Privacy Policy

1. Titolare del trattamento

Second Shooters è un progetto gestito da Francesco Corbisiero, in qualità di persona fisica, titolare del trattamento dei dati personali raccolti tramite la piattaforma. Per qualsiasi richiesta relativa alla privacy puoi scrivere a privacy@secondshooters.it.

2. Quali dati raccogliamo

Quando crei un account e utilizzi la piattaforma raccogliamo:

• Nome e cognome
• Indirizzo email
• Foto profilo (facoltativa)
• Dati professionali: ruolo, esperienza, città, attrezzatura, portfolio, disponibilità, tariffe
• Contenuti che pubblichi sulla piattaforma (annunci, candidature, recensioni, messaggi)

Raccogliamo inoltre, in modo automatico, alcuni dati tecnici necessari al funzionamento e alla sicurezza del servizio: indirizzo IP, user agent del browser, data e ora di accesso, log delle operazioni effettuate.

3. Dove vengono conservati i dati

I dati personali sono conservati su server situati nell'Unione Europea. Alcuni servizi opzionali offerti da fornitori statunitensi (in particolare Google, qualora tu scelga di accedere con Google o di collegare il tuo Google Calendar) possono comportare il trasferimento di una parte limitata di dati (es. identificativo account, eventi calendario) negli Stati Uniti. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR e in base all'adesione di Google al EU-U.S. Data Privacy Framework.

4. Finalità del trattamento

Trattiamo i tuoi dati per:

• Permetterti di registrarti e accedere al tuo account
• Mostrare il tuo profilo agli studi che cercano professionisti (e viceversa)
• Far funzionare il sistema di candidature, richieste e recensioni
• Inviarti notifiche operative (nuove candidature, messaggi, riepiloghi)
• Garantire la sicurezza della piattaforma e prevenire abusi

5. Base giuridica

Trattiamo i tuoi dati sulla base dell'esecuzione del contratto che accetti iscrivendoti (i nostri Termini di Servizio), del nostro legittimo interesse a far funzionare e proteggere la piattaforma, e — dove richiesto — del tuo consenso esplicito (ad esempio per comunicazioni promozionali).

6. Conservazione dei dati

Conserviamo i tuoi dati finché mantieni attivo l'account. Quando elimini il tuo account cancelliamo o rendiamo anonimi i dati personali entro 30 giorni, salvo obblighi di legge che impongano una conservazione più lunga (ad esempio per finalità fiscali o di sicurezza). I log tecnici sono conservati per un massimo di 12 mesi.

7. I tuoi diritti (GDPR)

In base al Regolamento UE 2016/679 (GDPR) hai sempre il diritto di:

• Accesso: chiederci quali dati abbiamo su di te
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione ("diritto all'oblio"): chiederci di rimuovere i tuoi dati
• Portabilità: ricevere i tuoi dati in formato leggibile e trasferibile
• Limitazione e opposizione al trattamento
• Reclamo presso il Garante per la protezione dei dati personali

Per esercitare uno qualunque di questi diritti scrivici a privacy@secondshooters.it. Ti risponderemo entro 30 giorni.

8. Cookie

Usiamo cookie tecnici essenziali per autenticarti e far funzionare la piattaforma e, previo tuo consenso, cookie analitici e di marketing. Puoi gestire le tue preferenze in qualsiasi momento dal link "Preferenze cookie" in fondo alla pagina. Per il dettaglio consulta la nostra Cookie Policy.

9. Condivisione dei dati e responsabili esterni

I dati del tuo profilo pubblico (nome, foto, ruolo, città, portfolio) sono visibili agli altri utenti della piattaforma in coerenza con la finalità del servizio. Non vendiamo i tuoi dati a terzi.

Per far funzionare il servizio ci avvaliamo di fornitori tecnici (responsabili esterni del trattamento ai sensi dell'art. 28 GDPR), che trattano i dati solo per nostro conto e nei limiti delle nostre istruzioni:

• Supabase (tramite Lovable Cloud) — hosting database, autenticazione e storage file, server in UE
• Resend — invio delle email transazionali (notifiche, recupero password, conferme)
• Cloudflare — hosting dell'applicazione e protezione da attacchi
• Google — solo se scegli di accedere con il tuo account Google (autenticazione) o di collegare il tuo Google Calendar (sincronizzazione delle date occupate). Puoi disconnettere Google in qualsiasi momento dal tuo profilo.

10. Violazione dei dati (data breach)

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati. In caso di violazione che comporti un rischio per i tuoi diritti e libertà, notificheremo l'incidente al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne veniamo a conoscenza, come previsto dall'art. 33 del GDPR. Se la violazione presenta un rischio elevato, lo comunicheremo anche direttamente agli utenti interessati senza ingiustificato ritardo.

11. Cessione e trasferimento dell'attività

In caso di fusione, acquisizione o cessione di ramo d'azienda, i dati personali potranno essere trasferiti al soggetto subentrante, che dovrà continuare a rispettare la presente Privacy Policy. Ti informeremo del trasferimento con ragionevole preavviso, così da poter esercitare il diritto di cancellazione prima che diventi effettivo.

12. Modifiche a questa informativa

Se aggiorniamo questa policy te lo comunicheremo via email o tramite avviso in piattaforma con un preavviso ragionevole.