Informativa sulla privacy
Ultimo aggiornamento: 17 ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite Padel Snipe è Hadriel Dié, imprenditore individuale, SIREN 103 532 644, 59 rue de la République, 33130 Bègles, Francia, editore del servizio Padel Snipe.
Contatto: contact@padelsnipe.com
2. Dati raccolti
Padel Snipe raccoglie esclusivamente i dati strettamente necessari al funzionamento del servizio:
| Dato | Finalità |
|---|---|
| Indirizzo email | Creazione dell'account, autenticazione, notifiche di prenotazione |
| Password | Autenticazione (hashata tramite Supabase Auth, mai memorizzata in chiaro) |
| Credenziali Playtomic | Autenticazione sulla piattaforma di terze parti per la prenotazione automatica (cifrate con AES-256-GCM) |
| Preferenze di slot | Configurazione delle prenotazioni automatiche (giorni, orari, circoli) |
| Cronologia delle prenotazioni | Visualizzazione nella dashboard, statistiche personali |
| Dati di fatturazione | Gestione dell'abbonamento: trattati da Stripe (non memorizziamo i dati della carta) |
| Profilo supersub (opzionale) | Nome, livello, club, città, disponibilità e numero di richieste a settimana: proporti di unirti a una partita quando manca un giocatore. I giocatori vedono solo il tuo nome, il tuo livello e il tuo club o la tua città, e solo se attivi il profilo. |
| Telefono (opzionale, supersub) | Se lo scegli come contatto: trasmesso solo al giocatore di cui accetti una partita, mai prima della tua accettazione. Altrimenti, la tua email è trasmessa alle stesse condizioni. |
| Iscrizione supersub senza password | Dalla pagina Supersub: email, nome, livello, città o circoli, disponibilità, contatto scelto e il tuo consenso datato, tenuti in attesa fino al clic sul link inviato a questo indirizzo. L'account, senza password, e il profilo vengono creati solo con quel clic. L'indirizzo IP è conservato solo come impronta cifrata, per limitare gli invii abusivi. |
| Richieste supersub | Quando cerchi giocatori per una prenotazione: il tuo nome, la partita, il prezzo scelto (posto offerto o quota indicativa) e i supersub contattati. La tua email, o il telefono indicato per la richiesta, è trasmessa solo ai supersub che accettano, e il loro contatto ti è mostrato solo in quel momento. |
| Telefono (opzionale, avviso SMS Elite) | Se attivi l'avviso SMS (piano Elite): il tuo numero di cellulare e il tuo consenso datato, per inviarti solo due SMS, «prenotato» dopo una prenotazione e «pagamento da confermare» se un pagamento 3D Secure è in attesa. Mai pubblicità. Il numero è trasmesso a Twilio per l'invio, a nessun altro. Teniamo un registro degli SMS inviati (tipo, paese, costo stimato), senza il numero. |
3. Base giuridica del trattamento
I trattamenti si basano sulle seguenti basi giuridiche (GDPR art. 6):
- Consenso (art. 6.1.a): raccolto al momento della registrazione per la creazione dell'account e l'invio delle notifiche;
- Esecuzione del contratto (art. 6.1.b): trattamento delle credenziali e delle preferenze per effettuare le prenotazioni richieste;
- Legittimo interesse (art. 6.1.f): sicurezza del servizio, prevenzione delle frodi, log tecnici;
- Obbligo legale (art. 6.1.c): conservazione dei dati di fatturazione (10 anni).
Supersub si basa sul tuo consenso: il profilo esiste solo se lo crei, e la trasmissione del tuo nome, del tuo livello e del contatto scelto al giocatore di cui accetti una partita richiede il tuo accordo, datato e registrato con la versione del testo. Puoi revocarlo in qualsiasi momento in Impostazioni, Supersub (interruttore spento poi casella deselezionata); niente viene trasmesso finché non accetti una partita. L'iscrizione dalla pagina Supersub segue la stessa regola: il consenso è spuntato e datato nel modulo, e niente viene creato senza clic sul link inviato al tuo indirizzo.
Anche l'avviso SMS Elite si basa sul tuo consenso: la casella non è mai spuntata in anticipo, il consenso è datato e registrato con la versione del testo, e puoi revocarlo con un clic in Impostazioni, Notifiche (pulsante Disattiva): il numero viene allora cancellato.
4. Cifratura e sicurezza delle credenziali
Le credenziali di accesso alle piattaforme di terze parti (email + password Playtomic) sono cifrate con l'algoritmo AES-256-GCM prima di qualsiasi memorizzazione nel database. La chiave di cifratura è memorizzata separatamente nelle variabili d'ambiente sicure del server. Nessuno, incluso il team di Padel Snipe, può leggere queste credenziali in chiaro.
5. Periodo di conservazione
| Dato | Durata |
|---|---|
| Account e dati del profilo | Per tutta la durata di attività dell'account. Eliminati 30 giorni dopo la cancellazione dell'account. |
| Credenziali Playtomic cifrate | Eliminate immediatamente alla disconnessione della piattaforma di terze parti o alla cancellazione dell'account. |
| Cronologia delle prenotazioni | 3 anni dalla data di prenotazione (finalità statistiche anonimizzabili). |
| Dati di fatturazione | 10 anni (obbligo legale contabile). |
| Log tecnici (IP, richieste) | 12 mesi (sicurezza, indagine sugli incidenti). |
| Profilo supersub e telefono | Finché il profilo esiste. Il telefono è cancellato appena scegli l'email come contatto. Eliminati con l'account. |
| Richieste e risposte supersub | 13 mesi dopo la data della partita, poi eliminate. Eliminate con l'account. |
| Iscrizione supersub in attesa | Link valido 24 ore, una sola volta. Risposte cancellate alla conferma; la richiesta (email, impronta dell'IP) è eliminata 7 giorni dopo l'invio, confermata o no. |
| Telefono dell'avviso SMS | Finché l'avviso è attivo, anche se il piano Elite termina (nessun SMS parte in quel caso). Cancellato appena lo disattivi, e con l'account. |
| Registro degli SMS inviati | Tipo, paese, costo stimato e identificativo Twilio, senza il numero: collegato all'account finché esiste, poi staccato da ogni identità alla sua eliminazione (contabilità dei costi). |
| Impronte della prenotazione automatica in regalo | Quando colleghi un account di una piattaforma (Playtomic, Playbypoint, Anybuddy), calcoliamo due impronte cifrate e non reversibili (HMAC con chiave segreta): quella dell'email di questo account e quella del suo identificativo. Servono solo a offrire la prenotazione automatica in regalo una sola volta per persona, nessuna email vi è conservata in chiaro. Conservate 24 mesi dopo l'eliminazione del tuo account Padel Snipe, poi eliminate. |
6. Responsabili del trattamento e hosting
Padel Snipe non vende né noleggia i tuoi dati. Sono condivisi esclusivamente con i seguenti responsabili del trattamento, vincolati da Data Processing Agreement (DPA) conformi al GDPR:
| Responsabile | Finalità | Localizzazione |
|---|---|---|
| Supabase | Database, autenticazione | AWS eu-west (Irlanda) + Singapore (repliche) |
| Stripe | Pagamenti, gestione abbonamenti | USA / UE |
| Resend | Invio di email transazionali | USA |
| Twilio | Invio degli SMS dell'avviso Elite (opt-in) | USA |
| Upstash | Coda di task (Redis) | eu-west-1 (Irlanda) |
| Vercel | Hosting applicativo (Next.js) | USA (sede), edge UE (Parigi, Francoforte) |
7. Trasferimenti al di fuori dell'Unione Europea
Alcuni responsabili del trattamento (Stripe, Resend, Twilio, Vercel) hanno sede negli Stati Uniti o gestiscono infrastrutture al di fuori dell'UE. Tali trasferimenti sono disciplinati dalle Clausole Contrattuali Standard (SCC) della Commissione europea e, ove disponibile, dall'adesione del responsabile al EU-US Data Privacy Framework. Nessun dato viene trasferito verso un paese privo di garanzie adeguate ai sensi del GDPR.
8. I tuoi diritti (GDPR)
Ai sensi del GDPR, disponi dei seguenti diritti:
- Diritto di accesso: ottenere una copia dei tuoi dati;
- Diritto di rettifica: correggere dati inesatti;
- Diritto alla cancellazione: eliminare il tuo account e tutti i tuoi dati;
- Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato;
- Diritto di opposizione: opporti a determinati trattamenti;
- Diritto di limitazione: limitare il trattamento in determinati casi.
Per esercitare questi diritti, contatta contact@padelsnipe.com. Rispondiamo entro 30 giorni. Puoi inoltre presentare un reclamo all'autorità nazionale di protezione dei dati (in Italia, il Garante per la protezione dei dati personali, www.garanteprivacy.it).
9. Residenti della California (CCPA / CPRA)
Se risiedi in California, il California Consumer Privacy Act ti riconosce diritti specifici, in aggiunta a quelli previsti dal GDPR:
- Diritto di sapere: conoscere le categorie di dati raccolti, la loro finalità e le categorie di terzi con cui sono condivisi;
- Diritto alla cancellazione: richiedere la cancellazione dei tuoi dati personali;
- Diritto alla non discriminazione: il servizio non sarà né degradato né negato in caso di esercizio dei tuoi diritti.
Padel Snipe non vende né condivide i tuoi dati personali con terzi per finalità commerciali, ai sensi del CCPA. Per esercitare i tuoi diritti CCPA, contatta contact@padelsnipe.com.
10. Cookie
Per impostazione predefinita, Padel Snipe utilizza solo i cookie essenziali al funzionamento del servizio (sessione, lingua, memorizzazione della tua scelta sui cookie).
Se arrivi tramite un link di invito, o tramite un link che ti ha mandato un giocatore (email ai compagni di una partita, messaggio WhatsApp), un cookie di Padel Snipe conserva quel link per 30 giorni per collegarlo alla tua registrazione: ps_ref per il codice invito, ps_acq per il link condiviso. Li legge solo il nostro server (httpOnly) e non servono ad altro. Per lo stesso motivo il browser conserva anche il codice invito (ps_ref_code) e il contrassegno del link (ps_acq) nella sua memoria locale, nel caso in cui confermi la registrazione più tardi o da un'altra scheda. Questi dati restano sul tuo dispositivo; puoi cancellarli eliminando i dati del sito dal browser.
La misurazione del pubblico (Google Analytics 4, e Microsoft Clarity quando è attivo) e il pixel pubblicitario di Meta si caricano solo se li accetti nel banner dei cookie. Se rifiuti, nessuno di questi script viene caricato. Puoi revocare il consenso in qualsiasi momento eliminando il cookie cookie_consent dalle impostazioni del browser (il banner ricompare) oppure scrivendo a contact@padelsnipe.com.
Le email che inviamo tramite Resend contengono un'immagine invisibile e link di tracciamento che ci indicano, con la data, se l'email è stata consegnata, aperta o se un link è stato cliccato. Collegate al tuo account, queste informazioni servono solo a misurare l'utilità delle nostre email e a individuare i problemi di consegna, e sono conservate 13 mesi; per bloccare la misurazione delle aperture, disattiva il caricamento automatico delle immagini nel tuo programma di posta, oppure scrivici per opporti.
| Cookie | Finalità | Durata |
|---|---|---|
| sb-*-auth-token | Sessione utente (Supabase Auth) | 1 anno (rinnovato) |
| NEXT_LOCALE | Preferenza di lingua (fr / en / es / it) | 1 anno |
| cookie_consent | Memorizzazione del consenso ai cookie | 1 anno |
| ps_ref | Codice invito del link che hai seguito (?ref=), applicato alla tua registrazione | 30 giorni |
| ps_acq | Arrivo tramite un link condiviso da un giocatore (email ai compagni o messaggio WhatsApp), collegato alla tua registrazione. Il cookie contiene solo un contrassegno firmato di quel link, nessun dato personale | 30 giorni |
| _ga, _ga_* | Misurazione del pubblico Google Analytics 4 (solo dopo il consenso) | 2 anni |
| _fbp | Pixel pubblicitario Meta (solo dopo il consenso) | 3 mesi |
11. Modifiche
Padel Snipe può aggiornare questa informativa in qualsiasi momento. La data dell'ultimo aggiornamento è indicata in cima a questa pagina. Le modifiche sostanziali saranno notificate via email o al successivo accesso.