Traduzione 'e curtesia: si ce sta na differenza, vale 'a verzione italiana. Verzione italiana
1. Titolare d' 'o trattamento
'O Titolare d' 'o trattamento è Luigi Zotti, P.IVA 08776391214 (a seguire, 'o "Titolare"). Contatte p' 'a privacy: youcan@connectyourlife.it — contatte generale: youcan@connectyourlife.it.
2. Categurie 'e date trattate
2.1 Date furnite d' 'a l'utente
- Date 'e account: nomme, cugnomme, username, indirizzo email, password (cunservata sulamente dint'a forma 'e hash crittografico nun reversibile — argon2).
- Date anagrafici sportive: data 'e nascita e sesso — ausate sulamente p' 'a validazione automatica d' 'e categurie d'età (es. tornei Under/Over) e d' 'e vincole 'e cumpusizione d' 'e squadre ("quota rosa") previste d' 'e regulamiente d' 'e tornei.
- Profilo sportivo: ruolo preferito, altezza, città/zona 'e juoco, squadre 'e appartenenza, foto profilo (facultativa).
- Contenute generate: tornei criate, iscrizione, risultate e puntegge d' 'e match, invite mannate, messagge p' 'a assistenza.
- Date 'e abbonamento e fatturazione (sulamente gestore 'e impiante): stato d' 'o abbonamento, piano scuolto, date 'e attivazione/rinnovo/disdetta e identificative cliente generate d' 'o fornitore 'e pagamento (Stripe). 'E date cumplete d' 'a carta 'e pagamento nun vengono maje memurizzate né passano p' 'e sisteme d' 'o Titolare: vengono trattate sulamente da Stripe 'ncopp'a 'e pagine secure d' 'e soje (certificate PCI-DSS).
- Date d' 'o gestionale (sulamente gestore 'e impiante): cuordinate pe' riceve 'e pagamiente nzerite d' 'o gestore (IBAN e intestatario, link PayPal) e, se cunfigurata, 'a chiave d' 'o account Stripe d' 'o suoio, cunservata sulamente dint'a forma cifrata (AES-256-GCM) e ca se po' levà in ogni mumento; chiave API pe' sisteme esterne (cunservate sulamente comm'a impronta hash, maje in chiaro).
- Date d' 'e cliente d' 'e gestore: 'e prenotazione registrate dinto ô gestionale ponno cuntené nomme, telefono, email e mpuerte d' 'e cliente d' 'o gestore. Pe' chiste date 'o gestore è titolare d' 'o trattamento e 'o Titolare d' 'o Servizio fatica comm'a responsabile ex art. 28 GDPR: 'e cunserva e 'e prutegge pe' cunto d' 'o gestore, nun 'e ausa pe' finalità d' 'e soje e 'e cancella secunno 'e istruziune d' 'o suoio (o quanno se chiure 'o account d' 'o suoio). 'E nteressate ponno esercità 'e deritte d' 'e lloro vulgennose ô gestore addò hanno prenotato.
2.2 Date raccolte automaticamente
- Posizione (facultativa, sulo cu 'o cunsenso): ausata pe' mustrà tornei, jucature e campe vicine. In ogni esposizione pubblica 'a posizione è mustrata sulo dint'a forma approssimata (~1 km); 'e cuordinate precise nun songo maje visibile a ll'ate utenti.
- Identificative tecnice: token d' 'o dispositivo pe' 'e notifiche push (Firebase Cloud Messaging), indirizzo IP e log tecnice necessarie p' 'a sicurezza, p' 'a prevenzione 'e abuse e p' 'a difesa d' 'e deritte d' 'o Titolare.
- Registro d' 'e cunsenze: tipo, versione, data/ora e indirizzo IP ô mumento d' 'o cunsenso.
3. Finalità e base ggiuridiche
| Finalità | Base ggiuridica (art. 6 GDPR) |
|---|---|
| Criazione e gestione d' 'o account; erogazione d' 'e funzionalità (tornei, squadre, live scoring, classifiche) | Esecuzione d' 'o cuntratto (lett. b) |
| Validazione automatica 'e categurie d'età e quota rosa trammeto data 'e nascita e sesso | Esecuzione d' 'o cuntratto (lett. b) |
| Notifiche push relative a ll'attività d' 'a soja (invite, risultate 'e cunfermà, cunferme) | Esecuzione d' 'o cuntratto (lett. b); se ponno disattivà in ogni mumento d' 'e npostazione |
| Email transazionali (benvenuto, invite, credenziale) | Esecuzione d' 'o cuntratto (lett. b) |
| Geolocalizzazione p' 'a ricerca 'e tornei/campe dinto a vicinanza | Cunsenso (lett. a), revocabile in ogni mumento d' 'e npostazione d' 'o dispositivo |
| Sicurezza, prevenzione frode e abuse (rate limiting, audit log, anti-cheat 'ncopp'a 'e date anagrafici) | Legittimo interesse (lett. f) |
| Gestione d' 'o abbonamento "Gestore campe": pagamento, rinnovo automatico, ricevute, disdetta | Esecuzione d' 'o cuntratto (lett. b); cunservazione d' 'e documiente cuntabile pe' obbligo 'e legge (lett. c) |
| Erogazione d' 'o gestionale a 'e gestore (calendario prenotazione, listino, report, cuordinate 'e pagamento, chiave API) | Esecuzione d' 'o cuntratto (lett. b); pe' 'e date d' 'e cliente d' 'e gestore 'o Titolare fatica comm'a responsabile ex art. 28 su istruzione d' 'o gestore |
| Adempimento 'e obblighe 'e legge | Obbligo 'e legge (lett. c) |
| Cumunicazione promozionali (sulamente se attivate) | Cunsenso (lett. a), revocabile in ogni mumento |
'O cunferimento d' 'e date signate comm'a obbligatorie dint'a fase 'e registrazione è necessario pe' l'erogazione d' 'o Servizio; se nun se ranno, nun se po' crià 'o account. 'O cunferimento d' 'e date facultative (foto, posizione, altezza ecc.) è libero e se nun ce stanno nun preggiudica 'e funzionalità 'e base.
4. Destinatarie e responsabile d' 'o trattamento
'E date nun vengono vennute né cedute a terze pe' finalità cummerciale. Songo visibile a ll'ate utenti sulamente 'e nformazione necessarie p' 'o funzionamento sportivo d' 'o Servizio (es. nomme e profilo sportivo dinto ô roster 'e 'na squadra, dinto a 'e risultate e dinto a 'e classifiche 'e 'nu torneo pubblico). 'E date ponno essere trattate, pe' cunto d' 'o Titolare e comm'a responsabile ex art. 28 GDPR, da:
- Fornitore 'e hosting d' 'o server applicativo e d' 'o database (datacenter dinto a l'Unione Europea);
- Brevo (Sendinblue SAS, Francia) — mannata d' 'e email transazionali;
- Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) — recapito d' 'e notifiche push;
- Apple Inc. (APNs) — recapito d' 'e notifiche push 'ncopp'a iOS;
- Stripe Payments Europe Ltd. (Irlanda) — elaborazione d' 'e pagamiente e gestione d' 'e abbonamiente d' 'e gestore 'e impiante (carte, Apple Pay, Google Pay), comm'a titolare autonomo pe' 'e date 'e pagamento e responsabile pe' 'e date 'e fatturazione trattate pe' cunto d' 'o Titolare.
'A lista aggiurnata d' 'e responsabile è disponibile su richiesta scrivenno a youcan@connectyourlife.it.
5. Trasferimiente extra-UE
'O Servizio è ospitato dinto a l'Unione Europea. Cierte fornitore (Google/Firebase, Apple, Stripe) ponno purtà a trasferimiente 'e date vierso paise terze, in particolare d' 'e Stati Uniti: chiste trasferimiente avvengono 'ncopp'a base d' 'e Clausole Contrattuali Standard appruvate d' 'a Commissione Europea e/o d' 'o quadro 'e adeguatezza UE-USA (EU-US Data Privacy Framework), cu 'e garanzie supplementare applicabile.
6. Periodo 'e cunservazione
- Date 'e account e profilo: pe' tutta 'a durata d' 'o account.
- A 'a cancellazione d' 'o account: 'e date perzunale vengono eliminate o fatte anonime dinto a 30 juorne; 'e risultate sportive d' 'e tornei restano dint'a forma anonimizzata pe' sarvaguardà l'integrità 'e classifiche e storici.
- Log tecnice e 'e sicurezza: massimo 12 mise, salvo esigenze 'e accertamento 'e illeciti.
- Registro d' 'e cunsenze e audit: p' 'o tiempo necessario a mustrà l'adempimento d' 'e obblighe 'e legge.
- Date 'e fatturazione d' 'e abbonamiente: 10 anne d' 'a registrazione contabile, ai sensi d' 'o art. 2220 c.c. e d' 'a normativa fiscale.
- Date d' 'o gestionale e prenotazione d' 'e cliente d' 'e gestore: pe' tutta 'a durata d' 'o account d' 'o gestore, o nfin'a cancellazione da parte soja; cuordinate 'e pagamento e chiave levate subbeto su richiesta soja d' 'e npostazione.
7. Deritte d' 'o nteressato
Ai sensi d' 'e artt. 15-22 GDPR tiene 'o deritto 'e uttené: accesso a 'e date tuoje, rettifica, cancellazione ("deritto a l'oblio"), limitazione d' 'o trattamento, portabilità dint'a formato strutturato e leggibile, opposizione ô trattamento funnato 'ncopp'ô legittimo interesse, revoca d' 'e cunsenze date (senza preggiudicà 'a liceità d' 'o trattamento 'e primma).
Puoi esercità 'e deritte in autonomia direttamente d' 'a app: Profilo → Privacy → "Scarica i miei dati" (esportazione completa dint'a formato JSON) e "Elimina account" (cancellazione cu anonimizzazione). 'A procedura 'e eliminazione è descritta passo pe' passo dint'a pagina dedicata Eliminazione dell'account. In alternativa scrive a youcan@connectyourlife.it: rispunneremo dinto a 30 juorne.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro di residenza.
8. Minure
'O Servizio è riservato a chi tene ammeno 16 anni. Pe' ll'utenti d'età cumpresa ntra 14 e 16 anne 'a registrazione è subordinata ô cunsenso 'e chi esercita 'a responsabilità genitoriale, cu funzionalità limitate (in particolare: nisciuna condivisione d' 'a posizione e nisciuno contatto da utenti scanusciute). Se pienze ca 'nu minore ha furnuto date perzunale senza 'e autorizzaziune necessarie, cuntattace e farranno 'a rimozione.
9. Misure 'e sicurezza
- Cifratura d' 'o traffico (HTTPS/TLS) 'ncopp'a tutte 'e cumunicazione;
- password cunservate sulamente comm'a hash argon2; autenticazione a dduje fattore pe' ll'accisse amministrative;
- database nun esposto pubblicamente, accisse limitate e registrate (audit log immutabile);
- limitazione d' 'a frequenza d' 'e richieste (rate limiting) e controlle anti-abuso;
- posizione pubblica sfumata (~1 km) e cuordinate precise maje esposte a ll'ate utenti.
10. Cookie e strumiente 'e tracciamento
'O sito ausa sulamente cookie e storage tecnice; l'app nun ausa cookie ma sulamente storage locale tecnico necessario p' 'o funzionamento. Pe' 'o dettaglio completo e 'a gestione d' 'e preferenze cunzulta 'a Cookie policy.
11. Modifiche a l'informativa
Eventuale modifiche sustanziale sarranno cumunicate trammeto l'app o via email primma d' 'a loro efficacia, cu indicazione d' 'a nuova versione e d' 'a data. 'E versione precedente songo disponibile su richiesta.