Informativa Privacy / Privacy Policy
CoachMaster — app di KPS Financial Lab S.r.l. · coachmaster.football-tech.it
Versione 2.0 — Ultimo aggiornamento: 18 settembre 2026
La presente informativa descrive come CoachMaster (di seguito "l'App") raccoglie, utilizza e protegge i dati personali degli utenti, ai sensi del Regolamento UE 2016/679 (GDPR) e della normativa italiana applicabile. L'App è rivolta esclusivamente ad allenatori e membri dello staff: i giocatori non hanno un account e non accedono all'App.
1. Titolari e responsabilità
KPS Financial Lab S.r.l. — Piazza Quattro Novembre 4, 20124 Milano (MI), Italia — email: kropotkin.consulting@gmail.com, telefono: +39 320 164 0294, è titolare del trattamento per i dati relativi all'account dell'allenatore, all'erogazione del servizio, alla sicurezza e alle statistiche di utilizzo dell'App.
Per i dati della squadra inseriti nell'account (anagrafiche dei giocatori, comprese le persone minorenni, presenze, statistiche, note, foto, dati del certificato medico) il titolare del trattamento è la società sportiva o il proprietario dell'area di lavoro che effettua l'inserimento. KPS tratta tali dati come responsabile del trattamento ai sensi dell'art. 28 GDPR, seguendo le istruzioni del titolare. Chi gestisce la squadra è responsabile dell'informativa da fornire a giocatori e genitori/tutori e della base giuridica per i dati sanitari inseriti.
CoachMaster e Football Tech sono marchi o nomi commerciali di KPS Financial Lab S.r.l.
2. Categorie di dati trattati
| Gruppo | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Account | Nome visualizzato, indirizzo email, credenziali, ID utente | Creazione e gestione dell'account, autenticazione | Contratto (art. 6.1.b) |
| Dati della squadra | Nome, cognome, email, telefono, comune, data di nascita, foto e immagini dei giocatori; ruoli, stagioni, allenamenti, partite, presenze, convocazioni, statistiche, pagelle, note; libreria esercizi; stemmi e loghi sponsor | Erogazione delle funzionalità dell'App | Contratto / legittimo interesse del titolare della squadra (art. 6.1.b–f) |
| Dati relativi alla salute | Scadenza del certificato medico e note sanitarie collegate (medicalInfo) | Sicurezza dell'attività sportiva e adempimento agli obblighi di legge sportiva | Art. 9.2 GDPR secondo la scelta del titolare della squadra (concento espresso o obblighi/leggi sportive); KPS tratta come responsabile |
| Collaborazione | Appartenenze alle squadre, inviti email, ruoli dello staff | Gestione dell'accesso multi-utente | Contratto (art. 6.1.b) |
| Dati tecnici e di utilizzo | ID dispositivo, versione app/OS, log di errore, eventi di utilizzo pseudonimi collegati all'ID utente tramite Firebase Analytics | Sicurezza, debugging, miglioramento del servizio (analytics) | Legittimo interesse (art. 6.1.f); per gli analytics: consenso ove richiesto |
I dati dei giocatori sono normalmente inseriti dall'allenatore o dalla società; l'App non li raccoglie direttamente dagli interessati.
3. Responsabili e fornitori
L'App utilizza i servizi Google Firebase per l'erogazione del backend: Firebase Authentication (login), Cloud Firestore (database), Cloud Storage (immagini) e Firebase Analytics (statistiche di utilizzo). Google agisce quale responsabile del trattamento sulla base degli accordi Google Cloud/Firebase vigenti. Nessun dato è ceduto a terzi per finalità pubblicitarie e non viene utilizzato l'identificativo pubblicitario del dispositivo (IDFA); l'App non esegue tracking verso terze parti.
4. Trasferimento extra-SEE
I dati in Firestore sono archiviati nella multi-regione USA nam5. Il trasferimento verso paesi extra-Spazio Economico Europeo avviene sulla base di clausole contrattuali standard (SCC) della Commissione Europea e delle misure integrative adottate da Google, come previsto dagli artt. 44-46 GDPR.
5. Conservazione dei dati
- Dati attivi: per tutta la durata dell'account e per il tempo necessario alla gestione della squadra.
- Richiesta di cancellazione: evasa entro 30 giorni dalla conferma; i dati nei sistemi attivi sono eliminati al completamento.
- Backup cifrati: copie residue eliminate entro i successivi 30 giorni, salvo obblighi di legge.
- Firebase Analytics: conservazione degli eventi come configurata nel progetto (predefinito: 14 mesi).
- Log di sicurezza/errore: fino a 30 giorni.
- Dati statistici aggregati e realmente anonimizzati: conservati senza limite, non riconducibili a persona identificabile.
6. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (TLS) e nei backup, controlli di accesso per ruolo, separazione logica dei dati per account. Nessun metodo di trasmissione o archiviazione garantisce sicurezza assoluta.
7. Diritti degli interessati
Gli interessati (utenti allenatori e, per i dati della squadra, giocatori e genitori/tutori) possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR). Per gli utenti allenatori: scrivendo a kropotkin.consulting@gmail.com o usando il modulo di cancellazione. Per giocatori e genitori: innanzitutto verso la società sportiva/allenatore che detiene l'account; in alternativa verso KPS che provvederà, nei limiti del mandato, alla rimozione della singola anagrafica. È sempre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Decisioni automatizzate
Non vengono effettuate decisioni interamente automatizzate, inclusa la profilazione, con effetti giuridici sull'interessato.
9. Minori
L'App è destinata ad adulti (allenatori e staff). I dati di giocatori minorenni sono inseriti dai soggetti legittimati; il titolare della squadra risponde della raccolta del consenso e dell'informativa verso i genitori/tutori.
10. Modifiche
Aggiornamenti sostanziali saranno comunicati tramite l'App o questa pagina. Data e versione in cima al documento.
Version 2.0 — Last updated: 18 September 2026
This privacy policy describes how CoachMaster (the "App") collects, uses and protects personal data under EU Regulation 2016/679 (GDPR). The App is intended exclusively for coaches and staff members: players do not have accounts and do not access the App.
1. Controllers and responsibilities
KPS Financial Lab S.r.l. — Piazza Quattro Novembre 4, 20124 Milan (MI), Italy — email: kropotkin.consulting@gmail.com, phone: +39 320 164 0294 — is the data controller for coach account data, service delivery, security and app usage analytics.
For team data entered in the account (player records, including minors, attendance, stats, notes, photos, medical certificate data), the controller is the sports club or workspace owner entering the data. KPS processes such data as a processor under Art. 28 GDPR. Whoever runs the team is responsible for providing the required notice to players and parents/guardians and for the legal basis of any health data entered.
CoachMaster and Football Tech are trademarks or trade names of KPS Financial Lab S.r.l.
2. Categories of data
| Group | Data | Purpose | Legal basis |
|---|---|---|---|
| Account | Display name, email, credentials, user ID | Account creation and authentication | Contract (Art. 6.1.b) |
| Team data | Player first/last name, email, phone, municipality, date of birth, photos; positions, seasons, trainings, matches, attendance, call-ups, stats, ratings, notes; drill library; club crests and sponsor logos | App functionality | Contract / legitimate interest of the team controller (Art. 6.1.b–f) |
| Health data | Medical certificate expiry and related notes (medicalInfo) | Sporting activity safety and statutory sports obligations | Art. 9.2 GDPR per the team controller's basis (explicit consent or sports law obligations); KPS acts as processor |
| Collaboration | Team memberships, email invitations, staff roles | Multi-user access management | Contract (Art. 6.1.b) |
| Technical & usage | Device ID, app/OS version, error logs, pseudonymous usage events linked to the user ID via Firebase Analytics | Security, debugging, service improvement (analytics) | Legitimate interest (Art. 6.1.f); consent where required for analytics |
Player data is normally entered by the coach or the club; the App does not collect it directly from data subjects.
3. Processors and vendors
The App uses Google Firebase: Authentication, Cloud Firestore, Cloud Storage and Firebase Analytics. Google acts as a processor under the applicable Google Cloud/Firebase terms. No data is sold to third parties for advertising, no IDFA is used, and the App does not track across other companies' apps or websites.
4. International transfers
Firestore data is stored in the US multi-region nam5. Transfers outside the EEA rely on EU Standard Contractual Clauses (SCCs) and Google's supplementary measures, per Art. 44-46 GDPR.
5. Retention
- Active data: for the life of the account and as needed to run the team.
- Deletion requests: completed within 30 days of confirmation; active-system data is erased at completion.
- Encrypted backups: residual copies purged within a further 30 days, unless retention is required by law.
- Firebase Analytics: event retention as configured (default: 14 months).
- Security/error logs: up to 30 days.
- Aggregated, truly anonymised statistics: kept indefinitely.
6. Security
We apply appropriate technical and organisational measures: encryption in transit (TLS) and in backups, role-based access controls, per-account logical separation. No method is absolutely secure.
7. Data subject rights
Data subjects may request access, rectification, erasure, restriction, objection and portability (Arts. 15-22 GDPR). Coach users: email kropotkin.consulting@gmail.com or use the deletion form. Players and parents/guardians: contact the club/coach holding the account first; alternatively contact KPS, which will remove the individual record within its mandate. Complaints may be lodged with the Italian Data Protection Authority (www.garanteprivacy.it) or the competent EU supervisory authority.
8. Automated decisions
No solely automated decision-making, including profiling, producing legal effects is performed.
9. Minors
The App is for adults (coaches and staff). Minors' player data is entered by authorised parties; the team controller is responsible for consent and notice to parents/guardians.
10. Changes
Substantial updates will be announced in the App or on this page. See the version and date at the top.