Informativa sulla Privacy B2C

In vigore dal: 18.06.2026

Premessa

La presente Informativa sulla Privacy B2C descrive le prassi di Eversports e i diritti dell’utente in relazione alle informazioni, inclusi i dati personali, che raccogliamo, utilizziamo o divulghiamo tramite:

• l’app Eversports per Android e iOS, la nostra applicazione mobile destinata ai consumatori;
• i siti web Eversports, inclusi: eversports.at, eversports.be, eversports.ch, eversports.com, eversports.de, eversports.es, eversports.fr, eversports.it, eversports.nl e altri.

Il testo della presente Informativa sulla Privacy è redatto in lingua inglese. La potete consultare qui. Versioni localizzate della presente Informativa sulla Privacy in altre lingue possono essere rese disponibili a fini informativi; tuttavia, in caso di controversia, la versione inglese sarà l’unica versione vincolante e facente fede.

1. **Chi siamo

1.1. Eversport GmbH, con sede legale in Jakov,Lind,Strasse 13 / Tür 6 / 5. Stock, 1020 Vienna, Austria, è il titolare principale del trattamento dei dati. Nella presente Informativa sulla Privacy tale soggetto è indicato anche come “Eversports”, “Noi”, “Ci” e “Nostro/a/i/e”.

1.2. Nel presente documento troverai tutte le informazioni necessarie ai sensi degli articoli 13 e 14 del Regolamento Generale sulla Protezione dei Dati (GDPR). La presente Informativa sulla Privacy si applica a tutte le persone che visitano i nostri siti web, utilizzano la nostra app e ricevono le nostre newsletter o altri aggiornamenti di marketing.

1.3. Abbiamo nominato un responsabile della protezione dei dati (Data Protection Officer). Puoi contattarlo ai seguenti recapiti:

Mr. Thorsten Brendel
ViCoTec IT,Sicherheit & Datenschutz GmbH & Co. KG
Im Technologiepark 12,
26129 Oldenburg, Germania
Email: [email protected]

1.4. Per qualsiasi domanda, richiesta o reclamo relativo alla privacy, ti invitiamo a contattarci all’indirizzo [email protected]. Ci impegniamo a confermare la ricezione della tua richiesta entro 5 (cinque) giorni lavorativi e a rispondere entro un mese solare dalla data di ricezione della richiesta, salvo diversi termini previsti dalla legge.

2. **Quali dati personali raccogliamo e perché

2.1. I dati che raccogliamo e trattiamo dipendono dalla natura dell’interazione tra l’utente ed Eversports. Eversports tratta esclusivamente i dati necessari per le finalità definite, nel rispetto del principio di minimizzazione dei dati.

2.2. Abbiamo organizzato le sezioni seguenti in base alla tipologia di destinatari, al fine di fornire una panoramica dei dati trattati, delle relative finalità e basi giuridiche, dei periodi di conservazione e dei destinatari dei dati. Le tipologie di destinatari sono: a) Visitatori del sito web e dell’app,
b) Utenti registrati,
c) Destinatari di newsletter e altri aggiornamenti di marketing.

Visitatori del sito web

Se visiti uno dei nostri siti web, raccogliamo e trattiamo dati per garantire un’esperienza funzionale, sicura e intuitiva.

Quando visiti il sito web senza effettuare il login

Quando visiti uno dei nostri siti web, vengono raccolti e trattati i seguenti dati.

I nostri siti web utilizzano cookie necessari, analitici e pubblicitari come descritto sopra. Maggiori informazioni sui cookie e sugli altri strumenti utilizzati sono disponibili qui. In qualità di visitatore del sito web, non sei obbligato a prestare il consenso ai cookie analitici e pubblicitari. Se hai prestato tale consenso, puoi revocarlo in qualsiasi momento riaprendo le opzioni di consenso e deselezionando le relative caselle. Troverai un link a tali opzioni nella parte inferiore di ogni pagina. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

Compilazione di un modulo di contatto o contatto via email

Quando ci contatti compilando un modulo di contatto sul nostro sito web o inviandoci un’email, saranno trattati i seguenti dati.

Utenti registrati

Se sei un Utente registrato della Eversports Platform, raccogliamo e trattiamo i tuoi dati per fornire i nostri servizi come marketplace e applicazione, aiutarti a gestire prenotazioni e pagamenti e consentire le principali funzionalità dell’Account Utente e social. Ti informiamo che i nostri servizi non sono destinati ai minori di 16 anni.

Creazione dell’Account Utente e login

I seguenti dati vengono trattati quando crei un account o effettui il login sulla Eversports Platform:

Profilo e attività

I seguenti dati vengono trattati per gestire il tuo profilo e mostrare attività e diritti associati al tuo account.

* Ciò significa che i dati vengono effettivamente trasferiti a chiunque visiti il nostro sito web, incluse parti situate in paesi extra UE/SEE. L’effettiva pubblicazione dei dati personali, ossia la possibilità che tu venga identificato da chi visita il nostro sito web, dipende in larga misura da due fattori: chi legge la tua recensione e quali informazioni hai fornito. Noi (Eversports) siamo sempre in grado di associare la recensione alla tua persona. Gli altri utenti vedono solo i dati di valutazione, che possono essere anonimi. Tuttavia, una persona che ti conosce potrebbe identificarti, ad esempio, tramite la tua immagine del profilo o il contenuto della tua recensione scritta.

** Puoi fornire ulteriori informazioni volontarie (esperienza sportiva, breve biografia, centri sportivi preferiti, attività imminenti). Tali informazioni costituiscono la base per la creazione del profilo dettagliato. Se condividi tali informazioni volontarie, esse saranno visibili ad altri utenti come parte del tuo profilo pubblico sulla Eversports Platform per impostazione predefinita.

I dati del profilo sono raggruppati in cosiddette “sezioni del profilo” (dati personali, esperienze sportive, attività imminenti, centri sportivi preferiti).

Le informazioni aggiuntive del profilo consentono ad altri utenti con interessi simili di trovarti e creare connessioni. Tuttavia, la decisione di inserire dati personali nel profilo e renderli pubblici spetta esclusivamente a te. Non dovresti inserire nel tuo profilo dati personali che non desideri rendere pubblicamente disponibili.

Inoltre, possono essere configurate cosiddette “visualizzazioni del profilo”, la cui visibilità può essere limitata a determinati gruppi di utenti (pubblico, privato, amici). Per ciascuna visualizzazione del profilo puoi specificare quali sezioni desideri condividere.

** Con la combinazione delle funzioni “Prenotazione del posto” e “Amici”, puoi inoltre vedere quali posti hanno prenotato i tuoi contatti amici per le attività sportive e loro possono vedere i posti prenotati da te. Questa funzione consente di prenotare specificamente posti vicini ai propri amici. La funzione è disattivata per impostazione predefinita e richiede il tuo consenso esplicito ai sensi dell’art. 6(1)(a) GDPR. La visualizzazione dei posti prenotati avverrà solo se sia tu sia la persona che desidera visualizzare il posto avete prestato il consenso a tale funzione. Puoi attivare o disattivare questa funzione in qualsiasi momento nelle impostazioni privacy del tuo profilo.

Prenotazioni e pagamenti allo studio

I seguenti dati vengono trattati quando prenoti servizi ed effettui pagamenti tramite la piattaforma.

Ti informiamo che, per determinati servizi offerti da studi situati in Italia, è obbligatorio per legge fornire un certificato medico valido (“Certificato medico non agonistico”). In tale contesto vengono trattati esclusivamente il fatto che tale certificato sia stato fornito e il relativo periodo di validità (data di scadenza). Il trattamento viene effettuato unicamente per tale finalità e sulla base delle disposizioni di legge italiane applicabili. A seconda della prenotazione e della configurazione dello studio, i fornitori sportivi possono inoltre ricevere informazioni di profilo e di contatto necessarie per gestire la tua partecipazione e il rapporto con il cliente.

Membri dell’account famiglia

I seguenti dati vengono trattati quando aggiungi e gestisci partecipanti aggiuntivi (inclusi minori) all’interno del tuo account. Quando aggiungi un minore di 16 anni, devi essere genitore o tutore legale. In caso contrario, devi ottenere il consenso della persona che stai aggiungendo e averle mostrato la presente Informativa sulla Privacy.

Nota: non chiediamo né raccogliamo proattivamente la data di nascita dei membri della famiglia.

Utilizzo della funzione Friends

I seguenti dati vengono trattati quando utilizzi funzionalità social come connessioni con amici o condivisione di attività.

Destinatari di newsletter e altri aggiornamenti di marketing

I seguenti dati vengono trattati quando ti iscrivi e ricevi newsletter e altre comunicazioni di marketing. Puoi annullare l’iscrizione alle comunicazioni di marketing in qualsiasi momento tramite le impostazioni privacy del tuo profilo. Inoltre, in fondo a ciascuna email di marketing troverai un link per annullare l’iscrizione a tali comunicazioni.

3. **Come trattiamo i tuoi dati

3.1. Condividiamo i tuoi dati personali solo nella misura necessaria per gestire il nostro sito web e la Eversports Platform, fornire i servizi richiesti e adempiere obblighi contrattuali o legali. Ove possibile, limitiamo la condivisione dei dati a quanto strettamente necessario (minimizzazione dei dati).

3.2. I tuoi dati possono essere condivisi all’interno del Gruppo Eversports per finalità amministrative e operative interne.

3.3. Ci avvaliamo di fornitori di servizi (responsabili del trattamento) che trattano dati personali per nostro conto e secondo le nostre istruzioni. Tali responsabili del trattamento sono vincolati contrattualmente ai sensi dell’art. 28 GDPR.

I responsabili del trattamento ci supportano in particolare nei seguenti ambiti:

• hosting e infrastruttura;
• operazioni IT, sicurezza e monitoraggio dei sistemi;
• assistenza clienti e comunicazione;
• analisi e misurazione delle performance;
• comunicazioni di marketing.

I responsabili del trattamento possono trattare i tuoi dati esclusivamente in conformità alle nostre istruzioni documentate e sono soggetti ad adeguati obblighi di riservatezza e sicurezza.

3.4. In determinati casi, i tuoi dati vengono trattati da terze parti che agiscono in qualità di titolari autonomi del trattamento. Ciò si applica in particolare a:

• fornitori sportivi (Operatori), quando partecipi alle loro lezioni e interagisci direttamente con gli Operatori;
• fornitori di servizi di pagamento, durante l’elaborazione delle transazioni;
• provider SSO (es. Google, Facebook, Apple), quando utilizzi il login tramite terze parti.

Tali titolari trattano i tuoi dati sotto la propria responsabilità e conformemente alle rispettive informative sulla privacy.

3.5. Quando prenoti una lezione o un servizio presso un fornitore sportivo (Operatore), Eversports agisce spesso in qualità di responsabile del trattamento per conto di tale Operatore. In questi casi, l’Operatore è il “Titolare del trattamento” (“Controller”) ai sensi del GDPR, mentre noi trattiamo i tuoi dati esclusivamente secondo le sue istruzioni. In sostanza, forniamo gli strumenti digitali (Eversports Manager) che consentono all’Operatore di gestire la propria struttura e il rapporto con i clienti. Poiché l’Operatore è responsabile del trattamento dei tuoi dati in tale contesto, ti raccomandiamo di consultare anche la specifica informativa sulla privacy del fornitore sportivo presso cui effettui la prenotazione.

3.6. Per alcune attività sulla Eversports Platform, noi e il fornitore sportivo (Operatore) collaboriamo nell’erogazione dei servizi. In tali casi, Eversports e l’Operatore sono congiuntamente responsabili del trattamento lecito dei tuoi dati. Nel frattempo, Eversports rimane l’unico titolare del trattamento per il tuo Account Utente sulla Eversports Platform, mentre l’Operatore diventa l’unico titolare del trattamento quando i tuoi dati vengono gestiti all’interno del proprio sistema interno Eversports Manager per finalità operative aziendali.

3.7. Il nostro sito web può includere o collegarsi a servizi di terze parti (quali contenuti incorporati, icone di social media o link a siti web esterni). Quando interagisci con tali servizi di terze parti, i tuoi dati possono essere trattati da tali soggetti sotto la loro responsabilità. Se cliccando su tali servizi vieni reindirizzato al di fuori dell’interfaccia Eversports, ti informiamo che Eversports non è responsabile delle pratiche privacy dei fornitori esterni e ti raccomandiamo di consultare le rispettive informative sulla privacy.

3.8. I siti web e la piattaforma Eversports sono ospitati su server situati in Germania. I nostri server email si trovano all’interno dell’UE. Qualora i dati personali vengano trasferiti al di fuori dello Spazio Economico Europeo (SEE), tali trasferimenti vengono effettuati nel rispetto della normativa applicabile in materia di protezione dei dati. Vengono adottate adeguate garanzie (ad esempio clausole contrattuali standard) per assicurare un livello adeguato di protezione dei dati. Eversports garantisce un adeguato livello di protezione come segue:

(a) per trasferimenti verso paesi coperti da una decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45 GDPR, mediante tale decisione di adeguatezza;

(b) per trasferimenti verso destinatari negli Stati Uniti certificati ai sensi dell’EU-US Data Privacy Framework, mediante il Framework;

(c) per tutti gli altri trasferimenti, mediante le Clausole Contrattuali Standard adottate dalla Decisione di esecuzione (UE) 2021/914 della Commissione (Modulo 2 o Modulo 3, a seconda dei casi), integrate ove necessario da ulteriori garanzie quali crittografia dei dati in transito e a riposo, controlli di accesso e restrizioni contrattuali relative alle richieste di accesso governative, le SCC.

3.9. Implementiamo un solido framework di sicurezza per proteggere i tuoi dati personali da accessi non autorizzati, perdita o uso improprio. Inoltre, evolviamo costantemente il nostro framework di sicurezza per soddisfare gli standard europei, inclusa la conformità alla Direttiva NIS2, al fine di garantire resilienza e disponibilità dei nostri servizi digitali. Le nostre Misure Tecniche e Organizzative (TOMs) vengono regolarmente esaminate per verificarne l’efficacia e includono:

• Infrastruttura sicura: la nostra piattaforma è ospitata su infrastrutture sicure in data center ad alta sicurezza distribuiti geograficamente in Germania, al fine di garantire resilienza e disponibilità.
• Crittografia: tutti i dati trasmessi verso i nostri sistemi sono protetti mediante TLS/SSL e crittografia a 256 bit. Le credenziali sensibili di accesso (password) non vengono mai memorizzate in chiaro ma protette tramite hashing crittografico avanzato (bcrypt).
• Controlli di accesso rigorosi: applichiamo il principio del “need-to-know”. L’accesso ai dati è limitato ai dipendenti autorizzati che ne abbiano necessità per specifiche attività, protetto mediante autenticazione multifattore (MFA) e rigorose policy sulle password.
• Monitoraggio proattivo: i nostri sistemi utilizzano monitoraggio e logging automatizzati per rilevare e prevenire incidenti di sicurezza (quali tentativi di accesso non autorizzato o attacchi denial-of-service).
• Minimizzazione dei dati e riservatezza: trattiamo esclusivamente i dati necessari per fornire i nostri servizi e garantiamo che tutti i dipendenti e partner esterni siano vincolati da formali obblighi di riservatezza.

4. **I tuoi diritti e come esercitarli

4.1. Hai il diritto di accesso, rettifica, cancellazione e limitazione del trattamento dei tuoi dati personali, nonché il diritto alla portabilità dei dati e il diritto di opposizione al trattamento. Per esercitare uno qualsiasi di tali diritti, puoi contattare Eversports via email all’indirizzo [email protected].

4.2. Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano, di accedere a tali dati e di ottenere la rettifica di dati inesatti o incompleti. Puoi inoltre richiedere la cancellazione dei tuoi dati, fatti salvi gli obblighi di conservazione previsti dalla legge.

4.3. Puoi richiedere la limitazione del trattamento dei tuoi dati personali qualora ricorrano le condizioni previste dalla normativa applicabile. Inoltre, hai il diritto di ricevere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché di trasmettere tali dati a un altro titolare del trattamento, ove tecnicamente fattibile.

4.4. Qualora il trattamento sia basato sul nostro interesse legittimo, hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare. Se i tuoi dati vengono trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento senza necessità di fornire motivazioni.

4.5. Qualora il trattamento sia basato sul tuo consenso, hai il diritto di revocare tale consenso in qualsiasi momento con effetto per il futuro. Ciò può avvenire contattando direttamente Eversports oppure utilizzando i meccanismi previsti per ciascuna specifica attività di trattamento (ad esempio tramite il link di disiscrizione presente nelle email di marketing). La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

4.6. Ai sensi del GDPR, hai il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici che ti riguardano o incida in modo analogo significativamente sulla tua persona. Il Gruppo Eversports non effettua tali processi decisionali automatizzati.

4.7. Se ritieni che il trattamento dei tuoi dati personali violi la normativa in materia di protezione dei dati, hai inoltre il diritto di proporre reclamo all'autorità di controllo, in particolare nello Stato membro della tua residenza abituale, del tuo luogo di lavoro o del luogo della presunta violazione. In Austria, l’autorità competente è la Data Protection Authority (www.dsb.at). Puoi inoltre contattare Eversports all’indirizzo [email protected] e faremo ogni ragionevole sforzo per risolvere le tue preoccupazioni.