Accordo sul trattamento dei dati (DPA)
Versione del 2026-10-01
Questa è una traduzione di cortesia. Fa fede la versione tedesca: Deutsche Fassung
Accordo ai sensi dell'art. 28 del GDPR tra il club in qualità di titolare del trattamento e Richi AI, titolare Yves-Marcel Richel, Homburger Landstraße 851, 60437 Francoforte sul Meno, Germania, info@richi.solutions («PadelLeague») in qualità di responsabile del trattamento. Fa fede la versione tedesca.
1. Oggetto e durata
PadelLeague tratta dati personali per conto del club nella misura necessaria alla gestione dei campi e alle prenotazioni tramite PadelLeague Clubs. L'accordo si applica finché il club utilizza PadelLeague Clubs e termina con le condizioni d'uso per i club.
2. Tipi di dati e interessati
Gli interessati sono le persone che prenotano (giocatori con account PadelLeague e ospiti), i clienti che il club registra autonomamente e i membri del team del club. Vengono trattati nome, indirizzo e-mail, numero di telefono, dati di prenotazione (campo, orario, prezzo, stato di pagamento e cancellazione), note del club e registri delle modifiche.
3. Finalità
Creare, mostrare, modificare e cancellare prenotazioni, inviare conferme e cancellazioni di prenotazione via e-mail, l'elenco clienti e l'esportazione contabile per il club.
4. Istruzioni
PadelLeague tratta i dati solo su istruzione documentata del club; le impostazioni e le azioni nell'app club valgono come tali istruzioni. Se PadelLeague ritiene illecita un'istruzione, ne informa il club senza indugio.
5. Riservatezza e sicurezza
Le persone che lavorano con i dati presso PadelLeague sono tenute alla riservatezza. PadelLeague adotta misure tecniche e organizzative ai sensi dell'art. 32 del GDPR, in particolare trasmissione cifrata (TLS), diritti di accesso per ruolo a livello di database (row level security), registrazione delle modifiche, backup regolari e hosting nell'UE.
6. Sub-responsabili
Il club acconsente al ricorso ai seguenti sub-responsabili: Supabase Inc. (database, accesso, archiviazione; hosting nell'UE, Irlanda), Vercel Inc. (web hosting; Francoforte), Resend Inc. (invio e-mail). I trasferimenti verso gli Stati Uniti si basano sul quadro UE-USA per la protezione dei dati o su clausole contrattuali tipo. PadelLeague annuncia nuovi sub-responsabili con almeno 30 giorni di anticipo; il club può opporsi per un motivo rilevante in materia di protezione dei dati.
7. Assistenza
PadelLeague assiste il club nelle richieste degli interessati (accesso, rettifica, cancellazione), nella notifica delle violazioni dei dati personali e nelle valutazioni d'impatto. PadelLeague notifica al club le violazioni dei dati personali senza indugio, ove possibile entro 48 ore dalla scoperta.
8. Cancellazione e restituzione
Al termine del contratto, il club può esportare i propri dati per 30 giorni. Successivamente PadelLeague cancella i dati trattati per suo conto, salvo obblighi legali di conservazione.
9. Prove e verifiche
Su richiesta, PadelLeague fornisce al club le informazioni necessarie a dimostrare il rispetto dell'art. 28 del GDPR e consente verifiche con un preavviso ragionevole.
10. Disposizioni finali
Per il resto si applicano le condizioni d'uso per i club. In caso di contrasto, il presente accordo prevale in materia di protezione dei dati.