Informativa d' 'a privacy

1. Titolare d' 'o trattamento

Il Titolare del trattamento è Luigi Zotti, P.IVA 08776391214 (di seguito, il "Titolare"). Contatti per la privacy: youcan@connectyourlife.it — contatti generali: youcan@connectyourlife.it.

2. Categorie 'e dati trattati

2.1 Dati furnute d' 'o utente

• Dati 'e account: nome, cognome, username, indirizzo email, password (conservata sulamente dinto a 'na forma 'e hash crittografico ca nun se po' turnà areto — argon2).
• Dati anagrafici sportivi: data 'e nascita e sesso — ausate sulamente p' 'a validazione automatica d' 'e categorie d'età (es. tornei Under/Over) e d' 'e vincoli 'e composizione d' 'e squadre ("quota rosa") previste d' 'e regolamente d' 'e tornei.
• Profilo sportivo: ruolo preferito, altezza, città/zona 'e juoco, squadre addò se juca, foto profilo (facoltativa).
• Contenuti generati: tornei criate, iscrizioni, risultati e puntegge d' 'e match, inviti mannati, messaggi p' 'o supporto.
• Provenienza dichiarata (facoltativa): 'a rispuosta a 'a dumanda 'ncopp'a comm'haje canusciuto VolleyFriends (pe' esempio: n'amico, 'e social, 'na ricerca 'ncopp'a Google, 'nu torneo). È 'na dumanda ca se po' zumpà e 'a rispuosta nun 'a ponno vedé l'ati utenti.
• Dati 'e abbonamento e fatturazione (sulamente gestori 'e impianti): stato d' 'o abbonamento, piano scelto, date 'e attivazione/rinnovo/disdetta e identificativi cliente generati d' 'o fornitore 'e pagamento (Stripe). 'E dati cumplete d' 'a carta 'e pagamento nun vengono maje registrate né passano p' 'e sistemi d' 'o Titolare: vengono trattati sulamente da Stripe 'ncopp'a 'e pagine secure d' 'e soje (certificate PCI-DSS).
• Dati d' 'o gestionale (sulamente gestori 'e impianti): coordinate pe' riceve 'e pagamente nserite d' 'o gestore (IBAN e intestatario, link PayPal) e, se configurata, 'a chiave d' 'o account Stripe d' 'o suoio, conservata sulamente dinto a 'na forma cifrata (AES-256-GCM) e ca se po' levà in ogni mumento; chiavi API pe' sistemi esterni (conservate sulamente comm'a impronta hash, maje in chiaro).
• Dati d' 'e cliente d' 'e gestori: 'e prenotazioni registrate dinto 'o gestionale ponno tené nome, telefono, email e importi d' 'e cliente d' 'o gestore. Pe' chisti dati 'o gestore è titolare d' 'o trattamento e 'o Titolare d' 'o Servizio fatica comm'a responsabile ex art. 28 GDPR: 'e conserva e 'e prutegge pe' cunto d' 'o gestore, nun 'e usa pe' finalità d' 'e soje e 'e cancella secunno 'e istruzioni d' 'o suoio (o quanno se chiude l'account). Chi tene nteresse po' fa valé 'e diritti d' 'e suoje addumannanno a 'o gestore addò ha prenotato.

2.2 Dati raccolti in automatico

• Posizione (facoltativa, cu 'o consenso primma): ausata pe' fa vedé tornei, jucature e campe vicine. In ogni esposizione pubblica 'a posizione se vede sulamente in forma approssimata (~1 km); 'e coordinate precise nun se ponno maje vedé da l'ati utenti.
• Identificativi tecnici: token d' 'o dispositivo pe' 'e notifiche push (Firebase Cloud Messaging), indirizzo IP e log tecnici ca servono p' 'a sicurezza, p' 'a prevenzione 'e abusi e p' 'a difesa d' 'e diritti d' 'o Titolare.
• Registro d' 'e consensi: tipo, versione, data/ora e indirizzo IP d' 'o mumento ca s'è dato 'o consenso.
• Dati 'e provenienza e campagna: parametri 'e campagna ca stanno dinto a l'indirizzo 'e atterraggio (utm_source, utm_medium, utm_campaign, utm_content, utm_term), identificativi 'e clic pubblicitario (gclid, fbclid), sito 'e provenienza, percorso d' 'a pagina 'e atterraggio, piattaforma 'e registrazione (iOS, Android, web) e, sulamente 'ncopp'a 'e dispositivi Android, 'a stringa 'e installazione data da Google Play. 'E parametri ca pe' essere cunservate 'a 'na pagina a n'ata tenono bisogno 'e 'na memorizzazione 'ncopp'o dispositivo vengono raccolti sulamente cu 'o consenso primma a 'a categoria «statistiche» d' 'o banner cookie: senza chillu consenso resta sulamente 'a provenienza d' 'a singola pagina addò è stata mannata 'a registrazione o 'a richiesta. 'A query string d' 'a pagina 'e atterraggio nun viene cunservata: sulamente 'o percorso.

3. Finalità e basi giuridiche

'O conferimento d' 'e dati segnate comm'a obbligatori dinto 'a fase 'e registrazione serve pe' puté dà 'o Servizio; se nun se danno, nun se po' crià l'account. 'O conferimento d' 'e dati facoltativi (foto, posizione, altezza ecc.) è libero e se nun ce stanno nun succede niente a 'e funzionalità 'e base.

4. Destinatari e responsabili d' 'o trattamento

'E dati nun vengono vennute né date a terzi pe' finalità commerciali. Se ponno vedé da l'ati utenti sulamente 'e nformazioni ca servono p' 'o funzionamento sportivo d' 'o Servizio (es. nome e profilo sportivo dinto 'o roster 'e 'na squadra, dinto 'e risultele e dinto 'e classifiche 'e 'nu torneo pubblico). 'E dati ponno essere trattati, pe' cunto d' 'o Titolare e comm'a responsabili ex art. 28 GDPR, da:

• Fornitore 'e hosting d' 'o server applicativo e d' 'o database (datacenter dinto a l'Unione Europea);
• Brevo (Sendinblue SAS, Francia) — invio d' 'e email transazionali;
• Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) — recapito d' 'e notifiche push;
• Google Ireland Ltd. / Google LLC (Google Tag Manager) — gestione d' 'e strumenti 'e misurazione d' 'o sito web; 'e dati raccolti d' 'e strumenti ca ponno essere attivate vengono trattati sulamente cu 'o consenso primma, comm'a descritto dinto 'a Cookie policy;
• Apple Inc. (APNs) — recapito d' 'e notifiche push 'ncopp'a iOS;
• Stripe Payments Europe Ltd. (Irlanda) — elaborazione d' 'e pagamente e gestione d' 'e abbonamente d' 'e gestori 'e impianti (carte, Apple Pay, Google Pay), comm'a titolare autonomo pe' 'e dati 'e pagamento e responsabile pe' 'e dati 'e fatturazione trattati pe' cunto d' 'o Titolare.

L'elenco aggiornato d' 'e responsabili se po' avé su richiesta scrivenno a youcan@connectyourlife.it.

5. Trasferimenti extra-UE

'O Servizio sta dinto a l'Unione Europea. Cierte fornituri (Google/Firebase, Apple, Stripe) ponno purtà a trasferimenti 'e dati vierso paesi terzi, in particolare l'Stati Uniti: chisti trasferimenti succedono 'ncopp'a base d' 'e Clausole Contrattuali Standard approvate d' 'a Commissione Europea e/o d' 'o quadro 'e adeguatezza UE-USA (EU-US Data Privacy Framework), cu 'e garanzie supplementari applicabili.

6. Periodo 'e conservazione

• Dati 'e account e profilo: pe' tutta 'a durata d' 'o account.
• A 'a cancellazione d' 'o account: 'e dati personali vengono levate o fatte anonime dinto a 30 juorne; 'e risultele sportivi d' 'e tornei restano in forma anonima pe' salvaguardà l'integrità 'e classifiche e storici.
• Log tecnici e 'e sicurezza: massimo 12 mise, salvo esigenze 'e accertamento 'e illeciti.
• Dati 'e provenienza e campagna: 24 mise d' 'a registrazione. Passato chillu termene 'e dati puntuali (identificativi 'e clic, sito 'e provenienza, percorso 'e atterraggio, stringa 'e installazione) vengono scancellate in automatico e restano sulamente 'e nformazioni 'e canale e campagna, ca nun permettono 'e risalì a 'na persona. 'A provenienza dichiarata d' 'o utente se conserva pe' tutta 'a durata d' 'o account.
• Registro d' 'e consensi e audit: pe' 'o tempo ca serve pe' fa vedé l'adempimento d' 'e obblighi 'e legge.
• Dati 'e fatturazione d' 'e abbonamente: 10 anne d' 'a registrazione contabile, ai sensi d' 'o art. 2220 c.c. e d' 'a normativa fiscale.
• Dati d' 'o gestionale e prenotazioni d' 'e cliente d' 'e gestori: pe' tutta 'a durata d' 'o account d' 'o gestore, o nfin'a quando 'e cancella isso; coordinate 'e pagamento e chiavi levate ampressa su richiesta d' 'a soja d' 'e mpostazioni.

7. Diritti d' 'o interessato

Ai sensi d' 'e artt. 15-22 GDPR haje diritto 'e avé: accesso a 'e dati d' 'e tuoje, rettifica, cancellazione ("diritto all'oblio"), limitazione d' 'o trattamento, portabilità dinto a 'nu formato strutturato e ca se po' leggere, opposizione a 'o trattamento basato 'ncopp'o legittimo interesse, revoca d' 'e consensi date (senza pregiudicà 'a liceità d' 'o trattamento 'e primma).

Puoi esercitare 'e diritti d' 'e tuoje da sulo direttamente d' 'a app: Profilo → Privacy → "Scarica i miei dati" (esportazione completa dinto 'o formato JSON) e "Elimina account" (cancellazione cu anonimizzazione). 'A procedura 'e eliminazione è descritta passo pe' passo dinto 'a pagina dedicata Eliminazione dell'account. In alternativa scrive a youcan@connectyourlife.it: rispunnimmo dinto a 30 juorne.

Haje pure 'o diritto 'e fa reclamo a 'o Garante per la protezione dei dati personali (www.garanteprivacy.it) o a l'autorità 'e controllo d' 'o Stato membro 'e residenza.

8. Minori

'O Servizio è riservato a chi tene almeno 16 anni. Pe' l'utenti d'età mmiez'a 14 e 16 anni 'a registrazione dipende d' 'o consenso 'e chi tene 'a responsabilità genitoriale, cu funzionalità limitate (in particolare: nisciuna condivisione d' 'a posizione e nisciuno contatto da utenti scanusciute). Se pienze ca 'nu minore ha dato dati personali senza 'e autorizzazioni ca servono, cuntattace e nce pigliammo cura 'e 'e sscancellà.

9. Misure 'e sicurezza

• Cifratura d' 'o traffico (HTTPS/TLS) 'ncopp'a tutte 'e comunicazioni;
• password conservate sulamente comm'a hash argon2; autenticazione a duje fattori pe' l'accessi amministrativi;
• database nun esposto in pubblico, accessi limitati e registrati (audit log immutabile);
• limitazione d' 'a frequenza d' 'e richieste (rate limiting) e controlli anti-abuso;
• posizione pubblica sfumata (~1 km) e coordinate precise maje fatte vedé a l'ati utenti.

10. Cookie e strumenti 'e tracciamento

'O sito usa sulamente cookie e storage tecnici; l'app nun usa cookie ma sulamente storage locale tecnico ca serve p' 'o funzionamento. Pe' 'o dettaglio cumpleto e 'a gestione d' 'e preferenze vide 'a Cookie policy.

11. Modifiche a l'informativa

Eventuali modifiche assaje mpurtante veneno comunicate trammeto l'app o pe' email primma ca diventano attive, cu l'indicazione d' 'a nuova versione e d' 'a data. 'E versioni 'e primma se ponno avé su richiesta.