OpenDojoNet
Informazioni legali e privacy
Qui trovi, in linguaggio chiaro, cosa facciamo con i tuoi dati, quali cookie usiamo e quali sono i tuoi diritti. Ultimo aggiornamento: 16 settembre 2026.
Titolare del trattamento
Il titolare del trattamento dei dati è Davide Bortoluzzi, con sede in Via Resistenza 50, 13878 Candelo (BI), contattabile all'indirizzo email privacy@opendojonet.app.
Quali dati trattiamo
- Dati account — indirizzo email, usato per l'accesso tramite magic link. Nessuna password viene conservata da OpenDojoNet.
- Dati di profilo — per i Maestri: nome, foto, discipline, sedi di insegnamento, percorso e qualifiche dichiarate. Per Allievi e Aspiranti: nome e informazioni del profilo personale. I profili pubblici dei Maestri sono visibili a chiunque, per scelta esplicita del Maestro al momento della pubblicazione.
- Dichiarazioni associative (RASD) — per Maestri e ASD: denominazione, codice fiscale dell'ente, comune e regione della società sportiva dichiarata, attinti dal Registro nazionale delle attività sportive dilettantistiche (dati pubblici).
- Recensioni — punteggi e contenuti che gli allievi pubblicano sui profili dei Maestri, associati al profilo dell'autore.
- Dati tecnici — log essenziali di funzionamento e sicurezza dell'infrastruttura.
Finalità e basi giuridiche
- Erogazione del servizio (account, profili, ricerca, recensioni) — esecuzione del contratto, art. 6.1.b GDPR.
- Verifica e trasparenza (dichiarazioni RASD, badge di verifica) — legittimo interesse a garantire l'affidabilità del registro, art. 6.1.f GDPR.
- Sicurezza (prevenzione abusi, log tecnici) — legittimo interesse, art. 6.1.f GDPR.
- Statistiche d'uso (misurare come viene usata la piattaforma per migliorarla) — consenso, art. 6.1.a GDPR. Partono soltanto se lo autorizzi e le puoi revocare.
Non vendiamo dati, non li condividiamo con circuiti pubblicitari e non inviamo comunicazioni commerciali senza consenso.
Chi tratta i dati, dove e per quanto
Per far funzionare la piattaforma ci appoggiamo ai fornitori elencati qui sotto, che agiscono come responsabili del trattamento e possono trattare i dati solo per le finalità indicate.
| Fornitore | Che cosa tratta | Dove |
|---|---|---|
| Supabase | Database, autenticazione e archivio dei file caricati | Irlanda, Unione Europea |
| Vercel | Esecuzione dell'applicazione web | Stati Uniti |
| Mistral AI | Lettura automatica dei documenti che carichi (tesserini, attestati, brevetti) per ricavarne i dati, e assistenza alla scrittura di note ed eventi quando la richiedi | Francia, Unione Europea |
| Resend | Invio delle email di servizio: indirizzo e contenuto del messaggio | Stati Uniti |
| PostHog | Statistiche d'uso, solo con il tuo consenso | Unione Europea |
| Cloudflare | Inoltro della posta indirizzata al dominio | Rete globale |
I documenti inviati a Mistral AI servono soltanto a ricavare i dati della qualifica, e non vengono usati per addestrare modelli. [DA COMPLETARE: estremi degli accordi sul trattamento con Mistral AI e Resend.]
Le funzioni di Vercel sono attualmente eseguite negli Stati Uniti: i dati personali transitano quindi su infrastruttura statunitense nel momento in cui una richiesta viene elaborata. Lo stesso vale per l'invio delle email tramite Resend. [DA COMPLETARE: meccanismo di trasferimento applicato, clausole contrattuali tipo oppure adesione al Data Privacy Framework.]
I dati dell'account sono conservati finché l'account è attivo. Puoi eliminarlo in qualsiasi momento dalle impostazioni: il profilo, i documenti e i collegamenti vengono rimossi, e quanto resta necessario alla storia di altre persone viene privato dei riferimenti a te.
Cookie e storage locale
OpenDojoNet usa cookie tecnici, necessari al funzionamento del servizio, e statistiche d'uso che partono soltanto con il tuo consenso. Nessun cookie pubblicitario, nessuna vendita di dati, nessuna condivisione con circuiti di advertising.
Le statistiche sono raccolte con PostHog, su infrastruttura europea (eu.i.posthog.com), che agisce come responsabile del trattamento. La base giuridica è il consenso (art. 6.1.a GDPR), raccolto tramite il banner alla prima visita e revocabile in qualsiasi momento. Finché non scegli, nessuna statistica viene raccolta.
Cosa comprendono: pagine visitate, interazioni con gli elementi dell'interfaccia e registrazioni di sessione. Nelle registrazioni testi e campi dei moduli sono mascherati, quindi il contenuto che scrivi non viene registrato. Il profilo della persona viene creato soltanto per gli utenti autenticati. Gli account dello staff sono esclusi dalla raccolta.
| Nome | Tipo | Scopo |
|---|---|---|
| sb-*-auth-token | Cookie tecnico (httpOnly) | Mantiene la sessione di accesso (Supabase Auth). |
| odn_site_access | Cookie tecnico (httpOnly) | Ricorda che hai superato l'accesso al sito durante la fase riservata. |
| odn-analytics-consent | Storage locale | Conserva la tua scelta sulle statistiche, per non richiederla a ogni visita. |
| ph_*_posthog | Cookie e storage locale · solo con consenso | Identificatore anonimo di PostHog, per contare le sessioni senza sommarle tra visitatori diversi. |
| odn_*_signup_draft_v1 | Storage locale | Salva la bozza dei moduli di iscrizione sul tuo dispositivo, per non perdere i dati inseriti. |
Per cambiare idea sulle statistiche cancella i dati del sito dal tuo browser: al ritorno l'avviso ricompare e puoi scegliere di nuovo. Lo storage locale resta sul tuo dispositivo.
I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Scrivi a privacy@opendojonet.app oppure usa la pagina Contatti. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.