Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679

Informativa sulla privacy

Ultimo aggiornamento: 28 ottobre 2026

Questa informativa descrive come vengono trattati i dati personali di chi usa l’app FaiSquadra (iOS e Android), il pannello web per le strutture sportive e il sito faisquadraonline.it (insieme, il «Servizio»).

1. Titolare del trattamento

Alessio Colella
Via Giovanni Falcone 24, 81100 Caserta (CE), Italia
Email: aziend.ale@hotmail.com

Non è stato nominato un responsabile della protezione dei dati (DPO), non essendo obbligatorio per questo Servizio. Per qualsiasi richiesta sulla privacy scrivi all’indirizzo indicato sopra.

2. Quali dati trattiamo

Account: indirizzo email, password (conservata solo in forma cifrata dal fornitore di autenticazione), nome visualizzato.
Profilo facoltativo: età, altezza, foto profilo, preferenza di comparire tra i giocatori invitabili.
Attività di gioco: prenotazioni dei campi, partite, rose, inviti, partecipazioni, posizioni in campo, esiti e punteggio «overall» calcolato dal sistema.
Messaggi: testi inviati nelle chat della partita o della rosa.
Tutela degli utenti: segnalazioni inviate o ricevute (motivo e descrizione facoltativa), blocchi tra giocatori, eventuali esclusioni da una struttura o sospensioni dell’account.
Notifiche: identificativo del dispositivo e token per le notifiche push, preferenze di notifica.
Dati tecnici e di sicurezza: registri di accesso e di operazione (data, ora, tipo di azione) necessari a prevenire abusi e a garantire la tracciabilità.
Per le strutture: dati del personale che usa il pannello (email, nome, ruolo) e dati della struttura (nome, indirizzo, campi, orari, regole).

Non trattiamo dati di pagamento: l’app non gestisce pagamenti. Non raccogliamo la posizione GPS né contatti della rubrica.

3. Perché li trattiamo e su quale base giuridica

Finalità	Base giuridica (art. 6 GDPR)
Creare e gestire l’account, prenotare campi, organizzare partite, inviti, rose e chat	Esecuzione del contratto di servizio (art. 6.1.b)
Notifiche push sulle tue partite e sui tuoi inviti	Esecuzione del contratto; puoi disattivarle dalle impostazioni del telefono e dell’app
Segnalazioni, blocchi, moderazione e prevenzione degli abusi	Legittimo interesse alla sicurezza degli utenti e del Servizio (art. 6.1.f)
Registri tecnici e di sicurezza	Legittimo interesse (art. 6.1.f) e obblighi di legge
Assistenza e risposta alle richieste	Esecuzione del contratto o misure precontrattuali
Adempimenti di legge e difesa in giudizio	Obbligo legale (art. 6.1.c) e legittimo interesse

Non usiamo i dati per pubblicità, profilazione commerciale o tracciamento tra app e siti di terzi, e non li vendiamo.

4. Chi vede i tuoi dati

Altri giocatori: nome, foto, età, altezza e overall sono visibili ai giocatori con cui condividi partite, rose o inviti; se scegli di essere «invitabile», compari nelle ricerche di chi organizza. I messaggi sono visibili ai partecipanti della chat.
Strutture sportive: la struttura in cui prenoti vede le prenotazioni, le partite e i partecipanti che la riguardano e le segnalazioni relative alle sue partite, per gestire campi e sicurezza.
Fornitori tecnici (responsabili del trattamento ai sensi dell’art. 28 GDPR): Supabase Inc. (autenticazione, database, archiviazione delle foto, aggiornamenti in tempo reale, funzioni server), con i dati ospitati nell’Unione Europea (data center in Irlanda); Google LLC – Firebase Cloud Messaging e Apple Inc. – Apple Push Notification service (consegna delle notifiche push); Sendinblue SAS (Brevo, Francia) per l’invio delle email di servizio, come la conferma dell’account e il recupero della password; Netlify, Inc. (Stati Uniti) per l’hosting del sito faisquadraonline.it e del pannello web, che registra dati tecnici di accesso come l’indirizzo IP.
Autorità, solo se richiesto dalla legge.

5. Trasferimenti fuori dall’Unione Europea

Il database e le foto sono conservati nell’Unione Europea (Irlanda). Alcuni fornitori, per l’assistenza tecnica o per la consegna delle notifiche push, possono trattare dati anche fuori dallo Spazio Economico Europeo (ad esempio negli Stati Uniti). In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework, per i fornitori aderenti) o delle clausole contrattuali standard approvate dalla Commissione, con le misure supplementari previste dai fornitori.

6. Per quanto tempo li conserviamo

Dati	Conservazione
Account, profilo, foto, rose, inviti, partecipazioni, messaggi	Finché l’account è attivo; cancellati con l’eliminazione dell’account
Prenotazioni e storico delle partite	Conservati per la tracciabilità delle strutture; dopo l’eliminazione dell’account restano solo in forma anonima («Utente eliminato»)
Segnalazioni e provvedimenti di moderazione	Fino a 24 mesi dalla chiusura, salvo necessità di difesa in giudizio; quelle che ti riguardano sono cancellate con il tuo account
Token delle notifiche	Fino alla disconnessione del dispositivo o all’eliminazione dell’account
Registri tecnici e di sicurezza	Fino a 12 mesi, poi cancellati o resi anonimi

7. Eliminare l’account

Puoi eliminare definitivamente il tuo account in qualsiasi momento dall’app: Profilo → «Informazioni, privacy e account» → «Elimina account». L’eliminazione cancella dai nostri sistemi l’account di accesso, il profilo, la foto, i dispositivi registrati, le notifiche, gli inviti, le partecipazioni, le rose create e i messaggi; le prenotazioni future che hai organizzato vengono annullate e i partecipanti avvisati. Se non hai più accesso all’app, segui le istruzioni della pagina Elimina account.

8. I tuoi diritti

Hai diritto di chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Scrivi a aziend.ale@hotmail.com: rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma).

9. Minori

Il Servizio è riservato a chi ha almeno 14 anni, età prevista in Italia per il consenso ai servizi digitali (art. 2-quinquies del Codice privacy). Se ritieni che un minore di 14 anni abbia creato un account, scrivici: lo elimineremo.

10. Sicurezza

I dati viaggiano cifrati (HTTPS/TLS). L’accesso ai dati è regolato sul server da regole di autorizzazione per riga (Row Level Security): ogni utente e ogni struttura vede solo ciò che gli compete. Sul telefono le credenziali per lo sblocco biometrico restano nell’area protetta del sistema (Portachiavi iOS, Keystore Android).

11. Cookie e archiviazione locale

Il sito e il pannello web non usano cookie di profilazione né strumenti di analisi di terze parti. Il pannello salva nel browser solo i dati tecnici necessari a mantenere l’accesso (sessione), che non richiedono consenso. Le pagine informative non salvano nulla.

12. Modifiche

Possiamo aggiornare questa informativa quando il Servizio cambia. La data in alto indica l’ultima versione; per modifiche rilevanti ti avviseremo nell’app.

Importante: non inviare mai password o codici di accesso via chat o email.