Informativa sulla privacy

Chi è responsabile dei dati

I dati dei giocatori sono del circolo. Ogni circolo che usa Rvolt è titolare del trattamento dei dati dei propri giocatori: decide chi inserire, cosa registrare e a chi scrivere. Rvolt li tratta per conto del circolo, come responsabile del trattamento (art. 28 GDPR), solo per fornire il servizio. Ogni circolo vede soltanto i propri giocatori.

Per i dati dei gestori che accedono a Rvolt e per questo sito, il titolare è Alessandro Cavaterra ("Rvolt"), contattabile a ale@tipografo.org.

Quali dati trattiamo

Dei gestori e degli amministratori dei circoli:

• email e password (conservata cifrata), per l'accesso;
• le modifiche fatte nell'app (ad esempio chi ha modificato una partita e quando);
• le conversazioni con l'assistente, cancellate dopo 7 giorni.

Dei giocatori, inseriti dal circolo:

• nome, cognome, sesso, data di nascita, foto, telefono ed email;
• posizione in campo, livello, ranking e fascia oraria preferita;
• partite, lezioni, risultati e statistiche;
• quote, pagamenti e arretrati presso il circolo;
• se il circolo usa questa funzione, le preferenze su con chi giocare o non giocare, annotate dal circolo per comporre le partite;
• il consenso a ricevere inviti su WhatsApp.

Su WhatsApp, per chi ha dato il consenso:

• numero di telefono e nome del profilo WhatsApp;
• i messaggi scambiati con il numero di Rvolt, con lo stato di consegna e lettura;
• le risposte agli inviti (ad esempio "Ci sono" o "Non posso").

Infine, dati tecnici: i registri dei server e i cookie tecnici necessari all'accesso e a ricordare il tema chiaro o scuro. Non usiamo cookie di profilazione né pubblicitari.

Perché li usiamo

• Fornire il servizio al circolo: organizzare partite e lezioni, calcolare ranking, tenere i conti delle quote, proporre giocatori adatti. Base giuridica: il contratto con il circolo e il legittimo interesse del circolo a organizzare la propria attività.
• Inviti e avvisi su WhatsApp: solo ai giocatori che hanno dato il consenso al circolo. Base giuridica: il consenso, che si può revocare in ogni momento.
• Sicurezza e obblighi di legge: proteggere il servizio e rispondere a richieste delle autorità.

Non vendiamo i dati, non li usiamo per pubblicità e non li condividiamo con altri circoli.

WhatsApp

I messaggi passano dalla piattaforma WhatsApp Business di Meta. Un circolo può scrivere solo ai propri giocatori che hanno dato il consenso, e solo per le proprie partite: inviti a completare una partita, conferme, promemoria e cambi di orario. Le risposte arrivano al circolo che ha scritto, e nessun altro circolo le vede.

Per non ricevere più messaggi basta rispondere STOP, oppure chiederlo al circolo. Meta tratta i dati dei messaggi anche secondo la propria informativa sulla privacy.

L'assistente AI

Quando un gestore chiede qualcosa all'assistente, il testo della richiesta e i dati del circolo che servono per rispondere (ad esempio nomi, livelli e disponibilità dei giocatori) vengono inviati ad Anthropic, che fornisce il modello. Secondo i suoi termini commerciali, questi dati non sono usati per addestrare i modelli. L'assistente propone e il gestore decide: nessuna scelta su una persona è presa in modo automatico.

Con chi condividiamo i dati

Solo con i fornitori che ci servono per far funzionare Rvolt:

• Supabase: database e autenticazione;
• Vercel: hosting del sito e dell'app;
• Meta Platforms: invio e ricezione dei messaggi WhatsApp;
• Anthropic: il modello dell'assistente AI.

Per le previsioni meteo delle partite interroghiamo il servizio dell'Istituto meteorologico norvegese (api.met.no), a cui inviamo solo la posizione del circolo, senza dati personali.

Alcuni di questi fornitori trattano dati fuori dall'Unione Europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal GDPR, come le clausole contrattuali standard della Commissione europea o l'adesione al Data Privacy Framework UE-USA.

Cosa è visibile e a chi

Le classifiche e i profili dei giocatori (nome, foto, ranking e partite giocate) sono consultabili sulle pagine del circolo. Telefono, email, pagamenti, preferenze tra giocatori e messaggi sono visibili solo agli amministratori del circolo.

Per quanto tempo li conserviamo

• i dati dei giocatori, finché il circolo usa Rvolt o finché il circolo li cancella;
• le conversazioni con l'assistente, 7 giorni;
• i messaggi WhatsApp e gli inviti, finché servono al circolo per gestire le partite, e comunque non oltre la fine del rapporto con il circolo;
• quando un circolo smette di usare Rvolt, cancelliamo i suoi dati entro 90 giorni, salvo obblighi di legge.

I tuoi diritti e la cancellazione dei dati

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento, riceverli in un formato leggibile e revocare il consenso in qualsiasi momento.

Se sei un giocatore, il modo più rapido è chiederlo al tuo circolo, che gestisce i tuoi dati. Puoi anche scrivere a ale@tipografo.org indicando il circolo e il numero di telefono o l'email registrati: inoltriamo la richiesta al circolo e ti rispondiamo entro 30 giorni. Per i soli messaggi WhatsApp, rispondere STOP interrompe subito gli invii.

Se ritieni che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali.

Minori

Se un circolo inserisce giocatori minorenni, ad esempio per le lezioni, è il circolo a raccogliere il consenso di chi ne ha la responsabilità genitoriale, anche per gli eventuali messaggi WhatsApp.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto e, per i cambiamenti importanti, avvisiamo i circoli.