Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito e i servizi Match Live TV è:

• Emiliano Frascaro
• Indirizzo: Via Guido De Ruggiero, 89 - 20142 - Milano (MI)
• Email per privacy e diritti: privacy@matchlivetv.it
• Partita IVA / CF: 14230270960

Per richieste relative a questa informativa o per esercitare i diritti previsti dal GDPR, scrivi all’indirizzo email indicato.

2. Ambito di applicazione

La presente informativa si applica a:

• visitatori del sito web Match Live TV (pagine informative, elenco dirette, registrazione squadra);
• utenti registrati (referenti di società sportive, coach, staff invitato);
• spettatori che accedono alle dirette tramite link (in genere senza creare un account);
• utilizzo dell’app mobile collegata al servizio.

3. Tipologie di dati trattati

Possiamo trattare, a seconda dell’uso del servizio:

• Dati identificativi e di contatto: nome, indirizzo email, credenziali di accesso (password conservata in forma crittografata).
• Dati della squadra: nome società, sport, partite programmate, avversario, luogo, orari.
• Dati di streaming e tecnici: stato sessione, punteggio, telemetria di rete/bitrate, log di connessione al servizio video.
• Contenuti audiovisivi: flussi video e audio delle partite trasmesse in diretta e, con i piani Premium, registrazioni (replay) conservate per un periodo limitato.
• Dati di pagamento: per i piani a pagamento, Stripe tratta i dati necessari al pagamento (es. metodo di pagamento, intestazione fattura). Il titolare non conserva i numeri completi della carta.
• Dati di navigazione: log del server, indirizzo IP, user agent, necessari per sicurezza e funzionamento del sito.
• Dati del modulo contatti: nome, email, eventuale società, motivo e messaggio inviati dalla pagina Contatti.

4. Trattamento di immagini e dati di atleti minorenni

Match Live TV è destinato anche a competizioni e categorie giovanili (es. Under 14, Under 16, Under 18). Le dirette possono riprendere atleti minorenni identificabili (immagine, voce, numero di maglia, dati di gioco).

Chi è responsabile del trattamento delle immagini dei minori

La società sportiva che avvia la trasmissione, in qualità di organizzatrice dell’evento sportivo, è in primo luogo responsabile di assicurare una base giuridica valida (tipicamente consenso dei genitori/tutori, oppure altro titolo previsto dalla legge e dal regolamento della federazione di riferimento) prima di filmare e diffondere le immagini.

Ruolo di Match Live TV

Il titolare del servizio fornisce la piattaforma tecnica e, per le trasmissioni effettuate dagli utenti autorizzati, può agire come responsabile del trattamento su istruzioni della società o, in alcuni casi, come titolare per i trattamenti strettamente necessari all’erogazione del servizio (hosting, sicurezza, fatturazione).

Misure richieste alla società sportiva

• informare genitori/tutori sull’uso di video in diretta e in archivio;
• raccogliere e documentare i consensi necessari prima della diretta;
• limitare la diffusione del link a persone autorizzate (familiari, staff);
• non pubblicare su canali aperti se non previsto dal consenso o dal regolamento sportivo;
• richiedere rimozione di registrazioni quando ne ha diritto l’interessato o il tutore.

Le richieste dei genitori/tutori relative a immagini di minori possono essere inoltrate alla società sportiva e, per supporto tecnico o cancellazione da archivio, anche a privacy@matchlivetv.it.

5. Finalità e basi giuridiche

6. Destinatari e responsabili del trattamento

I dati possono essere comunicati a fornitori che agiscono come responsabili del trattamento, tra cui:

• fornitore di hosting e infrastruttura cloud/server;
• Stripe (pagamenti) — privacy Stripe;
• fornitore streaming video (MediaMTX / infrastruttura RTMP-HLS);
• eventuale integrazione YouTube API Services se attivata dalla società — dettagli nella sezione Integrazione con YouTube API Services;
• fornitore email transazionale (invio link reset password, inviti).

I dati non sono venduti a terzi per finalità di profilazione commerciale.

7. Trasferimenti extra SEE

Alcuni fornitori (es. Stripe, Google/YouTube) possono trattare dati anche fuori dallo Spazio Economico Europeo. In tal caso si applicano garanzie adeguate previste dal GDPR (clausole contrattuali standard, decisioni di adeguatezza).

8. Conservazione

• Account utente: per tutta la durata del rapporto contrattuale e, dopo la cessazione, per il tempo necessario a obblighi di legge o contestazioni (in genere fino a 10 anni per documenti contabili ove applicabile).
• Registrazioni partite (replay): secondo il piano (es. 30 o 90 giorni), poi cancellazione automatica o su richiesta.
• Log tecnici: periodo limitato (es. 30–90 giorni) salvo obblighi di sicurezza.
• Token reset password: validità massima 2 ore.
• Richieste dal modulo contatti: conservate solo per il tempo necessario a gestire la richiesta, poi eliminate dalla casella di posta operativa.
• Dati YouTube API Services: token OAuth e identificativi del canale restano finché il collegamento è attivo; alla disconnessione Match Live TV revoca il token presso Google, elimina la credenziale locale e cancella gli identificativi/chiavi API YouTube dalle sessioni e registrazioni della società (il prima possibile e comunque entro sette giorni). I metadati API conservati oltre circa 30 giorni sono aggiornati o rimossi da processi automatici di conformità; i file replay e lo storico Match Live TV restano distinti (vedi sezioni 13 e 15).

9. Diritti degli interessati

In qualità di interessato hai diritto di:

• accedere ai tuoi dati e ottenerne copia;
• rettificarli se inesatti;
• chiederne la cancellazione (nei limiti di legge);
• limitare o opporti al trattamento, ove applicabile;
• revocare il consenso senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
• proporre reclamo all’Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare i diritti: privacy@matchlivetv.it.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (accesso autenticato, password crittografate, comunicazioni HTTPS, segregazione ambienti, limitazione accessi staff). Nessun sistema è invulnerabile: se sospetti un accesso non autorizzato, cambia password e contattaci.

11. Cookie e tecnologie simili

Il sito utilizza cookie tecnici necessari (sessione di login, sicurezza, memorizzazione delle preferenze cookie) e, previo consenso tramite il banner, Google Analytics e statistiche aggregate di prima parte (heatmap movimenti mouse/click/scroll) per migliorare il prodotto.

Puoi gestire le preferenze in qualsiasi momento dal link «Gestisci cookie» nel footer o consultare la Cookie policy.

12. Modifiche

Il titolare può aggiornare questa informativa. La data in alto indica l’ultima revisione. In caso di modifiche rilevanti, sarà fornita comunicazione adeguata (es. avviso sul sito o email agli account registrati).

13. Integrazione con YouTube API Services

Match Live TV utilizza YouTube API Services per consentire alle società sportive autorizzate di collegare un canale YouTube e gestire funzionalità di trasmissione attraverso la piattaforma.

Match Live TV non è un prodotto ufficiale di Google o YouTube; l’integrazione avviene su autorizzazione dell’utente tramite OAuth 2.0.

Perché usiamo YouTube API Services

Per creare e gestire dirette sul canale YouTube della società (o, nei piani previsti, sul canale piattaforma), aggiornare lo stato della trasmissione, recuperare informazioni necessarie al funzionamento (es. stato ingest, conteggio spettatori) e, ove previsto dal piano, pubblicare o gestire replay/video collegati.

Come avviene l’autorizzazione

Un amministratore della società avvia il collegamento dal pannello società/squadra. Viene reindirizzato alle schermate di consenso Google/YouTube, dove concede a Match Live TV gli ambiti necessari (oggi tipicamente youtube e youtube.force-ssl). Al termine, Match Live TV riceve token OAuth e legge i dati del canale autorizzato.

Funzionalità che richiedono l’autorizzazione

• identificazione del canale YouTube collegato (ID e titolo);
• creazione e aggiornamento di eventi live (broadcast) e stream YouTube;
• monitoraggio dello stato della diretta e dell’ingest;
• recupero di informazioni utili all’operatività (es. identificativi, URL di visione, conteggi spettatori disponibili via API);
• pubblicazione o aggiornamento di video/replay su YouTube quando la funzione è abilitata dal piano.

Categorie di dati lette tramite YouTube API Services

• informazioni del canale (channel id, titolo);
• metadati di broadcast e stream live (identificativi, stato, impostazioni di privacy pubbliche/non in elenco, informazioni di ingest necessarie alla trasmissione);
• eventuali dati statistici esposti dall’API (es. conteggio spettatori della diretta);
• metadati di video caricati o aggiornati tramite le funzioni di pubblicazione replay, se utilizzate.

Dati effettivamente memorizzati da Match Live TV

• Token OAuth (access token e refresh token) e scadenza, associati alla società, in forma protetta;
• Identificativi del canale (channel id e titolo) sulla credenziale YouTube della società;
• Metadati di sessione/diretta collegati a YouTube (es. youtube_broadcast_id, youtube_stream_id, URL RTMP/stream key necessari all’ingest, stato privacy della sessione);
• per i replay pubblicati, eventuali youtube_video_id e metadati di pubblicazione associati alla registrazione Match Live TV.

Dati trasmessi a Google/YouTube

Quando usi le funzioni integrate, Match Live TV invia a YouTube API Services le richieste necessarie all’operazione (creazione/aggiornamento broadcast, lettura stato, upload o aggiornamento video se previsto), insieme ai token OAuth e ai contenuti/metadati che l’utente richiede di pubblicare (titolo, descrizione, privacy, file video se applicabile). I flussi audiovisivi della diretta verso YouTube transitano secondo il percorso tecnico di ingest configurato (relay), distinto dai dati dell’account Match Live TV.

Finalità

Erogare le funzioni YouTube richieste dall’utente, garantire il funzionamento delle dirette e dei replay collegati, mantenere lo storico operativo delle sessioni e assicurare sicurezza e assistenza.

Condivisione con collaboratori

I dati YouTube non sono venduti. Possono essere trattati da fornitori tecnici che ospitano o elaborano il servizio (hosting, database, code di lavoro) come responsabili del trattamento, e da Google/YouTube come fornitori dei YouTube API Services. Lo staff di Match Live TV vi accede solo per erogazione del servizio, sicurezza e supporto.

Distinzione importante

• i dati dell’account Match Live TV (email, password, società) sono distinti dai dati ottenuti via YouTube API Services;
• i token OAuth sono credenziali di accesso all’API, non contenuti della diretta;
• i video e i replay ospitati sull’infrastruttura Match Live TV (HLS/archivio proprio) non coincidono automaticamente con i dati API YouTube, anche se possono esistere riferimenti (ID) che li collegano;
• i contenuti pubblicati sul canale YouTube restano soggetti alle condizioni e alle impostazioni del canale YouTube dell’utente.

14. Norme sulla privacy di Google

Match Live TV utilizza YouTube API Services, forniti da Google. Per maggiori informazioni sulle modalità con cui Google tratta i dati personali, gli utenti possono consultare le Norme sulla privacy di Google, disponibili all’indirizzo https://policies.google.com/privacy.

15. Revoca dell’accesso a YouTube e cancellazione dei dati

Puoi interrompere l’accesso di Match Live TV al tuo account Google/YouTube e richiedere la cancellazione dei dati personali trattati da Match Live TV. La revoca dalle impostazioni Google e la disconnessione in Match Live TV sono percorsi distinti, entrambi gestiti dalla piattaforma.

Disconnessione da Match Live TV

Se sei amministratore della società, puoi scollegare YouTube dal pannello società (azione «Disconnetti»). Match Live TV revoca immediatamente il token OAuth presso Google (endpoint ufficiale di revoca), blocca ogni nuovo utilizzo della credenziale e avvia la cancellazione dei dati autorizzati ottenuti tramite YouTube API Services per quella società. Se Google non è raggiungibile al momento della disconnessione, l’uso locale resta bloccato e la revoca remota viene ritentata automaticamente; in quel caso potresti vedere un messaggio di disconnessione in corso.

Revoca dalle impostazioni Google

Puoi revocare in qualsiasi momento l’accesso di Match Live TV (e di altre app) dal tuo Account Google, nelle pagine di gestione delle connessioni e delle autorizzazioni di terze parti: https://myaccount.google.com/connections e https://myaccount.google.com/permissions. Quando Match Live TV rileva che l’autorizzazione non è più valida (ad esempio in fase di rinnovo del token), invalida la credenziale locale e avvia la stessa procedura di cancellazione dei dati autorizzati.

Effetti della disconnessione / revoca

• revoca del token presso Google e rimozione dei token OAuth e dei dati canale memorizzati sulla credenziale YouTube della società;
• impossibilità di creare nuove dirette YouTube tramite Match Live TV finché non si ricollega il canale;
• cancellazione degli identificativi e delle chiavi ottenuti dalle YouTube API (broadcast/stream/video id, stream key RTMP YouTube) dalle sessioni e dalle registrazioni della società; i file replay e lo storico operativo Match Live TV (partite, orari, punteggi) restano salvo diversa richiesta;
• le dirette YouTube in corso per quella società vengono dirottate sul percorso Match Live TV (HLS) quando possibile, per non lasciare token o chiavi API attivi.

Come richiedere la cancellazione dei dati

Per chiedere l’eliminazione dei dati personali gestiti da Match Live TV (incluso quanto derivato dall’integrazione YouTube, nei limiti di legge), puoi usare la disconnessione YouTube nel pannello società oppure scrivere a privacy@matchlivetv.it indicando società, account e la richiesta. Valuteremo la richiesta secondo il GDPR e ti risponderemo con le azioni intraprese. La cancellazione dei dati salvati da Match Live TV non elimina i contenuti già presenti sul tuo canale YouTube: per quelli usa YouTube o un client autorizzato.

Tempistiche: la revoca del token presso Google è tentata subito alla disconnessione in-app. I dati autorizzati YouTube relativi a quella società sono cancellati il prima possibile e comunque entro sette giorni di calendario. Match Live TV verifica periodicamente (orientativamente ogni 25–30 giorni) che i token ancora collegati siano validi e aggiorna o rimuove i metadati API conservati oltre i limiti delle Developer Policies. Le richieste di cancellazione più ampie restano gestite senza ingiustificato ritardo secondo la normativa applicabile.