Informativa privacy e cookie

Il titolare del trattamento dei dati è [Ragione sociale, es. A.S.D. Centro Sportivo Padel & Pickleball], con sede in [indirizzo completo], codice fiscale/P.IVA [codice fiscale / partita IVA], contattabile all'indirizzo email [email privacy, es. privacy@nomedominio.it].

Nell'usare il sito e i suoi servizi raccogliamo:

• Dati anagrafici e di contatto: nome, cognome, email, telefono.
• Dati relativi all'attività sportiva: prenotazioni, partecipazione a partite aperte, iscrizioni a eventi, risultati e messaggi scambiati nella chat delle prenotazioni.
• Dati di pagamento: i pagamenti sono gestiti interamente da Stripe. Non riceviamo né conserviamo i dati della carta di pagamento — vediamo solo l'esito della transazione (riuscita, importo, data).
• Credenziali di accesso: email e password (quest'ultima conservata in forma cifrata).

• Gestione delle prenotazioni e del rapporto con i soci (creazione dell'account, prenotazione campi, partite aperte, eventi, comunicazioni di servizio via email): base giuridica l'esecuzione di un contratto o di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• Adempimenti contabili e fiscali legati ai pagamenti: base giuridica l'obbligo legale (art. 6.1.c GDPR).
• Sicurezza del servizio (es. prevenzione di abusi, log tecnici): base giuridica il legittimo interesse del titolare (art. 6.1.f GDPR).

Non utilizziamo i dati raccolti per finalità di marketing salvo che l'interessato presti apposito consenso separato, non ancora previsto allo stato attuale del sito.

Per erogare il servizio ci appoggiamo ad alcuni fornitori esterni, che trattano i dati in qualità di responsabili del trattamento (o titolari autonomi per gli aspetti di loro competenza, come i pagamenti):

• Stripe (Stripe Payments Europe, Ltd.) — elaborazione dei pagamenti con carta.
• Resend — invio delle email transazionali (conferme di prenotazione, reimpostazione password).
• Vercel Inc. e Neon — hosting dell'applicazione e del database.

Alcuni di questi fornitori hanno sede o infrastrutture anche fuori dallo Spazio Economico Europeo (es. Stati Uniti): in questi casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (es. clausole contrattuali standard della Commissione Europea).

Non vendiamo né cediamo i dati a terzi per finalità di marketing.

I dati dell'account e delle prenotazioni sono conservati per tutta la durata del rapporto associativo/contrattuale e successivamente per il tempo previsto dagli obblighi di legge (es. conservazione della documentazione contabile). L'interessato può richiedere in qualsiasi momento la cancellazione del proprio account, fatti salvi gli obblighi di conservazione di legge.

In qualità di interessato hai diritto di chiedere in ogni momento, contattando il titolare ai recapiti indicati al punto 1:

• accesso ai tuoi dati personali;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati (nei limiti previsti dalla legge);
• limitazione del trattamento;
• portabilità dei dati in un formato strutturato;
• opposizione al trattamento basato sul legittimo interesse.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.

Il conferimento dei dati anagrafici e di contatto è necessario per creare un account e prenotare i campi: senza questi dati non è possibile erogare il servizio. Il numero di telefono è facoltativo.

Questo sito utilizza esclusivamente cookie tecnici, indispensabili per il suo funzionamento, per i quali non è richiesto il consenso preventivo dell'utente (art. 122 Codice Privacy):

• Cookie di sessione per l'autenticazione (gestito da NextAuth), necessario per mantenere l'accesso al tuo account durante la navigazione.

Il sito non utilizza cookie di profilazione, statistica o marketing di terze parti. Se in futuro dovessero essere introdotti, questa pagina sarà aggiornata e verrà richiesto il tuo consenso esplicito prima della loro attivazione.