Informativa privacy

Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR»), per chi usa l'app di prenotazione dei campi.

Titolare del trattamento

Tennis Club Collecchio SSD a RL, con sede in [Collecchio (PR) via Del Giardinetto 6], codice fiscale e partita IVA [02834650349]. Per qualsiasi domanda sui tuoi dati puoi scrivere a [email della segreteria] o rivolgerti alla segreteria del circolo.

Quali dati trattiamo

• Dati che ci dai alla registrazione: nome, cognome, email, telefono e, se lo indichi, il numero di tessera.
• Dati delle prenotazioni: campo, giorno e orario, importo, disdette, pagamenti e rimborsi (importo, data ed esito).
• Mancate presenze: la segreteria può annotare che non ti sei presentato a una partita prenotata.
• Dati tecnici: l'app usa solo un cookie tecnico per mantenere l'accesso sul tuo dispositivo. Non usiamo cookie di profilazione né strumenti di statistica sulla navigazione.

Non trattiamo i dati della tua carta di pagamento: li inserisci direttamente nella pagina di Stripe, che gestisce il pagamento. L'app riceve solo l'esito e l'importo.

Perché li trattiamo e su quale base

• Gestire l'account, le prenotazioni, i pagamenti, le disdette e i rimborsi, e inviarti le email di servizio (accesso, conferme, annullamenti): esecuzione del rapporto associativo (art. 6, par. 1, lett. b).
• Tenere la contabilità degli incassi: obbligo di legge (art. 6, par. 1, lett. c).
• Proteggere l'app da abusi, registrare chi fa le operazioni di gestione, difendere i diritti del circolo: legittimo interesse del circolo (art. 6, par. 1, lett. f).
• Analisi interne sull'uso dei campi, su dati resi anonimi o aggregati: legittimo interesse del circolo (art. 6, par. 1, lett. f).

I dati richiesti alla registrazione sono necessari per usare l'app, tranne il numero di tessera, che è facoltativo.

Chi vede i tuoi dati

• Gli altri soci non vedono chi ha prenotato: nella griglia gli orari occupati compaiono solo come «non disponibili», senza nome.
• I tuoi dati e le tue prenotazioni sono visibili solo agli amministratori dell'app, cioè alla segreteria del circolo.
• I dati sono trattati anche da fornitori che lavorano per conto del circolo, nominati responsabili del trattamento (art. 28):
  • Supabase (database e accesso all'app), con server nell'Unione Europea (Irlanda);
  • Brevo (invio delle email), con server nell'Unione Europea;
  • Stripe (pagamenti online con carta);
  • Netlify (pubblicazione dell'app su internet): le pagine vengono preparate su server negli Stati Uniti, dove i dati transitano senza esservi archiviati;
  • GitHub (conservazione delle copie di sicurezza del database, cifrate con una password nota solo al circolo).
• Gli incassi possono essere comunicati al consulente contabile del circolo per gli adempimenti di legge.

Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti. Gli eventuali trasferimenti di dati fuori dall'Unione Europea avvengono con le garanzie previste dal GDPR (decisione di adeguatezza «EU-US Data Privacy Framework» o clausole contrattuali standard, artt. 45 e 46).

Per quanto tempo

• I dati dell'account restano finché sei socio e usi l'app.
• Quando chiedi la cancellazione dell'account (o quando lasci il circolo), i tuoi dati personali vengono resi anonimi: nome, cognome, email, telefono e tessera vengono cancellati e l'accesso all'app viene eliminato. Le prenotazioni e gli incassi restano, senza alcun riferimento alla tua persona, per gli obblighi contabili e per le analisi interne.
• Le copie di sicurezza del database, una per notte, vengono cancellate automaticamente dopo 30 giorni: entro questo termine i dati resi anonimi spariscono anche dalle copie.

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile (portabilità) e puoi opporti al trattamento basato sul legittimo interesse (artt. 15-22 del GDPR).

• Il telefono lo puoi cambiare da solo, nella pagina «Profilo» dell'app; per gli altri dati rivolgiti alla segreteria.
• La cancellazione dell'account la puoi chiedere dalla pagina «Profilo», con il pulsante «Chiedi la cancellazione dell'account». La segreteria risponde entro un mese.

Se ritieni che il trattamento non sia corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Non sono previsti processi decisionali automatizzati né profilazione.

Ultimo aggiornamento: [data].