Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento è DIGITALS POWER, partita IVA IT02097110676 — sede legale in Via Gentile 23, 64018 Tortoreto (TE) — che gestisce la piattaforma istaPadel (di seguito "la Piattaforma").

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a infodigitalpowers@gmail.com.

Chi risponde di che cosa

La Piattaforma è Titolare dei dati che raccoglie direttamente: il tuo account, le credenziali, i dati tecnici, le notifiche e la gestione degli abbonamenti dei Circoli.

Ogni Circolo resta responsabile di ciò che inserisce sui propri soci: le annotazioni sul livello di gioco, le etichette che assegna, le note e gli importi del proprio registro di cassa, e i nomi che vi annota. Sono dati che il Circolo scrive, vede e usa; la Piattaforma glieli conserva.

Da confermare: la qualificazione esatta dei due ruoli — titolarità autonoma, contitolarità o responsabilità del trattamento — è in corso di approfondimento con un consulente legale.

2. Dati Raccolti

La Piattaforma tratta le seguenti categorie di dati:

Dati di Identificazione: Nome, Cognome, Genere, Data di Nascita. La data di nascita è richiesta al momento della registrazione e serve al Circolo per organizzare partite e tornei per fascia d'età.
Dati di Contatto: Indirizzo Email, Numero di Telefono, Comune di residenza.
Dati di Utilizzo: Cronologia dei timbri, punti accumulati, premi riscattati e interazioni con i Circoli affiliati.
Movimenti della tessera: credito prepagato, piani e pacchetti di partite, con l'indicazione di chi ha registrato ciascuna operazione.
Attività registrata dal Circolo: il registro di cassa di ogni giornata contiene, per ciascuna partita, chi ha giocato, l'importo, il metodo di pagamento, gli eventuali consumi al bancone e le note che il gestore annota sulla riga.
Annotazioni del Circolo: il Circolo presso cui sei iscritto può annotare un livello di gioco, se risiedi in zona ed etichette che definisce lui stesso. Può usarle per scegliere i destinatari di una comunicazione. Sono annotazioni del singolo Circolo, visibili solo al suo personale e mai ad altri Circoli.
Messaggi: il contenuto delle conversazioni fra Giocatore e Circolo viene conservato, per permettere a entrambi di rileggerle.
Tornei e partite: iscrizioni, risultati e — per la funzione "Trova il Quarto" — le richieste di gioco pubblicate e chi ha risposto.
Notifiche: un identificativo tecnico per ciascun dispositivo su cui hai autorizzato le notifiche, e l'indicazione se le notifiche risultano attive — che il Circolo usa per sapere chi non le riceve.
Esito delle email: conserviamo la risposta del server di posta del destinatario (consegnata, respinta, e il motivo). Un indirizzo che risulta stabilmente irraggiungibile viene marcato come tale, e le comunicazioni automatiche verso quell'indirizzo si fermano.
Dati di pagamento (solo Circoli): per i Circoli che attivano un piano a pagamento trattiamo l'indirizzo email del gestore, lo stato dell'abbonamento e i riferimenti tecnici assegnati da Stripe. I dati della carta non transitano mai dai nostri sistemi e non vengono da noi conservati: il pagamento avviene sulle pagine di Stripe.
Dati di fatturazione (solo Circoli): denominazione oppure nome e cognome, partita IVA, codice fiscale, indirizzo della sede, codice destinatario SDI e PEC.
Dati Tecnici: tipo di dispositivo e log di sistema per finalità di sicurezza.

Se non sei iscritto alla Piattaforma

Se non sei iscritto alla Piattaforma ma il Circolo registra il tuo nome nel proprio registro di cassa in occasione di una partita, quel nome resta associato a quella registrazione. Il Circolo può usare questa informazione per proporti l'iscrizione. Non raccogliamo altri tuoi dati in questo caso: nessuna email, nessun telefono. Se desideri che quel nome venga rimosso, puoi contattare il Circolo oppure scriverci a infodigitalpowers@gmail.com.

Da confermare: la base giuridica di questo trattamento e le informazioni dovute a chi non è iscritto sono in corso di approfondimento con un consulente legale.

3. Cosa non raccogliamo

Le pagine pubbliche dei Circoli non caricano strumenti di analisi, pubblicità, font o mappe da terze parti. Dei visitatori non registriamo indirizzo IP, identificativo di sessione, provenienza né tipo di dispositivo: i contatori delle pagine e dei banner degli sponsor sono numeri aggregati per giornata, dai quali non è possibile risalire a chi ha visitato la pagina.

4. Finalità del Trattamento

I dati sono trattati per:

Gestire il programma fedeltà digitale e il rilascio delle Card.
Consentire al Circolo di tenere il registro delle giornate e delle somme incassate.
Inviare notifiche push relative all'account o comunicazioni dirette dai Circoli presso cui il giocatore è registrato.
Permettere le conversazioni fra Giocatore e Circolo.
Organizzare tornei e partite, anche per fascia d'età e livello di gioco.
Verificare l'identità dell'utente tramite email di attivazione, e verificare che le nostre email arrivino davvero.
Gestire gli abbonamenti dei Circoli e i relativi adempimenti fiscali.
Garantire la sicurezza della piattaforma, prevenire frodi (es. doppio timbro) e conservare copie di sicurezza.

5. Base Giuridica

Il trattamento si fonda sull'esecuzione di un contratto — la partecipazione al programma fedeltà, e per i Circoli l'abbonamento — e, per le comunicazioni push, sul consenso esplicito dell'interessato. I dati di fatturazione sono trattati per obbligo di legge.

Consenso raccolto dal Circolo

Un socio registrato al bancone dal personale del Circolo non spunta il consenso di persona: è il gestore ad attestarlo per suo conto. In quel caso conserviamo l'indicazione che il consenso è stato raccolto dal Circolo e da quale operatore, così che i due casi restino distinguibili.

6. Fornitori che trattano dati per nostro conto

Google Firebase — banca dati, autenticazione, notifiche e archiviazione dei file (le immagini caricate dai Circoli).
Stripe — pagamenti degli abbonamenti dei Circoli. Riceve l'email del gestore e i dati necessari alla fatturazione; i dati della carta li tratta solo Stripe.
Resend — invio delle email di servizio; riceve indirizzo, contenuto ed esito della consegna.
Netlify — hosting del sito e delle funzioni applicative.
Sentry — rilevazione degli errori tecnici, configurato per non raccogliere dati identificativi.
GitHub — conservazione della copia di sicurezza cifrata (vedi il punto 7).

7. Conservazione dei Dati

Conserviamo i dati per il tempo necessario a erogare il servizio, e comunque non oltre quanto richiesto dalla legge. I documenti e i dati con rilevanza fiscale seguono i termini di conservazione previsti dalla normativa. Puoi chiedere la cancellazione in qualsiasi momento, agli indirizzi indicati al punto 8.

Le copie di sicurezza

Ogni notte una copia dell'intera banca dati viene cifrata e salvata in un archivio privato ospitato su GitHub. Le copie sono conservate in una successione storica permanente: la cancellazione di un dato dalla piattaforma ha effetto immediato sul servizio, ma quel dato può restare all'interno di copie cifrate già archiviate. Ne teniamo conto nel dare riscontro alle richieste di cancellazione.

Da confermare: i tempi di conservazione per ciascuna categoria di dato e il trattamento delle copie di sicurezza sono in corso di definizione.

8. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del Regolamento (UE) 2016/679, l'utente può richiedere in qualsiasi momento l'accesso, la rettifica, la cancellazione (diritto all'oblio) o la limitazione del trattamento dei propri dati personali, nonché opporsi al trattamento e revocare il consenso prestato. Dall'app è inoltre possibile scaricare in autonomia una copia dei propri dati.

Le richieste vanno inviate a infodigitalpowers@gmail.com e ricevono riscontro entro 30 giorni. Per i dati annotati da un Circolo può essere necessario rivolgersi anche al Circolo stesso. L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.