Privacy Policy.
Ultimo Aggiornamento: 28 maggio 2026
Informativa resa ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il Titolare del trattamento è Vest, con sede in Italia.
Email di contatto: davide@getvest.it
2. Dati raccolti
La Piattaforma raccoglie le seguenti categorie di dati personali:
2.1 Dati forniti direttamente dall'Utente
- Dati identificativi: nome, cognome, email, ruolo
- Dati aziendali: ragione sociale, P.IVA, settore, regione
- Dati relativi al club: nome, sport, leghe, asset sponsorizzabili
- Dati relativi allo sponsor: obiettivi marketing, target, budget indicativo
- Contenuti delle comunicazioni tra utenti in piattaforma
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate
- Cookie tecnici e analitici (cfr. Cookie Policy)
- Parametri UTM e dati di provenienza della visita
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio (registrazione, matching, messaggistica) | Esecuzione del contratto (Art. 6.1.b GDPR) |
| Verifica dell'identità degli utenti (P.IVA, ragione sociale) | Legittimo interesse (Art. 6.1.f GDPR) |
| Comunicazioni di servizio (aggiornamenti tecnici, modifiche ai Termini) | Esecuzione del contratto (Art. 6.1.b GDPR) |
| Comunicazioni promozionali relative a Vest | Consenso dell'interessato (Art. 6.1.a GDPR) |
| Analisi aggregate sull'uso della piattaforma | Legittimo interesse (Art. 6.1.f GDPR) |
| Adempimento di obblighi fiscali e legali | Obbligo legale (Art. 6.1.c GDPR) |
4. Modalità di trattamento
I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e con l'adozione di misure di sicurezza adeguate a prevenire l'accesso non autorizzato, la perdita o la distruzione dei dati.
5. Conservazione dei dati
- Dati di account: conservati per tutta la durata del rapporto con l'Utente e per i 12 mesi successivi alla cancellazione dell'account, salvo obblighi di legge.
- Dati della lista d'attesa (pre-lancio): conservati fino a 24 mesi dalla raccolta o fino alla cancellazione su richiesta dell'interessato.
- Dati di navigazione e log: conservati per un massimo di 12 mesi.
- Dati necessari per obblighi fiscali: conservati per 10 anni come previsto dalla normativa italiana.
6. Comunicazione e trasferimento dei dati
I dati personali possono essere comunicati a:
- Fornitori di servizi tecnologici (hosting, database, email transazionali) che operano come responsabili del trattamento ai sensi dell'Art. 28 GDPR
- Autorità giudiziarie o amministrative, quando richiesto dalla legge
I principali sub-responsabili del trattamento sono:
- Supabase Inc. (database e autenticazione) con server nella regione EU (eu-west-1)
- Vercel Inc. (hosting frontend) con CDN globale e funzioni edge EU
- Render Inc. (hosting backend)
- Sentry (monitoraggio errori)
Alcuni fornitori hanno sede negli Stati Uniti e operano in conformità alle decisioni di adeguatezza della Commissione Europea (EU-US Data Privacy Framework) o sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, l'Utente ha diritto di:
- Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accesso ai propri dati
- Rettifica (Art. 16): ottenere la correzione di dati inesatti
- Cancellazione (Art. 17): ottenere la cancellazione dei propri dati, nei limiti previsti dalla legge
- Limitazione (Art. 18): ottenere la limitazione del trattamento in determinate circostanze
- Portabilità (Art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
- Opposizione (Art. 21): opporsi al trattamento basato sul legittimo interesse
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca
Per esercitare i propri diritti, l'Utente può scrivere a davide@getvest.it.
8. Reclamo
L'Utente ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi il GDPR.
9. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data dell'ultimo aggiornamento.