1. Titolare del trattamento
Il Titolare del trattamento è Luigi Zotti, P.IVA 08776391214 (di seguito, il "Titolare"). Contatti per la privacy: youcan@connectyourlife.it — contatti generali: youcan@connectyourlife.it.
2. Categorie di dati trattati
2.1 Dati forniti dall'utente
- Dati di account: nome, cognome, username, indirizzo email, password (conservata esclusivamente in forma di hash crittografico non reversibile — argon2).
- Dati anagrafici sportivi: data di nascita e sesso — utilizzati esclusivamente per la validazione automatica delle categorie d'età (es. tornei Under/Over) e dei vincoli di composizione delle squadre ("quota rosa") previsti dai regolamenti dei tornei.
- Profilo sportivo: ruolo preferito, altezza, città/zona di gioco, squadre di appartenenza, foto profilo (facoltativa).
- Contenuti generati: tornei creati, iscrizioni, risultati e punteggi dei match, inviti inviati, messaggi verso l'assistenza.
- Dati di abbonamento e fatturazione (solo gestori di impianti): stato dell'abbonamento, piano scelto, date di attivazione/rinnovo/disdetta e identificativi cliente generati dal fornitore di pagamento (Stripe). I dati completi della carta di pagamento non vengono mai memorizzati né transitano sui sistemi del Titolare: sono trattati esclusivamente da Stripe sulle proprie pagine sicure (certificate PCI-DSS).
- Dati del gestionale (solo gestori di impianti): coordinate per ricevere i pagamenti inserite dal gestore (IBAN e intestatario, link PayPal) e, se configurata, la chiave del suo account Stripe, conservata esclusivamente in forma cifrata (AES-256-GCM) e rimovibile in ogni momento; chiavi API per sistemi esterni (conservate solo come impronta hash, mai in chiaro).
- Dati dei clienti dei gestori: le prenotazioni registrate nel gestionale possono contenere nome, telefono, email e importi dei clienti del gestore. Per questi dati il gestore è titolare del trattamento e il Titolare del Servizio agisce come responsabile ex art. 28 GDPR: li conserva e li protegge per conto del gestore, non li usa per finalità proprie e li cancella secondo le sue istruzioni (o alla chiusura del suo account). Gli interessati possono esercitare i propri diritti rivolgendosi al gestore presso cui hanno prenotato.
2.2 Dati raccolti automaticamente
- Posizione (facoltativa, previo consenso): utilizzata per mostrare tornei, giocatori e campi vicini. In ogni esposizione pubblica la posizione è mostrata solo in forma approssimata (~1 km); le coordinate precise non sono mai visibili ad altri utenti.
- Identificativi tecnici: token del dispositivo per le notifiche push (Firebase Cloud Messaging), indirizzo IP e log tecnici necessari alla sicurezza, alla prevenzione di abusi e alla difesa dei diritti del Titolare.
- Registro dei consensi: tipo, versione, data/ora e indirizzo IP al momento della prestazione del consenso.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account; erogazione delle funzionalità (tornei, squadre, live scoring, classifiche) | Esecuzione del contratto (lett. b) |
| Validazione automatica di categorie d'età e quota rosa tramite data di nascita e sesso | Esecuzione del contratto (lett. b) |
| Notifiche push relative alla propria attività (inviti, risultati da confermare, conferme) | Esecuzione del contratto (lett. b); disattivabili in qualsiasi momento dalle impostazioni |
| Email transazionali (benvenuto, inviti, credenziali) | Esecuzione del contratto (lett. b) |
| Geolocalizzazione per la ricerca di tornei/campi nelle vicinanze | Consenso (lett. a), revocabile in ogni momento dalle impostazioni del dispositivo |
| Sicurezza, prevenzione frodi e abusi (rate limiting, audit log, anti-cheat sui dati anagrafici) | Legittimo interesse (lett. f) |
| Gestione dell'abbonamento "Gestore campi": pagamento, rinnovo automatico, ricevute, disdetta | Esecuzione del contratto (lett. b); conservazione dei documenti contabili per obbligo legale (lett. c) |
| Erogazione del gestionale ai gestori (calendario prenotazioni, listino, report, coordinate di pagamento, chiavi API) | Esecuzione del contratto (lett. b); per i dati dei clienti dei gestori il Titolare agisce come responsabile ex art. 28 su istruzione del gestore |
| Adempimento di obblighi di legge | Obbligo legale (lett. c) |
| Comunicazioni promozionali (solo se attivate) | Consenso (lett. a), revocabile in ogni momento |
Il conferimento dei dati contrassegnati come obbligatori in fase di registrazione è necessario per l'erogazione del Servizio; il mancato conferimento impedisce la creazione dell'account. Il conferimento dei dati facoltativi (foto, posizione, altezza ecc.) è libero e la loro assenza non pregiudica le funzionalità di base.
4. Destinatari e responsabili del trattamento
I dati non vengono venduti né ceduti a terzi per finalità commerciali. Sono visibili ad altri utenti esclusivamente le informazioni necessarie al funzionamento sportivo del Servizio (es. nome e profilo sportivo nel roster di una squadra, nei risultati e nelle classifiche di un torneo pubblico). I dati possono essere trattati, per conto del Titolare e in qualità di responsabili ex art. 28 GDPR, da:
- Fornitore di hosting del server applicativo e del database (datacenter nell'Unione Europea);
- Brevo (Sendinblue SAS, Francia) — invio delle email transazionali;
- Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) — recapito delle notifiche push;
- Apple Inc. (APNs) — recapito delle notifiche push su iOS;
- Stripe Payments Europe Ltd. (Irlanda) — elaborazione dei pagamenti e gestione degli abbonamenti dei gestori di impianti (carte, Apple Pay, Google Pay), in qualità di titolare autonomo per i dati di pagamento e responsabile per i dati di fatturazione trattati per conto del Titolare.
L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a youcan@connectyourlife.it.
5. Trasferimenti extra-UE
Il Servizio è ospitato nell'Unione Europea. Alcuni fornitori (Google/Firebase, Apple, Stripe) possono comportare trasferimenti di dati verso paesi terzi, in particolare gli Stati Uniti: tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e/o del quadro di adeguatezza UE-USA (EU-US Data Privacy Framework), con le garanzie supplementari applicabili.
6. Periodo di conservazione
- Dati di account e profilo: per tutta la durata dell'account.
- Alla cancellazione dell'account: i dati personali vengono eliminati o resi anonimi entro 30 giorni; i risultati sportivi dei tornei restano in forma anonimizzata per preservare l'integrità di classifiche e storici.
- Log tecnici e di sicurezza: massimo 12 mesi, salvo esigenze di accertamento di illeciti.
- Registro dei consensi e audit: per il tempo necessario a dimostrare l'adempimento degli obblighi di legge.
- Dati di fatturazione degli abbonamenti: 10 anni dalla registrazione contabile, ai sensi dell'art. 2220 c.c. e della normativa fiscale.
- Dati del gestionale e prenotazioni dei clienti dei gestori: per tutta la durata dell'account del gestore, o fino a cancellazione da parte sua; coordinate di pagamento e chiavi rimosse immediatamente su sua richiesta dalle impostazioni.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR hai diritto di ottenere: accesso ai tuoi dati, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità in formato strutturato e leggibile, opposizione al trattamento fondato sul legittimo interesse, revoca dei consensi prestati (senza pregiudicare la liceità del trattamento precedente).
Puoi esercitare i diritti in autonomia direttamente dall'app: Profilo → Privacy → "Scarica i miei dati" (esportazione completa in formato JSON) e "Elimina account" (cancellazione con anonimizzazione). La procedura di eliminazione è descritta passo per passo nella pagina dedicata Eliminazione dell'account. In alternativa scrivi a youcan@connectyourlife.it: risponderemo entro 30 giorni.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro di residenza.
8. Minori
Il Servizio è riservato a chi ha compiuto 16 anni. Per gli utenti di età compresa tra 14 e 16 anni la registrazione è subordinata al consenso di chi esercita la responsabilità genitoriale, con funzionalità limitate (in particolare: nessuna condivisione della posizione e nessun contatto da utenti sconosciuti). Se ritieni che un minore abbia fornito dati personali senza le autorizzazioni necessarie, contattaci e provvederemo alla rimozione.
9. Misure di sicurezza
- Cifratura del traffico (HTTPS/TLS) su tutte le comunicazioni;
- password conservate esclusivamente come hash argon2; autenticazione a due fattori per gli accessi amministrativi;
- database non esposto pubblicamente, accessi limitati e registrati (audit log immutabile);
- limitazione della frequenza delle richieste (rate limiting) e controlli anti-abuso;
- posizione pubblica sfumata (~1 km) e coordinate precise mai esposte ad altri utenti.
10. Cookie e strumenti di tracciamento
Il sito utilizza esclusivamente cookie e storage tecnici; l'app non utilizza cookie ma unicamente storage locale tecnico necessario al funzionamento. Per il dettaglio completo e la gestione delle preferenze consulta la Cookie policy.
11. Modifiche all'informativa
Eventuali modifiche sostanziali saranno comunicate tramite l'app o via email prima della loro efficacia, con indicazione della nuova versione e della data. Le versioni precedenti sono disponibili su richiesta.