Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei suoi dati personali è:

• Denominazione: TeeConnect
• Sede legale: Belgio
• E-mail: contact@teeconnect.io

2. Dati raccolti e finalità

Raccogliamo le seguenti categorie di dati:

2.1. Dati di registrazione e di profilo

2.2. Dati di utilizzo

2.3. Dati facoltativi

La geolocalizzazione viene attivata solo con il suo consenso esplicito e può essere disattivata in qualsiasi momento nelle impostazioni del suo dispositivo.

3. Base giuridica del trattamento

Ai sensi dell'articolo 6 del GDPR, trattiamo i suoi dati sulle seguenti basi giuridiche:

• Esecuzione del contratto (art. 6.1.b): il trattamento dei suoi dati di registrazione, di profilo, di chat e di partecipazione alle partite è necessario all'esecuzione del servizio che ha accettato creando il suo account.
• Consenso (art. 6.1.a): la raccolta della sua geolocalizzazione si fonda sul suo consenso preventivo, che può revocare in qualsiasi momento.
• Legittimo interesse (art. 6.1.f): il miglioramento dei nostri servizi e la prevenzione degli abusi costituiscono un legittimo interesse, nel rispetto dei suoi diritti fondamentali.
• Obbligo legale (art. 6.1.c): alcuni trattamenti possono essere necessari per adempiere ai nostri obblighi di legge (ad es. richieste dell'autorità giudiziaria).

4. Periodo di conservazione

• Dati dell'account: conservati per tutta la durata dell'utilizzo del Servizio, quindi cancellati entro 30 giorni dalla cancellazione dell'account da parte dell'utente.
• Messaggi in chat: conservati per la durata della conversazione, quindi cancellati entro 30 giorni dalla cancellazione dell'account di uno dei partecipanti.
• Dati di geolocalizzazione: trattati in tempo reale e non conservati in modo permanente.
• Log tecnici: conservati per un massimo di 12 mesi a fini di sicurezza e di risoluzione dei problemi.

5. Comunicazione a terzi

Non vendiamo mai i suoi dati personali. Condividiamo i suoi dati esclusivamente con i seguenti responsabili del trattamento, nel quadro strettamente necessario alla fornitura del Servizio:

Ogni responsabile del trattamento è vincolato da un accordo sul trattamento dei dati (DPA) conforme all'articolo 28 del GDPR.

6. Trasferimenti di dati al di fuori dell'Unione europea

I suoi dati personali sono ospitati esclusivamente all'interno dell'Unione europea, sui server di Supabase situati a Francoforte (Germania), regione eu-central-1.

Nessun trasferimento di dati verso paesi terzi è effettuato nell'ambito del normale funzionamento del Servizio. Qualora un simile trasferimento dovesse rendersi necessario in futuro, sarebbe accompagnato dalle garanzie adeguate previste dal GDPR (clausole contrattuali tipo, decisione di adeguatezza ecc.) e lei ne sarebbe informato preventivamente.

7. I suoi diritti

Ai sensi del GDPR, lei dispone dei seguenti diritti sui suoi dati personali:

• Diritto di accesso (art. 15): ottenere la conferma che i suoi dati sono trattati e riceverne una copia.
• Diritto di rettifica (art. 16): correggere i suoi dati inesatti o incompleti, direttamente dal suo profilo o contattandoci.
• Diritto alla cancellazione (art. 17): chiedere la cancellazione dei suoi dati. Può eliminare il suo account direttamente dall'applicazione.
• Diritto alla portabilità (art. 20): ricevere i suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (art. 21): opporsi al trattamento dei suoi dati fondato sul nostro legittimo interesse.
• Diritto alla limitazione del trattamento (art. 18): chiedere la limitazione del trattamento in determinate circostanze.
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i suoi diritti ci contatti all'indirizzo contact@teeconnect.io. Risponderemo alla sua richiesta entro un mese, conformemente al GDPR.

Ha inoltre il diritto di proporre reclamo all'Autorità belga per la protezione dei dati (APD): www.autoriteprotectiondonnees.be

8. Cookie e tecnologie analoghe

L'applicazione mobile TeeConnect non utilizza cookie. Trattandosi di un'applicazione nativa, non impiega né cookie di terze parti né tecnologie di tracciamento pubblicitario.

Il sito web teeconnect.io può utilizzare cookie strettamente necessari al funzionamento (ad es. memorizzazione della lingua). Non è utilizzato alcun cookie di tracciamento o di analisi.

9. Sicurezza dei dati

Adottiamo le misure tecniche e organizzative adeguate per proteggere i suoi dati da qualsiasi accesso non autorizzato, modifica, divulgazione o distruzione:

• Cifratura dei dati in transito (TLS/HTTPS)
• Cifratura dei dati a riposo (AES-256)
• Autenticazione sicura (hash bcrypt delle password)
• Politiche di sicurezza a livello di riga (Row Level Security) nella banca dati
• Accesso ai dati limitato allo stretto necessario (principio del privilegio minimo)
• Hosting su infrastruttura certificata (Supabase/AWS, certificazioni SOC 2, ISO 27001)

10. Protezione dei minori

Il Servizio è destinato alle persone di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati di persone di età inferiore a 16 anni. Qualora venissimo a conoscenza che un utente ha meno di 16 anni, cancelleremo il suo account e i suoi dati nel più breve tempo possibile.

11. Modifica dell'informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. In caso di modifica sostanziale, la informeremo tramite notifica nell'applicazione o per e-mail almeno 30 giorni prima dell'entrata in vigore delle modifiche.

La data dell'ultimo aggiornamento figura in cima a questa pagina. La invitiamo a consultarla regolarmente.

12. Contatti — Responsabile della protezione dei dati

Per qualsiasi domanda relativa alla presente informativa sulla privacy o all'esercizio dei suoi diritti, può contattarci:

• E-mail: contact@teeconnect.io
• Oggetto: «Protezione dei dati — [la sua richiesta]»

Ci impegniamo a trattare la sua richiesta entro un mese dal ricevimento.