1. Chi è il titolare del trattamento
Il titolare è [da completare], [da completare], email matchora.torneo@gmail.com .
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio per questo tipo di servizio.
2. Quali dati trattiamo, perché e per quanto tempo
| Dati | Perché | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Account: nome, cognome, email, password (salvata solo in forma cifrata con algoritmo bcrypt), data di registrazione; se usi "Accedi con Google" anche l'identificativo che quel servizio ci comunica per riconoscerti. Per l'accesso con un link via email salviamo per 15 minuti solo l'impronta cifrata del link. | Creare e gestire il tuo account. | Esecuzione del contratto (art. 6.1.b) | Finché non elimini l'account. Gli account mai confermati via email vengono cancellati dopo 48 ore. |
| Accettazione dei documenti: versione dei Termini e dell'Informativa accettati, data, dichiarazione di avere almeno 14 anni. | Poter dimostrare cosa hai accettato e quando. | Obbligo di responsabilizzazione (art. 5.2) e legittimo interesse (art. 6.1.f) | Per la durata dell'account. |
| Tornei e squadre: tornei che crei, squadre, partecipazioni, risultati, orari, numero di persone ai pranzi, cartellini e squalifiche segnati nel tabellino, sponsor del torneo; locandine, loghi del club e degli sponsor caricati (le immagini vengono ricodificate e private dei metadati, compresa l'eventuale posizione GPS). Se crei un club: nome, colori, indirizzo della sua pagina ed eventuale dominio. | Fornire il servizio di organizzazione dei tornei. | Esecuzione del contratto (art. 6.1.b) | Finché esiste il torneo o finché non elimini l'account. |
| Dati visibili ad altri: nome e cognome di organizzatori e giocatori nelle pagine dei tornei e delle squadre (anche nelle grafiche per i social e nel file Excel che l'organizzatore può scaricare, che non contengono email); nelle recensioni nome e iniziale del cognome dell'autore; nome, logo e colori del club nella sua pagina pubblica. | È il funzionamento del servizio: chi partecipa a un torneo deve sapere chi gioca. | Esecuzione del contratto (art. 6.1.b) | Come sopra. I tornei privati sono visibili solo a chi ha il codice d'invito. |
| Dati inseriti da altri utenti: un capitano o un organizzatore può inserirti in una squadra indicando la tua email esatta (senza vedere le email degli altri iscritti). | Permettere di comporre le squadre. | Legittimo interesse degli utenti a organizzare il torneo (art. 6.1.f) | Ricevi sempre un'email di avviso e puoi uscire dalla squadra in qualsiasi momento. |
| Giocatori senza account: nome (o soprannome) di persone che non hanno un account, scritto da un organizzatore o da un capitano per inserirle in una squadra. | Permettere di partecipare anche a chi non vuole o non può registrarsi (ad esempio bambini). | Legittimo interesse dei partecipanti a organizzare il torneo (art. 6.1.f). Chi inserisce il nome dichiara di aver informato la persona (o un genitore, se minorenne). | Finché esiste la squadra o finché l'organizzatore/capitano non lo toglie. Per farlo togliere basta chiederlo all'organizzatore o a noi. |
| Tabellino delle partite: marcatori, migliori in campo (MVP), ammonizioni ed espulsioni, con il nome del giocatore e la squadra. | Mostrare le statistiche individuali del torneo (classifica marcatori ecc.). | Legittimo interesse degli organizzatori e dei partecipanti (art. 6.1.f) | Finché esiste il torneo. Se elimini l'account, il tuo nome viene tolto dal tabellino (resta "Giocatore rimosso"). |
| Co-organizzatori: l'organizzatore può indicare altri utenti (con la loro email esatta) che lo aiutano a inserire i risultati. | Gestire il torneo in più persone. | Legittimo interesse dell'organizzatore (art. 6.1.f) | Il co-organizzatore riceve un'email di avviso; il ruolo finisce quando l'organizzatore lo toglie o con l'eliminazione del torneo o dell'account. |
| Luogo del torneo sulla mappa: l'indirizzo del torneo (non quello delle persone) viene convertito in coordinate tramite il servizio Nominatim di OpenStreetMap. | Mostrare dove si gioca. | Legittimo interesse (art. 6.1.f) | Le coordinate restano salvate con il torneo e vengono ricalcolate se l'indirizzo cambia. |
| Sicurezza: indirizzo IP, email usata, esito dei tentativi di accesso, registrazione, recupero password, ricerche di giocatori e invii del modulo contatti. | Bloccare tentativi di intrusione, spam e abusi. | Legittimo interesse (art. 6.1.f) | 24 ore. |
| Log tecnici del server: indirizzo IP, data e ora, pagina richiesta, eventuali errori. | Sicurezza e risoluzione dei malfunzionamenti. | Legittimo interesse (art. 6.1.f) | Al massimo 12 mesi. |
| Segnalazioni: chi segnala (se registrato), il contenuto segnalato e il motivo; per chi viene sospeso, il motivo della sospensione. | Gestire contenuti illeciti o abusi e motivare le decisioni. | Obblighi del Regolamento UE 2022/2065 "Digital Services Act" (art. 6.1.c) e legittimo interesse (art. 6.1.f) | Fino a 24 mesi dalla chiusura della segnalazione. |
| Modulo contatti: nome, cognome, email, messaggio, indirizzo IP. | Rispondere alla tua richiesta. | Richiesta dell'interessato (art. 6.1.b) | Fino a 24 mesi dall'ultimo scambio. |
| Iscrizioni e pagamenti: la quota d'iscrizione e i dati per pagarla scritti dall'organizzatore (per esempio IBAN e intestatario del conto, visibili solo alle squadre iscritte); se una squadra ha pagato (lo segna il capitano e lo conferma l'organizzatore); la posizione in lista d'attesa; l'orario di arrivo il giorno del torneo (check-in con il QR della squadra); il regolamento in PDF caricato dall'organizzatore. Matchora non riceve e non gestisce pagamenti. | Organizzare le iscrizioni al torneo. | Esecuzione del contratto (art. 6.1.b) | Finché esiste il torneo o finché non elimini l'account. |
| Notifiche: avvisi su risultati, orari, inizio e fine dei tornei che segui o in cui giochi, iscrizioni e pagamenti; li vedi sul sito e, se non li hai già visti, ricevi un riepilogo per email. Se attivi le notifiche sul telefono o sul computer salviamo l'indirizzo che il tuo browser ci dà per raggiungere il dispositivo e le chiavi per cifrare i messaggi. Salviamo anche la lingua che usi sul sito, per scriverti in quella lingua. | Tenerti aggiornato sui tornei che segui o in cui giochi. | Esecuzione del contratto (art. 6.1.b); per le notifiche sul dispositivo il permesso che dai al browser, revocabile in qualsiasi momento | Avvisi: 60 giorni. Dispositivi: finché non disattivi le notifiche, il browser non le revoca o elimini l'account. Le email di riepilogo si spengono con il link in fondo a ogni email o dalla pagina Notifiche. |
| Email di servizio: conferma della registrazione, recupero password, avvisi sulle squadre e sul tuo account. | Comunicazioni necessarie al funzionamento del servizio (non pubblicitarie). | Esecuzione del contratto (art. 6.1.b) | Non conserviamo copia delle email inviate oltre i log tecnici. |
Nome, cognome ed email sono necessari per creare l'account: senza questi dati non è possibile usare il servizio. Non trattiamo dati particolari (art. 9 GDPR, ad esempio dati sulla salute) e ti chiediamo di non inserirli nelle descrizioni dei tornei o nei messaggi. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te (art. 22 GDPR): la generazione automatica di calendari e tabelloni riguarda solo l'organizzazione sportiva.
3. A chi comunichiamo i dati
- Fornitore di hosting (server nell'Unione Europea), che agisce come responsabile del trattamento (art. 28 GDPR).
- Google: se scegli "Accedi con Google", Google ci comunica nome, cognome, email e identificativo; Google tratta i tuoi dati come titolare autonomo secondo la propria informativa. Anche la casella email con cui rispondiamo ai messaggi del modulo contatti è gestita da Google.
- Servizi di notifica dei browser (Google, Mozilla, Apple, Microsoft): se attivi le notifiche sul telefono o sul computer, ogni avviso passa dal servizio del tuo browser per arrivare al dispositivo. Il contenuto è cifrato: lo può leggere solo il tuo dispositivo.
- Fornitore del servizio email: le email possono partire tramite un fornitore di posta elettronica, che agisce come responsabile del trattamento (art. 28 GDPR).
- Altri utenti, solo per i dati indicati come visibili nella tabella.
- OpenStreetMap Foundation (Regno Unito): il nostro server invia a Nominatim solo l'indirizzo del torneo, mai dati degli utenti. Se nella pagina di un torneo clicchi "Mostra la mappa", il tuo browser carica la mappa direttamente da openstreetmap.org e quindi comunica a OpenStreetMap il tuo indirizzo IP, come avviene visitando qualsiasi sito (informativa di OpenStreetMap). Il Regno Unito è considerato dalla Commissione europea un Paese con protezione adeguata dei dati (art. 45 GDPR). Senza il tuo clic non viene caricato nulla. I pulsanti "Apri in Google Maps" e "Indicazioni stradali" sono semplici link: solo se li premi si apre il sito o l'app di Google Maps, che riceve la posizione del torneo e tratta i tuoi dati secondo la propria informativa.
- Autorità, quando previsto dalla legge.
Alcuni servizi di Google possono comportare trasferimenti di dati negli Stati Uniti, che avvengono sulla base della decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) e delle clausole contrattuali standard (artt. 45-46 GDPR). Non vendiamo né cediamo i dati a terzi per fini commerciali.
4. Minori
Per creare un account bisogna avere almeno 14 anni (art. 2-quinquies del D.Lgs. 196/2003). I ragazzi più giovani possono comparire nei tornei solo come "giocatori senza account", inseriti da un adulto (organizzatore o capitano) che deve avere il consenso di chi esercita la responsabilità genitoriale: per loro consigliamo di usare solo il nome o un soprannome. Gli organizzatori sono invitati a non pubblicare foto di minori nelle locandine.
5. I tuoi diritti e come esercitarli
Hai diritto di (artt. 15-22 GDPR):
- accedere ai tuoi dati e riceverne una copia, anche in formato leggibile da un computer (portabilità): dal tuo Profilo, pulsante "Scarica i miei dati";
- correggere nome, cognome ed email: dal tuo Profilo;
- cancellare l'account e i dati collegati: dal tuo Profilo, sezione "Elimina account";
- limitare il trattamento od opporti ai trattamenti basati sul legittimo interesse;
- uscire da una squadra in cui sei stato inserito: dalla pagina della squadra.
Per tutto il resto scrivici dal modulo contatti (argomento "Privacy") o a matchora.torneo@gmail.com: rispondiamo entro un mese (art. 12 GDPR).
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
6. Cookie e archiviazione nel browser
Matchora usa solo strumenti tecnici, necessari al funzionamento del sito. Per questi la legge non richiede il consenso (art. 122 D.Lgs. 196/2003, Linee guida del Garante del 10 giugno 2021) e per questo non vedi un banner.
| Nome | Tipo | A cosa serve | Durata |
|---|---|---|---|
PHPSESSID | Cookie tecnico (nostro) | Mantiene l'accesso al tuo account e protegge i moduli da invii fraudolenti. | Fino alla chiusura del browser o dopo 2 ore di inattività |
lingua | Cookie tecnico (nostro) | Ricorda la lingua che hai scelto per il sito (solo se la cambi dal menu). | 12 mesi |
pwa-dismissed | Archiviazione locale (localStorage) | Ricorda che hai chiuso l'avviso "Installa Matchora". | Finché non cancelli i dati del sito |
| Cache del Service Worker | Archiviazione locale | Conserva grafica e pagina "offline" per far funzionare il sito più velocemente e senza rete. | Fino al successivo aggiornamento del sito |
| Iscrizione alle notifiche | Archiviazione del browser (solo se attivi le notifiche) | Permette al tuo dispositivo di ricevere gli avvisi di Matchora anche con il sito chiuso. | Finché non disattivi le notifiche |
Non usiamo cookie di profilazione, statistiche di terze parti o pixel pubblicitari. Font, librerie e immagini sono serviti dal nostro server. L'unico contenuto di un altro sito è la mappa di OpenStreetMap, che viene caricata solo se clicchi "Mostra la mappa" (vedi sezione 3). Puoi cancellare cookie e dati del sito dalle impostazioni del tuo browser: in quel caso dovrai rifare l'accesso.
7. Come proteggiamo i dati
- Connessione sempre cifrata (HTTPS) e intestazioni di sicurezza del browser.
- Password salvate solo in forma cifrata non reversibile; i link di conferma e di recupero sono a scadenza e salvati in forma cifrata.
- Limiti ai tentativi di accesso e agli invii automatici; protezione dei moduli contro gli invii fraudolenti (CSRF).
- Sessioni con cookie protetti, rinnovate all'accesso e chiuse dopo 2 ore di inattività o dopo un cambio password.
- Accesso all'area di amministrazione solo a personale autorizzato, con registro delle azioni.
- Cancellazione automatica quotidiana dei dati scaduti secondo i tempi indicati sopra.
In caso di violazione dei dati che comporti un rischio per i tuoi diritti, avviseremo il Garante entro 72 ore e, se il rischio è elevato, anche te (artt. 33-34 GDPR).
8. Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in alto. In caso di modifiche importanti ti avviseremo via email o al primo accesso.
