Informativa privacy

Chi siamo

PadelFlow è il servizio con cui i centri padel gestiscono campi, prenotazioni e clienti, e con cui i giocatori prenotano online. È offerto da Emanuele Perretta (“PadelFlow”, “noi”). Per qualsiasi domanda sui tuoi dati scrivi a info@padelflow.net.

Chi decide cosa sui tuoi dati

• Il tuo account PadelFlow (cellulare, nome, cognome, password, email, foto profilo e profilo di gioco se li aggiungi): ne siamo titolari noi. Un account vale per tutti i centri che usano PadelFlow.
• Le prenotazioni, la tessera, il saldo e la scheda cliente presso un centro (partite, compagni, presenze, pagamenti, tessera socio, ricariche e movimenti del saldo, note del centro, quando di solito giochi se il centro lo segna sulla tua scheda): ne è titolare il centro — qui, XXV PONTI, Via Appia lato Roma 20, 04023 Formia (LT). Noi li trattiamo per suo conto, come responsabile del trattamento, solo per far funzionare il servizio.
• Gli account di chi lavora nei centri (email, nome, ruolo): ne siamo titolari noi, per dare accesso al gestionale.

Quali dati e perché

• Per darti il servizio (base: il contratto, art. 6.1.b GDPR): creare e tenere il tuo account, farti prenotare, mostrarti le tue partite in tutti i centri, far ritrovare la partita ai compagni che aggiungi, mandarti i codici di verifica.
• Se hai una tessera socio o un saldo (base: il contratto, art. 6.1.b): il centro registra il numero e il periodo di validità della tessera, gli sconti che ti spettano da socio e il tuo saldo prepagato, con ogni movimento (ricarica, pagamento col saldo, rettifica, restituzione), la sua data e il suo importo. Il QR della tessera contiene soltanto un codice casuale: serve al banco per ritrovare la tua scheda, e lo legge solo chi lavora in quel centro.
• Se metti una foto profilo (facoltativa; base: il tuo consenso, art. 6.1.a, che dai quando la carichi e togli quando vuoi cambiandola o togliendola dal tuo profilo). La scegli tra le foto del telefono o la scatti al momento con la fotocamera: una foto scattata è trattata come una scelta. La salviamo nel nostro archivio e la mostriamo accanto al tuo nome ai giocatori e al personale dei centri dove sei cliente. Un centro può decidere di non mostrarla più nella sua parte del servizio, senza toccare la tua foto negli altri centri. La rimpiccioliamo e togliamo dal file i dati nascosti (come il luogo e la data dello scatto). Prima di pubblicarla la controlliamo con un sistema automatico, per non mostrare immagini inadatte: il controllo non serve a riconoscerti né a confrontare la foto con altre, e se non riesce a decidere la foto non viene pubblicata. L’indirizzo della foto è lungo e casuale e non lo mostriamo fuori da quei posti; chi lo riceve da chi la vede potrebbe aprirla finché non la cambi o la togli, anche se un centro ha deciso di non mostrarla più. Se hai tra 14 e 17 anni puoi metterla come ogni altro giocatore: ricorda che la vedono altre persone, anche adulte, e che la togli quando vuoi.
• Per aiutare il centro a gestire i suoi clienti (il titolare è il centro: noi calcoliamo questi numeri per suo conto): nella tua scheda il centro vede alcuni indicatori ricavati dalle prenotazioni e dagli inviti di quel centro. Sono quante partite hai giocato nelle ultime quattro settimane e quando di solito giochi (il giorno e la fascia oraria più frequenti negli ultimi tre mesi); l’affidabilità, cioè la quota delle tue partite concluse senza assenze né disdette tardive, con il numero di assenze e di disdette tardive; come rispondi agli inviti (quanti ne hai ricevuti, a quanti hai risposto, quanti hai accettato e in quanti minuti rispondi di solito); i compagni con cui giochi più spesso; quanto hai speso e quanto resta da saldare. Descrivono come prenoti e come giochi, non sono giudizi su di te: li vede solo chi lavora in quel centro, non li vede nessun altro giocatore e si calcolano ogni volta che il centro apre la tua scheda, senza essere salvati come punteggio. Nella scheda il centro vede anche gli orari che hai indicato tu nel tuo profilo (i giorni e le parti del giorno in cui dici di giocare), anche se hai spento gli inviti; se non ne hai indicati, può segnare lui quando di solito giochi, e quel dato resta nella tua scheda di quel centro finché non indichi i tuoi orari o la scheda viene resa anonima.

L’app per iPhone

• Gli stessi dati e le stesse regole del sito. L’app PadelFlow per iPhone è un altro modo di usare il tuo account: i dati che raccoglie e chi li vede sono quelli di questa informativa. Qui sotto c’è ciò che l’app aggiunge sul telefono.
• Per ricordare chi sei l’app non usa cookie: tiene sul telefono due token di accesso, nel portachiavi di iOS. Restano su quel telefono e non passano a un altro con il ripristino. Quando esci l’app li cancella e chiede al server di annullarli; li cancella anche alla prima apertura dopo una nuova installazione.
• Una copia sul telefono. Per mostrarti subito le tue partite e i tuoi centri quando riapri l’app, anche senza rete, l’app ricorda sul telefono l’ultima volta che ha letto i tuoi dati (i tuoi dati di contatto, i tuoi centri, le tue partite, lezioni e tornei, e le ultime voci del Club con i nomi e gli indirizzi delle foto di altri giocatori): è un file protetto, escluso dalle copie di sicurezza di iPhone e di iCloud, e sparisce quando esci dall’app. Il telefono ricorda anche le tue scelte nell’app (suoni, vibrazioni, il centro che hai scelto come tuo).
• La posizione (base: il tuo consenso, art. 6.1.a, che dai con il permesso di iOS “mentre usi l’app” e togli quando vuoi dalle Impostazioni del telefono): è facoltativa e serve solo nella schermata in cui scegli il tuo centro, per mostrarti sulla mappa i centri vicini e ordinarli per distanza. Se accetti, l’app manda al nostro server le coordinate arrotondate (a circa cento metri) e il raggio di ricerca che hai scelto: il server le usa per calcolare le distanze e rispondere, e non le salva nel nostro archivio né le collega al tuo account. Se non accetti, puoi cercare il centro per nome.
• Notifiche (base: il tuo consenso, art. 6.1.a, che dai con il permesso di iOS e togli quando vuoi dalle Impostazioni del telefono; nell’app, da Impostazioni, in Avvisi, puoi anche spegnere i singoli avvisi). Se le accendi, l’app registra il tuo telefono presso Apple e manda al nostro server il token del dispositivo: un codice che Apple assegna a quell’app su quel telefono. Non è il tuo numero né l’identificativo pubblicitario. Lo salviamo insieme all’accesso a cui è legato, e serve solo a recapitarti gli avvisi che hai scelto: il promemoria di partite, lezioni e tornei (la sera prima alle 20 e due ore prima), il campo che si libera se sei in lista d’attesa, l’annullamento deciso dal centro e, se lo accendi, chi entra o esce da una tua partita. Dal Club del tuo centro, se hai lasciato accesi gli «Avvisi dal club»: gli avvisi importanti del centro, il promemoria degli eventi a cui sei iscritto (la sera prima e due ore prima) e il posto che si libera, un tag, una risposta a un tuo commento o una menzione, i complimenti per un podio; al massimo tre al giorno. Non ti mandiamo avvisi di notte (dalle 22 alle 8, nel fuso del centro) né pubblicità. Il testo dell’avviso (centro, giorno, ora, campo) passa dai server di Apple, che lo consegnano al telefono.

Chi vede i tuoi dati

• I centri dove prenoti: vedono nome, cognome, cellulare, la tua foto (se l’hai messa) e le partite fatte da loro; se hai una tessera o un saldo da loro, anche quelli; se l’hai compilato, il tuo profilo di gioco (livello, mano e lato) e i giorni e le parti del giorno in cui dici di giocare (li vedono anche se hai spento gli inviti; se non li hai indicati, vedono quelli che il centro stesso ha segnato sulla tua scheda) e gli indicatori descritti sopra, che riguardano solo le prenotazioni e gli inviti di quel centro. Un centro non vede le partite che fai negli altri centri.
• I tuoi compagni di partita: vedono il tuo nome, l’iniziale del cognome e la tua foto, se l’hai messa.
• Gli altri giocatori dei centri dove sei cliente: se hanno fatto l’accesso e in quello stesso centro hanno già prenotato, giocato o si sono iscritti a un torneo, vedono la tua foto, se l’hai messa, accanto al tuo nome nelle partite e negli elenchi di quel centro (per esempio le partite aperte e i tornei). Non la vede chi non ha fatto l’accesso, chi è cliente solo di un altro centro e chi si è appena iscritto a quel centro senza aver ancora prenotato.
• Gli altri clienti del tuo centro, nel Club: se hanno un account, vedono i tuoi commenti con il tuo nome e l’iniziale del cognome (e la tua foto solo con la regola appena descritta), se hai detto «Ci sono» a un evento compari in «Chi viene», e se sei taggato compari nella voce. Reazioni e voti si vedono solo come totali: nessuno vede chi ha reagito o votato cosa, nemmeno il centro. Il personale del centro vede le segnalazioni con il contesto, ma non chi le ha fatte. Il centro può taggarti (per esempio tra i vincitori di un torneo): puoi togliere il tag da una voce, o spegnere «Il centro può taggarmi» in Impostazioni › Club; nel podio di un torneo il tuo nome può comparire comunque, come risultato sportivo.
• Chiunque visiti il sito del centro: se apri una partita a chi cerca giocatori, o ti unisci a una partita aperta, il tuo nome di battesimo compare nell’elenco delle partite aperte di quel centro, insieme a giorno, ora e campo. Il tuo livello di gioco non si vede: serve solo a capire se puoi entrare. Lo stesso vale per i tornei: chi si iscrive compare con nome di battesimo e iniziale del cognome nell’elenco degli iscritti, nei gironi, nel tabellone e nei risultati del torneo. La tua foto non compare in queste pagine aperte a tutti.
• I fornitori che ci aiutano a far funzionare PadelFlow, vincolati da contratto a trattare i dati solo per noi:
  • Supabase — archivio dei dati, degli accessi e delle foto, con i dati in Unione Europea (Francoforte);
  • Vercel — il server del sito, a Francoforte, con una rete di distribuzione mondiale;
  • Meta Platforms Ireland (WhatsApp) — quando un centro lo attiva, per mandarti dal suo numero i codici di verifica, le conferme e i promemoria delle prenotazioni e, solo se hai accettato, gli inviti a giocare;

Per quanto tempo

• Gli inviti alle partite e le tue risposte li teniamo per due anni, poi li cancelliamo.
• I commenti, le reazioni, i voti, le iscrizioni e i tag del Club restano finché esiste la voce a cui si riferiscono o finché non li togli tu o il centro. Le segnalazioni gestite restano nel registro del centro per le verifiche sugli abusi; i file rifiutati dal controllo automatico o di voci eliminate li togliamo dal servizio.
• L’account resta finché lo usi. Puoi eliminarlo quando vuoi dall’app (vedi “Eliminare l’account”): i dati dell’account spariscono subito. Se ci scrivi per chiederlo, lo eliminiamo entro 30 giorni.
• Le prenotazioni, la tessera e i movimenti del saldo restano al centro per il tempo che decide lui, nel rispetto degli obblighi di legge (ad esempio fiscali). Quando elimini l’account restano senza il tuo nome, salvo quanto scritto in “Eliminare l’account”, alla voce “Ciò che non cancelliamo noi”.
• La foto profilo resta finché non la cambi, la togli o elimini l’account. Quando la sostituisci o la togli, il file viene cancellato dal nostro archivio; le copie temporanee possono restare fino a un’ora. Una foto respinta non viene conservata. Degli esiti dei controlli teniamo solo la data e l’esito (senza l’immagine), per 90 giorni.
• Il token del telefono per le notifiche lo togliamo quando esci dall’app, quando esci da tutti i dispositivi, quando cambi la password o se il telefono non si collega per 180 giorni. Gli avvisi già spediti li cancelliamo dopo 30 giorni (100 per “si è liberato un campo”).
• I messaggi WhatsApp salvati con il tuo numero li cancelliamo dopo 90 giorni.
• Dei codici di verifica conserviamo solo un’impronta non reversibile, cancellata entro 30 giorni; scadono comunque dopo 10 minuti.
• Il registro attività del centro, dove il centro vede chi ha fatto cosa, tiene le registrazioni per 180 giorni.
• I dati cancellati possono restare ancora per un periodo limitato nelle copie di sicurezza dell’archivio dei dati (Supabase), fino alla scadenza di quelle copie; poi spariscono.

Eliminare l’account

Puoi eliminare il tuo account PadelFlow quando vuoi. Dall’app per iPhone vai in Profilo, apri le Impostazioni (l’ingranaggio in alto a destra) e in fondo tocca “Elimina il mio account”: ti diciamo cosa succede e ti chiediamo di confermare che sei tu, con la password o, in alternativa, con un nuovo accesso con Apple o con Google. Se usi solo il sito, se hai dimenticato la password o se preferisci, scrivi a info@padelflow.net: valgono le stesse regole e lo eliminiamo entro 30 giorni.

• I dati del tuo account li cancelliamo noi. Spariscono il cellulare, il nome, il cognome, la password, l’email, la foto profilo, il profilo di gioco, la dichiarazione dei 14 anni, le disponibilità, i telefoni registrati per le notifiche con le tue preferenze e gli avvisi in coda, gli inviti con le tue risposte e i codici e i messaggi WhatsApp salvati con il tuo numero (dei codici di verifica chiesti nell’ultimo giorno restano l’impronta non reversibile, l’ora, il numero e l’indirizzo da cui sono stati chiesti, perché servono a fermare gli abusi: spariscono da soli entro 30 giorni), in tutti i centri. Se il tuo account serve anche per lavorare in un centro o per amministrare PadelFlow, si elimina solo la parte da giocatore e l’accesso al gestionale resta (la foto profilo da giocatore sparisce comunque).
• Le tue schede nei centri diventano anonime. Le schede, le prenotazioni, la tessera e il saldo presso un centro sono del centro: per suo conto, e secondo l’istruzione che il centro ci dà con i Termini, le rendiamo anonime. Si tolgono il nome, il cognome, la foto, il cellulare, l’email, la data di nascita, le note e gli altri dati personali della scheda, e il collegamento con il tuo account. Il centro vede l’operazione nel suo registro attività, che ripuliamo del tuo nome. Nelle righe del registro che riguardano cose già cancellate dal centro, se un’altra persona dello stesso centro ha il tuo stesso nome, il nome resta, per non alterare i dati di quella persona.
• Restano, senza il tuo nome, i dati che il centro deve conservare. Sono i pagamenti, la tessera e i movimenti del saldo, con le prenotazioni a cui si riferiscono. Hanno ancora date, orari e importi: il centro, con la sua documentazione, può ricollegarli a ciò che è successo. Chi ha giocato con te vede ancora la vostra partita, con il tuo posto segnato “Account eliminato”. Fa eccezione il tuo nome scritto nelle note dei movimenti del saldo, che non si possono modificare: se hai prenotato e un’altra persona ha pagato col suo saldo, nel suo movimento può restare “Per la prenotazione di” seguito dal tuo nome.
• Il Club. Cancelliamo le tue iscrizioni agli eventi (se qualcuno aspettava, passa avanti), le reazioni, i voti, i tag, i blocchi e le voci che hai nascosto, e rendiamo anonime le segnalazioni che hai fatto. Restano, in forma anonima (“Account eliminato”), i tuoi commenti con il loro testo: fanno parte delle conversazioni di altri. Se vuoi che il centro li tolga, chiedilo al centro o a info@padelflow.net. Un “@Nome” che altri hanno scritto nei loro commenti non lo modifichiamo, e le foto del centro in cui compari restano al centro, che ne risponde: puoi chiedergli di toglierle.

I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, averne una copia, limitarne l’uso o opporti: scrivi a info@padelflow.net. Il tuo account puoi anche eliminarlo da solo dall’app (vedi “Eliminare l’account”). Per i dati delle prenotazioni, della tessera e del saldo puoi rivolgerti anche direttamente al centro; se scrivi a noi, giriamo la richiesta. Hai anche il diritto di fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Richieste delle autorità

Se un’autorità pubblica ci chiede dati personali, verifichiamo che la richiesta sia legittima, rifiutiamo quelle illegittime, diamo solo i dati strettamente necessari e documentiamo ogni richiesta e la nostra risposta.

Cookie

Usiamo solo cookie tecnici, necessari a restare dentro e a ricordare le tue scelte: sui siti dei centri il cookie pf-giocatore, che ti tiene collegato fino a 400 giorni e si rinnova quando torni. Non usiamo cookie di statistica né di pubblicità. Nelle pagine con una mappa di Google, Google può usare cookie o tecnologie simili, necessari a mostrare la mappa, secondo la sua informativa (policies.google.com/privacy); le mappe le carichiamo solo nelle pagine che le mostrano.

A chi è rivolto PadelFlow

PadelFlow è rivolto a chi ha almeno 14 anni. Quando crei un account dichiari di averli (confermi “Ho almeno 14 anni” e conserviamo, nel tuo profilo, la data della dichiarazione), ma non verifichiamo la tua età. Se hai meno di 14 anni serve il consenso di un genitore o di chi ne fa le veci. Il tuo nome e i tuoi commenti nel Club compaiono agli altri clienti del centro come per tutti; il centro risponde dei consensi per le foto e i video che pubblica. Per qualsiasi dubbio scrivi a info@padelflow.net.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima; se le modifiche sono importanti te lo diciamo.