Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), questa informativa descrive come PadelCast tratta i dati personali degli utenti che navigano sul sito, creano un account, utilizzano le funzionalità dell'applicazione, inviano richieste di contatto o scelgono di condividere partite e registrazioni.
1. Titolare del trattamento
Il titolare del trattamento è A.S.D. Nebrosport, con sede legale in Sant'Agata di Militello, c/da San Leo. Per questioni relative alla privacy è possibile scrivere a [email protected].
2. Quali dati trattiamo
In relazione alle funzionalità utilizzate, possiamo trattare le seguenti categorie di dati:
- dati identificativi e di account, come nome, email, immagine profilo, ruolo, stato di approvazione e date tecniche di accesso;
- dati di autenticazione e sicurezza, come sessioni, token tecnici, dati necessari ai flussi di login e log di sicurezza;
- dati relativi all'uso del servizio, come partite create o gestite, giocatori associati alla partita, campo selezionato, orari, punteggi, eventi di gara, impostazioni e preferenze operative;
- dati relativi a registrazioni e dirette, come identificativi del broadcast, URL di registrazioni, impostazioni di ripresa e, se attivate dall'utente, informazioni di integrazione con YouTube;
- dati forniti tramite modulo di contatto, come email, contenuto del messaggio e token anti-spam;
- dati tecnici di navigazione, log applicativi e informazioni di sicurezza trattate per il corretto funzionamento del sito.
3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità:
- creazione e gestione dell'account, accesso e autenticazione: esecuzione del servizio richiesto dall'utente;
- gestione del profilo utente e delle impostazioni dell'account: esecuzione del servizio richiesto dall'utente;
- creazione, organizzazione, gestione e condivisione delle partite, delle statistiche, delle registrazioni e delle dirette: esecuzione del servizio richiesto dall'utente;
- attivazione di integrazioni esterne richieste dall'utente, come il collegamento a servizi YouTube: esecuzione del servizio richiesto dall'utente e adempimento della richiesta specifica;
- risposta alle richieste inviate tramite modulo di contatto o email: esecuzione di misure precontrattuali o legittimo interesse;
- prevenzione di abusi, spam, accessi non autorizzati, errori e incidenti di sicurezza: legittimo interesse del titolare;
- adempimento di obblighi di legge, regolamentari o richieste dell'autorità competente: obbligo legale.
4. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come necessari per registrazione, autenticazione, gestione del profilo, creazione delle partite, contatto o utilizzo delle integrazioni è indispensabile per fornire il servizio richiesto. L'eventuale rifiuto di fornire tali dati può comportare l'impossibilità di utilizzare il servizio o una sua parte. Il conferimento di dati ulteriori è facoltativo.
5. Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti elettronici e, ove necessario, manuali, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita, uso illecito, alterazione o divulgazione indebita.
6. Tempi di conservazione
I dati personali sono conservati per il tempo necessario alle finalità per cui sono raccolti e, in particolare:
- dati di account e profilo: per la durata del rapporto con l'utente e, successivamente, per i tempi necessari a obblighi di legge o difesa;
- dati di sessione, verifica e sicurezza: per la durata tecnica necessaria alla funzione e comunque non oltre i relativi termini di validità;
- dati di contatto: per il tempo necessario a gestire la richiesta e, se necessario, per il periodo utile a tutelare il titolare da contestazioni;
- dati di partite, statistiche, registrazioni e contenuti associati al servizio: per la durata del servizio, fino a cancellazione, rimozione o diversa scelta dell'utente, salvo esigenze di difesa o obblighi di legge;
- dati relativi a integrazioni con terze parti, come token tecnici: fino a revoca, scadenza o disconnessione dell'integrazione.
7. Destinatari dei dati
I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:
- personale e collaboratori autorizzati dal titolare;
- fornitori di servizi tecnologici, cloud, hosting, database, sicurezza, email transazionali, monitoraggio e supporto tecnico, tra cui, in base alla configurazione del servizio, Hetzner, Cloudflare, Resend e Sentry;
- provider di login e integrazione esterni, come Google, Apple e YouTube, quando l'utente sceglie di utilizzare tali servizi o visualizzare contenuti esterni collegati al servizio;
- soggetti, enti o autorità cui la comunicazione sia dovuta per legge o per ordine dell'autorità.
8. Trasferimenti verso Paesi extra SEE
Alcuni fornitori terzi utilizzati per autenticazione, messaggistica, sicurezza o integrazione video possono trattare dati anche al di fuori dello Spazio Economico Europeo. Tra questi possono rientrare, a seconda dei servizi attivati, Cloudflare, Resend, Sentry, Google, Apple e YouTube. In tali casi il trattamento avviene, ove richiesto, sulla base di garanzie adeguate previste dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard.
9. Contenuti pubblici e visibilità delle partite
Alcune funzionalità consentono di rendere una partita o una registrazione "pubblica". In tal caso, le informazioni associate a quel contenuto, come nome della partita, partecipanti, punteggio, registrazione o diretta, possono diventare visibili ad altri utenti o a terzi secondo le impostazioni scelte. L'utente è responsabile delle scelte di pubblicazione effettuate all'interno del servizio.
10. Processi decisionali automatizzati e profilazione
Alla data di questo aggiornamento, il sito non utilizza processi decisionali automatizzati con effetti giuridici o analogamente significativi nei confronti dell'utente. Non sono inoltre impiegati strumenti di profilazione proprietari a fini pubblicitari sul frontend del sito.
11. Diritti dell'interessato
Nei casi previsti dal GDPR, l'utente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati. L'utente può inoltre proporre reclamo all'Autorità Garante per la protezione dei dati personali. Per esercitare i propri diritti è possibile contattare il titolare all'indirizzo [email protected].
Per richiedere la cancellazione del proprio account, l'utente può scrivere a [email protected] indicando l'indirizzo email associato all'account. Il titolare potrà richiedere informazioni ulteriori per verificare l'identità del richiedente e darà seguito alla richiesta nei termini previsti dalla normativa applicabile, fermo restando l'eventuale conservazione dei dati necessaria per obblighi di legge o per la tutela dei propri diritti.
12. Cookie e tecnologie simili
Per informazioni specifiche sull'uso di cookie e tecnologie simili si invita a consultare la Cookie Policy.
13. Aggiornamenti dell'informativa
La presente informativa può essere aggiornata nel tempo per adeguarla a evoluzioni normative, organizzative o tecniche. Le modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento.