Informativa privacy

Per i dati del tuo account, degli acquisti e della sicurezza del servizio Basket Recorder Pro è titolare del trattamento.

Per i dati che un club inserisce (giocatori, avversari, arbitri, partite) il titolare è il club, che decide cosa registrare; Basket Recorder Pro li tratta per suo conto come responsabile del trattamento, secondo l'accordo contenuto nei Termini d'uso. Chi vuole esercitare i propri diritti su questi dati deve rivolgersi al club; Basket Recorder Pro lo aiuta a rispondere.

• Account: nome, email e immagine del profilo ricevuti dal fornitore di accesso (Google o Apple; con Apple l’email può essere l’indirizzo anonimo che Apple inoltra a te), data di creazione, l’identificativo del tuo account presso quel fornitore e i token che rilascia, usati solo per l’accesso.
• Sessioni di accesso: indirizzo IP e tipo di dispositivo o browser (user agent), per mantenere il login e proteggere l’account.
• Dispositivo: un identificativo casuale dell’installazione dell’app, inviato quando avvii o modifichi una partita per sapere quale dispositivo la sta registrando. Sul dispositivo, in un’area protetta del sistema, l’app conserva anche la sessione di accesso, il club aperto per ultimo, le tue preferenze del registratore e gli acquisti in attesa di accredito.
• Club e ruoli: i club a cui appartieni, il tuo ruolo (Owner, Staff, Viewer), gli inviti inviati e ricevuti con il relativo indirizzo email.
• Crediti e acquisti: movimenti del registro crediti del club, identificativi delle transazioni dell’App Store o di Google Play, l’identificativo utente e gli alias che RevenueCat associa ai tuoi acquisti, e il contenuto delle notifiche di acquisto che RevenueCat ci invia. Non riceviamo né conserviamo i dati della tua carta o del tuo metodo di pagamento.
• Registri tecnici: gli eventi di errore che Basket Recorder Pro scrive in formato strutturato contengono data, tipo di errore e codici tecnici, senza email, contenuti inseriti né identificativi di acquisto. Il framework del sito, la libreria di accesso e il fornitore di hosting possono registrare per conto proprio dati tecnici delle richieste, come indirizzo IP, indirizzo della pagina e orario.
• Comunicazioni con noi: i messaggi che ci invii al contatto di supporto e, se scegli di inviarcelo dall’app, l’archivio di Basket Recorder Pro con tutti i dati che contiene (club, stagioni, partite e giocatori), anche quelli che Basket Recorder Pro non importa, comprese le foto dei giocatori.

• Fornire il servizio: account, club, ruoli, sincronizzazione delle partite, statistiche e inviti. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Gestire crediti e acquisti: accreditare i crediti al club giusto e ricostruirne il saldo. Base giuridica: esecuzione del contratto.
• Sicurezza e prevenzione degli abusi: sessioni, registri tecnici, controllo degli accessi per ruolo. Base giuridica: legittimo interesse a proteggere il servizio e gli utenti (art. 6.1.f).
• Rispondere alle tue richieste di supporto. Base giuridica: esecuzione del contratto o, prima della registrazione, legittimo interesse.

Non usiamo i dati per pubblicità, profilazione o vendita a terzi e non integriamo strumenti di analisi o tracciamento.

Lo staff di un club può registrare, per sua scelta e sotto la sua responsabilità:

• giocatori: nome, cognome, ruolo, altezza, data di nascita, email, telefono, codice della tessera federale, note e foto;
• stagioni: nomi dell’allenatore e del vice;
• partite: calendario, luogo, arbitri, avversari (nome e numero di maglia), eventi di gioco e statistiche.

Molti giocatori sono minorenni. Il club deve avere una base giuridica per questi dati e informare i giocatori o i loro genitori; per le foto dei minori serve il consenso di chi esercita la responsabilità genitoriale. I Viewer del club vedono statistiche e rosa, non i contatti, la data di nascita, la tessera né le note dei giocatori.

Owner e Staff possono creare un link pubblico al tabellino di una partita. Chiunque abbia il link vede punteggio, nomi e statistiche dei giocatori di quella partita, senza accedere. La pagina non è indicizzata dai motori di ricerca e il link si può disattivare in qualsiasi momento: da quel momento non mostra più nulla.

Per creare un account bisogna avere almeno 18 anni. I minori compaiono in Basket Recorder Pro solo come dati inseriti da un club; un giocatore minorenne può seguire le statistiche tramite l'account di un genitore.

Ci affidiamo a fornitori che trattano i dati per nostro conto, con accordi che li vincolano a riservatezza e sicurezza:

• Neon: database del servizio, con server nell’Unione europea (Francoforte).
• Cloudflare R2: archiviazione delle foto, nell’Unione europea.
• Resend: invio delle email di servizio, come gli inviti.
• RevenueCat: verifica degli acquisti fatti negli store.
• Google (Gmail): la casella del supporto, dove arrivano i messaggi e gli archivi che ci invii.
• DigitalOcean: hosting del sito web e delle sue API, con server nell’Unione europea (Francoforte).

Google e Apple (per l’accesso con Google e con Apple, e per gli acquisti nell’App Store e in Google Play) agiscono come titolari autonomi secondo le proprie informative.

Alcuni fornitori (per esempio DigitalOcean, Resend, RevenueCat e Google) hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard approvate dalla Commissione europea.

• Account: finché esiste. Dopo una richiesta di eliminazione lo cancelliamo entro 30 giorni.
• Dati di un club: finché il club esiste. L’Owner può chiederne la chiusura al supporto: in quel caso cancelliamo i dati del club entro 30 giorni.
• Registro crediti e acquisti: per tutta la vita del club, perché serve a ricostruirne il saldo.
• Registri tecnici: al massimo 30 giorni.
• Copie di backup: al massimo 30 giorni, poi vengono sovrascritte.
• Archivio Pro inviato al supporto: lo usiamo solo per analizzare la tua richiesta e lo cancelliamo entro 30 giorni dalla sua chiusura.

L'app salva sul dispositivo i dati dei club e delle partite, così funziona anche senza connessione. Un club locale resta solo sul tuo dispositivo finché non lo porti nel cloud. L'app chiede l'accesso a foto o fotocamera solo quando scegli di aggiungere la foto di un giocatore.

Il sito usa solo cookie tecnici: quello della sessione di accesso, quello che ricorda l'ultimo club aperto e quello che ricorda per 30 giorni con quale fornitore (Google o Apple) hai fatto l'ultimo accesso, per indicarlo nella pagina di accesso. Il tema chiaro o scuro scelto resta nel tuo browser. Non ci sono cookie di profilazione o di terze parti, per questo non chiediamo un consenso.

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer e opporti ai trattamenti basati sul legittimo interesse.

Puoi eliminare il tuo account da solo, dalla pagina Account del sito o dall'app. Per esercitare gli altri diritti, o per farti aiutare, scrivi a [email protected] dall'indirizzo del tuo account. Rispondiamo entro 30 giorni. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

I dati viaggiano cifrati, l’accesso ai dati di un club è limitato ai suoi membri secondo il ruolo, e i registri applicativi di Basket Recorder Pro escludono i contenuti. Nessun sistema è perfetto: se si verificasse una violazione che ti riguarda, ti avviseremo come previsto dalla legge.

Se questa informativa cambia, aggiorniamo la data in alto. Per modifiche rilevanti ti avvisiamo nell’app o via email prima che abbiano effetto.