Informativa
Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
01Titolare del trattamento
Il Titolare del trattamento è Morpheos S.r.l., con sede legale in Via Madonna delle Lacrime 12/B — 95037 San Giovanni La Punta (CT), Italia, che opera nel settore sportivo con il marchio HiPadel attraverso la divisione HiSport Lab.
Per esercitare i diritti previsti dal GDPR o per qualsiasi richiesta relativa al trattamento dei dati è possibile scrivere a privacy@hipadel.tv oppure all'indirizzo PEC indicato nel Registro delle Imprese.
02Categorie di dati trattati
A seconda del modo in cui si interagisce con HiPadel, il Titolare può trattare le seguenti categorie di dati:
- Dati di contatto e identificativi — nome, cognome, ragione sociale, indirizzo email, numero di telefono, denominazione del centro sportivo, forniti compilando i moduli del sito o richiedendo una demo o la prova gratuita.
- Dati dell'account — credenziali di accesso alla piattaforma e alle app, ruolo (gestore, staff, giocatore), preferenze e impostazioni.
- Immagini e riprese video — registrazioni delle partite, clip highlights e dirette prodotte dagli impianti installati presso i centri sportivi o dai dispositivi mobili utilizzati tramite la funzione Box virtuale.
- Dati di utilizzo del servizio — registrazioni effettuate, crediti consumati, log di accesso, eventi tecnici generati dall'HiBox e dalla piattaforma.
- Dati di navigazione — indirizzo IP, tipo di browser e dispositivo, pagine visitate, orario di accesso, raccolti automaticamente dai sistemi informatici del sito.
- Dati di pagamento — i dati delle carte e degli strumenti di pagamento sono trattati direttamente dai prestatori di servizi di pagamento. Il Titolare non conserva i numeri completi delle carte.
03Finalità e basi giuridiche
Ogni trattamento ha una finalità determinata ed esplicita e una base giuridica fra quelle previste dall'art. 6 GDPR:
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere a richieste di informazioni, demo o preventivo | Misure precontrattuali su richiesta dell'interessato — art. 6.1.b | 24 mesi dall'ultimo contatto |
| Attivazione e gestione della prova gratuita | Esecuzione del contratto — art. 6.1.b | Durata della prova + 12 mesi |
| Erogazione del servizio, gestione dell'account e fatturazione | Esecuzione del contratto — art. 6.1.b | Durata del rapporto + 10 anni per gli obblighi fiscali |
| Produzione, archiviazione e distribuzione di riprese e clip | Consenso dell'interessato ripreso — art. 6.1.a (vedi Liberatoria) | Secondo il piano attivo, comunque non oltre la revoca del consenso |
| Videosorveglianza degli impianti | Legittimo interesse del centro sportivo titolare dell'impianto — art. 6.1.f | Massimo 7 giorni, salvo diversa prescrizione dell'autorità |
| Sicurezza informatica, prevenzione degli abusi e diagnostica | Legittimo interesse — art. 6.1.f | 12 mesi |
| Adempimenti contabili, fiscali e di legge | Obbligo legale — art. 6.1.c | 10 anni |
| Invio di comunicazioni commerciali e newsletter | Consenso — art. 6.1.a, revocabile in ogni momento | Fino alla revoca del consenso |
| Misurazione statistica dell'uso del sito tramite Google Analytics 4 | Consenso — art. 6.1.a GDPR e art. 122 D.lgs. 196/2003, revocabile in ogni momento | 14 mesi |
| Misurazione delle campagne pubblicitarie e creazione di segmenti di pubblico tramite Meta Pixel | Consenso — art. 6.1.a GDPR e art. 122 D.lgs. 196/2003, revocabile in ogni momento | Fino a 13 mesi |
04Riprese video: ruoli e responsabilità
Quando un centro sportivo installa HiPadel o attiva il Box virtuale, il rapporto fra le parti è il seguente:
- Il centro sportivo è Titolare autonomo del trattamento delle immagini riprese sui propri campi. Spetta al centro informare giocatori e ospiti, raccogliere le liberatorie, esporre l'informativa e la segnaletica previste e verificare la legittimità delle riprese nei propri spazi.
- Morpheos S.r.l. agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente alle operazioni tecniche di acquisizione, elaborazione, archiviazione e distribuzione delle immagini, secondo le istruzioni documentate del centro sportivo, formalizzate in apposito atto di nomina.
- Il giocatore è l'interessato. Conserva in ogni momento i diritti previsti dal GDPR e, in particolare, il diritto di revocare il consenso alla pubblicazione e diffusione della propria immagine.
05Destinatari e responsabili
I dati possono essere comunicati, nei limiti strettamente necessari, a:
- fornitori di servizi di hosting, cloud computing e distribuzione di contenuti video, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR;
- prestatori di servizi di pagamento e istituti bancari, per la gestione di incassi e pagamenti;
- professionisti e società che prestano servizi di contabilità, consulenza fiscale e legale;
- piattaforme di terze parti verso cui l'utente sceglie volontariamente di condividere un contenuto (ad esempio YouTube o Facebook), alle quali si applicano le rispettive informative;
- fornitori di strumenti di misurazione e di advertising attivati soltanto previo consenso dell'utente: Google Ireland Limited per Google Analytics 4 e Meta Platforms Ireland Limited per il Meta Pixel, che agiscono quali titolari autonomi per le finalità indicate nelle rispettive informative e nella Cookie Policy;
- autorità pubbliche, nei casi previsti dalla legge.
L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a privacy@hipadel.tv. I dati non sono oggetto di diffusione indiscriminata né di cessione a terzi per finalità di marketing, fatta eccezione per gli strumenti di misurazione e di advertising sopra indicati, che operano esclusivamente previo consenso dell'utente e sono disattivabili in ogni momento dal pannello delle preferenze cookie.
06Trasferimenti fuori dall'Unione Europea
I dati sono trattati di norma su infrastrutture situate nello Spazio Economico Europeo. Qualora un fornitore comporti un trasferimento verso un Paese terzo, il trasferimento avviene esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea oppure sulla base delle Clausole Contrattuali Standard adottate ai sensi dell'art. 46 GDPR, integrate dalle misure supplementari necessarie.
In particolare, qualora l'utente presti il consenso agli strumenti di misurazione e di advertising, Google Ireland Limited e Meta Platforms Ireland Limited possono trasferire dati verso gli Stati Uniti d'America. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-US Data Privacy Framework, cui entrambi i fornitori risultano aderenti. In assenza di consenso nessun dato viene trasmesso a tali fornitori.
07Natura del conferimento
Il conferimento dei dati di contatto è necessario per rispondere alle richieste e per l'esecuzione del contratto: il rifiuto rende impossibile fornire il servizio. Il conferimento dei dati per finalità di marketing è facoltativo e il rifiuto non pregiudica in alcun modo l'erogazione del servizio.
Il Titolare non effettua processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR. La selezione delle clip tramite il sensore GiveMe5 è attivata da un gesto volontario del giocatore e non comporta profilazione.
08Diritti dell'interessato
In qualunque momento è possibile esercitare i diritti previsti dagli artt. 15-22 GDPR:
- Accesso — ottenere conferma dell'esistenza di un trattamento e copia dei dati;
- Rettifica — correggere dati inesatti o integrare dati incompleti;
- Cancellazione — ottenere la rimozione dei dati, anche delle registrazioni che ritraggono l'interessato;
- Limitazione — chiedere la sospensione del trattamento in presenza dei presupposti di legge;
- Portabilità — ricevere i dati in formato strutturato e di uso comune;
- Opposizione — opporsi ai trattamenti fondati sul legittimo interesse;
- Revoca del consenso — in ogni momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste vanno inviate a privacy@hipadel.tv e ricevono riscontro entro un mese, prorogabile di due mesi in casi di particolare complessità.
09Sicurezza e modifiche
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, fra cui cifratura dei dati in transito, controllo degli accessi basato sui ruoli, segregazione degli ambienti, registrazione degli accessi e procedure di backup.
La presente informativa può essere aggiornata per adeguamenti normativi o per modifiche al servizio. La versione vigente è sempre pubblicata su questa pagina. Ultimo aggiornamento: 9 ottobre 2026.