Informativa sulla privacy

1. Introduzione e campo d’applicazione

La presente informativa spiega come Plugin.ch Sàrl tratta i dati personali nell’ambito del suo sito vetrina plugin.ch, della sua applicazione di gestione di club sportivi app.plugin.ch (compresi i domini propri dei club) e delle sue applicazioni mobili iOS e Android (insieme «l’Applicazione»).

Essa si fonda sulla legge federale sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023) e sulla relativa ordinanza (OPDa). Laddove il regolamento generale sulla protezione dei dati dell’Unione europea (RGPD) è applicabile, in particolare per le persone che si trovano nell’Unione europea, ne rispettiamo parimenti i requisiti.

Termini utilizzati: il Club è il cliente di Plugin (associazione, comune, centro sportivo, impresa, ecc.); l’Utente è qualsiasi persona che dispone di un account presso un Club; l’Amministratore è una persona incaricata dal Club di gestire il suo account.

2. Titolare del trattamento e contatto

Plugin.ch Sàrl
Som-La-Proz 23
1937 Orsières (Vallese), Svizzera
IDI CHE-366.084.733
Telefono: +41 79 780 10 63
Contatto: plugin.ch/it/contatto/

Per qualsiasi domanda relativa alla protezione dei dati o per esercitare i Suoi diritti, può scriverci all’indirizzo sopra indicato o tramite la nostra pagina di contatto.

3. Ruoli: il Club titolare, Plugin responsabile del trattamento

Dati dei membri e degli Utenti di un Club. Ogni Club è titolare del trattamento dei dati dei propri membri e Utenti (iscrizioni, prenotazioni, quote sociali, corsi, fatture, accessi, ecc.). Plugin li tratta unicamente per conto del Club, in qualità di responsabile del trattamento, conformemente alle sue istruzioni e al contratto che lo vincola al Club. Se è membro o Utente di un Club, indirizzi le Sue domande e richieste in via prioritaria al Suo Club; si applica l’informativa sulla protezione dei dati del Club. Se ci contatta direttamente, trasmettiamo la Sua richiesta al Club interessato.

Dati propri di Plugin. Plugin è titolare del trattamento dei dati dei propri clienti e potenziali clienti (Club e loro rappresentanti), delle persone che lo contattano e dei visitatori del sito vetrina.

4. Dati trattati

4.1. Club, Amministratori e potenziali clienti

dati d’identità e di contatto: cognome, nome, indirizzo e-mail, numero/i di telefono, indirizzo postale, funzione, nome del Club;
dati del Club: recapiti, geolocalizzazione (latitudine/longitudine), sito web, fuso orario e lingua, spazi prenotabili, orari di apertura, configurazione dei gateway di pagamento;
dati contrattuali e di fatturazione: pacchetto e opzioni sottoscritti, fatture, pagamenti;
corrispondenza e richieste di supporto.

4.2. Utenti di un Club (trattati per conto del Club)

dati d’identità e di contatto: cognome, nome, indirizzo e-mail, numero/i di telefono, indirizzo e altri dati che il Club sceglie di raccogliere (ad esempio data di nascita, categoria di membro);
dati dell’account: nome utente, password (registrata unicamente in forma di hash), preferenze di notifica e di lingua;
dati di utilizzo: prenotazioni, iscrizioni ai corsi, abbonamenti, cronologia delle modifiche (registro di audit consultabile dal Club);
dati finanziari: fatture, pagamenti, saldo del borsellino elettronico; i dati delle carte di pagamento non sono mai registrati da Plugin (sezione 7);
dati d’accesso, se il Club utilizza il controllo degli accessi: codici d’accesso o badge e registri di apertura.

4.3. Visitatori del sito vetrina

dati inseriti nel modulo di contatto: nome, Club, indirizzo e-mail, telefono (facoltativo), oggetto e messaggio;
dati tecnici registrati automaticamente dal server: indirizzo IP, data e ora, pagina consultata, browser.

5. Finalità e basi giuridiche

Trattiamo i dati personali per le finalità seguenti. Per le persone alle quali si applica il RGPD, la base giuridica corrispondente (art. 6 par. 1 RGPD) è indicata tra parentesi.

concludere ed eseguire il contratto con il Club: creazione e gestione dell’account, supporto, fatturazione e incasso (esecuzione del contratto, lett. b);
fornire l’Applicazione al Club e ai suoi Utenti: account, autenticazione, prenotazioni, pagamenti, notifiche, statistiche del Club (per conto del Club, sulla base giuridica che quest’ultimo determina);
rispondere alle richieste inviate tramite il modulo di contatto, via e-mail o per telefono (misure precontrattuali o interesse legittimo, lett. b o f);
garantire la sicurezza dell’Applicazione e dei nostri server, prevenire e individuare gli abusi, la frode e le attività illecite (interesse legittimo, lett. f);
migliorare i nostri servizi e analizzarne l’utilizzo in forma aggregata (interesse legittimo, lett. f);
inviare ai Club informazioni sui nostri prodotti; può opporvisi in qualsiasi momento (interesse legittimo, lett. f, o consenso, lett. a);
adempiere i nostri obblighi legali, in particolare contabili e fiscali (obbligo legale, lett. c).

Non vendiamo né noleggiamo alcun dato personale e non prendiamo alcuna decisione individuale automatizzata ai sensi dell’art. 21 nLPD.

6. Destinatari e responsabili del trattamento

I dati sono comunicati unicamente ai seguenti destinatari, nella misura necessaria:

il Club e i suoi Amministratori, per i dati dei suoi Utenti; secondo le impostazioni del Club, alcuni dati (ad esempio il nome su un planning di prenotazione) possono essere visibili ad altri Utenti connessi dello stesso Club;
Hetzner Online GmbH (Germania), che ospita i nostri server;
i fornitori di pagamento TWINT, Stripe, Worldline (SaferPay) e PayPal, quando viene effettuato un pagamento online; essi agiscono secondo le proprie informative sulla protezione dei dati;
i server di invio e-mail (SMTP) di ciascun Club: le notifiche e i messaggi dell’Applicazione sono inviati tramite il server di posta proprio del Club interessato, scelto e controllato da quest’ultimo;
il nostro partner per il controllo degli accessi, quando il Club utilizza tale opzione, per i dati necessari al suo funzionamento;
le autorità, quando la legge, una decisione giudiziaria o un procedimento penale lo esige.

I nostri responsabili del trattamento sono vincolati per contratto e possono trattare i dati soltanto secondo le nostre istruzioni e per le finalità indicate.

7. Pagamenti online

I dati delle carte di pagamento sono inseriti direttamente sulle pagine o applicazioni sicure dei fornitori di pagamento (connessione TLS). Non transitano attraverso i nostri server e né Plugin né i Club hanno accesso ai numeri di carta completi. Riceviamo unicamente le informazioni necessarie al monitoraggio del pagamento (importo, data, stato, riferimento della transazione).

Le chiavi API dei gateway di pagamento dei Club sono trasmesse tramite connessione cifrata e registrate sui nostri server in forma cifrata (AES-256).

8. Comunicazione di dati all’estero

I nostri server sono ospitati da Hetzner Online GmbH in Germania. I dati dell’Applicazione sono quindi conservati fuori dalla Svizzera, in uno Stato dell’Unione europea la cui legislazione garantisce un livello di protezione adeguato secondo il Consiglio federale (allegato 1 OPDa). Per le persone nell’Unione europea, i dati rimangono nello Spazio economico europeo o in Svizzera, anch’essa riconosciuta come adeguata dalla Commissione europea.

I fornitori di pagamento e, quando Lei li attiva sul sito vetrina, i servizi di terzi menzionati alla sezione 12 possono trattare determinati dati in altri Paesi, anche al di fuori dell’Europa. Lo fanno sotto la propria responsabilità e secondo le proprie garanzie (ad esempio clausole contrattuali tipo).

9. Durata di conservazione

Dati dell’account dei Club e degli Utenti: per la durata del contratto con il Club, poi fino alla cancellazione dell’account. I dati della banca dati di produzione di un Club sono conservati al massimo 6 anni, salvo diversa istruzione del Club. Dopo la fine del contratto, sono cancellati entro 7 giorni (o archiviati fino a 12 mesi se il Club lo richiede).
Backup: 90 giorni, in forma cifrata, poi cancellazione definitiva.
Documenti contabili (fatture, pagamenti, registrazioni): 10 anni, conformemente all’art. 958f CO.
Messaggi inviati tramite il modulo di contatto e corrispondenza: per il tempo necessario a evadere la richiesta e a garantire il seguito del rapporto, poi cancellati, al più tardi 6 mesi dopo l’ultimo scambio in assenza di contratto.
Registri tecnici dei server: 6 mesi.

Quando un Utente viene cancellato, alcuni dati non contabili (ad esempio le sue prenotazioni passate) possono essere conservati in forma anonimizzata a fini statistici.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati dalla perdita, dall’accesso non autorizzato, dalla modifica o dalla divulgazione, in particolare:

cifratura TLS di tutte le comunicazioni tra il Suo browser o la Sua applicazione mobile e i nostri server;
cifratura AES-256 dei backup e delle chiavi API di pagamento;
backup regolari dei dati di produzione;
accesso ai dati limitato alle persone autorizzate, nella misura necessaria ai loro compiti, e tenute alla riservatezza.

In caso di violazione della sicurezza dei dati che comporti verosimilmente un rischio elevato per le persone interessate, ne informiamo il più rapidamente possibile l’Incaricato federale della protezione dei dati e della trasparenza (art. 24 nLPD) e, laddove si applica il RGPD, l’autorità di controllo competente entro 72 ore. Quando i dati interessati sono trattati per conto di un Club, informiamo quest’ultimo senza indugio affinché possa adempiere i propri obblighi. Le persone interessate sono informate quando la legge lo esige.

11. I Suoi diritti

Nei limiti della legge applicabile, Lei dispone dei diritti seguenti:

diritto d’accesso: sapere se trattiamo dati che La riguardano e ottenerne una copia, in linea di principio gratuitamente;
diritto di rettifica dei dati inesatti;
diritto alla cancellazione, fatti salvi gli obblighi legali di conservazione;
diritto alla consegna o alla trasmissione dei dati (portabilità) in un formato elettronico usuale;
diritto di opposizione a un trattamento, in particolare all’invio di informazioni promozionali, e, ai sensi del RGPD, diritto alla limitazione del trattamento;
diritto di revocare il Suo consenso in qualsiasi momento, quando il trattamento si fonda su di esso, senza effetto sulla liceità dei trattamenti anteriori.

Come esercitare i Suoi diritti. Gli Utenti di un Club possono consultare e modificare personalmente gran parte dei propri dati nel menu «Il mio profilo» dell’Applicazione. Per le altre richieste concernenti i loro dati di membro, si rivolgono al loro Club, che è il titolare del trattamento. Per i dati trattati da Plugin in qualità di titolare, indirizzi la Sua richiesta tramite la nostra pagina di contatto o per posta (sezione 2). Al fine di evitare qualsiasi abuso, possiamo chiederLe di comprovare la Sua identità. Rispondiamo in linea di principio entro 30 giorni.

Autorità di vigilanza. Può presentare un reclamo presso l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch. Se si trova nell’Unione europea, può altresì rivolgersi all’autorità di controllo del Suo Paese di residenza o di lavoro.

12. Sito vetrina: cookie e servizi di terzi

Il sito vetrina plugin.ch non utilizza né cookie pubblicitari, né strumenti di tracciamento, né pixel di social network.

Cookie di sessione: un cookie tecnico di sessione viene salvato per il funzionamento e la sicurezza del modulo di contatto. Viene eliminato alla chiusura del browser.
Preferenza del tema: la Sua scelta di visualizzazione chiara o scura è registrata nella memoria locale del Suo browser (localStorage). Tale informazione rimane sul Suo dispositivo e non ci viene trasmessa.
Mappa (OpenStreetMap): la mappa viene caricata soltanto dopo un Suo clic. Il Suo browser si connette allora ai server di OpenStreetMap, che ricevono in particolare il Suo indirizzo IP.
Video (YouTube): i video sono integrati in modalità di privacy avanzata (youtube-nocookie.com) e vengono caricati soltanto dopo un Suo clic. Google può allora trattare dati che La riguardano (in particolare il Suo indirizzo IP), anche negli Stati Uniti, secondo la propria informativa sulla privacy.

Può eliminare i cookie e la memoria locale in qualsiasi momento nelle impostazioni del Suo browser.

L’Applicazione (app.plugin.ch) utilizza i cookie tecnici necessari all’accesso e al funzionamento del servizio.

13. Modifiche della presente informativa

Possiamo adeguare la presente informativa per tenere conto dell’evoluzione dei nostri servizi o della legislazione. Fa fede la versione pubblicata sul nostro sito. In caso di modifica importante, ne informiamo i Club via e-mail o nell’Applicazione.

Versione del 4 ottobre 2026.

Ci contatti

Per qualsiasi domanda concernente la protezione dei dati:

tramite la nostra pagina di contatto;
per telefono al numero +41 79 780 10 63;
per posta: Plugin.ch Sàrl, Som-La-Proz 23, 1937 Orsières, Svizzera.