Informativa sulla privacy
Ultimo aggiornamento : 15 aprile 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite Padel Snipe è Hadriel Dié, imprenditore individuale, SIREN 103 532 644, 59 rue de la République, 33130 Bègles, Francia — editore del servizio Padel Snipe.
Contatto: contact@padelsnipe.com
2. Dati raccolti
Padel Snipe raccoglie esclusivamente i dati strettamente necessari al funzionamento del servizio:
| Dato | Finalità |
|---|---|
| Indirizzo email | Creazione dell'account, autenticazione, notifiche di prenotazione |
| Password | Autenticazione (hashata tramite Supabase Auth, mai memorizzata in chiaro) |
| Credenziali Playtomic | Autenticazione sulla piattaforma di terze parti per la prenotazione automatica — cifrate con AES-256-GCM |
| Preferenze di slot | Configurazione delle prenotazioni automatiche (giorni, orari, circoli) |
| Cronologia delle prenotazioni | Visualizzazione nella dashboard, statistiche personali |
| Dati di fatturazione | Gestione dell'abbonamento — trattati da Stripe (non memorizziamo i dati della carta) |
| Chat ID Telegram (opzionale) | Invio delle notifiche di prenotazione su Telegram |
3. Base giuridica del trattamento
I trattamenti si basano sulle seguenti basi giuridiche (GDPR art. 6):
- Consenso (art. 6.1.a): raccolto al momento della registrazione per la creazione dell'account e l'invio delle notifiche;
- Esecuzione del contratto (art. 6.1.b): trattamento delle credenziali e delle preferenze per effettuare le prenotazioni richieste;
- Legittimo interesse (art. 6.1.f): sicurezza del servizio, prevenzione delle frodi, log tecnici;
- Obbligo legale (art. 6.1.c): conservazione dei dati di fatturazione (10 anni).
4. Cifratura e sicurezza delle credenziali
Le credenziali di accesso alle piattaforme di terze parti (email + password Playtomic) sono cifrate con l'algoritmo AES-256-GCM prima di qualsiasi memorizzazione nel database. La chiave di cifratura è memorizzata separatamente nelle variabili d'ambiente sicure del server. Nessuno, incluso il team di Padel Snipe, può leggere queste credenziali in chiaro.
5. Periodo di conservazione
| Dato | Durata |
|---|---|
| Account e dati del profilo | Per tutta la durata di attività dell'account. Eliminati 30 giorni dopo la cancellazione dell'account. |
| Credenziali Playtomic cifrate | Eliminate immediatamente alla disconnessione della piattaforma di terze parti o alla cancellazione dell'account. |
| Cronologia delle prenotazioni | 3 anni dalla data di prenotazione (finalità statistiche anonimizzabili). |
| Dati di fatturazione | 10 anni (obbligo legale contabile). |
| Log tecnici (IP, richieste) | 12 mesi (sicurezza, indagine sugli incidenti). |
6. Responsabili del trattamento e hosting
Padel Snipe non vende né noleggia i tuoi dati. Sono condivisi esclusivamente con i seguenti responsabili del trattamento, vincolati da Data Processing Agreement (DPA) conformi al GDPR:
| Responsabile | Finalità | Localizzazione |
|---|---|---|
| Supabase | Database, autenticazione | AWS eu-west (Irlanda) + Singapore (repliche) |
| Stripe | Pagamenti, gestione abbonamenti | USA / UE |
| Resend | Invio di email transazionali | USA |
| Telegram | Invio di notifiche (opt-in) | Cloud globale |
| Upstash | Coda di task (Redis) | eu-west-1 (Irlanda) |
| Vercel | Hosting applicativo (Next.js) | USA (sede) — edge UE (Parigi, Francoforte) |
7. Trasferimenti al di fuori dell'Unione Europea
Alcuni responsabili del trattamento (Stripe, Resend, Vercel) hanno sede negli Stati Uniti o gestiscono infrastrutture al di fuori dell'UE. Tali trasferimenti sono disciplinati dalle Clausole Contrattuali Standard (SCC) della Commissione europea e, ove disponibile, dall'adesione del responsabile al EU-US Data Privacy Framework. Nessun dato viene trasferito verso un paese privo di garanzie adeguate ai sensi del GDPR.
8. I tuoi diritti (GDPR)
Ai sensi del GDPR, disponi dei seguenti diritti:
- Diritto di accesso: ottenere una copia dei tuoi dati;
- Diritto di rettifica: correggere dati inesatti;
- Diritto alla cancellazione: eliminare il tuo account e tutti i tuoi dati;
- Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato;
- Diritto di opposizione: opporti a determinati trattamenti;
- Diritto di limitazione: limitare il trattamento in determinati casi.
Per esercitare questi diritti, contatta contact@padelsnipe.com. Rispondiamo entro 30 giorni. Puoi inoltre presentare un reclamo all'autorità nazionale di protezione dei dati (in Italia, il Garante per la protezione dei dati personali — www.garanteprivacy.it).
9. Residenti della California (CCPA / CPRA)
Se risiedi in California, il California Consumer Privacy Act ti riconosce diritti specifici, in aggiunta a quelli previsti dal GDPR:
- Diritto di sapere: conoscere le categorie di dati raccolti, la loro finalità e le categorie di terzi con cui sono condivisi;
- Diritto alla cancellazione: richiedere la cancellazione dei tuoi dati personali;
- Diritto alla non discriminazione: il servizio non sarà né degradato né negato in caso di esercizio dei tuoi diritti.
Padel Snipe non vende né condivide i tuoi dati personali con terzi per finalità commerciali, ai sensi del CCPA. Per esercitare i tuoi diritti CCPA, contatta contact@padelsnipe.com.
10. Cookie
Padel Snipe utilizza esclusivamente cookie essenziali al funzionamento del servizio. Nessun cookie pubblicitario, nessun tracker di terze parti.
| Cookie | Finalità | Durata |
|---|---|---|
| sb-*-auth-token | Sessione utente (Supabase Auth) | 1 anno (rinnovato) |
| NEXT_LOCALE | Preferenza di lingua | 1 anno |
| cookie_consent | Memorizzazione del consenso ai cookie | 1 anno |
11. Modifiche
Padel Snipe può aggiornare questa informativa in qualsiasi momento. La data dell'ultimo aggiornamento è indicata in cima a questa pagina. Le modifiche sostanziali saranno notificate via email o al successivo accesso.