta i dati nell'Unione Europea.

36. Conservazione dei dati

  • dati dell'account e del profilo: fino alla cancellazione dell'account;
  • dati del genitore di un minore: fino al compimento dei 18 anni del giocatore;
  • codici di verifica (OTP) e relativi tentativi: 90 giorni;
  • notifiche: 12 mesi dalla lettura, al massimo 24 mesi;
  • visualizzazioni degli sponsor (identificativo pseudonimizzato): 30 giorni;
  • voti MVP, statistiche, Overall e storico sportivo: per la durata del servizio, per garantire la continuità della storia sportiva, salvo richiesta di cancellazione accolta o anonimizzazione;
  • registro dei consensi e richieste privacy: per la durata dell'account e successivamente per il tempo necessario a dimostrare l'adempimento (fino a 10 anni).

La conservazione dello storico sportivo non implica la conservazione di tutti i dati personali originariamente associati al profilo.

37. Sicurezza

Il gestore adotta misure tecniche e organizzative adeguate: autenticazione con verifica del telefono, controllo degli accessi per ruolo anche a livello di database, cifratura in transito e dove appropriato a riposo, logging, backup, limiti alle richieste, segregazione degli accessi e procedure di gestione degli incidenti. Nessun sistema informatico può essere garantito come completamente sicuro.

38. Diritti degli interessati

L'interessato può esercitare i diritti di accesso, rettifica (anche di dati di stagioni precedenti), cancellazione, limitazione, opposizione, portabilità, revoca del consenso e i diritti relativi alle decisioni automatizzate, e può proporre reclamo al Garante.

Le richieste si inviano da Account → Privacy e diritti (dove è possibile anche scaricare una copia dei dati dell'account) oppure all'indirizzo [Email privacy da completare]. Il gestore risponde entro un mese, prorogabile nei casi previsti dalla legge. Il limite delle segnalazioni sportive ordinarie non si applica a queste richieste.

39. Cancellazione dell'account

L'utente può cancellare il proprio account da Account → Elimina account. La cancellazione non comporta necessariamente la cancellazione immediata di tutte le informazioni, qualora la conservazione sia necessaria per obblighi di legge, sicurezza, prevenzione di frodi o difesa di diritti. I dati sportivi dei referti restano come storico della società e, quando possibile, sono separati dall'identità dell'utente.

40. Minori e diritti

I minori possono esercitare i propri diritti secondo modalità adeguate all'età. Per i minori di 14 anni, nei trattamenti basati sul consenso, il gestore può interagire con l'esercente la responsabilità genitoriale e adottare misure proporzionate per verificarne l'identità.

41. Modifiche alla Privacy Policy

La Privacy Policy può essere modificata per adeguamenti normativi, nuove funzionalità, modifiche dei trattamenti o dei fornitori. In caso di modifiche rilevanti il gestore lo comunicherà nell'app e, quando necessario, chiederà una nuova presa visione o un nuovo consenso.

42. Cookie e tecnologie di tracciamento

GOAT utilizza solo tecnologie tecniche e di sicurezza; non utilizza strumenti di analytics, profilazione o marketing. I dettagli sono nella Cookie & Tracking Technologies Policy.

43. Reclami

L'interessato può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), oltre agli altri rimedi previsti dalla legge.

44. Contatti

[Ragione sociale da completare] · Sede: [Sede legale da completare] · E-mail: [Email da completare] · PEC: [PEC da completare] · E-mail privacy: [Email privacy da completare] · DPO: Non nominato. Oggetto consigliato: "Richiesta privacy – GOAT".

45. Versione

Privacy Policy GOAT – Versione 2.1 · Data di entrata in vigore: 28 settembre 2026. Documenti collegati: Termini e Condizioni GOAT, Cookie & Tracking Technologies Policy GOAT, Informativa Privacy REFERTI.