1. Titolare del trattamento
Il titolare del trattamento è Cocosport S.R.L., società titolare dell'omonima piattaforma accessibile all'indirizzo cocosport.it, con sede legale in Via della Ferratella Laterano 3, 00184 Roma — P.IVA/CF 18579831001.
Per qualsiasi comunicazione relativa alla privacy scrivi a: [email protected].
2. Dati raccolti e finalità
La piattaforma raccoglie e tratta diverse categorie di dati personali, in funzione dell'uso che ne fai.
2.1 Dati di registrazione e account
Al momento della registrazione raccogliamo il tuo indirizzo email, che viene utilizzato esclusivamente per l'autenticazione e le comunicazioni di servizio e non è mai visibile ad altri utenti. Se scegli l'autenticazione sociale, i dati forniti dal provider (nome, email, immagine del profilo) vengono importati per creare il tuo account. La piattaforma supporta l'accesso tramite Google, Facebook e LinkedIn.
2.2 Dati del profilo professionale
Alcuni dati del profilo sono obbligatori per il funzionamento della piattaforma: nome e cognome per gli istruttori, ragione sociale per le organizzazioni, e città e CAP per entrambi (necessari per le funzionalità di ricerca geografica).
Gli utenti possono facoltativamente arricchire il proprio profilo con: foto profilo e immagine di copertina, discipline sportive praticate, qualifiche e certificazioni, federazioni di appartenenza, esperienze lavorative, descrizione professionale, profili social e un indirizzo email di contatto (distinto dall'email di registrazione, che rimane sempre privata) da rendere visibile ad altri utenti della piattaforma.
La visibilità di ciascuna informazione del profilo è controllabile dalla sezione Impostazioni › Privacy. Per ogni campo è possibile scegliere tra: Pubblico (visibile a tutti), Utenti registrati (visibile solo agli iscritti) oppure Solo io (privato). I profili impostati come non visibili agli ospiti non vengono indicizzati dai motori di ricerca.
2.3 Documenti e media
Gli istruttori possono caricare documenti professionali quali certificati, qualifiche e curriculum vitae. Le organizzazioni possono caricare loghi e materiali identificativi. Questi file sono conservati in modo sicuro e utilizzati esclusivamente per le finalità della piattaforma.
2.4 Dati relativi alle offerte di lavoro e candidature
Le organizzazioni possono pubblicare offerte di lavoro contenenti informazioni sull'organizzazione, la posizione ricercata, la tipologia contrattuale e la localizzazione. Gli istruttori possono candidarsi alle offerte; i dati delle candidature (inclusi eventuali profili professionali) sono visibili all'organizzazione che ha pubblicato l'offerta.
I profili pubblici e le offerte di lavoro pubblicate sono indicizzati dai motori di ricerca (es. Google) per aumentare la visibilità degli utenti e delle posizioni disponibili. I profili non visibili agli ospiti non vengono indicizzati. Gli utenti registrati possono disattivare l'indicizzazione del proprio profilo dalla sezione Impostazioni › Privacy.
2.5 Messaggi e comunicazioni
I messaggi scambiati tra utenti tramite la funzione di messaggistica interna sono conservati sulla piattaforma per consentire la continuità delle comunicazioni. Questi dati sono accessibili solo ai partecipanti alla conversazione.
2.6 Dati di pagamento
Per la sottoscrizione di abbonamenti a pagamento, i dati della carta di credito sono gestiti direttamente da Stripe, provider di pagamento certificato PCI-DSS. Cocosport non memorizza i dati di pagamento: conserviamo esclusivamente i riferimenti dell'abbonamento (ID cliente Stripe, piano attivo, data di rinnovo) necessari per la gestione del servizio.
2.7 Dati di utilizzo e analitici
Raccogliamo dati sull'utilizzo della piattaforma, tra cui: visite ai profili, interazioni con le offerte di lavoro, preferiti, ricerche effettuate, e dati tecnici (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione). Questi dati sono utilizzati per migliorare la piattaforma, fornire statistiche agli utenti e rilevare anomalie o abusi.
Per le analisi statistiche utilizziamo Rybbit, uno strumento di analytics installato e gestito direttamente sui nostri server (self-hosted). I dati non vengono mai condivisi con terze parti. Per impostazione predefinita, i dati analitici degli utenti registrati sono associati al nome utente e all'ID account. Gli utenti possono modificare questa preferenza dalla sezione Impostazioni › Privacy, scegliendo di condividere i dati in forma anonima oppure di non condividere alcun dato analitico. Rybbit non utilizza cookie.
Dalla stessa sezione Impostazioni › Privacy puoi visualizzare un riepilogo comprensibile dei dati analitici raccolti sul tuo utilizzo della piattaforma e scaricarne una copia dettagliata in formato JSON. Puoi inoltre richiedere in qualsiasi momento l'eliminazione di questi dati: al momento la richiesta viene gestita manualmente dal nostro team e può richiedere alcune ore per essere completata. L'eliminazione dei dati già raccolti non modifica le tue preferenze di raccolta futura, che restano quelle impostate nella medesima sezione.
2.8 Notifiche e preferenze
Raccogliamo le tue preferenze relative alle notifiche (email, push) per personalizzare le comunicazioni che ti inviamo.
3. Base giuridica del trattamento
Il trattamento dei dati avviene sulla base delle seguenti basi giuridiche:
- Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR): per i dati necessari all'erogazione del servizio (account, profilo, candidature, messaggistica, abbonamenti);
- Legittimo interesse (art. 6, par. 1, lett. f GDPR): per il rilevamento di abusi, la sicurezza della piattaforma, la prevenzione di frodi e le analisi aggregate di utilizzo;
- Consenso (art. 6, par. 1, lett. a GDPR): per l'invio di newsletter e comunicazioni commerciali (consenso prestato in fase di registrazione, revocabile in qualsiasi momento);
- Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR): per la conservazione dei dati richiesta dalla normativa fiscale e contabile.
4. Modalità e periodo di conservazione
I dati sono trattati con strumenti informatici, adottando adeguate misure tecniche e organizzative per garantirne la riservatezza e l'integrità.
I periodi di conservazione variano in funzione della tipologia di dato:
- Dati dell'account e del profilo: conservati per tutta la durata dell'account e cancellati entro 30 giorni dalla richiesta di eliminazione dell'account, salvo obblighi di conservazione di legge;
- Dati di pagamento e fatturazione: conservati per il periodo previsto dalla normativa fiscale e contabile (in genere 10 anni);
- Messaggi: conservati per la durata dell'account di entrambi i partecipanti;
- Dati di utilizzo e log tecnici: conservati generalmente per un massimo di 12 mesi;
- Dati relativi alle candidature: conservati per tutta la durata dell'account dell'istruttore e dell'organizzazione, salvo diversa richiesta dell'utente.
5. Comunicazione a terzi e trasferimenti
I dati possono essere condivisi con i seguenti fornitori terzi, nella misura strettamente necessaria all'erogazione del servizio:
- Stripe: elaborazione dei pagamenti e gestione degli abbonamenti. I dati trasferiti possono essere trattati negli Stati Uniti, nel rispetto delle garanzie previste dal GDPR (clausole contrattuali standard);
- Cloudflare: sicurezza, protezione da attacchi e ottimizzazione delle prestazioni del sito. Può raccogliere dati di traffico di rete;
- Sentry: monitoraggio degli errori tecnici e stabilità della piattaforma. Possono essere trasmessi dati tecnici e, in caso di errore, informazioni parziali sull'azione che lo ha generato;
- Google, Facebook, LinkedIn: per l'autenticazione sociale tramite OAuth, se l'utente sceglie di registrarsi o accedere tramite questi provider;
- Provider di servizi email: per l'invio di email transazionali e comunicazioni relative all'account.
Gli strumenti di ricerca interna e di analytics sono installati e gestiti direttamente sui nostri server: nessun dato viene trasmesso a fornitori esterni per tali finalità.
Con i fornitori terzi che agiscono in qualità di responsabili del trattamento sono stati o saranno stipulati appositi accordi (Data Processing Agreement) in conformità all'art. 28 del GDPR.
I dati non vengono venduti né ceduti a terzi per finalità di marketing. I trasferimenti extra-UE avvengono esclusivamente nei casi sopra indicati e con le garanzie richieste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza).
6. Diritti dell'interessato
Ai sensi degli articoli 15–22 del GDPR, hai il diritto di:
- accedere ai dati personali che ti riguardano;
- rettificare i dati inesatti o incompleti;
- cancellare i tuoi dati ("diritto all'oblio"), nei casi previsti dalla normativa;
- limitare il trattamento in determinati casi;
- portare i tuoi dati (portabilità), quando il trattamento è basato su consenso o contratto;
- opporti al trattamento basato su legittimo interesse;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.
Molte di queste funzionalità sono disponibili direttamente nella sezione Impostazioni del tuo account. Per richieste che non puoi gestire autonomamente, scrivi a: [email protected].
Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente. In Italia è il Garante per la Protezione dei Dati Personali (garanteprivacy.it).
7. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita accidentale, divulgazione o distruzione. Tra queste: trasmissione dei dati cifrata via HTTPS/TLS, autenticazione sicura degli account, accesso limitato ai dati da parte del personale autorizzato, monitoraggio continuo degli errori e delle anomalie tramite Sentry.
Tali misure sono periodicamente riviste e aggiornate in relazione all'evoluzione tecnologica e ai rischi identificati.
8. Newsletter e comunicazioni commerciali
In fase di registrazione l'utente può scegliere, tramite apposita casella di spunta, di iscriversi alla newsletter di Cocosport, con cui inviamo aggiornamenti sulla piattaforma, nuove funzionalità, consigli per il settore sportivo e comunicazioni promozionali. L'iscrizione è facoltativa e la base giuridica di questo trattamento è il consenso esplicito prestato in fase di registrazione (art. 6, par. 1, lett. a GDPR).
Puoi gestire le tue preferenze in qualsiasi momento, inclusa la disiscrizione da tutte le comunicazioni o solo da alcune categorie di newsletter, in due modi:
- dalla sezione Impostazioni › Notifiche del tuo account;
- cliccando sul link di disiscrizione presente in ogni email commerciale.
Le email transazionali (conferma account, reset password, notifiche operative relative all'utilizzo del servizio) non rientrano nelle comunicazioni di marketing e vengono inviate indipendentemente dalle tue preferenze di newsletter.
9. Aggiornamenti
La presente Privacy Policy può essere modificata nel tempo per riflettere cambiamenti normativi o nuove funzionalità della piattaforma. Le modifiche saranno pubblicate su questa pagina con la data di revisione aggiornata. In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite email o notifica nella piattaforma.