1. Chi è il titolare
Il titolare del trattamento dei dati del tuo account è Antonio Liso, antonio.liso@arubapec.it («Easy2Match», «noi»). Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a privacy@easy2match.it.
Questa informativa vale per l'app Easy2Match (iOS e Android), per il sito easy2match.it e per il pannello con cui i circoli gestiscono l'app.
2. Il ruolo dei circoli
Easy2Match è usata dai circoli sportivi per gestire soci, campi, partite e competizioni. Per questo i dati hanno due titolari diversi:
1.I dati del tuo account (registrazione, profilo, partite, chat, notifiche, impostazioni) li tratta Easy2Match come titolare.
2.I dati del tuo rapporto con un circolo (iscrizione e verifica dell'identità, certificato medico, scarico di responsabilità, prenotazioni, pagamenti, borsellino, ordini, campionati, tornei ed eventi del circolo) hanno come titolare il circolo. Easy2Match li tratta per conto del circolo, come responsabile del trattamento (art. 28 GDPR), in base a un accordo con il circolo e solo per fornirgli il servizio.
Per i dati del circolo puoi rivolgerti al circolo o a noi: se scrivi a noi, inoltriamo la richiesta al circolo e lo aiutiamo a darle seguito.
3. Quali dati trattiamo
1.Account: nome, cognome, email, numero di telefono, data di nascita, genere, foto profilo, soprannome, lingua. Se accedi con Apple o Google, riceviamo da loro un identificativo e la tua email (con Apple, anche un indirizzo nascosto se lo scegli).
2.Profilo di gioco: categoria e livello, punti, risposte al questionario iniziale, preferenze e stile di gioco (mano, lato), disponibilità oraria e, se lo attivi, il profilo pubblico.
3.Attività nell'app: partite create o giocate, risultati, inviti, amici e giocatori bloccati, valutazioni di fair play e di livello che dai e ricevi, segnalazioni, messaggi in chat, commenti e «mi piace» ai post del circolo, notifiche, e quali banner degli sponsor hai visto o toccato nella Home (una volta al giorno per banner).
4.Dati del circolo: iscrizione ai circoli, foto del documento d'identità per la verifica, certificato medico e sua scadenza, accettazione dello scarico di responsabilità, prenotazioni, pagamenti, saldo e movimenti del borsellino, ordini, iscrizioni a campionati, tornei ed eventi.
5.Consensi: quali documenti hai accettato (Termini, informativa, scarico di responsabilità, comunicazioni promozionali), quale versione, quando, da quale indirizzo IP e da quale app o browser.
6.Dati tecnici: il codice per le notifiche push, modello e sistema del dispositivo, versione dell'app, segnalazioni di errore e registri tecnici dei server.
7.Richieste privacy: le richieste di copia o di cancellazione dei dati e il loro esito.
Il certificato medico è un dato relativo alla salute (art. 9 GDPR): lo carichi solo se un tuo circolo lo richiede, e lo vedono solo gli amministratori autorizzati dei circoli di cui sei socio.
4. Da dove arrivano i dati
1.Da te, quando ti registri e usi l'app.
2.Dal tuo circolo, se ti ha creato l'account o registrato come ospite (nome, email, telefono), o se ha importato i soci da Playtomic (nome, email, telefono, data di nascita, genere, livello, saldo del borsellino).
3.Da altri giocatori: i risultati, le valutazioni, le segnalazioni e i messaggi che ti riguardano.
4.Da Apple o Google, se li usi per accedere.
5. Perché trattiamo i dati e su quale base
1.Fornirti l'app: account, partite, prenotazioni, chat, notifiche, campionati e tornei. Base: l'esecuzione del contratto che accetti con i Termini (art. 6(1)(b) GDPR).
2.Abbinare giocatori di livello simile: calcolare categoria e punti, suggerirti partite e compagni. Base: l'esecuzione del contratto (art. 6(1)(b)), perché è il servizio che l'app offre.
3.Sicurezza e buon uso dell'app: prevenire abusi e accessi non autorizzati, gestire segnalazioni e blocchi, correggere gli errori. Base: il nostro legittimo interesse (art. 6(1)(f)).
4.Dimostrare i consensi e rispondere alle richieste privacy. Base: un obbligo di legge (art. 6(1)(c), artt. 7 e 12–22 GDPR).
5.Inviarti comunicazioni promozionali, solo se lo accetti. Base: il tuo consenso (art. 6(1)(a)), che puoi revocare in ogni momento.
6.Misurare i banner degli sponsor: contare quante persone vedono e toccano i banner degli sponsor nella Home, per dare agli sponsor numeri complessivi. Base: il nostro legittimo interesse (art. 6(1)(f)) a sostenere l'app con le sponsorizzazioni. Puoi opporti in ogni momento scrivendo a privacy@easy2match.it.
Per i dati del circolo (§2), finalità e base giuridica le stabilisce il circolo, che ne è il titolare.
6. Categoria, punti e suggerimenti
L'app calcola la tua categoria e i tuoi punti dai risultati delle partite, e quanto è attendibile il tuo livello dalle risposte degli altri giocatori. Il punteggio di fair play viene dalle loro valutazioni. Questi valori decidono quali partite e compagni ti suggeriamo e a quali partite puoi unirti quando sono aperte solo ad alcune categorie.
Non prendiamo decisioni basate solo su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente su di te (art. 22 GDPR). Se pensi che la tua categoria sia sbagliata, puoi chiedere al tuo circolo di rivederla o di certificare il tuo livello.
7. Permessi del telefono
L'app chiede un permesso solo quando serve; puoi negarlo o revocarlo dalle impostazioni del telefono.
1.Fotocamera e foto: per la foto profilo, la foto del documento d'identità e il certificato medico. Le immagini arrivano ai nostri server solo quando le invii.
2.Contatti: solo per salvare nella rubrica un contatto che un altro giocatore ti ha condiviso in chat. L'app legge la rubrica sul telefono per non creare un doppione; nulla della rubrica arriva ai nostri server.
3.Calendario: per salvare le partite nel calendario che scegli. L'app legge solo l'elenco dei calendari e non invia nulla ai nostri server.
4.Notifiche: per avvisarti di inviti, partite e messaggi. Il codice di notifica del dispositivo viene salvato sui nostri server.
L'app non usa la tua posizione.
8. Con chi condividiamo i dati
1.I tuoi circoli: gli amministratori autorizzati vedono il tuo profilo e i dati del tuo rapporto con il circolo (§2). La foto del documento d'identità la vedono con un link temporaneo, coperta da una filigrana di sicurezza.
2.Gli altri giocatori: nome, foto, categoria e punti nelle partite, nelle classifiche e nei circoli in comune; il profilo pubblico, se lo attivi; i messaggi che scrivi in chat. In una partita «al buio» i nomi restano nascosti fino alla fine.
3.I nostri fornitori, elencati qui sotto.
4.Le autorità pubbliche, solo quando la legge lo impone.
I fornitori trattano i dati per nostro conto, come responsabili del trattamento, e solo per il loro compito:
1.Supabase Inc. (USA): database, accesso e archivio dei file, su server in Irlanda (UE).
2.Vercel Inc. (USA): ospita il sito e il pannello dei circoli.
3.Functional Software Inc. (Sentry, USA): segnalazioni di errore, conservate nell'UE (Germania).
4.650 Industries Inc. (Expo, USA): invio delle notifiche push e degli aggiornamenti dell'app; le notifiche passano da Apple e Google.
5.Aruba S.p.A. (Italia): invio delle email di servizio.
Se accedi con Apple o Google, o apri la mappa di un circolo (Apple Maps su iOS, Google Maps su Android), quei servizi trattano i tuoi dati come titolari autonomi, secondo le loro informative. Non vendiamo i tuoi dati. I banner degli sponsor nella Home sono uguali per tutti e non sono scelti in base ai tuoi dati; agli sponsor diamo solo numeri complessivi, mai dati che ti identificano.
9. Trasferimenti fuori dall'Unione europea
Il database e i file dell'app sono nell'UE (Irlanda). Alcuni fornitori del §8 hanno sede negli Stati Uniti e trattano dati anche da lì: Vercel per le pagine del sito e del pannello, Expo per le notifiche, Supabase e Sentry per l'assistenza tecnica. Il trasferimento si basa sulla decisione di adeguatezza UE-USA (EU-US Data Privacy Framework) per i fornitori certificati, oppure sulle clausole contrattuali standard della Commissione europea (art. 46 GDPR).
10. Per quanto tempo conserviamo i dati
1.Account: finché resta attivo. Se chiedi di eliminarlo, entro un mese lo anonimizziamo: cancelliamo nome, contatti, foto, preferenze, disponibilità, amici e blocchi, notifiche, documenti e certificati, e disattiviamo l'accesso. Partite, risultati, pagamenti, segnalazioni e messaggi restano senza il tuo nome («Utente eliminato»), perché fanno parte della storia degli altri giocatori e dei registri del circolo.
2.Documento d'identità: cancellato 30 giorni dopo che il circolo ha approvato o rifiutato la verifica. Puoi cancellarlo prima dal tuo profilo.
3.Certificato medico: il file viene cancellato 30 giorni dopo la scadenza, o 30 giorni dopo il caricamento se il circolo lo rifiuta. Restano la data di scadenza e l'esito della verifica.
4.File sostituiti: un documento o un certificato sostituito da uno nuovo viene cancellato entro due giorni.
5.Notifiche: cancellate dopo 45 giorni. Gli avvisi che fanno da ricevuta o da esito (pagamenti, borsellino, verifiche di identità, di livello e del certificato medico, comunicazioni del circolo) restano finché resta l'account.
6.Consensi e richieste privacy: per tutta la vita dell'account e fino a 10 anni dopo, come prova.
7.Dati del circolo (prenotazioni, pagamenti, borsellino, ordini): per il tempo stabilito dal circolo.
8.Segnalazioni di errore e registri tecnici: al massimo 90 giorni.
9.Banner degli sponsor visti e toccati: 12 mesi.
11. Cookie e dati salvati sul dispositivo
Il sito usa solo i cookie tecnici necessari a farlo funzionare, che non richiedono il tuo consenso:
1.sb-…-auth-token: mantiene l'accesso al pannello dei circoli e alle pagine riservate. Dura fino all'uscita, al massimo 400 giorni.
2.NEXT_LOCALE: ricorda la lingua del sito. Si cancella alla chiusura del browser.
3.e2m_active_club_id: ricorda quale circolo sta gestendo un amministratore. Si cancella alla chiusura del browser.
4.sidebar:state: ricorda se il menu laterale del pannello è aperto. Dura 7 giorni.
5.e2m_cookie_consent: ricorda la tua scelta sui cookie. Dura 180 giorni, poi te la chiediamo di nuovo.
Solo con il tuo consenso («Diagnostica errori»), quando si verifica un errore il sito invia a Sentry una registrazione dei secondi precedenti, con testi e immagini mascherati, per aiutarci a riprodurre il problema; per farlo salva un identificativo nella memoria della scheda del browser. Le normali segnalazioni di errore non usano cookie e non contengono il tuo nome o la tua email. Puoi cambiare la scelta in ogni momento da «Preferenze cookie», in fondo a ogni pagina.
L'app non usa cookie. Sul telefono salva la sessione di accesso nella memoria protetta del dispositivo, la lingua, il tema e una copia dei dati recenti per aprirsi più in fretta. Né il sito né l'app usano cookie o strumenti di pubblicità o di marketing.
12. Comunicazioni promozionali
Ti inviamo novità e offerte di Easy2Match solo se lo accetti, con la casella facoltativa alla registrazione o con «Novità e offerte» in Impostazioni → Privacy e dati, dove puoi anche revocare il consenso in ogni momento. Gli avvisi di servizio (inviti, conferme, promemoria delle partite) non dipendono da questa scelta.
13. Minori
L'app è riservata a chi ha almeno 14 anni. Se hai tra 14 e 18 anni, usala con il permesso di un genitore o di chi ne fa le veci. Se scopriamo che un account appartiene a una persona sotto i 14 anni, lo eliminiamo; un genitore può chiedercelo scrivendo a privacy@easy2match.it.
14. I tuoi diritti
Puoi chiederci in ogni momento di:
1.accedere ai tuoi dati e riceverne una copia (art. 15 GDPR);
2.correggerli (art. 16); molti li puoi correggere da solo dal tuo profilo;
3.cancellarli (art. 17);
4.limitarne il trattamento (art. 18);
5.riceverli in un formato leggibile da una macchina e trasmetterli a un altro servizio (art. 20);
6.opporti al trattamento basato sul nostro legittimo interesse (art. 21);
7.revocare un consenso già dato, senza effetti sui trattamenti fatti prima (art. 7(3)).
Dall'app: Impostazioni → Privacy e dati → «Richiedi una copia dei miei dati» o «Cancella account». Oppure scrivi a privacy@easy2match.it. Rispondiamo entro un mese; per richieste complesse il termine può allungarsi di altri due mesi, e in quel caso te lo diciamo. Possiamo chiederti di confermare la tua identità. La copia dei dati è un file JSON, che ti inviamo all'indirizzo email del tuo account.
15. Reclamo
Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui vivi o lavori (in Spagna, l'Agencia Española de Protección de Datos, www.aepd.es).
16. Modifiche a questa informativa
Ogni versione di questa informativa ha un numero e una data. Se la cambiamo in modo sostanziale, l'app te lo segnala e ti chiede di leggerla prima di continuare.
17. Contatti
Privacy e richieste sui tuoi dati: privacy@easy2match.it. Assistenza sull'app: support@easy2match.it.