Informativa privacy

Titolare del trattamento

Althera di Castelluccio Francesco, Largo Caleotto 15, Lecco (LC) 23900, P.IVA IT03818440137.

Per qualsiasi questione su questi dati, incluso l'esercizio dei tuoi diritti: support (chiocciola) raketradar.com .

Non è nominato un Responsabile della protezione dei dati (DPO): non ricorrono i casi previsti dall'art. 37 GDPR.

Quali dati trattiamo

I dati arrivano da te quando ti registri e usi l'app. Nel dettaglio:

• — Dati di registrazione: nome, cognome, indirizzo email, numero di cellulare, data di nascita, genere. La password è conservata solo in forma cifrata (hash), mai in chiaro. Se entri con Google, Google ci passa nome, indirizzo email e l'identificativo del tuo account Google.
• — Profilo di gioco: livello di tennis (scala NTRP) e di padel (scala 0-7), eventuali classifiche FITP, formato preferito, tolleranza di livello, sport praticati.
• — Disponibilità e preferenze: fasce orarie libere, raggio massimo di spostamento, preferenze di genere ed età, impostazioni di notifica e ore di silenzio.
• — Posizione: il comune con CAP e il punto di partenza che scegli tu, usati per calcolare le distanze dai campi. Quando lo chiedi tu (per esempio «Distanze da qui» o «Più vicini a me»), l'app manda la posizione di quel momento per calcolare le distanze, senza registrarla nel tempo. Non tracciamo i tuoi spostamenti e non raccogliamo la posizione in background. Distanze, tempi di strada e mappe li calcoliamo sui nostri server: la posizione non viene mandata a servizi di mappe esterni.
• — Foto del profilo (facoltativa): passa un controllo automatico che verifica soltanto la presenza di un volto e la sua inquadratura. Non facciamo riconoscimento facciale: non estraiamo modelli biometrici e non identifichiamo nessuno dalla foto. Non è quindi un trattamento di dati di cui all'art. 9 GDPR.
• — Contenuti che generi usando il servizio: messaggi e immagini nelle chat delle partite confermate e nei messaggi diretti fra amici, foto dei circoli che proponi, valutazioni di livello dopo la partita, segnalazioni, motivi di rifiuto facoltativi, rete di amici, gruppi, giocatori preferiti e bloccati.
• — Dati tecnici dell'app: log delle richieste al server (indirizzo IP, data e ora, percorso chiamato, esito) ed eventi d'uso presi da un elenco chiuso di tipi, senza testo libero, per capire quali funzioni vengono usate. Dall'app arrivano anche i rapporti sugli arresti anomali e sugli errori (Firebase Crashlytics): modello del telefono, versione del sistema e dell'app, punto del codice in cui l'errore è avvenuto. Non contengono i tuoi messaggi né i dati del profilo.
• — Notifiche: un identificativo del telefono generato da Firebase Cloud Messaging, che serve solo a recapitarti le notifiche. Lo conserviamo finché è valido o finché esiste l'account.
• — GIF nelle chat (facoltativo): le parole che cerchi passano dal nostro server a KLIPY con un identificativo anonimo al posto del tuo. Le anteprime e la GIF che scegli il telefono le scarica dai server di KLIPY, che vede quindi l'indirizzo IP del telefono.
• — Telegram (facoltativo): se colleghi Telegram per ricevere lì le notifiche, conserviamo l'identificativo del tuo utente Telegram finché non lo scolleghi.
• — Calendario del telefono (facoltativo): se lo attivi, l'app scrive le partite confermate nel calendario che scegli. Gli appuntamenti del calendario non vengono letti né mandati al server.
• — Dati di navigazione di questo sito: vedi la sezione dedicata più avanti.

Perché li trattiamo e con quale base giuridica

• — Creare e gestire il tuo account, proporti partite compatibili, farti confermare gli inviti, aprire le chat delle partite e gestire il calendario: esecuzione del contratto, art. 6.1.b GDPR. Senza questi dati il servizio non può funzionare.
• — Verificare email e cellulare con un codice usa e getta (OTP): esecuzione del contratto e nostro legittimo interesse a impedire registrazioni false, art. 6.1.b e 6.1.f.
• — Controllo automatico della foto, gestione delle segnalazioni, blocco degli abusi, punteggio di affidabilità: legittimo interesse a mantenere l'ambiente sicuro e utilizzabile, art. 6.1.f. Mettiamo in contatto persone che non si conoscono: è un interesse che riteniamo prevalente, ma puoi sempre opporti scrivendoci.
• — Proporti le partite: il motore incrocia in automatico disponibilità, distanza, livello e preferenze. Non prende decisioni con effetti giuridici o altrettanto importanti su di te (art. 22 GDPR): ti propone una partita, e sei sempre tu a scegliere se accettarla.
• — Statistiche d'uso aggregate per migliorare il servizio: legittimo interesse, art. 6.1.f, con dati ridotti al minimo.
• — Adempiere a obblighi di legge (fiscali, contabili, richieste dell'autorità): art. 6.1.c.

Chi può vedere i tuoi dati

Gli altri giocatori vedono un profilo pubblico ridotto: nome, foto se l'hai caricata, livello, comune di riferimento e disponibilità utili alla partita. Non vedono cognome, email, numero di telefono né indirizzo.

All'esterno, i dati sono trattati solo da fornitori nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, per la sola parte che serve al servizio:

• — il fornitore del server dove gira l'applicazione, con data center nell'Unione Europea;
• — i fornitori di invio email e SMS, per i codici di verifica e le comunicazioni di servizio;
• — il negozio applicazioni (Google Play, App Store) per la distribuzione dell'app;
• — Google (Firebase), per l'invio delle notifiche e per i rapporti sugli arresti anomali dell'app;
• — KLIPY, per la ricerca delle GIF nelle chat.

L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a support (chiocciola) raketradar.com . Non vendiamo i tuoi dati e non li cediamo a inserzionisti.

Se colleghi Telegram, le notifiche passano dai server di Telegram, che le tratta come titolare autonomo secondo le proprie condizioni: è una scelta tua, e puoi scollegarlo in ogni momento dall'app.

Trasferimenti fuori dall'Unione Europea

Preferiamo fornitori con infrastruttura europea. Se un fornitore di SMS, email o notifiche tratta dati fuori dall'UE, il trasferimento avviene solo verso paesi con decisione di adeguatezza o sulla base delle Clausole Contrattuali Standard della Commissione europea, con misure supplementari dove necessario. Puoi chiederci copia delle garanzie adottate.

Google (Firebase) può trattare dati anche negli Stati Uniti: il trasferimento si basa sull'EU-US Data Privacy Framework e sulle Clausole Contrattuali Standard. KLIPY può trattare dati fuori dall'Unione Europea, con le stesse garanzie. Telegram, se scegli di collegarlo, ha sede fuori dall'Unione Europea.

Per quanto tempo li conserviamo

• — Dati dell'account e del profilo: finché l'account esiste.
• — Dopo la cancellazione: i dati dell'account spariscono subito, salvo quanto indicato sotto.
• — Log tecnici del server: 90 giorni, per sicurezza e diagnosi dei guasti.
• — Messaggi nelle chat delle partite: restano visibili agli altri partecipanti a quella partita, privati del riferimento al tuo profilo.
• — Segnalazioni ricevute su comportamenti scorretti: il tempo necessario a tutelare gli altri utenti, in forma ridotta al minimo.
• — Dati necessari per obblighi fiscali o per difenderci in giudizio: per i termini previsti dalla legge.

I tuoi diritti

Puoi chiederci in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità in formato leggibile da una macchina, e puoi opporti ai trattamenti basati sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo in ogni momento senza pregiudicare quanto fatto prima.

Scrivi a support (chiocciola) raketradar.com dall'indirizzo con cui ti sei registrato: rispondiamo entro un mese. Per la cancellazione dell'account c'è una pagina dedicata su questo sito, utilizzabile anche se hai già disinstallato l'app.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità dello Stato UE in cui risiedi.

Minori

Il servizio è riservato ai maggiorenni. In fase di registrazione è richiesta la data di nascita e gli account di minorenni non vengono creati. Se scopriamo un account intestato a un minore, lo eliminiamo.

Sicurezza

Le comunicazioni tra app e server viaggiano cifrate (HTTPS). Le password sono conservate come hash. L'accesso al database è limitato alle persone che devono gestirlo. In caso di violazione dei dati che comporti un rischio per i tuoi diritti, ti avviseremo e informeremo il Garante nei termini previsti dall'art. 33 GDPR.

Questo sito

Il sito non usa cookie di profilazione e non mostra banner perché non ne ha bisogno. Per le statistiche di visita usiamo Umami, installato su un server nostro: non usa cookie, non crea identificatori persistenti e non traccia gli utenti tra siti diversi. I dati raccolti sono aggregati (pagina vista, provenienza, tipo di dispositivo, paese, quali pulsanti principali vengono toccati e fin dove si scorre la pagina) e non permettono di risalire a una persona. Dagli indirizzi dei link d'invito togliamo il codice prima di registrare la visita.

Il modulo di cancellazione registra i dati che inserisci, la data della richiesta e una versione abbreviata e cifrata del tuo indirizzo IP, usata solo per limitare gli abusi del modulo.

Gli adesivi col QR che attacchiamo nei circoli e nei locali portano a una pagina di questo sito. Quando ne scansioni uno registriamo quale adesivo è stato aperto e se tocchi il pulsante della pagina, con il tipo di sistema (Android, iPhone o computer) e l'ora: nessun indirizzo IP né altro dato su di te. Ci serve a capire dove ha senso attaccarne altri.

Prima dell'apertura a tutti, il modulo di richiesta di accesso registrava email, nome, tipo di telefono, comune e sport indicati, per far entrare le persone e scrivere loro come accedere; con Android l'email veniva aggiunta all'elenco di chi poteva installare l'app da Google Play. Quei dati non si usano più; se ti sei iscritto all'app, di te restano solo quelli del tuo account. Puoi chiederne la cancellazione in qualunque momento scrivendo a support (chiocciola) raketradar.com .

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto e, quando le modifiche sono rilevanti, te lo segnaliamo nell'app o via email prima che diventino efficaci.