Informativa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) per chi si iscrive e partecipa alla PadelCity Division League.
1. Chi tratta i tuoi dati
Il titolare del trattamento è:
Padelcity SSD a RL
Via Peano 70, 10040 Leinì (TO)
C.F. e P.IVA 12563920011
Email: info@padel-city.it
Per ogni domanda su questa informativa e per esercitare i tuoi diritti scrivi a info@padel-city.it.
2. Quali dati raccogliamo
Solo quelli che servono a far girare il campionato. Nessun dato particolare: questa piattaforma non raccoglie certificati medici, dati sanitari, opinioni o appartenenze di alcun genere.
Quando crei la tua utenza: nome, cognome, indirizzo email e numero di cellulare. Il cellulare serve allo staff per rintracciarti quando una partita si sposta: non compare in nessun elenco pubblico e non lo vede nessun altro giocatore.
Dal modulo di iscrizione: nome della coppia, nome e cognome dei due giocatori titolari e del giocatore jolly, indirizzo email, numero di telefono, livello di gioco dichiarato (scala 0.0-7.0), disponibilita preferite e note libere che scrivi tu.
Per l accesso: il tuo indirizzo email, quello a cui spediamo il link temporaneo con cui entri. Insieme alla richiesta del link registriamo l indirizzo IP da cui arriva e il tipo di browser: servono a impedire che qualcuno faccia partire link verso la casella di un altro, e li trovi scritti in fondo a quella stessa email. Qui l indirizzo IP e per intero e non troncato, perche troncato non distinguerebbe piu una persona da tutta la rete a cui e collegata. Nessuna password viene mai conservata in questo sito.
Durante il campionato: le partite giocate, i punteggi in game, chi ha inserito e chi ha confermato un risultato, le eventuali contestazioni e le disponibilita che comunichi per ogni fase.
Se attivi le notifiche sul telefono: l indirizzo tecnico che il tuo browser assegna al dispositivo, insieme alle due chiavi che servono a cifrare il messaggio. Non e un identificativo del telefono e non permette di localizzarlo.
Dati tecnici di servizio: data e ora dei consensi che dai, versione del testo che hai accettato, tipo di browser e indirizzo IP troncato all ultimo gruppo di cifre (192.168.1.37 viene registrato come 192.168.1.0).
Il conferimento dei dati è libero, ma senza i dati del modulo di iscrizione non è possibile iscrivere una coppia: sono quelli con cui si compone il campionato.
3. Perché li trattiamo
Ogni finalità ha la sua base giuridica, indicata fra parentesi.
Gestire iscrizione, calendario, risultati, classifiche, promozioni e retrocessioni (esecuzione del rapporto associativo e delle misure precontrattuali richieste da te: art. 6.1.b GDPR).
Pubblicare sul sito classifiche, calendario e risultati con il nome della coppia e dei giocatori. Un campionato con le classifiche coperte non esiste: la pubblicazione e parte della prestazione stessa (art. 6.1.b GDPR).
Mandarti le quattro email di servizio: conferma dell iscrizione, link di accesso, avviso che un risultato attende la tua conferma, promemoria delle disponibilita in scadenza (art. 6.1.b GDPR).
Mandarti le notifiche sul telefono, se e solo se le hai attivate tu: risultato da confermare, promemoria disponibilita, calendario pubblicato, fase chiusa (tuo consenso, art. 6.1.a GDPR; puoi revocarlo quando vuoi).
Sapere quante volte le pagine del sito vengono aperte. Questo conteggio non riguarda te: e anonimo e aggregato, non usa cookie, non registra il tuo indirizzo IP e non ti assegna nessun identificativo. Non essendo un dato personale, non ha bisogno del tuo consenso ne di una base giuridica (considerando 26 GDPR).
Tenere la contabilita della quota di partecipazione, che si incassa in cassa al centro (obbligo di legge, art. 6.1.c GDPR).
Difendere un diritto in caso di contestazione sull andamento del campionato (legittimo interesse, art. 6.1.f GDPR).
Impedire che qualcuno faccia partire link di accesso verso la casella di un altro, o ne chieda a raffica per intasarla. E l unico motivo per cui alla richiesta del link si accompagnano l indirizzo IP per intero e il tipo di browser (legittimo interesse a proteggere l accesso al sito, art. 6.1.f GDPR).
Non facciamo profilazione e non vendiamo i dati a nessuno. Promozioni e retrocessioni sono calcolate dal sistema, ma applicano il regolamento sportivo a un risultato di gioco: non sono decisioni automatizzate sulla tua persona ai sensi dell'articolo 22 del GDPR.
4. Chi altro vede i dati
Lo staff della Division League, che gestisce iscrizioni, calendario, risultati e contestazioni.
Chi ospita il sito e il database, nominato responsabile del trattamento ai sensi dell art. 28 GDPR.
Il fornitore del servizio di posta elettronica da cui partono le email del campionato, anch esso nominato responsabile del trattamento.
Il servizio di notifiche del tuo browser (Google, Apple o Mozilla, a seconda del dispositivo), se hai attivato le notifiche: riceve il messaggio gia cifrato e lo consegna al tuo telefono.
Le autorita pubbliche, nei soli casi in cui la legge lo imponga.
L'elenco aggiornato dei responsabili del trattamento nominati è disponibile su richiesta scrivendo a info@padel-city.it.
Gli altri partecipanti al campionato vedono quello che il campionato rende pubblico: nome della coppia, nomi dei giocatori, calendario, punteggi e classifiche. Non vedono il tuo indirizzo email né il tuo numero di telefono.
Se sei finito qui per colpa di qualcun altro. Per iscrivere una coppia bisogna scrivere anche i dati del compagno e del giocatore jolly: nome, cognome, email, cellulare e livello. Puo quindi succedere che il tuo indirizzo arrivi qui senza che tu abbia compilato niente. In quel caso non creiamo nessuna utenza a tuo nome, e non la creiamo nemmeno dopo: ti mandiamo una sola email che ti dice chi ti ha indicato e ti invita a crearti tu l utenza, se vuoi. Se la ignori non succede nulla. Se sei il compagno di coppia, senza il tuo sì quell iscrizione non parte da nessuna parte: resta ferma, non la vede nessuno dello staff e non occupa un posto. L unica eccezione è il giocatore jolly, che non deve confermare niente: se la coppia viene ammessa, il suo nome e il suo livello restano nell anagrafica del campionato, ma un accesso al sito ce l ha solo se se lo crea lui. Se preferisci che il tuo indirizzo sparisca subito, scrivi a info@padel-city.it e lo togliamo dalla richiesta.
5. Dove stanno i dati
Il sito e il database sono ospitati su server situati nell'Unione europea. I servizi di notifica dei browser e il fornitore di posta possono comportare un trasferimento di dati verso paesi terzi, coperto dalle garanzie previste dal capo V del GDPR (clausole contrattuali standard o decisione di adeguatezza).
6. Per quanto tempo li teniamo
Richieste di iscrizione non accettate: 12 mesi dalla decisione, poi cancellate.
Dati dei partecipanti, partite, classifiche e albo d oro: per tutta la durata dell edizione e negli anni successivi come archivio storico del campionato, perche l albo d oro e le classifiche passate sono parte della memoria sportiva del club.
Registro dei consensi: 10 anni, il tempo entro cui potrebbe essere necessario dimostrare che il consenso era stato dato e a quale testo si riferiva.
Documenti contabili della quota: 10 anni, come impone la legge.
Iscrizione del dispositivo alle notifiche: finche non la revochi o finche il browser non la invalida.
Link di accesso via email: 15 minuti, poi scadono. Nel database non resta il link ma solo la sua impronta.
Indirizzo IP e browser da cui e stato chiesto un link di accesso: 24 ore, poi si cancellano dalla riga. Il freno che impedisce le richieste a raffica guarda l ultima ora: passata quella, non servono piu a niente. La riga del link, ormai senza IP, si cancella del tutto dopo 30 giorni.
Conteggio delle visite: si conserva senza scadenza, perche non riguarda nessuno. Sono tre colonne - giorno, pagina, quante volte - e nessun modo di risalire a una persona.
7. Come li proteggiamo
Indirizzi email e numeri di telefono sono cifrati nel database: chi leggesse il database senza la chiave non li vedrebbe.
Nessuna password viene conservata: si entra con un link temporaneo spedito al tuo indirizzo.
Le aree riservate sono accessibili solo a chi ha fatto l accesso, e il pannello di gestione solo allo staff.
Il traffico fra il tuo browser e il sito viaggia cifrato (HTTPS).
8. I tuoi diritti
In qualunque momento puoi chiedere:
di sapere quali dati abbiamo su di te e ottenerne copia (art. 15);
di correggere un dato sbagliato o incompleto (art. 16);
di cancellare i tuoi dati, nei limiti in cui non dobbiamo conservarli per legge o per il campionato in corso (art. 17);
di limitare il trattamento mentre verifichiamo una tua contestazione (art. 18);
di ricevere i dati che ci hai dato in un formato leggibile da un altro sistema (art. 20);
di opporti a un trattamento fondato sul legittimo interesse (art. 21);
di revocare un consenso gia dato, per esempio quello alle notifiche sul telefono: la revoca vale da quel momento in avanti e non rende illecito quanto fatto prima.
Per esercitarli scrivi a info@padel-city.it indicando cosa chiedi. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi, avvisandoti.
Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure ricorrere all'autorita' giudiziaria.
9. Partecipanti minorenni
Per iscrivere una persona che non ha ancora compiuto 18 anni, l'iscrizione e i consensi devono essere dati da chi esercita la responsabilità genitoriale, che risponde anche del rispetto del regolamento e indica il proprio recapito per le comunicazioni del campionato.
10. Cookie
L'uso dei cookie e degli strumenti simili è descritto nell'informativa cookie, che fa parte di questa informativa.
11. Modifiche
Se questa informativa cambia, la versione aggiornata viene pubblicata su questa pagina. I consensi già raccolti restano legati al testo che era in vigore nel momento in cui sono stati dati.
Usiamo solo cookie tecnici, quelli che fanno funzionare l'accesso e il sito. Le visite le contiamo da soli, in forma anonima e aggregata: nessun cookie e nessuna azienda esterna, quindi non c'è niente da accettare.
