Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Emilio Micali, Via Domenico Lovisato 12, Trieste (TS), Italia.

Per richieste relative alla privacy: privacy@spriff.com

2. Dati personali trattati

Raccogliamo le seguenti categorie di dati personali:

• Dati account giocatori: indirizzo email, password (memorizzata in forma hash), username, nome e cognome (facoltativi), numero di telefono (facoltativo), immagine del profilo (facoltativa).
• Dati account gestori: indirizzo email, password (memorizzata in forma hash), nome e cognome (facoltativi), dati dell'associazione (nome, descrizione, logo, email, telefono, indirizzo, link social).
• Dati di utilizzo: tornei a cui ti sei iscritto, prenotazioni effettuate, risultati delle partite, squadre di appartenenza.
• Dati di posizione: la posizione approssimativa del tuo dispositivo viene utilizzata temporaneamente per mostrarti i campi sportivi più vicini durante la ricerca. Questa informazione non viene memorizzata nei nostri sistemi.

3. Finalità del trattamento e base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): gestione del tuo account, iscrizione ai tornei, prenotazione dei campi sportivi, comunicazioni relative al servizio.
• Consenso (art. 6.1.a GDPR): invio di notifiche push, utilizzo di cookie funzionali. Puoi revocare il consenso in qualsiasi momento.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione di abusi e frodi, miglioramento del servizio.

4. Responsabili del trattamento (sub-processor)

I tuoi dati vengono trattati dai seguenti fornitori terzi, ciascuno vincolato da adeguate garanzie contrattuali:

• Convex Inc. (USA) — fornitore del database e del sistema di autenticazione. Il trasferimento dei dati verso gli USA avviene tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914).
• Google LLC (USA) — autenticazione tramite Google OAuth (solo se scegli di accedere con Google). Google aderisce al Data Privacy Framework EU-USA.

5. Conservazione dei dati

I tuoi dati personali vengono conservati per tutta la durata del tuo account attivo. Alla cancellazione dell'account, i dati identificativi vengono eliminati. Alcuni dati possono essere conservati per un periodo superiore se necessario per adempiere a obblighi di legge.

6. I tuoi diritti

Ai sensi degli articoli 15–22 del GDPR, hai il diritto di:

• Accedere ai tuoi dati personali (art. 15)
• Rettificare dati inesatti o incompleti (art. 16)
• Ottenere la cancellazione dei tuoi dati — "diritto all'oblio" (art. 17)
• Limitare il trattamento dei tuoi dati (art. 18)
• Ricevere i tuoi dati in un formato strutturato e portabile (art. 20)
• Opporti al trattamento basato su legittimo interesse (art. 21)

Per esercitare i tuoi diritti, scrivici a privacy@spriff.com. Risponderemo entro 30 giorni dalla ricezione della richiesta. Puoi anche eliminare il tuo account direttamente dalle impostazioni del profilo.

7. Età minima

Il servizio è destinato a utenti che abbiano compiuto almeno 14 anni, in conformità con l'art. 8 del GDPR e le disposizioni del Garante per la Protezione dei Dati Personali. Se veniamo a conoscenza che un minore di 14 anni ha creato un account senza il consenso di un genitore o tutore legale, procederemo alla cancellazione immediata dell'account.

8. Cookie

Per informazioni dettagliate sull'utilizzo dei cookie e di tecnologie simili, ti invitiamo a consultare la nostra Cookie Policy.

9. Reclami

Hai il diritto di presentare un reclamo all'autorità di controllo competente: il Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

10. Aggiornamenti dell'informativa

La presente informativa può essere aggiornata. In caso di modifiche sostanziali, ti informeremo via email con almeno 30 giorni di preavviso. L'ultima versione è sempre disponibile su questa pagina.