Informativa sulla privacy

1. Titolare del trattamento

Andrea Colpani — NIF Y6990226B — Islas Canarias, España.

Per qualsiasi questione relativa ai dati personali: contact@padelmgr.com.

Non è stato nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 GDPR.

2. A cosa si applica

Al sito padelmgr.com, all'applicazione riservata agli organizzatori e alla vista pubblica dei tornei accessibile tramite QR code.

3. Dati trattati e finalità

Richieste di contatto — quando compili il modulo raccogliamo nome del club, nome del referente, indirizzo email e messaggio. Insieme a questi conserviamo il tipo di browser, il dominio di provenienza e un codice derivato dal tuo indirizzo IP tramite hash, che cambia ogni giorno e non consente di risalire all'IP originale. Finalità: risponderti e proteggere il modulo da invii automatizzati. Basi giuridiche: art. 6(1)(b) GDPR (misure precontrattuali richieste dall'interessato) e art. 6(1)(f) (interesse legittimo alla sicurezza del servizio).

Account degli organizzatori — per accedere all'applicazione trattiamo indirizzo email, nome, ruolo e organizzazione di appartenenza. L'accesso è su invito: non esiste registrazione libera. Base giuridica: art. 6(1)(b) GDPR (esecuzione del contratto).

Dati dei giocatori inseriti dai club — l'applicazione consente ai club di registrare i nomi dei giocatori, le coppie e i risultati delle partite. Rispetto a questi dati il club è titolare del trattamento e Padelmgr agisce come responsabile ai sensi dell'art. 28 GDPR: li trattiamo solo per fornire il servizio, secondo le istruzioni del club, senza utilizzarli per finalità proprie. Se sei un giocatore e vuoi esercitare i tuoi diritti, il tuo interlocutore è il club che organizza il torneo; se ci scrivi, inoltreremo la richiesta.

Statistiche di visita — registriamo quali pagine vengono aperte, se da dispositivo mobile o desktop, il dominio di provenienza e un codice pseudonimo che identifica un visitatore per la sola giornata in corso. Il codice si rigenera ogni giorno, quindi non è possibile seguire una persona nel tempo né costruire profili. Serve a capire quanti spettatori ha avuto un torneo. Base giuridica: art. 6(1)(f) GDPR (interesse legittimo a misurare l'utilizzo del servizio in forma aggregata).

Conteggio anonimo delle visite alle pagine di presentazione — sulle sole pagine pubbliche del sito (la home nelle tre lingue e questa informativa) utilizziamo GoatCounter, un contatore che non installa cookie, non memorizza il tuo indirizzo IP e conserva unicamente dati aggregati, senza consentire di identificarti né di seguirti tra siti diversi. Lo stesso contatore raccoglie in un'unica vista anche le visite ad altri siti gestiti dal titolare. Non è presente nell'applicazione riservata agli organizzatori né nella vista pubblica dei tornei. Base giuridica: art. 6(1)(f) GDPR (interesse legittimo a conoscere l'andamento delle visite).

4. Cosa non facciamo

• Non usiamo cookie di profilazione né tracker pubblicitari.
• Non inseriamo alcuno strumento di misurazione nell'applicazione riservata agli organizzatori né nella vista pubblica dei tornei.
• Non facciamo pubblicità comportamentale e non vendiamo né cediamo dati a terzi per fini commerciali.
• Non trattiamo categorie particolari di dati ai sensi dell'art. 9 GDPR.
• Non prendiamo decisioni automatizzate che producano effetti giuridici sulle persone.

5. Archiviazione locale nel browser

Non impostiamo cookie. Utilizziamo però l'archiviazione locale del browser (localStorage) per tre elementi: il token della sessione di accesso, necessario per tenerti autenticato; la lingua che hai scelto; e un identificativo casuale del visitatore, impiegato per non conteggiare più volte la stessa persona nello stesso giorno. Puoi cancellarli in qualsiasi momento dalle impostazioni del browser: l'unica conseguenza è che dovrai effettuare nuovamente l'accesso.

6. Per quanto tempo conserviamo i dati

• Richieste di contatto: fino a 24 mesi dall'invio, o prima se ne chiedi la cancellazione.
• Account degli organizzatori: per tutta la durata del rapporto e fino a 12 mesi dopo la chiusura.
• Dati dei tornei e dei giocatori: finché il club li mantiene nel proprio spazio; la cancellazione di un torneo elimina anche partite, coppie e news collegate.
• Statistiche di visita: cancellazione automatica dopo 180 giorni.
• Copie di backup cifrate: fino a 730 giorni secondo una rotazione giornaliera, mensile e annuale.

7. Chi tratta i dati per nostro conto

Ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento e trattano i dati esclusivamente per erogare il servizio:

• Supabase — banca dati e autenticazione. I dati sono ospitati su infrastruttura situata nell'Unione Europea (Irlanda).
• Netlify — hosting del sito.
• Resend — invio delle email di sistema (inviti, reimpostazione password, notifiche).
• ImprovMX — inoltro della posta in arrivo indirizzata al dominio.
• Google Drive — conservazione delle copie di backup, che sono cifrate prima di lasciare la nostra infrastruttura.
• GoatCounter — conteggio anonimo delle visite alle sole pagine pubbliche di presentazione, senza cookie e senza conservazione dell'indirizzo IP.

8. Trasferimenti fuori dall'Unione Europea

Alcuni dei fornitori indicati hanno sede negli Stati Uniti. Nei casi in cui i dati siano accessibili al di fuori dello Spazio Economico Europeo, il trasferimento è disciplinato dalle Clausole Contrattuali Tipo approvate dalla Commissione Europea o da altro strumento idoneo ai sensi del Capo V del GDPR.

9. Sicurezza

Le comunicazioni avvengono su canale cifrato. L'accesso ai dati è regolato a livello di banca dati da politiche che isolano ciascuna organizzazione dalle altre. Le copie di backup sono cifrate e la relativa chiave privata è conservata offline. Nessun sistema è inviolabile: in caso di violazione che comporti un rischio per i tuoi diritti, provvederemo alle notifiche previste dagli artt. 33 e 34 GDPR.

10. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR scrivendo a contact@padelmgr.com. Rispondiamo entro un mese.

• Accedere ai tuoi dati e ottenerne copia.
• Chiedere la rettifica dei dati inesatti.
• Chiedere la cancellazione dei dati.
• Chiedere la limitazione del trattamento od opporti allo stesso.
• Ricevere i tuoi dati in un formato strutturato e di uso comune (portabilità).
• Revocare il consenso, ove il trattamento si fondi su di esso, senza pregiudizio per la liceità del trattamento anteriore.

11. Reclami

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo all'Agencia Española de Protección de Datos (aepd.es), oppure all'autorità di controllo dello Stato in cui risiedi.

12. Minori

Il servizio si rivolge a club e organizzatori, non a minori. Quando un club iscrive giocatori minorenni a un torneo, la raccolta dei dati e le eventuali autorizzazioni dei genitori restano in capo al club, che di quei dati è titolare.

13. Modifiche

Eventuali aggiornamenti di questa informativa saranno pubblicati su questa pagina con la nuova data di revisione. Se le modifiche saranno sostanziali, informeremo gli organizzatori via email.