Informativa privacy

Titolare del trattamento

Althera di Castelluccio Francesco, Largo Caleotto 15, Lecco (LC) 23900, P.IVA IT03818440137.

Per qualsiasi questione su questi dati, incluso l'esercizio dei tuoi diritti: info@althera.it.

Non è nominato un Responsabile della protezione dei dati (DPO): non ricorrono i casi previsti dall'art. 37 GDPR.

Quali dati trattiamo

I dati arrivano da te quando ti registri e usi l'app. Nel dettaglio:

• Dati di registrazione: nome, cognome, indirizzo email, numero di cellulare, data di nascita, genere. La password è conservata solo in forma cifrata (hash), mai in chiaro.
• Profilo di gioco: livello di tennis (scala NTRP) e di padel (scala 0-7), eventuali classifiche FITP, formato preferito, tolleranza di livello, sport praticati.
• Disponibilità e preferenze: fasce orarie libere, raggio massimo di spostamento, preferenze di genere ed età, impostazioni di notifica e ore di silenzio.
• Posizione: il comune con CAP e il punto di partenza che scegli tu, usati per calcolare le distanze dai campi. Non tracciamo i tuoi spostamenti e non raccogliamo la posizione in background.
• Foto del profilo (facoltativa): passa un controllo automatico che verifica soltanto la presenza di un volto e la sua inquadratura. Non facciamo riconoscimento facciale: non estraiamo modelli biometrici e non identifichiamo nessuno dalla foto. Non è quindi un trattamento di dati di cui all'art. 9 GDPR.
• Contenuti che generi usando il servizio: messaggi nelle chat delle partite confermate, valutazioni di livello dopo la partita, segnalazioni, motivi di rifiuto facoltativi, rete di amici, gruppi, giocatori preferiti e bloccati.
• Dati tecnici dell'app: log delle richieste al server (indirizzo IP, data e ora, percorso chiamato, esito) ed eventi d'uso presi da un elenco chiuso di tipi, senza testo libero, per capire quali funzioni vengono usate.
• Dati di navigazione di questo sito: vedi la sezione dedicata più avanti.

Perché li trattiamo e con quale base giuridica

• Creare e gestire il tuo account, proporti partite compatibili, farti confermare gli inviti, aprire le chat delle partite e gestire il calendario: esecuzione del contratto, art. 6.1.b GDPR. Senza questi dati il servizio non può funzionare.
• Verificare email e cellulare con un codice usa e getta (OTP): esecuzione del contratto e nostro legittimo interesse a impedire registrazioni false, art. 6.1.b e 6.1.f.
• Controllo automatico della foto, gestione delle segnalazioni, blocco degli abusi, punteggio di affidabilità: legittimo interesse a mantenere l'ambiente sicuro e utilizzabile, art. 6.1.f. Mettiamo in contatto persone che non si conoscono: è un interesse che riteniamo prevalente, ma puoi sempre opporti scrivendoci.
• Statistiche d'uso aggregate per migliorare il servizio: legittimo interesse, art. 6.1.f, con dati ridotti al minimo.
• Adempiere a obblighi di legge (fiscali, contabili, richieste dell'autorità): art. 6.1.c.

Chi può vedere i tuoi dati

Gli altri giocatori vedono un profilo pubblico ridotto: nome, foto se l'hai caricata, livello, comune di riferimento e disponibilità utili alla partita. Non vedono cognome, email, numero di telefono né indirizzo.

All'esterno, i dati sono trattati solo da fornitori nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, per la sola parte che serve al servizio:

• il fornitore del server dove gira l'applicazione, con data center nell'Unione Europea;
• i fornitori di invio email e SMS, per i codici di verifica e le comunicazioni di servizio;
• il negozio applicazioni (Google Play, App Store) per la distribuzione dell'app e gli eventuali servizi di notifica.

L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a info@althera.it. Non vendiamo i tuoi dati e non li cediamo a inserzionisti.

Trasferimenti fuori dall'Unione Europea

Preferiamo fornitori con infrastruttura europea. Se un fornitore di SMS, email o notifiche tratta dati fuori dall'UE, il trasferimento avviene solo verso paesi con decisione di adeguatezza o sulla base delle Clausole Contrattuali Standard della Commissione europea, con misure supplementari dove necessario. Puoi chiederci copia delle garanzie adottate.

Per quanto tempo li conserviamo

• Dati dell'account e del profilo: finché l'account esiste.
• Dopo la richiesta di cancellazione: eliminazione entro 30 giorni, salvo quanto indicato sotto.
• Log tecnici del server: 90 giorni, per sicurezza e diagnosi dei guasti.
• Messaggi nelle chat delle partite: restano visibili agli altri partecipanti a quella partita, privati del riferimento al tuo profilo.
• Segnalazioni ricevute su comportamenti scorretti: il tempo necessario a tutelare gli altri utenti, in forma ridotta al minimo.
• Dati necessari per obblighi fiscali o per difenderci in giudizio: per i termini previsti dalla legge.

I tuoi diritti

Puoi chiederci in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità in formato leggibile da una macchina, e puoi opporti ai trattamenti basati sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo in ogni momento senza pregiudicare quanto fatto prima.

Scrivi a info@althera.it dall'indirizzo con cui ti sei registrato: rispondiamo entro un mese. Per la cancellazione dell'account c'è una pagina dedicata su questo sito, utilizzabile anche se hai già disinstallato l'app.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità dello Stato UE in cui risiedi.

Minori

Il servizio è riservato ai maggiorenni. In fase di registrazione è richiesta la data di nascita e gli account di minorenni non vengono creati. Se scopriamo un account intestato a un minore, lo eliminiamo.

Sicurezza

Le comunicazioni tra app e server viaggiano cifrate (HTTPS). Le password sono conservate come hash. L'accesso al database è limitato alle persone che devono gestirlo. In caso di violazione dei dati che comporti un rischio per i tuoi diritti, ti avviseremo e informeremo il Garante nei termini previsti dall'art. 33 GDPR.

Questo sito

Il sito non usa cookie di profilazione e non mostra banner perché non ne ha bisogno. Per le statistiche di visita usiamo Umami, installato su un server nostro: non usa cookie, non crea identificatori persistenti e non traccia gli utenti tra siti diversi. I dati raccolti sono aggregati (pagina vista, provenienza, tipo di dispositivo, paese) e non permettono di risalire a una persona.

Il modulo di cancellazione registra i dati che inserisci, la data della richiesta e una versione abbreviata e cifrata del tuo indirizzo IP, usata solo per limitare gli abusi del modulo.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto e, quando le modifiche sono rilevanti, te lo segnaliamo nell'app o via email prima che diventino efficaci.