Addendum sul trattamento dei dati

Addendum sul trattamento dei dati di benchli

Data di entrata in vigore: 1 ottobre 2026 Versione: 1.0.1

Il presente Addendum sul trattamento dei dati ("DPA") costituisce parte integrante dei Termini e condizioni di benchli tra Mitbolas GmbH ("benchli", "noi") e la squadra, il club, il campionato o l'organizzazione che utilizza benchli per gestire i propri membri (il "Club", "Lei"). Si applica ogniqualvolta i dati della squadra del Club siano trattati tramite benchli. Viene accettato una volta per squadra, al momento della creazione della squadra (Sezione 12).

Qualora il presente DPA e i Termini e condizioni siano in conflitto in merito al trattamento dei dati personali, si applica il presente DPA.

1. Definizioni

• Dati personali, trattamento, titolare del trattamento, responsabile del trattamento, interessato e violazione dei dati personali hanno il significato attribuito loro dalla Legge federale svizzera sulla protezione dei dati (FADP) e, ove applicabile, dal Regolamento generale sulla protezione dei dati dell'UE (GDPR).
• Dati della squadra indica i dati personali che il Club inserisce o fa inserire in benchli relativi ai propri membri, ospiti e contatti: elenchi, inviti, risposte agli inviti e disponibilità, partite ed eventi, statistiche, contenuti del feed della squadra e registri finanziari della squadra.
• Dati dell'account indica i dati personali che benchli detiene relativi a un singolo utente in quanto tale: il suo account, i dati di accesso, i registri dei consensi, la scheda del giocatore, i dati di fatturazione qualora paghi benchli e i registri di sicurezza e di audit della sua attività.
• Sub-responsabile del trattamento indica un terzo incaricato da benchli di trattare i dati della squadra per conto del Club.

2. Ruoli

Per i dati della squadra, il Club è il titolare del trattamento e benchli è il responsabile del trattamento. Il Club decide quali persone invitare, quali informazioni inserire su di esse, come utilizzare i dati relativi alle risposte agli inviti e alla partecipazione e per quanto tempo conservare la squadra.

Per i dati dell'account, benchli è il titolare del trattamento in quanto tale, come descritto nell'Informativa sulla privacy di benchli. Ciò include l'account personale di ciascun membro, la sua scheda del giocatore e i suoi registri dei consensi. benchli non agisce in qualità di responsabile del trattamento del Club per i dati dell'account e il Club non agisce in qualità di titolare del trattamento degli stessi.

Qualora le stesse informazioni compaiano in entrambi i luoghi (ad esempio, il nome di un membro nell'elenco e nella sua scheda personale del giocatore), ciascuna parte è responsabile del proprio trattamento delle stesse.

3. Responsabilità del Club

Il Club:

1. inserirà in benchli esclusivamente dati personali che è autorizzato a trattare e soltanto ai fini della gestione della propria squadra;
2. informerà le persone che aggiunge a una squadra del fatto che utilizza benchli e indicherà loro dove possono leggere l'Informativa sulla privacy di benchli (benchli fornisce inoltre a ogni persona invitata la presente informativa direttamente nell'invito);
3. risponderà alle richieste dei propri membri relative ai dati della squadra di cui è titolare del trattamento, utilizzando gli strumenti messi a disposizione da benchli (Sezione 6);
4. manterrà aggiornato l'elenco della propria squadra e rimuoverà le persone che non ne fanno più parte;
5. non aggiungerà persone di età inferiore all'età minima stabilita nei Termini e condizioni.

4. Obblighi di benchli in qualità di responsabile del trattamento

benchli:

1. Tratterà i dati esclusivamente sulla base di istruzioni. benchli tratta i dati della squadra esclusivamente per fornire il Servizio come descritto nei Termini e condizioni, secondo la configurazione effettuata dal Club tramite il Servizio e come richiesto dalla legge. L'utilizzo del Servizio da parte del Club costituisce la sua istruzione documentata. benchli informerà il Club qualora, a suo parere, un'istruzione violi la normativa in materia di protezione dei dati.
2. Manterrà la riservatezza. Chiunque benchli autorizzi ad accedere ai dati della squadra è vincolato alla riservatezza.
3. Garantirà la sicurezza. benchli mantiene le misure tecniche e organizzative descritte nell'Allegato 2 e nella Sezione 18 dell'Informativa sulla privacy.
4. Presterà assistenza in relazione alle richieste e agli obblighi. benchli assiste il Club nel rispondere alle richieste degli interessati e nell'adempiere ai propri obblighi in materia di sicurezza, notifica delle violazioni e valutazioni d'impatto sulla protezione dei dati, nella misura in cui il Club non possa farlo tramite il Servizio stesso.
5. Segnalerà le violazioni. benchli notificherà al Club una violazione dei dati personali che incida sui suoi dati della squadra senza ingiustificato ritardo dopo esserne venuto a conoscenza e fornirà al Club le informazioni necessarie per le proprie notifiche.
6. Cancellerà o restituirà i dati al termine. Quando una squadra viene chiusa o termina l'utilizzo di benchli da parte del Club, i dati della squadra vengono cancellati secondo il periodo di conservazione indicato nella Sezione 12 dell'Informativa sulla privacy, salvo che la legge imponga a benchli di conservarli. Il Club può esportare i propri dati della squadra tramite il Servizio prima di chiudere una squadra.
7. Dimostrerà il proprio operato. benchli mette a disposizione le informazioni ragionevolmente necessarie per dimostrare di adempiere al presente DPA e consente lo svolgimento di audit come descritto nella Sezione 8.

5. Sub-responsabili del trattamento

Il Club autorizza benchli a utilizzare i sub-responsabili del trattamento indicati nell'Appendice A dell'Informativa sulla privacy. Ciascun sub-responsabile del trattamento è vincolato da obblighi in materia di protezione dei dati almeno altrettanto protettivi quanto quelli previsti dal presente DPA.

benchli darà al Club un preavviso di almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile del trattamento, aggiornando l'Appendice A e informando i titolari delle squadre come descritto nella Sezione 22 dell'Informativa sulla privacy. Qualora il Club abbia una ragionevole obiezione per motivi di protezione dei dati, potrà chiudere la propria squadra e terminare l'utilizzo di benchli prima che la modifica abbia effetto. Si applicano le disposizioni sui rimborsi di cui alla Sezione 11 dei Termini e condizioni.

benchli resta responsabile dei propri sub-responsabili del trattamento.

6. Richieste degli interessati

I membri e gli altri interessati possono esercitare direttamente i propri diritti nei confronti di benchli per i dati dell’account e nei confronti del Club per i dati della squadra, come descritto nella Sezione 13 dell’Informativa sulla privacy.

Qualora benchli riceva una richiesta relativa ai dati della squadra, la inoltrerà al Club senza indebito ritardo e non risponderà per conto del Club, salvo che il Club glielo chieda o che la legge lo imponga. benchli fornisce al Club strumenti per esportare i dati della squadra, correggere le informazioni della rosa e rimuovere i membri. Qualora una richiesta richieda più di quanto consentito da tali strumenti, benchli assiste il Club su richiesta.

7. Trasferimenti internazionali

benchli tratta i dati della squadra nell’Unione europea. I dati sono conservati a Francoforte, in Germania; le richieste relative alle funzionalità assistite dall’intelligenza artificiale descritte nella Sezione 7 dell’Informativa sulla privacy possono essere trattate in un’altra regione di Amazon Web Services nell’Unione europea (Stoccolma, Irlanda, Parigi, Milano o Spagna), il che non costituisce un trasferimento al di fuori dell’Unione europea. Qualora un sub-responsabile trasferisca dati personali al di fuori della Svizzera o dello Spazio economico europeo, il trasferimento è disciplinato da una decisione di adeguatezza o da clausole contrattuali standard, come indicato per ciascun sub-responsabile nell’Appendice A dell’Informativa sulla privacy.

8. Audit

Il Club può chiedere a benchli, una volta per ciascun periodo di 12 mesi o dopo una violazione dei dati personali che riguardi i dati della sua squadra, le informazioni ragionevolmente necessarie per confermare che benchli rispetti il presente DPA. benchli risponde per iscritto entro 30 giorni. Qualora ciò non sia sufficiente per soddisfare un obbligo legale del Club, il Club può organizzare, a proprie spese, un audit con un preavviso ragionevole, durante l’orario lavorativo, affidato a un auditor vincolato alla riservatezza e senza interrompere il Servizio né esporre i dati di altri club.

9. Responsabilità

La responsabilità di ciascuna parte ai sensi del presente DPA è soggetta alla Sezione 23 dei Termini e condizioni, fermo restando che nulla limita la responsabilità di una parte nei confronti degli interessati qualora la legge non consenta di limitarla.

10. Durata

Il presente DPA si applica dal momento in cui viene creata una squadra e resta in vigore fino a quando tutti i dati della squadra in questione non siano stati cancellati o restituiti ai sensi della Sezione 4.6.

11. Modifiche

benchli può aggiornare il presente DPA per riflettere modifiche alla legge, al Servizio o ai propri sub-responsabili. Le modifiche sostanziali sono comunicate ai proprietari delle squadre come descritto nella Sezione 26 dei Termini e condizioni e una nuova versione è accettata la volta successiva in cui un proprietario della squadra crea una squadra o gli viene chiesto di confermarla nel Servizio. Le versioni precedenti restano disponibili.

12. Accettazione, autorizzazione e identità del titolare del trattamento

Il presente DPA viene accettato elettronicamente al momento della creazione di una squadra, mediante l'apposizione, da parte della persona che la crea, del segno di spunta per l'accettazione e la creazione della squadra. benchli registra la versione accettata, la persona che l'ha accettata e la data e l'ora dell'accettazione. Lei può visualizzare questa registrazione nelle impostazioni della Sua squadra.

Accettando, la persona che crea la squadra conferma di essere autorizzata ad accettare il presente DPA per il Club e identifica il Club.

Se il Club non è una persona giuridica (ad esempio, un gruppo di amici che gioca insieme senza un'associazione registrata), la persona che crea la squadra è il titolare del trattamento dei dati della squadra ai fini del presente DPA, fino a quando il proprietario della squadra non cambia o la squadra non indica un'organizzazione nelle proprie impostazioni.

13. Legge applicabile

Il presente DPA è disciplinato dal diritto svizzero, come stabilito nella Sezione 27 dei Termini e condizioni.

Allegato 1: Dettagli del trattamento

Allegato 2: Misure tecniche e organizzative

• Infrastruttura nell'Unione europea (Amazon Web Services, Francoforte; le richieste di IA possono essere trattate in altre regioni UE di Amazon Web Services), con cifratura dei dati in transito e a riposo.
• Accesso ai sistemi di produzione limitato al personale indicato nominativamente e dotato di autenticazione a più fattori; gli accessi amministrativi ai dati della squadra vengono registrati.
• Accesso basato sui ruoli all'interno del Servizio: solo i membri e i responsabili della singola squadra possono visualizzare i dati della propria squadra, conformemente ai ruoli descritti nella Sezione 4 dei Termini e condizioni.
• Registrazioni di audit delle azioni amministrative.
• Protezione da bot e abusi durante l'accesso e la creazione della squadra.
• Backup con un ciclo di vita definito; le richieste di cancellazione vengono propagate ai backup entro il ciclo di backup.
• Prassi di sviluppo sicuro: test automatizzati e revisione indipendente prima di ogni rilascio.
• Risposta agli incidenti: una procedura definita per le violazioni, con notifica ai Club interessati (Sezione 4.5).

Allegato 3: Sub-responsabili del trattamento

L'elenco aggiornato è riportato nell'Appendice A dell'Informativa sulla privacy di benchli, che costituisce parte integrante del presente DPA.

Mitbolas GmbH Asylstrasse 26, 8800 Thalwil, Switzerland benchli_operations@benchli.com