1. Titolare e contatti
Il titolare del trattamento per l’app Fenomeni è Giovanni Bonetta. Per qualsiasi richiesta di privacy, assistenza o cancellazione scrivi a appfenomeni@gmail.com: è l’unico canale ufficiale e risponde direttamente il titolare.
2. Cosa copre questa informativa
Riguarda l’app Fenomeni per giocatori, il pannello web riservato ai gestori dei circoli autorizzati e all’amministrazione, e queste pagine pubbliche. Il servizio permette di registrare le partite di padel, confermare o contestare i risultati e vedere classifica e statistiche calcolate con un sistema Elo.
Fenomeni è destinato a persone di almeno 18 anni e non è progettato per i minori. Se ritieni che siano stati inseriti i dati di un minore, scrivici e li verificheremo.
3. Quali dati trattiamo e perché
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Creare e proteggere il tuo account | Email, identificativo interno, metodo di accesso scelto (Google, Apple o email) e stato di verifica dell’email. Se accedi con email e password, la password è gestita da Firebase Authentication e non è mai visibile al titolare. | Esecuzione del servizio che hai richiesto (vedi Termini). |
| Il tuo profilo di giocatore | Nome e cognome, nome pubblico, lato preferito, livello iniziale dichiarato da te o assegnato dal circolo, eventuale foto (presa dall’account Google/Apple oppure caricata da te). Facoltativi: sesso e data di nascita. | Esecuzione del servizio per i dati obbligatori; consenso, revocabile in ogni momento, per quelli facoltativi. |
| Registrare le partite e calcolare la classifica | Partecipanti, squadre, set e punteggi, data, circolo in cui si è giocato, conferme, contestazioni e correzioni, rating, affidabilità e statistiche che ne derivano (vittorie, sconfitte, compagni, avversari). | Esecuzione del servizio. |
| Avvisarti di quello che riguarda il tuo profilo | Messaggi di servizio recapitati nella casella dentro l’app — per esempio dopo un ricalcolo della classifica — e il loro stato di lettura. Non inviamo comunicazioni commerciali. | Esecuzione del servizio. |
| Assistenza e feedback | Categoria e testo del messaggio, nome ed email presi dal tuo profilo, versione dell’app e piattaforma, stato della richiesta e risposta data. | Esecuzione del servizio. |
| Sicurezza, prevenzione degli abusi e manutenzione | Registri tecnici e diagnostica, segnalazioni di arresto anomalo, versione dell’app e del sistema, modello del dispositivo, identificatori di installazione, verifiche antifrode dell’app, indirizzo IP trattato dai servizi Firebase, limiti di invio e registro delle azioni compiute da gestori e amministratori. | Esecuzione del servizio e legittimo interesse del titolare a mantenerlo sicuro, corretto e funzionante. |
| Gestione dei circoli | Iscrizione a un circolo, eventuale ruolo di gestore e azioni compiute su membri, ospiti e partite di quel circolo. | Esecuzione del servizio e legittimo interesse alla corretta gestione delle partite di circolo. |
Sesso e data di nascita sono facoltativi e puoi lasciarli vuoti. Li chiediamo in vista di statistiche aggregate e di future categorie di gioco: oggi nessuna funzione dell’app li utilizza, non compaiono nel profilo pubblico né nella classifica e puoi chiederne la cancellazione in qualsiasi momento senza perdere nulla.
Non usiamo i dati per pubblicità o profilazione, non li vendiamo e non li cediamo a terzi per loro finalità. Il rating è calcolato in automatico dai risultati delle partite, ma è il punteggio di un gioco: non produce effetti giuridici su di te e una partita sbagliata si contesta direttamente nell’app.
4. Chi vede cosa
Gli altri giocatori registrati vedono:
- nome pubblico, eventuale foto, lato preferito, rating, affidabilità e statistiche;
- il dettaglio delle partite concluse a cui hai partecipato: giocatori, punteggi, data, circolo e variazione di rating.
Non vedono mai email, nome e cognome (a meno che il nome pubblico non coincida con nome e cognome), sesso, data di nascita, dati di accesso, notifiche ricevute e feedback inviati. Oggi la classifica non è consultabile senza aver effettuato l’accesso.
I circoli. Se il gestore di un circolo ti iscrive fra i suoi membri, dal pannello vede il tuo nome pubblico, il rating, l’affidabilità e la tua email, e può assegnarti una valutazione iniziale prima della prima partita. Vede inoltre tutte le partite giocate presso il suo circolo — comprese quelle ancora da confermare o contestate — e i dati degli ospiti creati in quelle partite. Non vede le partite che hai giocato altrove, né i tuoi dati presso altri circoli. L’iscrizione a un circolo la decide oggi il gestore: se non vuoi comparire fra i suoi membri puoi chiedere la rimozione a lui o a noi, in qualsiasi momento e senza perdere lo storico delle tue partite.
L’amministrazione. Il titolare, come amministratore del servizio, può accedere ai dati necessari a farlo funzionare, correggere errori, gestire contestazioni e rispondere alle richieste. Ogni azione amministrativa viene registrata.
5. Giocatori ospiti
Quando in campo c’è qualcuno che non ha l’app, chi registra la partita può occupare quel posto con un ospite. L’ospite non è un account: vale solo per quella partita, non compare nella lista dei giocatori né nella classifica e non può accedere a nulla.
Di un ospite trattiamo:
- il nome che gli viene dato — basta un nome di battesimo o un soprannome — perché gli altri tre giocatori possano riconoscere con chi hanno giocato;
- un codice di riscatto generato dal sistema, che chi inserisce la partita deve consegnare alla persona;
- un’email di contatto, facoltativa, che serve solo a proporgli in automatico il riscatto della partita se un giorno si registrerà con quella stessa email.
Questi dati possono essere inseriti da un altro giocatore o dal gestore del circolo. La base giuridica è il legittimo interesse degli altri partecipanti, e del titolare, ad avere un registro corretto della partita e una classifica coerente: senza il posto occupato dall’ospite la partita non esisterebbe e gli altri tre non potrebbero registrare il proprio risultato. Chi inserisce un ospite deve avvisarlo, e non deve inserire l’email di un’altra persona senza il suo assenso: sono regole dei Termini.
I dati dell’ospite sono visibili agli altri partecipanti alla partita e al gestore del circolo in cui si è giocato. Se l’ospite si registra, con il codice — o con l’email verificata, se coincide — riscatta la partita, che entra nel suo storico. Chiunque può chiedere la rimozione del proprio nome o della propria email anche senza avere un account, scrivendo a appfenomeni@gmail.com: vedi la pagina Eliminazione account.
6. Fornitori, sicurezza e dove sono i dati
Fenomeni è costruita sui servizi Google Firebase e Google Cloud: autenticazione, database, funzioni server, archiviazione delle foto, hosting, verifica antifrode dell’app e segnalazioni di arresto anomalo. Vi si aggiungono Google Sign-In e Sign in with Apple se scegli quei metodi di accesso: in quel caso i dati necessari alla registrazione arrivano direttamente dal fornitore e l’accesso è regolato anche dalle sue condizioni.
Il database e le funzioni server sono nella regione europea europe-west1.
Alcuni servizi, fra cui Firebase Authentication, possono trattare i
dati su infrastrutture fuori dall’Unione Europea: in quei casi il trasferimento avviene sulla
base delle decisioni di adeguatezza, delle Clausole Contrattuali Standard o delle altre
garanzie previste dal GDPR e dai termini dei fornitori.
I dati viaggiano su HTTPS e i servizi Firebase li cifrano anche a riposo. L’accesso è limitato da autenticazione, verifica dell’email, regole del database, ruoli, controlli lato server, verifica dell’integrità dell’app, limiti anti-abuso e registri delle azioni amministrative. Nessun sistema è però sicuro in modo assoluto.
Vedi anche le informazioni su privacy e sicurezza di Firebase, la privacy policy di Google e la privacy policy di Apple.
7. Per quanto tempo conserviamo i dati
- Account e profilo: finché esiste l’account. Non cancelliamo automaticamente gli account inattivi: se smetti di usare Fenomeni, puoi eliminare il tuo dalle impostazioni dell’app in qualsiasi momento.
- Partite, rating e storico: per la durata del servizio, perché sono un registro condiviso fra quattro giocatori. Dopo la cancellazione di un account restano, ma senza i dati identificativi di chi se n’è andato.
- Feedback e richieste di assistenza: per il tempo necessario a gestirli; nome ed email associati vengono rimossi con la cancellazione dell’account.
- Ospiti e codici di riscatto: fino al riscatto, alla richiesta di rimozione o alla cancellazione della partita a cui l’ospite è legato.
- Dati tecnici: le segnalazioni di arresto anomalo sono conservate da Firebase per circa 90 giorni; i backup e il recupero del database coprono gli ultimi 7 giorni; dopo la cancellazione, Firebase Authentication può impiegare fino a 180 giorni per rimuovere i dati dai propri sistemi attivi e di backup.
8. Esportazione e cancellazione
Dalle impostazioni dell’app, la voce Esporta i miei dati genera un file JSON con tutto quello che il servizio conserva su di te: profilo privato e profilo pubblico, le partite a cui hai partecipato con i relativi punteggi e calcoli di rating, lo storico completo del rating, le statistiche su compagni e avversari, i feedback inviati, le notifiche ricevute e i circoli di cui sei membro. Gli altri giocatori compaiono con il loro identificativo interno, mai con dati privati.
Sempre dalle impostazioni puoi eliminare l’account. La procedura, i tempi e l’elenco preciso di ciò che viene eliminato, anonimizzato o conservato sono nella pagina Eliminazione account, che spiega anche come fare se hai disinstallato l’app o se qualcuno ti ha inserito come ospite.
9. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento (artt. 15-22 GDPR), e revocare in qualsiasi momento un consenso già dato, senza che ciò tolga validità a quanto fatto prima della revoca. Puoi inoltre presentare reclamo all’autorità di controllo: in Italia il Garante per la protezione dei dati personali.
Scrivi a appfenomeni@gmail.com: rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta. Per proteggere gli account potremmo chiederti di confermare la tua identità prima di procedere.
10. Aggiornamenti e questo sito
Queste pagine non usano cookie di profilazione, analytics o pubblicità: solo gli strumenti tecnici necessari a mostrarle. I collegamenti email aprono il programma di posta del tuo dispositivo e non trasmettono nulla al sito.
Aggiorneremo l’informativa quando cambiano il servizio, i fornitori o le norme applicabili. La versione e la data in alto ti dicono qual è il testo in vigore; se la modifica è rilevante te lo segnaleremo anche dentro l’app.