Informativa Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite Play2Racket è [DA COMPLETARE: nome e cognome del titolare], persona fisica, con recapito [DA COMPLETARE: indirizzo], contattabile all'indirizzo info@play2racket.com (e via PEC a [DA COMPLETARE: PEC, se esistente]).

Per i dati che i Club caricano sui propri iscritti (giocatori) all'interno di un torneo, il Club stesso agisce come autonomo Titolare del trattamento verso i propri iscritti; Play2Racket tratta tali dati in qualità di Responsabile del trattamento, sulla base del separato Accordo sul Trattamento dei Dati (DPA), accettato dal Club in fase di creazione del Club.

2. Categorie di dati trattati

• Dati identificativi: nome, cognome, username, indirizzo email, posizione di gioco preferita.
• Dati di autenticazione: credenziali per l'accesso via email/password oppure, se scelto, dati resi disponibili tramite l'autenticazione Google OAuth (nome, email, foto profilo associata all'account Google).
• Dati sportivi e di gioco: risultati delle partite, punteggio «Livello» (Elo) e relativo storico, partecipazione a tornei, trofei.
• Dati di pagamento, per i Club che sottoscrivono un piano a pagamento: i dati della carta non sono mai memorizzati dal Servizio, ma gestiti direttamente dal fornitore di pagamenti Stripe.
• Dati tecnici e dispositivo: token per l'invio di notifiche push, informazioni minime necessarie al funzionamento dell'app mobile.
• Dati inseriti dai Club sui propri iscritti: quando un Club iscrive un giocatore a un torneo o lo aggiunge al proprio roster, tratta ed eventualmente trasmette dati riguardanti quella persona secondo quanto descritto al punto 1.

3. Finalità e basi giuridiche del trattamento

• Esecuzione del contratto/servizio(art. 6.1.b GDPR): creazione e gestione dell'account, partecipazione a tornei, calcolo delle classifiche, invio di notifiche funzionali al Servizio.
• Obbligo legale (art. 6.1.c GDPR): adempimenti fiscali e contabili, quando applicabili.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza del Servizio, prevenzione di usi fraudolenti o abusivi, miglioramento tecnico della piattaforma.
• Consenso(art. 6.1.a GDPR): eventuali comunicazioni promozionali o di marketing, inviate esclusivamente se l'Utente ha prestato apposito consenso distinto e revocabile in ogni momento. Ad oggi il Servizio non invia comunicazioni di marketing.

4. Destinatari dei dati e trasferimento extra-UE

I dati sono trattati con l'ausilio di fornitori terzi che agiscono come Responsabili del trattamento per conto del Titolare:

• Supabase(hosting database e autenticazione) — infrastruttura configurata su server ubicati nell'Unione Europea.
• Stripe (elaborazione dei pagamenti) — società con sede negli Stati Uniti; il trasferimento di eventuali dati è disciplinato dalle Clausole Contrattuali Standard approvate dalla Commissione Europea e/o da altri meccanismi di adeguatezza adottati dal fornitore.
• Resend (invio di email transazionali) — società con sede negli Stati Uniti, soggetta alle medesime garanzie contrattuali.
• Expo(invio di notifiche push all'app mobile) — società con sede negli Stati Uniti, soggetta alle medesime garanzie contrattuali.
• Google(autenticazione OAuth, solo per gli Utenti che scelgono l'accesso con Google) — trattamento regolato dall'informativa privacy di Google e dagli accordi di trasferimento dati da questa previsti.

I dati non sono in alcun caso venduti a terzi né utilizzati per finalità pubblicitarie non richieste.

5. Periodo di conservazione

I dati sono conservati per la durata dell'account attivo. In caso di cancellazione dell'account, i dati identificativi vengono rimossi o resi anonimi entro un tempo ragionevole, salvo quanto necessario per adempiere a obblighi legali (es. dati di fatturazione, conservati per il periodo previsto dalla normativa fiscale) o per la gestione di eventuali contenziosi.

6. Diritti dell'interessato

In qualità di interessato, hai diritto di chiedere in ogni momento l'accesso ai tuoi dati, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, la portabilità dei dati e di opporti al trattamento, oltre al diritto di revocare in ogni momento un consenso eventualmente prestato. Le richieste possono essere inviate a info@play2racket.com. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Minori

Il Servizio consente la creazione autonoma di un account a partire dai 14 anni di età, soglia di consenso digitale autonomo prevista dalla normativa italiana. Per i giocatori di età inferiore, l'iscrizione avviene tramite il Club, che è tenuto a raccogliere preventivamente il consenso di chi esercita la responsabilità genitoriale.

8. Misure di sicurezza

I dati sono protetti tramite cifratura delle comunicazioni in transito, controllo degli accessi tramite politiche di sicurezza a livello di riga (Row Level Security) sul database, e limitazione dell'accesso alle credenziali con privilegi elevati al solo personale tecnico autorizzato, esclusivamente lato server.

9. Modifiche alla presente informativa

La presente informativa può essere aggiornata periodicamente. Le modifiche sostanziali saranno comunicate tramite il Servizio o via email, con indicazione della nuova data di «ultimo aggiornamento» in cima al documento.

10. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali puoi scrivere a info@play2racket.com.