Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Stefano Pesce, persona fisica, con recapito in Via Salvatore Tommasi snc, 80135 Napoli, Italia, raggiungibile all'indirizzo email [email protected]. PlaySportMate è il nome con cui il titolare offre il servizio.

2. Dati raccolti

Raccogliamo i seguenti dati personali:

• Dati di registrazione: nome, cognome, indirizzo email, password (cifrata), data di nascita
• Dati di profilo: sport praticati, livello di gioco, città di residenza (non coordinate GPS precise), foto profilo (opzionale)
• Dati di iscrizione tornei: nome, email, telefono (opzionale), messaggio (opzionale)
• Dati di navigazione: log di accesso, indirizzo IP, tipo di browser (per sicurezza e statistiche aggregate)

Non raccogliamo coordinate GPS precise. La geolocalizzazione è limitata alla città/zona.

3. Finalità del trattamento

I tuoi dati vengono usati per:

• Fornire il servizio di matching tra sportivi
• Gestire le iscrizioni ai tornei amatoriali
• Inviare notifiche relative all'attività sulla piattaforma
• Garantire la sicurezza e prevenire abusi
• Migliorare il servizio tramite statistiche anonime aggregate

4. Base giuridica

Il trattamento è fondato sul contratto (fornitura del servizio, art. 6(1)(b) GDPR) e sul legittimo interesse del titolare per la sicurezza della piattaforma (art. 6(1)(f) GDPR). Per le comunicazioni marketing, la base giuridica è il consenso esplicito (art. 6(1)(a) GDPR).

5. Conservazione dei dati

I dati dell'account vengono conservati fino alla cancellazione del profilo. I dati di navigazione (log) vengono eliminati entro 90 giorni. I dati di iscrizione ai tornei vengono conservati per 2 anni per obblighi contabili e di sicurezza.

6. Condivisione dei dati

I tuoi dati vengono condivisi solo con:

• Supabase (database e autenticazione) — server in Europa (Francoforte, eu-central-1)
• Vercel (hosting) — con garanzie di conformità GDPR
• Circoli sportivi — solo i dati di iscrizione ai loro tornei, da te forniti esplicitamente
• Google (Google Analytics 4, tramite Google Tag Manager) — statistiche di utilizzo anonime, attivate solo previo tuo consenso (Consent Mode v2). Dettagli nella Cookie Policy
• Sentry (monitoraggio di errori e crash dell'applicazione) — Functional Software Inc., Stati Uniti
• Resend (invio delle email transazionali, es. conferma registrazione) — Stati Uniti
• Microsoft Clarity (analisi anonima delle sessioni di navigazione) — Microsoft, Stati Uniti

Non vendiamo mai i tuoi dati a terzi.

Trasferimenti internazionali di dati

Alcuni dei fornitori sopra elencati (Sentry, Resend, Microsoft Clarity) hanno sede negli Stati Uniti. In questi casi, il trasferimento dei dati fuori dallo Spazio Economico Europeo avviene sulla base di una decisione di adeguatezza della Commissione Europea o, in assenza di questa, di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi degli articoli 44-49 del GDPR, che impongono garanzie equivalenti a quelle previste dalla normativa europea.

Utilizzo dell'intelligenza artificiale

PlaySportMate usa modelli linguistici di terze parti (LLM), come Claude di Anthropic, per due cose distinte. La prima: assistere nella stesura di contenuti editoriali e di marketing, sempre riletti da una persona prima della pubblicazione; nessun dato di profilo entra in quel lavoro. La seconda: interpretare la ricerca testuale libera. L'interpretazione avviene sui nostri server con un parser nostro; quando l'assistenza di un modello linguistico è attiva, al fornitore del modello viene inviato soltanto il testo della domanda che hai scritto, mai il tuo profilo né quello di altri iscritti. Non adottiamo processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sugli utenti, e i dati degli utenti non vengono utilizzati per addestrare modelli di terze parti.

Collegamento a un assistente esterno (MCP)

PlaySportMate può essere collegata come connettore (server MCP) a un assistente esterno, per esempio Claude di Anthropic o ChatGPT di OpenAI. È una scelta tua: finché non colleghi il tuo account non parte nulla. Quando lo colleghi e fai una richiesta, la risposta di PlaySportMate arriva a quell'assistente e quindi ai server del suo fornitore. La risposta può contenere dati di altri iscritti — nome, città, biografia, livello e distanza — perché è esattamente quello che hai chiesto di cercare. Da quel momento quei dati sono trattati dal fornitore dell'assistente secondo le sue condizioni, non le nostre. Senza account collegato l'accesso pubblico restituisce solo numeri: quanti atleti praticano uno sport in una zona, mai chi sono. Puoi interrompere il collegamento in qualsiasi momento dalle impostazioni dell'assistente.

7. Minori

PlaySportMate è riservata a chi ha compiuto 18 anni. Alla registrazione chiediamo la data di nascita, la usiamo per verificare quel requisito e la conserviamo insieme al resto dell'account: non compare sul profilo pubblico e non viene condivisa con gli altri iscritti né con gli assistenti esterni collegati. Chi risulta minorenne non può creare un account. Se veniamo a sapere che un account appartiene a una persona minorenne lo chiudiamo e cancelliamo i dati collegati. Se sei un genitore o un tutore e ritieni che un minore abbia creato un account, scrivi a [email protected]: interveniamo senza chiedere altro.

8. I tuoi diritti (GDPR)

Hai il diritto di:

• Accesso: richiedere copia dei tuoi dati
• Rettifica: correggere dati inesatti
• Cancellazione (diritto all'oblio): eliminare account e tutti i dati associati
• Portabilità: ricevere i tuoi dati in formato leggibile da macchina
• Opposizione: opporti al trattamento per finalità di marketing
• Limitazione: richiedere la sospensione del trattamento in determinati casi

Per esercitare questi diritti, scrivi a [email protected]. Risponderemo entro 30 giorni.

9. Cookie

Utilizziamo cookie tecnici necessari per il funzionamento del sito (autenticazione, sessione). Per i dettagli completi, consulta la nostra Cookie Policy.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: crittografia in transito (HTTPS), autenticazione sicura, Row Level Security su tutti i dati, accesso limitato al personale autorizzato.

11. Reclami

Hai il diritto di presentare reclamo al Garante per la protezione dei dati personali (Autorità di controllo italiana).

12. Modifiche

Potremmo aggiornare questa policy. In caso di modifiche sostanziali, ti avviseremo via email o tramite avviso nella piattaforma.