Informativa privacy

1. Chi è il titolare del trattamento

Il titolare del trattamento è VALKEV di Cittadini Kevin, ditta individuale con sede a Cesena (FC), partita IVA 04877300402 (di seguito «VALKEV» o «noi»). KickZone è un prodotto di VALKEV.

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a yo@valkev.tech.

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la natura e le dimensioni dei nostri trattamenti la legge non lo richiede.

2. A cosa si applica questa informativa

Questa informativa riguarda:

il sito kickzone.app, compresa l'iscrizione alla newsletter;
l'app per organizzatori manager.kickzone.app e l'app per giocatori player.kickzone.app, anche quando le installi sul telefono;
le email e le notifiche che ti inviamo.

Nel resto del testo chiamiamo il sito, le app, le email e le notifiche, insieme, il «Servizio». L'uso del Servizio è regolato dai Termini di servizio.

3. Quali dati trattiamo

Sito kickzone.app. Per visitare il sito non serve registrarsi, e il sito non installa cookie né usa strumenti di analisi o di tracciamento. Il fornitore che lo ospita registra i dati tecnici delle visite, come l'indirizzo IP, che servono a mostrare le pagine e a proteggerle da abusi. Se ti iscrivi alla newsletter, trattiamo il tuo indirizzo email come spiegato nella sezione 9.

Account. Indirizzo email, password, nome e cognome, e la dichiarazione di avere almeno 18 anni che rilasci alla registrazione, con la data in cui l'hai rilasciata. La password non la conosciamo: la conserviamo solo trasformata con un algoritmo non reversibile. Conserviamo anche la lingua che preferisci, come vuoi che sia mostrato il tuo nome, le preferenze sulle notifiche e se hai confermato l'indirizzo email.

Profilo di gioco. I ruoli in cui preferisci giocare, la foto profilo se decidi di caricarla, i periodi in cui non sei disponibile con il relativo motivo e le altre preferenze che imposti nell'app.

Attività nel Servizio. Le leghe di cui fai parte e il tuo ruolo (giocatore, organizzatore o proprietario), gli inviti e le tue risposte, le partite e i tornei a cui partecipi, le squadre, la panchina per le sostituzioni, i risultati e le statistiche che ne derivano (presenze, vittorie, pareggi, sconfitte, classifiche, card giocatore), le notifiche che ricevi e se le hai lette.

Contenuti inseriti dagli organizzatori. Nome della lega, luogo, data e ora delle partite, nomi e colori delle squadre, risultati e chi li ha registrati.

Notifiche push. Se le attivi, l'indirizzo tecnico e le chiavi che il tuo browser ci fornisce per recapitarti le notifiche, insieme al tipo di browser e di dispositivo.

Dati tecnici. Indirizzo IP, data e ora delle richieste, informazioni sul browser e registri degli errori, raccolti automaticamente quando usi il Servizio.

Comunicazioni con noi. Quello che scegli di scriverci quando ci contatti.

Dati sulla salute. Se come motivo di un'assenza scegli «Infortunio», questa informazione può rivelare un dato relativo alla tua salute. È del tutto facoltativa: puoi sempre scegliere «Altro», che gli altri utenti non vedono, o non indicare alcun motivo. Non ti chiediamo altri dati di questo tipo, e ti chiediamo di non inserirne nei campi di testo libero.

4. Da dove arrivano i dati

La maggior parte dei dati ce li fornisci tu. Alcuni arrivano da altri utenti: per esempio, un organizzatore può aggiungerti a una lega, a una partita o a una squadra e registrare il risultato di una partita a cui hai giocato; da quei risultati il Servizio calcola le tue statistiche. I dati tecnici sono raccolti automaticamente dai sistemi che fanno funzionare il Servizio.

5. Perché trattiamo i dati e su quale base giuridica

Fornirti il Servizio: creare e gestire il tuo account; farti partecipare a leghe, partite e tornei; calcolare risultati, classifiche e statistiche; mostrare il tuo profilo di gioco agli altri utenti. Base giuridica: esecuzione del contratto che concludi accettando i Termini di servizio (art. 6, par. 1, lett. b GDPR).
Comunicazioni di servizio: le email per confermare l'indirizzo, reimpostare la password e confermare la chiusura dell'account; le email, le notifiche nell'app e le notifiche push su inviti, convocazioni, partite e tornei. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b). Le email sulle partite puoi disattivarle dalle impostazioni, anche tramite il link presente in ogni messaggio; le notifiche push arrivano solo se le autorizzi nel browser.
Motivo «Infortunio»: mostrarlo agli altri utenti quando sei tu a sceglierlo come motivo di un'assenza. Base giuridica: il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), che puoi revocare in ogni momento cambiando il motivo o scrivendoci.
Newsletter: se ti iscrivi dal sito, avvisarti dell'apertura delle registrazioni pubbliche e mandarti novità su KickZone. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), revocabile in ogni momento; i dettagli sono nella sezione 9.
Sicurezza e prevenzione degli abusi: proteggere il Servizio e gli utenti da accessi non autorizzati, frodi e attacchi, limitare le richieste eccessive, individuare e correggere errori, fare copie di sicurezza. Base giuridica: il nostro legittimo interesse a mantenere il Servizio sicuro e funzionante (art. 6, par. 1, lett. f).
Assistenza: rispondere alle tue richieste. Base giuridica: esecuzione del contratto o di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b).
Obblighi di legge e tutela dei diritti: adempiere agli obblighi di legge e alle richieste legittime delle autorità; accertare, esercitare o difendere un diritto in sede giudiziaria. Base giuridica: obbligo legale (art. 6, par. 1, lett. c) e il nostro legittimo interesse (art. 6, par. 1, lett. f).

Email, password, nome, cognome, ruolo preferito e la dichiarazione di maggiore età sono necessari per creare l'account e usare il Servizio: senza, non possiamo fornirtelo. La foto profilo, il motivo delle assenze, le notifiche push e la newsletter sono facoltativi.

Non vendiamo i tuoi dati, non li usiamo per pubblicità di terzi e non facciamo profilazione. Ti mandiamo comunicazioni promozionali su KickZone solo se ti iscrivi alla newsletter.

6. Chi può vedere i tuoi dati

Gli altri utenti. KickZone serve a giocare insieme, quindi alcune informazioni sono visibili a tutti gli utenti registrati: nome e cognome, foto profilo, statistiche e card giocatore. Le leghe pubbliche, con la loro rosa, possono essere trovate e viste da tutti gli utenti registrati. Chi partecipa alle tue leghe, partite e tornei vede anche i tuoi ruoli preferiti, la tua partecipazione, le formazioni, i risultati e, se lo hai indicato, che non sei disponibile, con il motivo «Vacanza» o «Infortunio». Il motivo «Altro» e lo storico delle assenze passate non vengono mostrati agli altri utenti. Gli organizzatori delle tue leghe vedono anche le tue risposte agli inviti.

I fornitori che ci aiutano a far funzionare il Servizio. Trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR), in base a un contratto e solo per le finalità indicate:

Hetzner: server e database del Servizio;
Vercel: hosting del sito e delle app;
Cloudflare: rete, protezione dagli attacchi e conservazione delle copie di sicurezza cifrate;
Cloudinary: conservazione e distribuzione delle foto profilo;
Resend: invio delle email del Servizio;
Kit: invio della newsletter e gestione degli iscritti;
Datadog: raccolta dei registri tecnici e degli errori.

I servizi di notifica del tuo browser (per esempio quelli di Google, Apple o Mozilla), che recapitano le notifiche push se le attivi. Il contenuto delle notifiche viaggia cifrato.

Le autorità pubbliche e giudiziarie, quando la legge lo impone.

Non comunichiamo i tuoi dati ad altri e non li cediamo per finalità commerciali. Puoi chiederci in qualsiasi momento l'elenco aggiornato dei fornitori.

7. Trasferimenti fuori dall'Unione europea

Il database del Servizio si trova su server nell'Unione europea. Alcuni dei fornitori indicati sopra hanno però sede negli Stati Uniti o possono trattare dati fuori dallo Spazio economico europeo; Kit, per esempio, conserva negli Stati Uniti gli indirizzi degli iscritti alla newsletter. In questi casi il trasferimento avviene solo con una delle garanzie previste dagli articoli 44 e seguenti del GDPR: una decisione di adeguatezza della Commissione europea, come quella sul quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) per i fornitori che vi aderiscono, oppure le clausole contrattuali tipo approvate dalla Commissione. Puoi chiederci informazioni sulle garanzie adottate e ottenerne una copia scrivendo a yo@valkev.tech.

8. Per quanto tempo conserviamo i dati

Account e profilo: finché l'account resta attivo.
Account non confermati: se non confermi l'indirizzo email entro 24 ore dalla registrazione, l'account viene cancellato automaticamente.
Dopo la chiusura dell'account: cancelliamo nome, cognome, email, foto profilo e password e chiudiamo tutte le sessioni. Le partite giocate e i risultati restano nello storico delle leghe, perché fanno parte delle classifiche e delle statistiche degli altri giocatori, ma vengono attribuiti a un generico «KickZone Player» e non sono più riconducibili a te.
Account inutilizzati: possiamo cancellare un account che non viene usato da più di 24 mesi, dopo averti avvisato via email con almeno 30 giorni di anticipo.
Notifiche push: finché non revochi l'autorizzazione nel browser o l'indirizzo di notifica non smette di funzionare.
Newsletter: finché resti iscritto. Dopo la disiscrizione conserviamo l'indirizzo solo in un elenco di esclusione, per non scriverti più. Gli indirizzi che non confermano l'iscrizione vengono cancellati entro 30 giorni.
Registri tecnici: non oltre 30 giorni, salvo che servano più a lungo per accertare un abuso o un incidente di sicurezza.
Copie di sicurezza: sono cifrate e vengono sovrascritte a rotazione entro 30 giorni. Entro lo stesso termine i dati cancellati dal Servizio spariscono anche dalle copie.
Comunicazioni con noi: fino a 24 mesi dall'ultimo scambio.
Obblighi di legge e tutela dei diritti: quando la legge lo impone o serve per difendere un diritto, conserviamo i dati necessari per il tempo richiesto, per esempio fino alla conclusione di una controversia.

Dalla home di kickzone.app puoi lasciare il tuo indirizzo email per ricevere la newsletter di KickZone. È facoltativa e non serve per usare il Servizio. Trattiamo solo l'indirizzo email che inserisci.

Finalità: avvisarti quando si aprono le registrazioni pubbliche e mandarti novità su KickZone, come nuove funzioni e annunci.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 130 del Codice privacy), che dai inviando il modulo.
Doppia conferma: dopo l'iscrizione ricevi un'email per confermarla. Finché non la confermi, non ti mandiamo la newsletter.
Disiscrizione: puoi revocare il consenso in qualsiasi momento, con il link presente in ogni email o scrivendo a yo@valkev.tech. La revoca non pregiudica la liceità degli invii precedenti.
Fornitore: la newsletter è gestita con Kit (Kit, Inc., Stati Uniti), che tratta i dati per nostro conto come responsabile del trattamento e li conserva negli Stati Uniti, con le garanzie descritte nella sezione 7.
Statistiche: Kit ci indica se le email vengono aperte e quali link vengono cliccati. Usiamo queste informazioni solo per capire, nel complesso, se la newsletter è utile, e non per profilarti.
Conservazione: finché resti iscritto. Dopo la disiscrizione conserviamo l'indirizzo solo in un elenco di esclusione, per non scriverti più. Gli indirizzi che non confermano l'iscrizione vengono cancellati entro 30 giorni.

Il sito kickzone.app non installa cookie, nemmeno quando ti iscrivi alla newsletter.

Le app usano solo cookie tecnici, necessari al loro funzionamento, per i quali la legge non richiede il consenso (art. 122 del Codice privacy e Linee guida del Garante sui cookie e altri strumenti di tracciamento del 10 giugno 2021):

kickzone_jwt: mantiene la sessione dopo l'accesso e ti permette di passare dall'app per giocatori a quella per organizzatori senza rifare il login. Dura 28 giorni, o fino a quando esci.
NEXT_LOCALE: ricorda la lingua che hai scelto. Dura un anno.

Cloudflare, che protegge i nostri server, può impostare cookie tecnici di sicurezza per distinguere il traffico legittimo da quello automatizzato.

Le app registrano inoltre nel browser un componente tecnico (service worker) che serve a ricevere le notifiche push e a installare l'app sul telefono.

Non usiamo cookie di profilazione, pubblicitari o di statistica, né cookie di terze parti per questi scopi: per questo non ti chiediamo il consenso con un banner. Puoi cancellare o bloccare i cookie dalle impostazioni del browser, ma senza il cookie di sessione non potrai accedere alle app.

11. Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui connessioni cifrate, password conservate in forma non reversibile, accesso ai sistemi limitato, protezione dai tentativi di accesso ripetuti e dagli attacchi, e copie di sicurezza cifrate. Nessun sistema è sicuro al cento per cento: se si verificasse una violazione dei dati personali, la notificheremo al Garante e, quando presenta un rischio elevato per te, te ne informeremo, nei casi e nei tempi previsti dagli articoli 33 e 34 del GDPR.

12. I tuoi diritti

In qualsiasi momento puoi chiederci:

di accedere ai tuoi dati e di riceverne una copia (art. 15 GDPR);
di correggerli o completarli (art. 16): nome, foto, ruoli e preferenze puoi modificarli anche direttamente nell'app;
di cancellarli (art. 17): puoi anche chiudere l'account da solo, dalle impostazioni dell'app per giocatori;
di limitarne il trattamento (art. 18);
di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare (art. 20);
di opporti, per motivi legati alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse (art. 21);
di revocare il consenso in qualsiasi momento, senza che questo pregiudichi la liceità del trattamento svolto prima della revoca (art. 7, par. 3).

Per esercitare i tuoi diritti scrivi a yo@valkev.tech, possibilmente dall'indirizzo collegato al tuo account. Ti rispondiamo senza ingiustificato ritardo e comunque entro un mese, termine che può essere prorogato di due mesi nei casi complessi (art. 12 GDPR). Se abbiamo ragionevoli dubbi sulla tua identità, possiamo chiederti le informazioni necessarie per verificarla.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese dell'Unione europea in cui vivi o lavori (art. 77 GDPR), oppure rivolgerti all'autorità giudiziaria.

13. Minori

KickZone è riservato ai maggiorenni: per registrarti devi dichiarare di avere almeno 18 anni, come previsto dai Termini di servizio. Non raccogliamo consapevolmente dati di minorenni. Se veniamo a sapere che un account appartiene a un minorenne, lo chiudiamo e ne cancelliamo i dati. Se sei un genitore e pensi che tuo figlio si sia registrato, scrivici a yo@valkev.tech.

14. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Le funzioni automatiche del Servizio, come il calcolo di classifiche e statistiche o la composizione automatica delle squadre in base ai ruoli, servono solo a organizzare le partite, e l'organizzatore può sempre modificare le squadre così composte.

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando aggiungiamo funzioni o cambiamo fornitori. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento in alto. Se le modifiche sono rilevanti, te le comunichiamo prima che si applichino, via email o nell'app.