Informativa sulla privacy dell’app ehi!sport
Ultimo aggiornamento: 26/10/2026
Questa informativa spiega quali dati personali tratta l’app ehi!sport (Android, iPhone e versione web), perché li tratta, con chi li condivide e quali diritti hai. È scritta ai sensi del Regolamento UE 2016/679 (GDPR).
1. Chi è responsabile dei tuoi dati
L’app mette in contatto te con la società sportiva a cui sei iscritto. I ruoli sono due:
- La tua società sportiva è il Titolare del trattamento dei dati che riguardano la tua attività sportiva: anagrafica, iscrizione, tesseramento, certificato medico, quote e pagamenti, partecipazione a gare ed eventi. Gli estremi della società sono nell’informativa che ricevi al momento dell’iscrizione.
- Roberto Bettollini, con sede in Via Duccio Galimberti 103, 53045 Montepulciano (SI), Italia (di seguito “ehi!sport“), gestisce la piattaforma per conto delle società come Responsabile del trattamento, ed è Titolare dei dati necessari a farti accedere all’app (account, accesso, sicurezza, assistenza).
Contatto per questioni di privacy: admin@ehisport.it.
2. Quali dati trattiamo
- Account: nome utente, indirizzo e-mail, password (conservata in forma protetta), ruoli e società a cui sei collegato.
- Anagrafica: nome, cognome, data e luogo di nascita, codice fiscale, indirizzo, telefono, recapiti, foto profilo (facoltativa), dati di tesseramento.
- Dati sulla salute: certificato medico di idoneità sportiva (copia del documento, date di rilascio e di scadenza, esito).
- Documenti: documenti che carichi o che la società ti rende disponibili (per esempio documento d’identità, moduli, ricevute).
- Pagamenti: quote, rate, scadenze, stato dei pagamenti ed esito delle transazioni. I dati della tua carta o del tuo conto non passano da noi: li gestisce il fornitore del pagamento.
- Comunicazioni: messaggi, allegati e messaggi vocali scambiati nelle chat con la segreteria e con i gruppi.
- Attività: iscrizioni a gare ed eventi, risultati e classifiche, partecipazione a ritrovi e allenamenti, presenze.
- Dati tecnici: identificativo del dispositivo per le notifiche, indirizzo IP e informazioni sul browser o sul dispositivo al momento dell’accesso e dell’accettazione dei consensi.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Gestire l’iscrizione, il tesseramento e la tua attività sportiva nella società | Esecuzione del rapporto associativo (art. 6.1.b) |
| Verificare l’idoneità sportiva e avvisarti della scadenza del certificato medico | Tuo consenso esplicito (art. 9.2.a); obblighi di legge sull’idoneità |
| Quote, pagamenti, ricevute, adempimenti amministrativi e fiscali | Contratto e obblighi di legge (art. 6.1.b e 6.1.c) |
| Chat, notifiche, calendario e comunicazioni di servizio | Esecuzione del servizio richiesto (art. 6.1.b) |
| Foto e video, condivisione della foto profilo con altri utenti, comunicazioni promozionali | Tuo consenso, facoltativo e revocabile (art. 6.1.a) |
| Sicurezza dell’app, prevenzione di abusi, assistenza tecnica | Legittimo interesse (art. 6.1.f) |
Non usiamo i tuoi dati per profilazione automatizzata e non li vendiamo.
4. Certificato medico e dati sulla salute
Il certificato medico contiene dati sulla salute, che la legge protegge in modo rafforzato. Lo trattiamo solo con il tuo consenso esplicito, che dai in fase di registrazione e puoi revocare in qualsiasi momento. Senza questo consenso la società non può accettare il certificato e quindi non può farti partecipare all’attività sportiva. Il certificato è visibile solo alle persone della società che ne hanno bisogno per verificare l’idoneità (per esempio la segreteria) e non viene mai mostrato agli altri iscritti.
5. Minorenni
Per gli atleti minorenni l’iscrizione e i consensi sono dati da chi esercita la responsabilità genitoriale, che accede all’app come firmatario. Il genitore può vedere e gestire i dati del figlio e può chiedere in qualsiasi momento la correzione o la cancellazione.
6. Con chi condividiamo i dati
I dati sono accessibili solo a chi ne ha bisogno, in base al ruolo: la segreteria e i responsabili della tua società, gli allenatori e i dirigenti per i gruppi che li riguardano, e i gestori della piattaforma per assistenza e manutenzione. Non vengono diffusi. Per far funzionare l’app ci avvaliamo di fornitori che trattano i dati per nostro conto:
- Google (Firebase): chat, messaggi e notifiche sul dispositivo. I messaggi sono archiviati in Europa (Belgio e Paesi Bassi).
- Google (Drive): archiviazione dei documenti e dei certificati caricati. I file sono resi disponibili solo tramite il nostro server, mai con collegamenti pubblici.
- Register.it S.p.A. (Viale della Giovine Italia 17, Firenze, P.IVA 04628270482): hosting del server e del database dell’app, con data center a Milano.
Pagamenti online con PayPal. Quando scegli di pagare con PayPal o con carta tramite PayPal, i dati del pagamento (per esempio i dati della carta o del conto) sono trattati da PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo, come titolare autonomo del trattamento, secondo la propria informativa sulla privacy. Non vediamo e non conserviamo i dati della tua carta: ricaviamo da PayPal soltanto l’esito della transazione e le informazioni necessarie a registrare il pagamento.
Potremo comunicare dati a federazioni ed enti di promozione sportiva a cui la società è affiliata, quando è necessario per il tesseramento, e alle autorità quando la legge lo richiede.
Alcuni fornitori (in particolare Google) possono trattare dati anche fuori dallo Spazio economico europeo; i trasferimenti avvengono con gli strumenti previsti dal GDPR, come le decisioni di adeguatezza o le clausole contrattuali standard. PayPal, per i trasferimenti all’interno del proprio gruppo, applica norme aziendali vincolanti (Binding Corporate Rules) approvate dalle autorità di protezione dei dati.
7. Permessi richiesti dall’app
- Connessione a Internet: per funzionare.
- Microfono: solo quando registri un messaggio vocale in chat. L’audio viene inviato solo al destinatario scelto.
- Notifiche: per avvisarti di messaggi e scadenze; puoi disattivarle dalle impostazioni del telefono.
- Fotocamera, file e foto: solo quando scegli tu di scattare una foto o di allegare un documento, un certificato o una foto profilo. Per scattare, l’app usa l’applicazione fotocamera del telefono e riceve soltanto la foto che confermi.
8. Per quanto tempo conserviamo i dati
- Dati dell’account e anagrafica: finché sei iscritto, e poi per il tempo necessario agli obblighi di legge. I dati amministrativi e fiscali sono conservati per 10 anni, come previsto dalle norme fiscali italiane.
- Certificato medico e anagrafiche: restano a disposizione della tua società per la durata del servizio, fino alla tua richiesta di cancellazione, salvo gli obblighi di legge.
- Messaggi e allegati delle chat: 12 mesi dall’invio, poi vengono cancellati automaticamente.
9. I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la correzione, la cancellazione, la limitazione, l’opposizione e la portabilità, e revocare i consensi dati, senza che ciò tolga validità al trattamento già fatto. Scrivi a admin@ehisport.it o alla tua società sportiva. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Come cancellare l’account
Puoi chiedere la cancellazione dell’account e dei dati collegati scrivendo a admin@ehisport.it dall’indirizzo con cui sei registrato, oppure alla tua società. Alcuni dati possono essere conservati se la legge lo impone (per esempio i documenti contabili).
11. Sicurezza
Le comunicazioni tra app e server sono cifrate. L’accesso ai dati richiede un account, è limitato in base al ruolo e le password sono conservate in forma protetta. Nessun sistema è sicuro al cento per cento: in caso di violazione dei dati informeremo te e il Garante nei casi e nei tempi previsti dalla legge.
12. Modifiche a questa informativa
Se cambia il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in alto. Per le modifiche importanti ti avviseremo anche nell’app.