Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali (il “Titolare”) è Ulises Jerez, in qualità di titolare della webapp MatchSuite.

Dati di contatto privacy: [email protected]

2. Ambito di applicazione

La presente informativa (“Informativa”) descrive le modalità e le finalità del trattamento dei dati personali degli utenti che accedono e utilizzano la webapp MatchSuite (la “Piattaforma”), nonché dei soggetti che interagiscono con funzionalità pubbliche (es. pagine pubbliche del torneo, link operativi per inserimento risultati, QR code) nella misura in cui tali interazioni comportino un trattamento di dati personali.

3. Definizioni e ruoli privacy (utenti/club e MatchSuite)

3.1 Utenti/Club. In relazione ai dati personali che l’utente/club decide di inserire autonomamente nella Piattaforma per la gestione del torneo (es. nominativi, contatti, firme, note, o altri dati riferibili a persone fisiche), l’utente/club opera, di regola, quale titolare autonomo del trattamento ed è responsabile di base giuridica, informativa agli interessati e adempimenti applicabili (incluse eventuali regole su minori).

3.2 MatchSuite. MatchSuite tratta i dati personali necessari a erogare la Piattaforma e gestire gli account, garantire sicurezza/continuità operativa, fornire supporto e adempiere obblighi di legge.

Ove e nella misura in cui MatchSuite tratti dati inseriti dall’utente/club per conto di quest’ultimo, MatchSuite potrà assumere il ruolo di responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base di idoneo accordo/nomina (Data Processing Agreement).

4. Categorie di dati trattati

• Dati di registrazione e account: nome e/o identificativo, e-mail, credenziali, ruoli/permessi associati all’account.
• Dati di utilizzo e log: indirizzo IP, user agent, identificativi dispositivo/browser, data/ora accesso, eventi applicativi, log di sicurezza e audit.
• Dati statistici proprietari: pagina visitata, titolo pagina, provenienza da QR code, interazioni con pulsanti e sezioni, avanzamento dei form e identificativo di sessione casuale conservato nel browser e registrato sul server esclusivamente in forma hash. Il contenuto digitato nei form non viene incluso negli eventi statistici.
• Dati relativi all’organizzazione/club: denominazione, informazioni di contatto e configurazioni inserite dall’utente.
• Dati di pagamento e fatturazione: dati necessari alla gestione degli abbonamenti, dei pagamenti e degli adempimenti contabili/fiscali. I dati delle carte sono trattati da Stripe e non sono conservati da MatchSuite.
• Dati conferiti tramite comunicazioni: contenuti di richieste inviate al supporto (e-mail e canali eventualmente attivati, inclusi Telegram se utilizzato).
• Dati marketing/newsletter (se attivo): e-mail, preferenze, metadati di consenso (timestamp, fonte, modalità di acquisizione), log di disiscrizione.

La Piattaforma è progettata per la gestione di tornei sportivi e non richiede il trattamento di dati personali dei giocatori; qualora l’utente/club inserisca dati personali ulteriori, ne resta responsabile secondo quanto indicato nella sezione 3.

5. Finalità del trattamento e base giuridica

• Registrazione, autenticazione e gestione account (login, recupero password, sessione, ruoli/permessi): base giuridica art. 6(1)(b) GDPR (esecuzione del contratto / misure precontrattuali).
• Erogazione del servizio di gestione tornei (creazione tornei, squadre, categorie, risultati, classifiche, pagine pubbliche, link operativi, QR): base giuridica art. 6(1)(b) GDPR.
• Sicurezza, logging, prevenzione abusi e continuità operativa (audit, log applicativi, backup, controlli integrità): base giuridica art. 6(1)(f) GDPR (legittimo interesse del Titolare).
• Assistenza e supporto (email, canali di supporto eventualmente attivati, incl. Telegram): base giuridica art. 6(1)(b) e/o art. 6(1)(f) GDPR.
• Adempimenti normativi (obblighi legali, richieste Autorità; eventuali adempimenti contabili/fiscali quando attivi): base giuridica art. 6(1)(c) GDPR.
• Analytics e misurazione, mediante un sistema statistico proprietario minimizzato e Google Analytics 4 (ID: G-LLFZDRJWG7): utilizzati per comprendere l’uso delle pagine, i percorsi di conversione e il funzionamento dei servizi. Gli strumenti non essenziali sono subordinati al consenso ove richiesto (art. 6(1)(a) GDPR e art. 122 Codice Privacy).
• Newsletter e comunicazioni marketing (se attive): base giuridica consenso (art. 6(1)(a) GDPR), con conservazione della prova del consenso (timestamp/fonte) e revoca sempre disponibile.

6. Cookie, script e gestione del consenso

• Cookie tecnici/strettamente necessari per il funzionamento della Piattaforma.
• Memoria di sessione del browser (sessionStorage) per un identificativo statistico casuale, limitato alla sessione e trasformato in hash prima della conservazione server.
• Cookie/script non essenziali (es. analytics) attivati solo previo consenso, ove richiesto.
• Gestione preferenze cookie tramite piattaforma Iubenda (CMP), con possibilità di modifica/revoca delle preferenze.
• Google Fonts: può comportare richieste verso server Google e trasmissione di dati tecnici (es. IP).

Script CMP in uso: https://embeds.iubenda.com/widgets/9aa43d37-8012-485d-9369-732e5a8618b3.js.

Per maggiori dettagli su categorie cookie/script, finalità e gestione preferenze, consulta anche la Cookie Policy.

7. Destinatari dei dati e servizi terzi

• Google Analytics (GA4): analisi traffico e utilizzo della Piattaforma (attivato previo consenso, ove richiesto).
• Google Fonts: risorse tipografiche utilizzate da alcune pagine del sito/app.
• Iubenda: CMP / gestione preferenze cookie e consenso.
• Provider hosting/VPS/infrastruttura: erogazione tecnica del servizio, storage e disponibilità applicativa.
• Provider e-mail/SMTP self-hosted su infrastruttura gestita dal Titolare: notifiche operative, supporto e newsletter (se attiva).
• Telegram (bot/support), se e quando attivato come canale di supporto.
• Stripe: pagamenti online, gestione degli abbonamenti e sincronizzazione degli eventi di fatturazione tramite webhook.

Servizi ulteriori saranno trattati solo se attivati e, in tal caso, indicati/aggiornati nella presente Informativa.

8. Trasferimenti verso Paesi extra SEE

Qualora taluni fornitori trattino dati al di fuori dello SEE, il trasferimento avviene nel rispetto del GDPR mediante Clausole Contrattuali Standard (SCC), eventuale adesione a meccanismi riconosciuti (es. EU–US Data Privacy Framework, se applicabile) e/o altre garanzie idonee.

9. Periodo di conservazione

• Dati account: per la durata del rapporto e, in caso di chiusura/cancellazione account, fino a 24 mesi per finalità di sicurezza, gestione richieste e tutela dei diritti, salvo obblighi di legge o contenzioso.
• Log tecnici / sicurezza / audit: fino a 12 mesi, salvo estensioni necessarie per sicurezza, accertamento illeciti o richieste dell’Autorità.
• Richieste di supporto: fino a 24 mesi dalla chiusura della richiesta, salvo necessità di ulteriore conservazione per tutela dei diritti.
• Dati contabili/fatturazione (se e quando applicabili): per i termini previsti dalla normativa contabile e fiscale.
• Prova del consenso marketing (timestamp + fonte): per la durata dell’iscrizione e fino a 10 anni dalla revoca/disiscrizione, ove necessario per finalità probatorie.
• Log QR / pass digitali / accessi operativi (se attivati e registrati): per un periodo proporzionato a finalità di verifica, sicurezza e audit operativo (di regola fino a 12 mesi, salvo esigenze specifiche o istruzioni del club/organizzatore quale titolare).

9-bis. QR code, link operativi e pass digitali

La Piattaforma può generare QR code e link operativi per accesso a pagine pubbliche, inserimento risultati o pass digitali. Tali QR/link sono progettati per utilizzare, ove possibile, token o identificativi tecnici e non dati personali in chiaro.

Qualora vengano registrati log di utilizzo/scansione (es. timestamp, esito, contesto operativo), il trattamento avviene per finalità di sicurezza, audit e corretta erogazione del servizio. In relazione ai dati inseriti/gestiti dal club nel contesto del torneo, restano ferme le regole sui ruoli privacy di cui alla sezione 3.

10. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e telematici, con misure di sicurezza tecniche e organizzative adeguate (controllo accessi, segregazione ruoli, backup, logging, hardening), al fine di ridurre i rischi di perdita, accesso non autorizzato o trattamento non conforme.

11. Diritti dell’interessato

L’interessato può esercitare i diritti ex artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e revocare il consenso ove prestato.

Per esercitare i diritti: [email protected]. Il Titolare può richiedere informazioni ragionevoli per verifica identità e risponde, di regola, entro 30 giorni salvo proroghe previste dal GDPR.

12. Reclamo all’Autorità di controllo

L’interessato ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali o all’Autorità competente.

13. Modifiche alla presente Informativa

Il Titolare può modificare la presente Informativa in qualsiasi momento. Le modifiche saranno pubblicate sulla Piattaforma e, ove necessario, comunicate agli utenti con modalità idonee.

14. Minori

La Piattaforma non è destinata all’uso diretto da parte di minori. Se il Titolare rileva trattamenti di dati personali di minori in assenza di idonea base giuridica, adotta misure ragionevoli per cancellazione o anonimizzazione.

Contatti

Per richieste privacy o GDPR: [email protected]

Per informazioni su cookie e consensi: Cookie Policy