Informativa privacy

Il titolare del trattamento è Marco Leporatti Persiano, [INDIRIZZO] ([CODICE FISCALE O PARTITA IVA]).

Per qualsiasi domanda sui tuoi dati, o per esercitare i diritti elencati al punto 8, scrivi a team5vs5app@gmail.com.

Quando apri l'account

• Email e password, conservata sotto forma di hash, oppure accesso con Google.
• Nome, cognome, data di nascita, luogo di nascita e numero di cellulare.
• Data della dichiarazione di aver compiuto 14 anni per accedere alla beta.
• Un'immagine del profilo, se ne carichi una.

Se scegli Google, riceviamo l'identificatore del tuo account Google, l'email con la relativa verifica, il nome e l'immagine del profilo disponibili. Usiamo questi dati per identificarti e collegare l'accesso al tuo account 5vs5. Quando creiamo un nuovo account, registriamo email, nome, cognome ricavato dal nome e immagine del profilo, oltre al collegamento con Google. Questo accesso non richiede la lettura di Gmail, contatti o calendari. Revocare l'accesso da Google non cancella automaticamente l'account 5vs5; la cancellazione è descritta al punto 7.

Quando giochi

• Soprannome, avatar, ruolo preferito, piede, altezza, peso: la tua carta.
• Le risposte al questionario che genera le skill iniziali.
• Presenze, gol, assist, MVP, voti della serata, rating, ELO, coins, trofei e provvedimenti disciplinari.
• I club di cui fai parte e il ruolo che hai in ciascuno.

Quando scrivi

• Messaggi e reazioni nella chat del club, GIF cercate e inviate, annunci.
• Le segnalazioni che ci mandi, con le foto allegate e il contesto tecnico raccolto in automatico: pagina da cui scrivi, versione dell'app, tipo di dispositivo.

Solo se glielo permetti tu

• La posizione: la funzione per il meteo può proporti di usare la posizione quando c'è una partita e non l'hai già impostata. Se concedi il permesso del browser, salviamo le coordinate restituite dal dispositivo e la data di acquisizione, senza arrotondarle. La precisione dipende dal dispositivo e dal browser. Le coordinate salvate servono anche come origine della ricerca dei club quando non scegli una zona diversa. Questa funzione non registra uno storico degli spostamenti. Puoi negare o revocare il permesso dalle impostazioni del dispositivo; la revoca non elimina le coordinate già salvate nell'account. Per chiederne la rimozione puoi contattarci come indicato al punto 8.
• Le notifiche push: se le attivi, il tuo browser ci dà un indirizzo tecnico e le chiavi necessarie a recapitarle, che colleghiamo al tuo account. Puoi revocare il permesso dalle impostazioni del browser o del dispositivo.

Registriamo anche eventi tecnici delle operazioni svolte nell'app, utili a diagnosticare errori e abusi. Per il monitoraggio del servizio raccogliamo anche l’area visitata (senza URL completo), la famiglia di browser e dispositivo, l’uso come web app e categorie di errori. Un identificativo casuale resta solo nella memoria della pagina; sul server viene trasformato con una chiave che cambia ogni giorno. Questi eventi non contengono nome, email, indirizzo IP, query degli URL, messaggi o stack degli errori. La raccolta rispetta i segnali Do Not Track e Global Privacy Control e usa la ritenzione dei log operativi di 90 giorni. I punteggi, il rating e le statistiche dei giocatori sono elaborati per le funzioni di gioco. Evita di inserire informazioni sensibili nei messaggi e nelle segnalazioni se non sono necessarie.

Le informazioni sui cookie, sulla memoria del dispositivo e sui contatti con servizi esterni sono nella Cookie policy.

• Per farti usare l'app — account, club, convocazioni, squadre, statistiche, chat. Base giuridica: l'esecuzione del contratto che accetti con i Termini di servizio (art. 6.1.b GDPR).
• Per tenere l'app in piedi e sicura — capire i malfunzionamenti dalle segnalazioni, difenderci da abusi e account falsi. Base giuridica: il nostro legittimo interesse (art. 6.1.f).
• Per il meteo del campo e le notifiche push. Base giuridica: il tuo consenso (art. 6.1.a), che puoi togliere quando vuoi dalle impostazioni del dispositivo.
• Per rispettare la legge, quando ci viene chiesto da un'autorità (art. 6.1.c).

Il 5vs5 è un'app di squadra: parte di quello che fai è visibile a chi gioca con te. Nel dettaglio:

• Gli altri membri del tuo club vedono la tua carta — nome o soprannome, avatar, ruolo, rating, statistiche, trofei — i tuoi messaggi in chat e la tua presenza alle partite.
• Gli amministratori del club vedono in più il contatto che hai lasciato (email o cellulare), perché serve a mandarti il link del voto MVP.
• Chi riceve un link di invito o di voto vede solo quello che quel link mostra: la partita e i giocatori coinvolti.
• Chi sviluppa l'app legge le segnalazioni che invii, con gli allegati che ci metti, e ha accesso tecnico al database per farlo funzionare.

Non vendiamo i tuoi dati e non li cediamo a nessuno per farci pubblicità.

Per far funzionare l'app usiamo questi fornitori e servizi esterni, secondo le funzioni che utilizzi:

• Vercel — dove gira l'app, e dove finiscono le immagini che carichi (avatar, loghi dei club, allegati della chat e delle segnalazioni).
• Neon — ospita il database PostgreSQL su server nell'Unione Europea, con account e dati delle funzioni dell'app.
• Pusher — trasporta gli eventi che segnalano nuovi messaggi in chat e aggiornamenti della partita; l'app recupera i contenuti dai propri server.
• Google — gestisce l'accesso con Google, se lo scegli, e comunica a 5vs5 i dati di base del profilo descritti al punto 2.
• Open-Meteo — il meteo del campo e la ricerca di una zona per nome. La chiamata parte dai nostri server e comunica le coordinate necessarie al meteo oppure il testo della ricerca geografica.
• Zippopotam.us — trova il comune quando cerchi una zona scrivendo il CAP. Riceve solo il codice postale, e anche qui la chiamata parte dai nostri server.
• Photon (komoot), su dati OpenStreetMap — trova il posto preciso di un campo (il circolo, la via) quando chi gestisce il club lo aggiunge. Riceve il testo cercato e, per ordinare i risultati, la zona del club. La chiamata parte dai nostri server. Photon riceve anche le coordinate se chiedi il nome di un punto sulla mappa o della posizione GPS.
• Geoapify — quando configurato, riceve dai nostri server il testo cercato e la zona del club per suggerire luoghi.
• GIPHY — il browser invia direttamente le ricerche e gli identificativi delle GIF da mostrare, e carica le immagini dal servizio. GIPHY riceve i dati tecnici della connessione, incluso l'indirizzo IP. Non inviamo identificativi dell'account o del club e non attiviamo le analisi facoltative delle interazioni. I nuovi messaggi conservano solo l'identificativo della GIF; quelle rimosse dal servizio possono non essere più disponibili. Privacy GIPHY.
• DiceBear — gli avatar disegnati della galleria. Queste immagini le carica direttamente il tuo browser, che quindi contatta quel servizio.
• OpenStreetMap — le tessere della mappa su cui chi gestisce il club può segnare a mano il punto di un campo. Le tessere le carica il tuo browser, solo quando apri quella mappa.
• Servizi di invio email e notifiche push — le email di verifica e recupero passano dal fornitore configurato per l'invio; le push utilizzano il servizio associato al browser o al dispositivo. Ricevono i dati necessari alla relativa consegna.

Il database sta su server nell'Unione Europea. Alcuni dei fornitori qui sopra sono società statunitensi e possono trattare i dati fuori dallo Spazio economico europeo. La collocazione del database non determina quella di tutti i trattamenti svolti dai servizi esterni.

Il dettaglio per singolo fornitore — identità, ruolo, sede, dati trattati, eventuali trasferimenti e relative garanzie, link all'informativa — deve ancora essere verificato e completato prima della pubblicazione definitiva.

• Cancellazione dell'account. Da TU → Gestione account puoi eliminare l'account e i dati collegati nel database, fra cui profilo, carte, presenze, gol, assist, pronostici, messaggi in chat, segnalazioni e iscrizioni ai club. Questa operazione non rimuove nello stesso momento ogni file, log o copia dei dati.
• Storico condiviso. La cancellazione dell'account non elimina le partite e i risultati del club. I riferimenti strutturati al profilo e alle carte vengono rimossi; possono restare riferimenti a te nei testi scritti da altre persone.
• Se hai fondato un club, l'app non ti lascia cancellare l'account finché non lo trasferisci o non lo elimini: sparire portandosi via il club di altre venti persone non è una cosa che si fa in silenzio.
• File. La cancellazione mette in coda la rimozione dei file personali gestiti dall'app che non hanno più utilizzi. I file ancora condivisi restano finché servono. Il completamento dipende dal processo di pulizia e dallo storage; eventuali copie scaricate da altre persone non vengono ritirate.
• Registri e operazioni. I registri applicativi e amministrativi hanno una soglia di conservazione di 90 giorni, con pulizia periodica in lotti. Per le operazioni completate vengono conservate ricevute tecniche minime per impedire doppioni; i lavori ancora in attesa mantengono i dati necessari a terminarli. I token scaduti vengono rimossi periodicamente. Non eliminiamo automaticamente gli account per sola inattività.

I tempi e i criteri per backup, copie esterne e dati conservati dai fornitori devono ancora essere verificati e completati prima della pubblicazione definitiva di questa informativa.

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne l'uso, di opporti a un trattamento fondato sul legittimo interesse e di riceverli in un formato leggibile da una macchina per portarli altrove. Dove il trattamento si basa sul consenso, puoi revocarlo senza perdere la validità di quanto fatto prima.

Molte di queste cose le fai da solo dentro l'app: i dati anagrafici si correggono in TU → I tuoi dati, l'account si cancella in TU → Gestione account. Per il resto scrivi a team5vs5app@gmail.com: rispondiamo entro un mese.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.

La beta è riservata a chi ha compiuto 14 anni. Chiediamo una dichiarazione prima dell'accesso e ne registriamo la data, senza raccogliere documenti o dati dei genitori. È un'autodichiarazione, non una verifica documentale. Una data di nascita registrata incompatibile impedisce l'accesso. Per correggere un errore o gestire i dati di un account sotto età, contatta l'assistenza; la cancellazione segue le regole descritte in questa informativa.

Conserviamo una rappresentazione della password ottenuta con una funzione di hash; la password originale non viene salvata in chiaro. Il traffico viaggia su connessione protetta e l'accesso al database è limitato a chi sviluppa l'app. Nessun sistema è inviolabile: se dovesse succedere qualcosa che mette a rischio i tuoi dati, te lo diciamo.

La data in cima alla pagina dice quando l'abbiamo rivista l'ultima volta. Se cambia qualcosa di sostanziale — un fornitore nuovo, una finalità nuova — te lo diciamo dentro l'app.