Informativa privacy

Titolare del trattamento

La piattaforma è di proprietà di Massimiliano Rosa, titolare del trattamento. Per ogni domanda o richiesta sui tuoi dati scrivi a mr@massimilianorosa.com.

Quali dati trattiamo

• l'email del tuo account, con cui entri tramite un codice;
• nome e telefono che indichi nel profilo, e quando hai accettato questa informativa;
• le prenotazioni che fai (centro, campo, giorno, orario, prezzo, stato) e i centri che salvi tra i preferiti;
• le recensioni che lasci ai centri dopo aver giocato (voto e commento facoltativo), con il tuo nome e l'iniziale del cognome;
• l'iscrizione alle notifiche push dei dispositivi su cui le attivi;
• per chi gestisce un centro: nome ed email dell'account e i dati del centro, che sono pubblici nell'app;
• i dati tecnici del servizio: indirizzo IP e cookie tecnici (la sessione di accesso e le notifiche di questo dispositivo). Nessun cookie di profilazione o di pubblicità.

Se tocchi «Usa la mia posizione», la posizione resta nel tuo browser: serve a ordinare i centri per distanza e non ci viene inviata.

Perché li trattiamo e su quale base

• Per farti prenotare: il centro riceve la prenotazione con il tuo nome e telefono, così ti riconosce e ti chiama se serve; ti mandiamo per email conferme, disdette e il promemoria del giorno prima. Base giuridica: l'esecuzione del servizio che chiedi (art. 6.1.b GDPR).
• Per pubblicare le recensioni dei centri: ognuna è visibile a tutti con il tuo nome e l'iniziale del cognome (per esempio «Paolo R.»), e il centro può rispondere. Base giuridica: il servizio che chiedi lasciando la recensione (art. 6.1.b GDPR).
• Le notifiche push sono facoltative: le attivi e le spegni dal profilo (consenso, art. 6.1.a).
• Per la sicurezza del servizio e contro gli abusi, per esempio i limiti agli invii del codice (legittimo interesse, art. 6.1.f).
• Non usiamo i tuoi dati per pubblicità e non li vendiamo.

I centri sportivi

Ogni centro presso cui prenoti riceve nome, telefono e prenotazioni e li tratta come titolare autonomo, per gestire i propri clienti (registro delle prenotazioni, delle presenze e delle assenze). Per i dati che conserva un centro puoi rivolgerti anche al centro.

Chi ci aiuta (responsabili del trattamento)

• Supabase: database e accesso degli utenti, su server nell'Unione Europea;
• Vercel: hosting dell'app;
• Resend: invio delle email;
• OpenFreeMap: le immagini della mappa, che il tuo browser scarica direttamente; riceve l'indirizzo IP e la zona della mappa che guardi;
• il servizio push del tuo browser (Google, Mozilla, Apple o Microsoft): consegna le notifiche push, se le attivi.

Alcuni fornitori hanno sede negli Stati Uniti: i trasferimenti avvengono con le garanzie previste dal GDPR (clausole contrattuali standard o Data Privacy Framework).

Oggi non mandiamo SMS. Se attiveremo l'accesso con un codice via SMS, il numero passerà a Twilio per l'invio, e prima aggiorneremo questa informativa.

Per quanto tempo

• Profilo, preferiti, notifiche e iscrizioni push restano finché tieni l'account.
• Quando cancelli l'account li cancelliamo subito; le prenotazioni future ancora disdicibili vengono annullate (il centro riceve la disdetta), le altre restano nei registri dei centri senza nome, email e telefono (diventano «Cliente cancellato»), perché servono alla loro contabilità.
• Le recensioni restano pubblicate anche dopo la cancellazione dell'account, senza il tuo nome: l'autore diventa «Utente cancellato».

I tuoi diritti

• Puoi accedere ai tuoi dati, correggerli, cancellarli, chiederne la limitazione, opporti al trattamento e riceverli in un formato leggibile (artt. 15–22 GDPR).
• Dal profilo dell'app modifichi nome e telefono, scarichi i tuoi dati («Scarica i miei dati», un file JSON) e cancelli l'account («Cancella il mio account»).
• Per tutto il resto scrivi al titolare (contatti sopra). Puoi anche fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).