Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è [DA COMPLETARE — denominazione sociale], con sede legale in [DA COMPLETARE — indirizzo], P.IVA [DA COMPLETARE], C.F. [DA COMPLETARE].

Email di contatto: privacy@matchbrain.it

Responsabile della Protezione dei Dati (DPO): [DA COMPLETARE — nome/email DPO, se nominato]

2. Dati personali raccolti

MatchBrain raccoglie e tratta le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono.
• Credenziali di accesso: password (memorizzata in forma crittografata tramite hash bcrypt).
• Dati di gioco: livello di abilità dichiarato, punteggio ELO calcolato, mano prevalente, lato preferito, storico partite, disponibilità settimanali (griglia giorno/fascia oraria).
• Dati di prenotazione: campi prenotati, orari, circolo di appartenenza, stato delle prenotazioni.
• Dati di comunicazione: messaggi inviati/ricevuti tramite WhatsApp Business, proposte e risposte a partite.
• Dati di navigazione: indirizzo IP, user agent del browser, orari di accesso, pagine visitate (log tecnici del server).

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Creazione e gestione dell'account utente, autenticazione, recupero password.
• Prenotazione di campi da padel, gestione delle disponibilità e conferme di prenotazione.
• Matchmaking tra giocatori sulla base di livello di abilità, disponibilità oraria e preferenze.
• Invio di notifiche operative (conferme, promemoria, proposte partita) via email e WhatsApp.
• Calcolo e pubblicazione del punteggio ELO, classifiche e statistiche di gioco.
• Sicurezza della piattaforma, prevenzione frodi e rispetto di obblighi di legge.

4. Base giuridica del trattamento

• Art. 6, par. 1, lett. b) GDPR — Esecuzione del contratto: il trattamento è necessario per erogare il servizio richiesto (autenticazione, matchmaking, prenotazioni, classifica ELO).
• Art. 6, par. 1, lett. a) GDPR — Consenso dell'interessato: per l'invio di comunicazioni WhatsApp non strettamente operative, comunicazioni promozionali e inserimento del profilo nella ricerca pubblica di compagni di gioco.
• Art. 6, par. 1, lett. f) GDPR — Legittimo interesse: per la sicurezza del servizio, prevenzione di abusi e miglioramento della piattaforma.
• Art. 6, par. 1, lett. c) GDPR — Obbligo legale: ove il trattamento sia imposto dalla normativa applicabile.

5. Conservazione dei dati

I dati personali vengono conservati per tutta la durata dell'account e per un periodo massimo di 12 mesi successivo alla richiesta di cancellazione dell'account, al fine di gestire eventuali contestazioni, obblighi fiscali e di legge.

Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile (le statistiche di gioco aggregate possono essere mantenute in forma anonimizzata a tempo indeterminato).

6. Destinatari dei dati

I dati personali non sono venduti a terzi. Possono essere comunicati a:

• Il circolo di padel di appartenenza dell'utente (amministratori/gestori), per la gestione operativa.
• Altri giocatori della piattaforma, limitatamente alle informazioni del profilo pubblico (nome, livello, disponibilità) ai fini del matchmaking.
• Meta Platforms Inc. (WhatsApp Business Cloud API), per l'invio di notifiche tramite WhatsApp.
• Fornitori di servizi tecnici (hosting del server, infrastruttura cloud, invio email transazionali), nominati responsabili del trattamento ex art. 28 GDPR.
• Autorità pubbliche, nei casi previsti dalla legge.

7. Trasferimento dati extra-UE

Alcuni fornitori (ad es. Meta Platforms per WhatsApp) possono comportare il trasferimento di dati verso Paesi al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard o decisioni di adeguatezza della Commissione Europea).

8. Diritti dell'interessato

Ai sensi degli articoli 15–22 del GDPR, l'utente ha diritto di:

• Ottenere l'accesso ai propri dati personali (art. 15).
• Richiedere la rettifica di dati inesatti o incompleti (art. 16).
• Richiedere la cancellazione dei dati (“diritto all'oblio”, art. 17).
• Richiedere la limitazione del trattamento (art. 18).
• Ottenere la portabilità dei dati in formato strutturato (art. 20).
• Opporsi al trattamento per motivi legittimi (art. 21).
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso precedente alla revoca.
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti, scrivere a privacy@matchbrain.it. La risposta verrà fornita entro 30 giorni.

9. Cookie

Per informazioni dettagliate sui cookie utilizzati dal sito, consulta la nostra Cookie Policy.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultarla periodicamente.