Moviola · Privacy

Ultimo aggiornamento / Last updated / Stand: 12.11.2026

Informativa sulla privacy

Chi tratta i dati

Moviola è sviluppata e gestita da Emanuele Colecchia (contatto: [email protected]). Per i dati del tuo account Moviola è titolare del trattamento. Per i dati che un club inserisce sui propri giocatori e partite il titolare è il club; Moviola li conserva per conto del club, come responsabile del trattamento (art. 28 GDPR).

Accesso del gestore. Il gestore di Moviola (Emanuele Colecchia) ha accesso come amministratore a tutti i club e ai loro dati (partite, rosa, formazioni, presenze, infortuni, commenti, persone). Lo usa solo per far funzionare il servizio: assistenza quando un club lo chiede, correzione di errori, sicurezza, attivazione, blocco o eliminazione dei club. Non usa questi dati per altri scopi e non li comunica a terzi. Usando Moviola il club incarica il gestore anche di queste attività.

Quali dati

Account: email, password (salvata cifrata dal fornitore del cloud), club e ruolo.
Dati del club: partite e azioni registrate, rosa (numero, nome, anno di nascita, ruoli), formazioni, presenze, minuti, disponibilità, foto per la carta del giocatore, commenti, playlist.
Infortuni: tipo, parte del corpo e date di rientro sono dati relativi alla salute (art. 9 GDPR). Il club li inserisce solo se ha il consenso del giocatore (o di chi esercita la responsabilità genitoriale) o un'altra base giuridica valida.
Video: i video delle partite non vengono caricati: restano sul dispositivo o sul servizio dove li tiene il club (es. VEO, YouTube).

Perché

Solo per far funzionare l'app: analisi delle partite, formazioni, comunicazione nello staff e con i giocatori invitati. Nessuna pubblicità, nessuna profilazione, nessuna vendita di dati. L'app non usa cookie di tracciamento: nel browser salva solo i dati necessari al funzionamento (localStorage / IndexedDB) e la sessione di accesso.

Dove

Supabase (database e accesso), server nell'Unione Europea (Francoforte).
Cloudflare (pubblica i file dell'app e conserva i backup notturni). Per consegnare la pagina riceve dati tecnici come l'indirizzo IP. I backup sono file cifrati in un archivio con giurisdizione UE. Cloudflare ha sede negli USA: il trasferimento è coperto dalle clausole contrattuali standard UE.
GitHub (esegue ogni notte il programma che crea i backup cifrati; non conserva i dati).
Fornitore delle email (manda le email di conferma e di invito): riceve solo l'indirizzo email e il testo del messaggio.

Per quanto tempo

Finché il club usa l'app. L'admin del club può eliminare partite, giocatori, infortuni e l'intero club; l'account si elimina su richiesta. I dati eliminati spariscono dal database subito; restano nei backup notturni cifrati al massimo 30 giorni, poi vengono cancellati da soli, e dalle copie tecniche del fornitore entro i suoi tempi di conservazione.

Minorenni

Molti giocatori sono minorenni. Il club è responsabile di avere il consenso dei genitori per inserire i loro dati e di invitare un giocatore minorenne nell'app solo con quel consenso.

I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (art. 15-21 GDPR). Per i dati inseriti da un club rivolgiti prima al club; per il resto scrivi a [email protected]. Puoi presentare reclamo all'autorità di controllo (in Italia il Garante privacy, in Austria la Datenschutzbehörde).

Privacy notice

Who processes the data

Moviola is developed and run by Emanuele Colecchia (contact: [email protected]). Moviola is the controller of your account data. For the data a club enters about its players and matches, the club is the controller; Moviola stores it on the club's behalf as a processor (Art. 28 GDPR).

Operator access. The operator of Moviola (Emanuele Colecchia) has administrator access to every club and its data (matches, squad, lineups, attendance, injuries, comments, people). It is used only to run the service: support when a club asks for it, fixing errors, security, activating, blocking or deleting clubs. The data is not used for any other purpose and not passed on to third parties. By using Moviola the club also instructs the operator to carry out these tasks.

What data

Account: email, password (stored hashed by the cloud provider), club and role.
Club data: matches and tagged actions, squad (number, name, year of birth, positions), lineups, attendance, minutes, availability, photos for the player card, comments, playlists.
Injuries: type, body part and return dates are health data (Art. 9 GDPR). The club enters them only with the consent of the player (or of the parents) or another valid legal basis.
Video: match videos are not uploaded: they stay on the device or wherever the club keeps them (e.g. VEO, YouTube).

Why

Only to run the app: match analysis, lineups, communication within the staff and with invited players. No advertising, no profiling, no sale of data. No tracking cookies: the browser stores only what the app needs to work (localStorage / IndexedDB) and the login session.

Where

Supabase (database and login), servers in the European Union (Frankfurt).
Cloudflare (serves the app files and keeps the nightly backups). It receives technical data such as the IP address to deliver the page. Backups are encrypted files in storage with EU jurisdiction. Cloudflare is based in the USA: the transfer is covered by the EU Standard Contractual Clauses.
GitHub (runs the program that makes the encrypted backups every night; it does not keep the data).
E-mail provider (sends the confirmation and invitation e-mails): it receives only the e-mail address and the message.

How long

As long as the club uses the app. The club admin can delete matches, players, injuries and the whole club; accounts are deleted on request. Deleted data stays in the encrypted nightly backups for at most 30 days, then it is removed automatically.

Minors

Many players are minors. The club is responsible for having the parents' consent before entering their data or inviting a minor into the app.

Your rights

Access, rectification, erasure, restriction, portability and objection (Art. 15-21 GDPR). For data entered by a club, contact the club first; otherwise write to [email protected]. You can lodge a complaint with a supervisory authority.

Datenschutzerklärung

Wer die Daten verarbeitet

Moviola wird von Emanuele Colecchia entwickelt und betrieben (Kontakt: [email protected]). Für deine Kontodaten ist Moviola Verantwortlicher. Für die Daten, die ein Verein über seine Spieler und Spiele einträgt, ist der Verein Verantwortlicher; Moviola speichert sie in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

Zugriff des Betreibers. Der Betreiber von Moviola (Emanuele Colecchia) hat Administratorzugriff auf alle Vereine und ihre Daten (Spiele, Kader, Aufstellungen, Anwesenheit, Verletzungen, Kommentare, Personen). Er nutzt ihn nur, um den Dienst zu betreiben: Support, wenn ein Verein darum bittet, Fehlerbehebung, Sicherheit, Freischalten, Sperren oder Löschen von Vereinen. Die Daten werden für keinen anderen Zweck verwendet und nicht an Dritte weitergegeben. Mit der Nutzung von Moviola beauftragt der Verein den Betreiber auch mit diesen Tätigkeiten.

Welche Daten

Konto: E-Mail, Passwort (vom Cloud-Anbieter verschlüsselt gespeichert), Verein und Rolle.
Vereinsdaten: Spiele und erfasste Aktionen, Kader (Nummer, Name, Jahrgang, Positionen), Aufstellungen, Anwesenheit, Minuten, Verfügbarkeit, Fotos für die Spielerkarte, Kommentare, Playlists.
Verletzungen: Art, Körperteil und Rückkehrdaten sind Gesundheitsdaten (Art. 9 DSGVO). Der Verein trägt sie nur mit Einwilligung des Spielers (bzw. der Eltern) oder einer anderen gültigen Rechtsgrundlage ein.
Videos: Spielvideos werden nicht hochgeladen: Sie bleiben auf dem Gerät oder dort, wo der Verein sie speichert (z. B. VEO, YouTube).

Wozu

Nur für den Betrieb der App: Spielanalyse, Aufstellungen, Kommunikation im Staff und mit eingeladenen Spielern. Keine Werbung, kein Profiling, kein Verkauf von Daten. Keine Tracking-Cookies: Der Browser speichert nur, was die App zum Funktionieren braucht (localStorage / IndexedDB), und die Anmeldesitzung.

Wo

Supabase (Datenbank und Anmeldung), Server in der Europäischen Union (Frankfurt).
Cloudflare (liefert die Dateien der App aus und bewahrt die nächtlichen Backups auf). Erhält technische Daten wie die IP-Adresse. Die Backups sind verschlüsselte Dateien in einem Speicher mit EU-Gerichtsstand. Cloudflare hat seinen Sitz in den USA: Die Übermittlung ist durch die EU-Standardvertragsklauseln abgedeckt.
GitHub (führt jede Nacht das Programm aus, das die verschlüsselten Backups erstellt; speichert die Daten nicht).
E-Mail-Anbieter (versendet Bestätigungs- und Einladungs-E-Mails): erhält nur die E-Mail-Adresse und den Text der Nachricht.

Wie lange

Solange der Verein die App nutzt. Der Vereins-Admin kann Spiele, Spieler, Verletzungen und den ganzen Verein löschen; Konten werden auf Anfrage gelöscht. Gelöschte Daten bleiben höchstens 30 Tage in den verschlüsselten nächtlichen Backups und werden dann automatisch entfernt.

Minderjährige

Viele Spieler sind minderjährig. Der Verein ist dafür verantwortlich, vor dem Eintragen ihrer Daten oder einer Einladung in die App die Einwilligung der Eltern einzuholen.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO). Bei Daten, die ein Verein eingetragen hat, wende dich zuerst an den Verein; sonst schreibe an [email protected]. Du kannst dich bei einer Aufsichtsbehörde beschweren (in Österreich die Datenschutzbehörde).