Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è il centro sportivo presso cui è stata scaricata e attivata l'app PrenotaPadel, identificato dal codice invito inserito al primo avvio.

Per ogni questione relativa alla privacy puoi contattare il centro sportivo direttamente di persona o tramite i recapiti esposti in reception.

2. Dati personali raccolti

Durante la registrazione e l'utilizzo dell'app raccogliamo:

• Nome e cognome — per identificare il socio e associarlo alle prenotazioni
• Indirizzo e-mail — per l'autenticazione e le comunicazioni di servizio
• Numero di telefono (facoltativo) — per comunicazioni operative del centro
• Dati di prenotazione — campo, data, orario delle prenotazioni effettuate
• Token dispositivo (FCM) — per l'invio di notifiche push (conferme, promemoria)

Non raccogliamo dati di pagamento, dati biometrici né dati di localizzazione.

3. Finalità e base giuridica del trattamento

• Gestione delle prenotazioni — il trattamento è necessario per l'esecuzione del contratto di servizio tra il socio e il centro sportivo (art. 6.1.b GDPR).
• Comunicazioni di servizio (conferme, disdette, notifiche push) — legittimo interesse del titolare a garantire il corretto svolgimento del servizio (art. 6.1.f GDPR).
• Comunicazioni promozionali (tornei, eventi, news del centro) — inviate solo con consenso esplicito dell'utente (art. 6.1.a GDPR). È possibile revocare il consenso in qualsiasi momento dalle impostazioni del profilo.

4. Conservazione dei dati

I dati vengono conservati per tutta la durata del rapporto con il centro sportivo e per i 12 mesi successivi alla cancellazione dell'account, salvo obblighi di legge che richiedano periodi più lunghi.

Le prenotazioni vengono conservate a fini amministrativi per un massimo di 5 anni dalla data di effettuazione.

5. Destinatari e trasferimenti

I dati sono trattati dai seguenti soggetti:

• Google Firebase (Google LLC / Google Ireland Limited) — piattaforma cloud utilizzata per autenticazione, database e notifiche push. I server si trovano nell'Unione Europea (Belgio). Per maggiori dettagli: firebase.google.com/support/privacy
• Personale del centro sportivo — i gestori accedono ai dati di prenotazione per motivi operativi.

I dati non vengono ceduti a terzi per finalità commerciali né venduti.

6. Diritti dell'interessato

In qualità di interessato hai diritto di:

• Accesso — richiedere copia dei dati che ti riguardano
• Rettifica — correggere dati inesatti (dalla schermata Profilo dell'app)
• Cancellazione — richiedere l'eliminazione del tuo account e dei tuoi dati
• Limitazione — richiedere la limitazione del trattamento in determinati casi
• Opposizione — opporti al trattamento basato su legittimo interesse
• Portabilità — ricevere i tuoi dati in formato strutturato
• Revoca del consenso — in qualsiasi momento, senza pregiudizio per la liceità del trattamento pregresso

Per esercitare questi diritti, contatta direttamente il centro sportivo. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

7. Misure di sicurezza

I dati sono protetti da misure tecniche e organizzative adeguate, tra cui:

• Crittografia in transito (HTTPS/TLS)
• Autenticazione sicura tramite Firebase Authentication
• Regole di accesso al database (Firestore Security Rules) che impediscono a un utente di accedere ai dati di altri utenti
• Nessuna memorizzazione di password in chiaro

8. Minori

L'app è destinata a persone di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati di minori di tale età. Se ritieni che un minore abbia fornito dati senza il consenso dei genitori, contatta il centro sportivo per la rimozione.

9. Modifiche alla presente informativa

Il titolare si riserva di aggiornare questa informativa. In caso di modifiche sostanziali, gli utenti saranno informati tramite notifica nell'app. La versione aggiornata sarà sempre disponibile a questo indirizzo.