Informativa sulla privacy

Informazioni di base sulla protezione dei dati

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito web e l'applicazione «21points» è Lajana Sistemas S.L., con domicilio in Calle Ramón y Cajal 31, Local Izq., 38003 Santa Cruz de Tenerife (Spagna). Puoi contattarci all'indirizzo [email protected].

Non è stato designato un Responsabile della Protezione dei Dati (DPO) in quanto non obbligatorio ai sensi dell'art. 37 GDPR.

2. Ambito: quando siamo titolari e quando responsabili del trattamento

«21points» è un servizio cloud (SaaS) per la gestione di tornei e tabelloni di pallacanestro 3x3. È opportuno distinguere due situazioni:

• Con riferimento ai tuoi dati come visitatore o come utente registrato (account, fatturazione, richieste), «21points» agisce come titolare del trattamento e si applica integralmente la presente informativa.
• Con riferimento ai dati che tu, in qualità di organizzatore, inserisci su terze persone (giocatori, squadre, arbitri, risultati), tu sei il titolare del trattamento e «21points» agisce come responsabile del trattamento, trattandoli esclusivamente secondo le tue istruzioni e ai sensi di un contratto di nomina a responsabile (art. 28 GDPR) disponibile su richiesta. In qualità di organizzatore, sei tenuto a disporre di una base legale per trattare tali dati e, qualora includano minori, a raccogliere il consenso dei loro genitori o tutori.

3. Dati che trattiamo

• Dati di navigazione e contatto: nome, email, organizzazione e contenuto del tuo messaggio quando ci scrivi o compili il modulo di contatto; dati di navigazione raccolti tramite cookie analitici se dai il tuo consenso (IP anonimizzato, pagine visitate, dispositivo, lingua).
• Dati dell'account: nome, email, password (conservata cifrata), nome del club o organizzazione, lingua e preferenze del servizio.
• Dati di fatturazione e pagamento: nome o ragione sociale, codice fiscale/partita IVA, indirizzo di fatturazione e storico dei pagamenti. I pagamenti vengono elaborati tramite Stripe; non conserviamo i dati completi della tua carta, che vengono trattati direttamente da Stripe.
• Dati inseriti dall'organizzatore (che trattiamo come responsabili del trattamento): nome di giocatori e squadre, numero di maglia, categoria, data di nascita o età, statistiche e punteggi. Possono includere dati di minori.

4. Finalità e base legale

• Prestazione del servizio e gestione dell'account: esecuzione del contratto (art. 6.1.b GDPR).
• Fatturazione e adempimento degli obblighi contabili e fiscali: obbligo legale (art. 6.1.c GDPR).
• Elaborazione dei pagamenti: esecuzione del contratto (art. 6.1.b GDPR).
• Gestione delle richieste (modulo o email): consenso (art. 6.1.a GDPR) e, se del caso, misure precontrattuali (art. 6.1.b GDPR).
• Analisi web anonima: consenso (art. 6.1.a GDPR).
• Comunicazioni relative al servizio (avvisi operativi e novità ai clienti): legittimo interesse (art. 6.1.f GDPR); le comunicazioni puramente commerciali si basano sul tuo consenso.
• Trattamento dei dati di giocatori e squadre: per conto dell'organizzatore, in qualità di responsabile del trattamento (art. 28 GDPR).

5. Minori

La registrazione e la sottoscrizione del servizio sono rivolte esclusivamente a maggiorenni con capacità giuridica di contrarre. Con riferimento ai dati dei giocatori che possono essere minori, inseriti dall'organizzatore: in Spagna, ai sensi dell'art. 7 della legge spagnola LOPDGDD, il trattamento dei dati di minori di 14 anni richiede il consenso dei titolari della responsabilità genitoriale o della tutela. In qualità di organizzatore, sei responsabile di raccogliere e conservare tale consenso prima di inserire dati di minori nella piattaforma. «21points» non raccoglie direttamente dati di minori.

6. Conservazione

• Dati dell'account: finché l'account è attivo; dopo la cancellazione vengono eliminati o anonimizzati entro un massimo di 6 mesi, salvo blocco per obbligo di legge.
• Dati di fatturazione: per i periodi legalmente previsti (6 anni ai sensi del Codice di commercio spagnolo e 4 anni ai fini fiscali, Legge tributaria generale spagnola).
• Dati di contatto del modulo: fino a 12 mesi se non sfocia in una relazione commerciale.
• Dati di tornei e giocatori (come responsabili del trattamento): finché l'account dell'organizzatore è attivo o fino a quando questi li elimina o ne fa richiesta; alla cessazione del servizio vengono restituiti o cancellati secondo le sue istruzioni.
• Dati analitici: secondo i periodi indicati nella informativa sui cookie.

7. Destinatari e responsabili del trattamento

Non cediamo i tuoi dati a terzi, salvo obbligo di legge (ad esempio, una richiesta dell'autorità giudiziaria o amministrativa). Per prestare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento ai sensi di contratti conformi all'art. 28 GDPR:

• IONOS — hosting del sito web e dell'applicazione, incluso il database (server nell'Unione Europea).
• Stripe Payments Europe, Ltd. / Stripe, Inc. — elaborazione dei pagamenti (USA).
• Formspree, Inc. — elaborazione del modulo di contatto (USA).
• Google — analisi web tramite Google Analytics 4 (USA).

8. Trasferimenti internazionali

L'utilizzo di Stripe, Formspree e Google Analytics può comportare trasferimenti di dati negli Stati Uniti. Tali trasferimenti si basano sulle garanzie previste dal GDPR: l'adesione di questi fornitori all' EU-U.S. Data Privacy Framework e/o la firma delle Clausole Contrattuali Tipo approvate dalla Commissione Europea. I cookie analitici vengono caricati solo se dai il tuo consenso.

9. Trasmissione in diretta tramite YouTube

Se attivi il componente aggiuntivo di trasmissione in diretta, 21POINTS utilizza gli YouTube API Services per pubblicare le partite del tuo torneo sul canale YouTube che ci autorizzi.

Collegando il tuo canale, autorizzi 21POINTS a creare trasmissioni in diretta su di esso, ad avviarle e terminarle, e a impostarne titolo, descrizione e miniatura. 21POINTS non accede alla tua email, né ai tuoi contatti, né ai tuoi dati personali di Google, e non modifica né elimina contenuti del tuo canale che non siano stati creati dall'applicazione stessa.

Utilizzando questa funzionalità accetti i Termini di Servizio di YouTube. Il trattamento che Google fa dei tuoi dati è disciplinato dalla Informativa sulla Privacy di Google.

Puoi revocare l'accesso in qualsiasi momento, senza costi né penali: dal tuo pannello di 21POINTS (Trasmissione in diretta → Canale YouTube → Disconnetti) o dalla pagina delle autorizzazioni del tuo account Google (myaccount.google.com/permissions). Revocandolo, le trasmissioni programmate smetteranno di funzionare; i video già pubblicati restano tuoi e non vengono eliminati.

I token di accesso al tuo canale vengono archiviati cifrati, non sono accessibili ad altri organizzatori e non vengono condivisi con terzi.

10. Diritti

Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, nonché revocare il consenso prestato (senza che ciò pregiudichi la liceità del trattamento precedente), inviando un'email a [email protected], indicando il diritto che desideri esercitare. Se ritieni che i tuoi diritti non siano stati rispettati correttamente, puoi presentare un reclamo al Garante spagnolo per la protezione dei dati (AEPD) (C/ Jorge Juan 6, 28001 Madrid; aepd.es).

11. Comunicazioni commerciali

Se ricevi nostre comunicazioni commerciali, puoi opporti o cancellarti in qualsiasi momento tramite il link presente in ogni comunicazione o scrivendo a [email protected].

12. Decisioni automatizzate

Non adottiamo decisioni automatizzate né elaboriamo profili che producano effetti giuridici nei tuoi confronti.

13. Sicurezza

Applichiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati da accessi non autorizzati, perdita o alterazione: cifratura delle comunicazioni (HTTPS), conservazione cifrata delle password, controllo degli accessi e backup.

14. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa per adeguarla a modifiche normative o del servizio. La data dell'ultimo aggiornamento è indicata all'inizio del documento; se le modifiche sono sostanziali, ne daremo comunicazione con i mezzi appropriati.