Informativa sulla privacy della piattaforma dei club

1. Titolare del trattamento

PreciseSoft è il titolare del trattamento dei dati degli account e dei club. Per qualsiasi richiesta: developer@precisesoft.it.

Per i dati dei giocatori di un torneo il titolare è il club che lo organizza, e PreciseSoft li tratta per suo conto (vedi le condizioni di utilizzo). Per quei dati puoi rivolgerti al club o a noi: inoltriamo noi la richiesta al club.

Un torneo tra amici è organizzato da un gruppo di persone, non da un club: per i dati dei suoi giocatori il titolare è chi lo organizza, e PreciseSoft li tratta per suo conto allo stesso modo.

2. Che cosa raccogliamo

Account (chi gestisce un club o organizza un torneo tra amici): indirizzo email, nome, lingua; la password solo come impronta (PBKDF2 con sale e un segreto del server), mai in chiaro; con l'accesso con Google, l'identificativo dell'account Google, l'email e il nome che Google ci dà.

Sessioni: per ogni accesso aperto una descrizione breve del dispositivo (per esempio "Edge · Windows") e le date di apertura e di ultimo uso.

Club: i dati che chi lo registra scrive (nome, indirizzo e posizione sulla mappa, descrizione, campi e servizi, contatti, affiliazione, regolamento) e le immagini che carica. Il nome del presidente e il codice fiscale o la partita IVA non sono mai pubblici; l'email e il telefono del club sono pubblici solo se il club lo sceglie.

Tornei tra amici: il nome del gruppo e il fuso orario, oltre a ciò che vale per tutti i tornei. Sono privati: la pagina si apre solo con il suo link e non entra negli elenchi, nella ricerca, nella mappa né nei motori di ricerca.

Tornei: i dati che chi organizza scrive (titolo, date, regole, iscrizioni, contatti) e le immagini che carica; l'elenco dei soci, se il club lo usa, con il solo nome e cognome; gli incontri con data, ora e campo, i risultati (anche ritiri e forfait), le classifiche e il tabellone, che compaiono nella pagina pubblica del torneo con il nome in gara; lo storico delle correzioni dei risultati (chi, quando e perché), che vede solo chi gestisce il torneo; le proposte di risultato dei giocatori, con le conferme, le contestazioni e le loro note, che vedono i giocatori dell'incontro e chi gestisce il torneo; i messaggi di chi organizza agli iscritti.

Giocatori, senza account: nome e cognome, anno di nascita (serve alle regole sull'età e non è mai pubblico), lingua e, se li lasci, email e telefono (li vede solo chi organizza il torneo). Il nome in gara compare nella pagina pubblica del torneo; la foto, se la carichi, solo dai 14 anni, accanto al nome. Teniamo anche ciò che dichiari iscrivendoti (di aver letto questa informativa e, dai 14 ai 17 anni, il consenso di un genitore) e, per chi ha meno di 14 anni, che il club ha il consenso dei genitori; e gli avvisi del torneo che leggi nella tua pagina personale (risultati da confermare, orari, prossimi incontri, messaggi di chi organizza). Il link personale lo conserviamo solo come impronta: il server lo sa ricalcolare con un suo segreto, per metterlo nelle email degli avvisi. Nome, cognome, anno di nascita e, se li scrive, l'email del compagno di coppia o dei compagni di squadra li lascia chi iscrive la coppia o la squadra: ognuno riceve il suo link e conferma, o dice di no; finché non conferma (o non lo fa al suo posto chi organizza) il suo nome non compare nelle pagine pubbliche.

App: se ti iscrivi dall'app TennisScore, o colleghi il telefono dalla tua pagina personale, teniamo l'identificativo anonimo che l'app riceve dal suo servizio di accesso (Firebase), per riconoscerti la volta dopo. Nessun altro dato del telefono.

Immagini: le riduciamo e togliamo i loro metadati (per esempio la posizione GPS di una foto) prima di conservarle.

Sicurezza: un registro delle operazioni che contano (accessi, modifiche ai club e ai tornei, iscrizioni, sorteggi, risultati, inviti, cancellazioni) con data, autore e un'impronta dell'indirizzo IP calcolata con un segreto del server; l'indirizzo IP in chiaro non lo conserviamo.

3. Posizione, indirizzi e mappe

"Vicino a me" usa la posizione del tuo dispositivo solo dentro il browser, dopo il tuo permesso, per ordinare i club per distanza: non la mandiamo a nessuno, nemmeno a noi.

Quando registri un club, l'indirizzo che scrivi va dal nostro server ai servizi Photon (komoot) e Nominatim (OpenStreetMap Foundation) per trovare le coordinate. Il tuo browser non li contatta e loro non ricevono dati che ti identificano.

Le mappe usano i dati di OpenStreetMap distribuiti da OpenFreeMap: passano dal nostro server, e il tuo browser non contatta terzi.

4. Perché e su quale base

Creare e gestire l'account e le schede dei club, e mandare le email di servizio (conferma dell'indirizzo, recupero della password, inviti) e, a chi gestisce un torneo, gli avvisi del torneo e un riepilogo al giorno quando c'è qualcosa da fare: esecuzione del servizio che chiedi (art. 6.1.b del GDPR).

Iscrivere i giocatori ai tornei, mostrare i partecipanti, mandare il link personale e gli avvisi del torneo (nella pagina personale e, a chi ha lasciato l'email, per email: un risultato da confermare o contestato, gli orari, il prossimo incontro, l'inizio, la fine o l'annullamento del torneo, i messaggi di chi organizza): esecuzione del servizio che il giocatore chiede iscrivendosi (art. 6.1.b), per conto del club che organizza. Niente newsletter e niente pubblicità.

Proteggere la piattaforma (limiti ai tentativi, registro delle operazioni): legittimo interesse (art. 6.1.f).

Conservare per quindici anni dopo l'archiviazione le iscrizioni, gli incontri e i risultati dei tornei con i nomi dei giocatori, come storia sportiva del club (albo d'oro, risultati, classifiche), e tenere i dati di chi si segna come giocatore ritirato: legittimo interesse del club che organizza (art. 6.1.f), a cui puoi opporti scrivendo al club o a noi (art. 21).

Non facciamo pubblicità né profilazione e non vendiamo dati.

5. Dove stanno i dati e chi li tratta per noi

Cloudflare (server, database e immagini): database e immagini restano nella giurisdizione dell'Unione Europea; le pagine le serve il centro dati di Cloudflare più vicino a chi visita, anche fuori dall'Unione.

Resend (invio delle email): spedisce dalla regione europea, ma conserva i dati delle email (destinatario, contenuto, esito) negli Stati Uniti, per trenta giorni.

Google: solo se scegli di entrare con Google, e solo per l'accesso. Per chi usa l'app, l'identificativo anonimo lo dà il servizio di accesso dell'app (Firebase di Google), secondo l'informativa dell'app: noi controlliamo soltanto che il codice dell'app sia autentico, con le chiavi pubbliche di Google, senza mandare loro dati. Facebook (Meta): allo stesso modo, solo se scegli di entrare con Facebook, e solo per l'accesso: riceviamo identificativo, nome ed email del profilo; il collegamento si toglie dall'account, e una richiesta di cancellazione fatta dalle impostazioni di Facebook arriva a noi, toglie il collegamento e cancella l'account se era l'unico modo di accesso.

Cloudflare e Resend sono società statunitensi: i trasferimenti verso gli Stati Uniti sono coperti dall'EU-U.S. Data Privacy Framework, a cui entrambe aderiscono, e dalle clausole contrattuali standard della Commissione europea.

6. Quanto li conserviamo

L'account finché non lo cancelli. Alla cancellazione nome, email, password, modi di accesso, sessioni e ruoli (anche quelli nei tornei) si tolgono subito; il registro delle operazioni resta al più due anni, senza nome né email.

Le sessioni durano quattordici giorni dall'ultimo uso; i link delle email un'ora (recupero della password, passaggio della titolarità), ventiquattro ore (conferma dell'indirizzo) o sette giorni (inviti).

Il link personale di un giocatore vale fino a due mesi dopo la fine del torneo; a quel punto il torneo concluso (o annullato) si archivia da solo.

L'email e il telefono lasciati per un torneo si cancellano sei mesi dopo la sua fine.

Le iscrizioni, gli incontri e i risultati restano con il torneo, anche archiviato, come storia sportiva del club: quindici anni dopo l'archiviazione i nomi dei giocatori diventano iniziali, e se ne vanno consensi e messaggi del torneo; il profilo di una persona che non ha più tornei con il nome intero diventa iniziali anche lui, senza anno di nascita, foto e collegamenti.

Un torneo tra amici non diventa storia sportiva: 24 mesi dopo la fine si cancella del tutto, con iscrizioni, incontri, risultati, proposte, avvisi e messaggi, e con i profili dei giocatori che non hanno altri tornei; chi lo organizza può cancellarlo prima, dalla pagina del torneo, quando è concluso o annullato. I quindici anni valgono solo per i tornei dei club.

Lo storico delle correzioni dei risultati, le proposte di risultato chiuse, i messaggi di chi organizza e il registro delle operazioni restano al più due anni; gli avvisi nella pagina personale e in quella di chi gestisce, sei mesi.

Gli inviti e le richieste di passaggio della titolarità, con l'indirizzo a cui sono andati, si tolgono trenta giorni dopo la loro scadenza.

Le email restano nella nostra coda al più trenta giorni, spedite o no; Resend ne conserva i dati per trenta giorni.

Le immagini che nessun club, torneo o giocatore usa più si cancellano la notte successiva.

I registri tecnici del servizio (indirizzi delle pagine richieste, indirizzo IP) li conserva Cloudflare per al più tre giorni.

7. I tuoi diritti

Hai i diritti degli artt. 15-21 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Dalla pagina del tuo account scarichi tutti i tuoi dati in un file e cancelli l'account; i dati dei club e dei tornei li modifichi dalle loro pagine.

Se giochi senza account, dalla tua pagina personale (il link dell'iscrizione) cambi i recapiti, carichi o togli la foto, ti ritiri da un torneo, fai un link nuovo, scarichi i tuoi dati di quel torneo in un file e ti segni come giocatore ritirato: davanti al tuo nome compare [R] in ogni torneo a cui hai partecipato fin lì, e i dati restano con i tempi detti sopra. Mentre sei iscritto a un torneo non ancora concluso il ritiro aspetta (prima ti ritiri da quel torneo, o aspetti la fine). Per cancellare i tuoi dati, o per qualsiasi altra richiesta, scrivi al club che organizza il torneo o a noi: inoltriamo noi la richiesta al club.

Per tutto il resto scrivi a developer@precisesoft.it: rispondiamo entro trenta giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.

8. Cookie e memoria del browser

Usiamo solo cookie tecnici, necessari al servizio: la sessione (__Host-tps, quattordici giorni), l'accesso con Google in corso (__Host-tps-g, dieci minuti) e la lingua scelta (lingua, un anno). Niente cookie di terzi, niente statistiche, niente pubblicità. L'accesso con Facebook in corso usa allo stesso modo __Host-tps-f (dieci minuti).

Se nel modulo d'iscrizione a un torneo spunti "Ricorda i miei dati su questo dispositivo", il browser tiene nella sua memoria locale (tps-profilo) nome, cognome, anno di nascita, email, telefono e un codice che ci fa riconoscere il tuo profilo al torneo dopo. Non è un cookie: resta nel browser e arriva a noi solo quando ti iscrivi. Lo togli dalla tua pagina personale ("Dimentica i miei dati su questo dispositivo") o cancellando i dati del sito dal browser.

9. Minori

Gli account servono a chi gestisce un club per conto di un'associazione o di una società sportiva, o a chi organizza un torneo tra amici, e sono riservati ai maggiorenni.

Ai tornei: sotto i 14 anni l'iscrizione la fa solo il club, che raccoglie il consenso dei genitori; dai 14 ai 17 anni chi si iscrive dichiara di avere il consenso di un genitore (o di chi ne fa le veci), e chi organizza vede l'iscrizione segnalata. La foto si può caricare solo dai 14 anni; l'anno di nascita non è mai pubblico.

10. Modifiche

Le modifiche a questa informativa si pubblicano qui, con la data aggiornata in alto.

11. Notifiche push e statistiche d'uso

Chi lo chiede con il bottone "Avvisami su questo dispositivo" riceve le stesse comunicazioni delle email come notifiche del browser (Web Push). Conserviamo l'indirizzo della sottoscrizione dato dal servizio push del browser (di Google, Apple o Mozilla, secondo il browser) e le sue chiavi, legati al link personale o all'account; il contenuto delle notifiche è cifrato e il servizio push non lo legge. La sottoscrizione si toglie dallo stesso bottone, se ne va da sola quando il link personale scade o l'account è cancellato, e dopo cinque invii falliti.

Le pagine pubbliche dei club e dei tornei contano quante volte sono aperte, quanti arrivano dal QR Code e quante iscrizioni e risultati arrivano dal web e dall'app: conti per giorno, senza indirizzi IP né identificativi di persone, conservati due anni. Non sono dati personali e non usano cookie.