PRIVACY
Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è Gabriele Lettera, Corso Galileo Ferraris 53, 10128 Torino (TO), Italia.
Non è stato nominato un responsabile della protezione dei dati (DPO).
2. Quali dati trattiamo
Account e accesso
Trattiamo identificativo utente, email, nome eventualmente fornito, dati di sessione e informazioni tecniche necessarie per creare e proteggere l’account.
Sincronizzazione dei dati golfistici
Quando la funzione è disponibile e richiesta, username o numero di tessera e password dell’area federale sono usati soltanto per la singola sincronizzazione. La password non viene salvata nel database applicativo e la sessione federale temporanea viene abbandonata al termine della richiesta.
Possiamo elaborare i dati della scheda risultati, inclusi gare, campi, formule, punteggi, Score Differential, Handicap Index e indicazione dei risultati conteggiati. L’ultima scheda sincronizzata è conservata nel browser dell’utente per un massimo di 30 giorni.
Community e chat
Trattiamo nome visibile, nome utente, circolo e zona facoltativi, scelta di visibilità, Handicap Index verificato, collegamenti, inviti, sfide e relativi risultati. Per la chat trattiamo partecipanti, messaggi, data e ora e gli eventuali allegati inviati.
Il nome visibile è scelto liberamente: può essere un nome reale o di fantasia. Consigliamo di non usare l’indirizzo email o dati personali di terzi.
Dati tecnici e assistenza
Hosting e servizi di sicurezza possono trattare IP, data e ora, URL richiesto, browser, dispositivo, log tecnici ed eventi necessari a prevenire abusi. Se ci contatti, trattiamo recapiti, contenuto della richiesta e allegati necessari a rispondere.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare l’account, autenticare l’utente e fornire le funzioni richieste | Esecuzione del contratto o misure precontrattuali, art. 6(1)(b) GDPR |
| Sincronizzare e mostrare i risultati su richiesta | Esecuzione del servizio, art. 6(1)(b) GDPR, nei limiti della disponibilità lecita dell’integrazione |
| Gestire profilo, collegamenti, chat e sfide | Esecuzione del servizio, art. 6(1)(b) GDPR |
| Rendere visibili profilo e Handicap Index secondo le impostazioni scelte | Consenso, art. 6(1)(a) GDPR, revocabile in ogni momento |
| Sicurezza, prevenzione degli abusi e tutela dei diritti | Legittimo interesse, art. 6(1)(f), e obblighi di legge, art. 6(1)(c) GDPR |
| Rispondere all’assistenza e alle richieste privacy | Contratto, obbligo legale o legittimo interesse, secondo il caso |
I dati necessari sono indispensabili per la relativa funzione. Circolo, zona e visibilità sociale sono facoltativi; non fornirli non impedisce l’uso delle altre funzioni.
4. Fonti, destinatari e trasferimenti
I dati provengono dall’utente, dal suo dispositivo, dai servizi tecnici e, quando richiesto, dall’area federale.
I principali fornitori che possono trattare dati per nostro conto sono:
- Netlify, per hosting, rete e distribuzione dell’applicazione;
- Supabase, per autenticazione e database;
- Stream (GetStream), per il servizio di messaggistica;
- Stripe, soltanto se e quando saranno attivati pagamenti;
- consulenti e autorità, quando necessario o previsto dalla legge.
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi si applicano le garanzie previste dal Capo V GDPR, come decisioni di adeguatezza o clausole contrattuali standard. Informazioni aggiornate sulle garanzie sono richiedibili al Titolare.
5. Conservazione
- password e sessione federale: solo in memoria durante la singola sincronizzazione;
- scheda risultati sul dispositivo: massimo 30 giorni o fino alla cancellazione manuale;
- account, profilo e dati Community: fino alla chiusura dell’account e poi per il tempo tecnico o legale strettamente necessario;
- messaggi: finché necessari alla funzione e secondo la configurazione del servizio di chat, salvo cancellazione o obblighi di conservazione;
- log tecnici e richieste di assistenza: per il tempo proporzionato a sicurezza, gestione della richiesta e difesa dei diritti.
Alla scadenza i dati sono cancellati o anonimizzati, fatti salvi obblighi di legge e tempi tecnici limitati dei backup.
6. Visibilità e decisioni automatiche
Se attivi la visibilità sociale, nome visibile, nome utente, circolo o zona e Handicap Index verificato possono essere mostrati secondo le regole della Community. Puoi revocare la visibilità in qualsiasi momento. Il servizio effettua calcoli e classifiche, ma non adotta decisioni con effetti giuridici o analogamente significativi: i risultati sono informativi e non ufficiali.
7. I tuoi diritti
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso senza pregiudicare i trattamenti precedenti. Scrivi a gabriele.lettera@gmail.com o alla PEC indicata sopra. Possiamo chiedere le informazioni necessarie a verificare la tua identità.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personalio rivolgerti all’autorità giudiziaria.
8. Sicurezza, minori e modifiche
Adottiamo misure tecniche e organizzative proporzionate al rischio. Nessun sistema è immune da rischi: proteggi dispositivo e credenziali e segnala tempestivamente le anomalie.
Il servizio beta è rivolto a persone maggiorenni e non è destinato all’uso autonomo da parte di minori. Questa informativa può essere aggiornata: le modifiche sostanziali saranno comunicate con modalità adeguate e, quando necessario, richiederanno un nuovo consenso.
Per le tecnologie presenti sul dispositivo consulta la Cookie Policy.