Informativa privacy e cookie

Il titolare del trattamento è Andrea Poggi, Via Lunense 23/B, 54033 Marina di Carrara (MS), partita IVA 01480960457 (di seguito “Palleggia” o “noi”).

Per qualsiasi domanda sui tuoi dati: info@palleggia.it oppure PEC a_poggi@pec.it.

• Dati

  Nome, cognome, email, password (conservata solo in forma cifrata) e, se lo indichi, numero di telefono

  Quando

  Quando crei un account nell’app o nel gestionale

• Dati

  Prenotazioni: circolo, campo, giorno, ora, prezzo, annullamenti

  Quando

  Quando prenoti dall’app, oppure quando un circolo registra una tua prenotazione nel gestionale

• Dati

  Posizione del telefono

  Quando

  Solo se ci dai il permesso, per mostrarti i circoli vicini. Viene usata per la ricerca e non la salviamo

• Dati

  Uso delle schede dei circoli: aperture della scheda e tocchi su Chiama, WhatsApp, Sito e Indicazioni, con data e ora

  Quando

  Quando usi l’app. Se hai fatto l’accesso, il dato è collegato al tuo account

• Dati

  Segnalazioni e messaggi che ci mandi

  Quando

  Quando segnali un errore su un circolo o ci scrivi

• Dati

  Per chi gestisce un circolo: ruolo nel circolo, telefono, documento che dimostra la titolarità (per esempio una visura camerale), dati e foto del circolo

  Quando

  Quando registri o rivendichi un circolo, o aggiorni la sua scheda

• Dati

  Dati tecnici: indirizzo IP, tipo di dispositivo o browser, data e ora degli accessi

  Quando

  Ogni volta che usi il servizio, per farlo funzionare e proteggerlo

Ai giocatori non chiediamo dati di pagamento: le partite si pagano direttamente al circolo. I circoli che si abbonano al gestionale pagano con carta tramite Stripe: i dati della carta li riceve solo Stripe, noi vediamo l’esito del pagamento e i dati di fatturazione.

• Darti il servizio: account, ricerca dei circoli, prenotazioni, email di conferma, annullamento e promemoria. Base: esecuzione del contratto (art. 6.1.b GDPR), cioè i termini del servizio.
• Verificare chi gestisce un circolo prima di affidargli la scheda, per evitare che qualcuno si spacci per il titolare. Base: esecuzione del contratto e nostro legittimo interesse a proteggere i circoli e chi gioca (art. 6.1.f).
• Statistiche: capire quanto viene usata la scheda di ogni circolo e mostrare ai circoli numeri complessivi (per esempio “120 aperture della scheda questo mese”). Base: legittimo interesse a migliorare il servizio e a farlo conoscere ai circoli. Ai circoli non mostriamo mai chi ha aperto la loro scheda. Puoi opporti scrivendoci.
• Sicurezza: prevenire abusi, accessi non autorizzati e prenotazioni fasulle; sospendere gli account che violano i termini. Base: legittimo interesse.
• Obblighi di legge, per esempio fiscali o richieste dell’autorità. Base: art. 6.1.c.

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non prendiamo decisioni automatiche che abbiano effetti giuridici su di te.

Quando prenoti dall’app, il circolo riceve il tuo nome, il tuo telefono (se l’hai indicato) e i dati della prenotazione: gli servono per accoglierti e per contattarti se cambia qualcosa. Da quel momento il circolo usa questi dati come titolare autonomo, con la propria informativa.

I dati che un circolo inserisce da sé nel gestionale (per esempio le prenotazioni prese per telefono) sono del circolo: per quei dati Palleggia agisce come responsabile del trattamento per conto del circolo, secondo l’accordo sul trattamento dei dati.

Per far funzionare il servizio ci appoggiamo ad alcuni fornitori, che trattano i dati solo secondo le nostre istruzioni:

• Fornitore

  Arsys Internet S.L.U. (gruppo IONOS)

  Per cosa

  server e database su cui girano app, gestionale e sito

  Dove

  Spagna (UE)

• Fornitore

  Aruba S.p.A.

  Per cosa

  invio delle email del servizio

  Dove

  Italia

• Fornitore

  MapTiler AG

  Per cosa

  immagini della mappa nell’app e nel gestionale (riceve l’indirizzo IP)

  Dove

  Svizzera (Paese con decisione di adeguatezza UE)

• Fornitore

  Stripe Payments Europe Ltd.

  Per cosa

  pagamento degli abbonamenti dei circoli (dati di fatturazione e della carta)

  Dove

  Irlanda

• Fornitore

  Photon (komoot GmbH) e Nominatim (OpenStreetMap Foundation)

  Per cosa

  suggerimenti degli indirizzi mentre il circolo scrive il proprio indirizzo nel gestionale

  Dove

  Germania e Regno Unito

Quando un fornitore si trova fuori dall’Unione europea, il trasferimento avviene solo verso Paesi con una decisione di adeguatezza della Commissione europea (come il Regno Unito) oppure con le clausole contrattuali standard approvate dalla Commissione.

Possiamo comunicare i dati alle autorità solo quando la legge lo impone.

• Account: finché non lo elimini. Puoi farlo in ogni momento dal profilo dell’app: nome, cognome, email e telefono vengono cancellati subito e l’account non è più collegabile a te.
• Prenotazioni: restano nel calendario del circolo anche dopo l’eliminazione dell’account, ma senza dati che ti identifichino.
• Statistiche d’uso: quando elimini l’account restano solo come numeri anonimi.
• Documenti per la verifica dei circoli: [12 mesi] dalla decisione, poi vengono cancellati.
• Sessioni di accesso: scadono dopo 30 giorni senza utilizzo.
• Dati tecnici (registri dei server): [al massimo 90 giorni], salvo che servano per accertare un abuso.
• Dati fiscali (abbonamenti dei circoli): 10 anni, come chiede la legge.

• Le password sono conservate solo in forma cifrata (argon2id): nessuno può leggerle.
• Tutte le comunicazioni passano su connessioni cifrate (HTTPS).
• Nel gestionale ognuno vede solo i dati dei circoli in cui lavora; i documenti per la verifica sono visibili solo al nostro staff.
• Le foto dei circoli vengono ripulite dai dati nascosti (per esempio la posizione GPS).
• Facciamo copie di sicurezza regolari del database.

In ogni momento puoi chiederci di:

• sapere quali dati abbiamo su di te e averne una copia;
• correggerli o completarli (nome e telefono li cambi anche da solo nel profilo);
• cancellarli (puoi eliminare l’account dall’app);
• limitarne l’uso o opporti agli usi basati sul legittimo interesse;
• riceverli in un formato leggibile da un computer, per portarli altrove.

Scrivi a info@palleggia.it: rispondiamo entro un mese. Se pensi che non abbiamo rispettato le regole puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per creare un account bisogna avere almeno 14 anni. Se ci accorgiamo che un account appartiene a una persona più giovane, lo eliminiamo.

Questo sito non usa cookie né strumenti di statistica o pubblicità.

Il gestionale usa solo cookie tecnici, indispensabili per restare collegati dopo l’accesso. Non servono a profilarti e per questo non chiediamo il consenso.

L’app conserva sul telefono, in modo protetto, solo quanto serve per restare collegati. Per mostrare la mappa scarica le immagini dal fornitore delle mappe e alcuni file grafici da un servizio esterno (unpkg.com): per farlo questi servizi ricevono l’indirizzo IP del telefono, come accade per qualsiasi pagina web.

Se cambiamo questa informativa aggiorniamo la data in cima. Se i cambiamenti sono importanti te lo diremo nell’app o via email prima che entrino in vigore.