La presente informativa sulla privacy illustra come Rebel Lion Labs («noi», «nostro») raccoglie, utilizza e protegge le tue informazioni quando utilizzi l’applicazione mobile PADLR (l’«App»). Rebel Lion Labs, Dublino, Irlanda, è il titolare del trattamento dei tuoi dati personali.
La presente Informativa sulla privacy riguarda anche la lista d’attesa sul nostro sito web, playpadlr.app.
1. Informazioni che raccogliamo
Raccogliamo le seguenti categorie di dati personali:
- Informazioni sull’account: indirizzo e-mail e nome visualizzato (necessari per creare l’account) e il tuo @identificativo univoco
- Data di nascita: raccolta al momento della registrazione per verificare che tu abbia almeno 16 anni, la nostra età minima. La data di nascita è conservata in un’area privata del tuo account leggibile solo da te (non è mai visibile agli altri utenti). Puoi correggerla una volta in Modifica profilo; dopo, o per passare da una data di minore di 18 anni a una da adulto, contattaci. Conserviamo una registrazione di ogni modifica (la data precedente e quella nuova e quando è avvenuta) per proteggere la verifica dell’età. Se lo hai attivato, Apple può inoltre comunicare all’App una fascia d’età (non una data) come verifica secondaria; conserviamo tale fascia insieme al tuo profilo e non riceviamo mai una data di nascita da Apple. Usiamo la tua età anche per sapere se hai meno di 18 anni, così che non ti venga mai mostrata pubblicità personalizzata.
- Informazioni del profilo: foto del profilo (facoltativa; se accedi con Google, copiamo la tua immagine del profilo Google, che puoi modificare), bio, lato del campo, mano dominante, genere (facoltativo), paese, città, circolo di riferimento e altri circoli, fuso orario e posizione approssimativa (facoltativa). Prima che una foto venga mostrata, la ricodifichiamo e ne rimuoviamo i metadati, come la posizione GPS e i dati della fotocamera
- Dati di localizzazione: se concedi l’accesso alla posizione, utilizziamo la posizione del dispositivo per mostrarti giocatori, circoli e partite aperte nelle vicinanze. Prima di memorizzare una coordinata nel tuo profilo, la arrotondiamo a due cifre decimali (circa 1 km), così la tua posizione esatta non viene mai memorizzata né pubblicata. La usiamo anche per inserirti in una classifica locale. L’App legge la tua posizione solo mentre la stai usando. Puoi disattivare l’accesso alla posizione in qualsiasi momento in Impostazioni > Privacy e sicurezza > Localizzazione sul tuo dispositivo; puoi comunque indicare tu la tua città e il tuo club, e in tal caso usiamo il centro approssimativo della città che scegli.
- Dati delle partite: risultati, punteggi, partecipanti, sedi e cronologia delle partite che registri tu, oppure che registra un altro giocatore indicandoti tra i partecipanti
- Dati delle prenotazioni: partite programmate che crei o a cui ti unisci, inclusi orario, sede, prezzo del campo, fascia di livello e altri partecipanti; inoltre le richieste di partecipazione che invii o ricevi e il loro esito
- Dati social: post, commenti, risposte, reazioni, relazioni di seguito e richieste di seguito; inoltre gli account che blocchi
- Messaggi: il contenuto dei messaggi diretti e di gruppo che invii nell’App, insieme al tuo nome visualizzato e alla tua foto così come appaiono agli altri partecipanti
- Dati di affidabilità: segnalazioni di assenza, risposte dei giocatori coinvolti, breve nota che un giocatore segnalato può aggiungere (gli altri giocatori della partita la vedono) ed eventi (assenze e abbandoni tardivi) su cui si basa il tuo punteggio di affidabilità, che copre gli ultimi 90 giorni delle tue partite competitive, oppure le tue ultime 10 partite competitive se ne hai giocate meno di 10 in quel periodo, fino a 12 mesi indietro. I giocatori vedono quante risposte ci sono, non chi ha risposto cosa
- Registrazioni delle contestazioni: le contestazioni su partite che sollevi o che vengono sollevate su una partita a cui hai partecipato, e il relativo esito
- Registrazioni di moderazione: le segnalazioni che invii sui contenuti di altri utenti, le segnalazioni ricevute sui tuoi contenuti, gli eventuali provvedimenti di moderazione adottati e gli eventuali ricorsi che presenti
- Valutazioni e classifiche: il livello di gioco che scegli alla registrazione (il punto di partenza del tuo livello), il tuo livello calcolato, la cronologia del livello, il valore di confidenza, i distintivi e la tua posizione in classifica, inclusa la regione locale usata per classificarti
- Informazioni sul dispositivo: token per le notifiche push (FCM) e un identificativo del dispositivo specifico dell’App, usati per recapitare le notifiche sui tuoi dispositivi
- Dati dell’abbonamento: se hai PADLR Pro e lo stato del suo rinnovo, ricevuti da Apple tramite RevenueCat. Gli altri utenti possono vedere un distintivo PRO sul tuo profilo. Puoi nasconderlo con l’interruttore «Mostra distintivo PRO» in Impostazioni > Abbonamento.
- Altri dati dell’App: la città e la fascia di livello degli avvisi partita che salvi; le tue scelte sul consenso pubblicitario e quando le hai fatte; la tua scelta sulle e-mail di marketing; gli amici di cui silenzi l’attività; le notifiche che ti mostriamo nell’App; e i nomi che digiti per gli ospiti che non sono su PADLR. Se consenti l’accesso al calendario, l’App aggiunge le partite prenotate al calendario del tuo dispositivo; non possiamo leggere il tuo calendario.
- Dati pubblicitari: Google AdMob riceve dati solo dagli account gratuiti che raggiungono il flusso degli annunci. Questi dati sono il tuo indirizzo IP, informazioni sul dispositivo e sull’app e le tue interazioni con gli annunci. Riceve l’identificativo pubblicitario (IDFA) solo se consenti il tracciamento. Se rifiuti, gli annunci che vedi non sono personalizzati con quell’identificativo.
- Dati di utilizzo: interazioni nell’App e uso delle funzionalità, per finalità di analisi e miglioramento
- Informazioni sui contatti: quando ti registri, e più avanti dalle Impostazioni, puoi lasciare che PADLR cerchi amici tra i tuoi contatti. L’App legge solo gli indirizzi e-mail e i numeri di telefono dei tuoi contatti (non i nomi), trasforma ciascuno di essi in un hash SHA-256 irreversibile sul dispositivo e invia ai nostri server solo questi hash, dove vengono combinati con una chiave segreta prima di qualsiasi confronto. Non vediamo mai i tuoi contatti in chiaro. Se attivi Consenti agli amici con la mia email o il mio numero di trovarmi, conserviamo questi hash con chiave dei tuoi contatti per poterti dire quando uno di loro entra in PADLR, e conserviamo un hash con chiave del tuo indirizzo e-mail di accesso verificato e del numero di telefono che inserisci, così che i tuoi amici possano trovarti allo stesso modo. L’interruttore è disattivato finché non lo attivi. Disattivalo in Impostazioni > Privacy e sicurezza > Privacy e cancelliamo tutti questi hash. Se controlli i tuoi contatti mentre l’interruttore è disattivato, non viene conservato nulla. Conserviamo il numero di contatti che hai controllato, per limitare gli abusi.
- Dati di sicurezza: quando usi alcune funzioni, come il ripristino della password o la creazione di un circolo, i nostri server leggono il tuo indirizzo IP per impedire abusi. Ne conserviamo solo un hash con chiave e lo cancelliamo quando termina la finestra del limite.
- Dati sulle prestazioni: possiamo misurare la velocità di caricamento di schermate e richieste con Firebase Performance Monitoring. Questi dati non sono collegati al tuo account.
- Dati di crash ed errori: Firebase Crashlytics raccoglie log di crash, tracce di esecuzione, modello del dispositivo e versione del sistema operativo. Registra anche alcuni errori che non causano l’arresto dell’App, come una richiesta ai nostri server non riuscita o un acquisto che non abbiamo potuto confermare. Questi report contengono l’operazione e un codice di errore, non il contenuto che stavi inviando. Ogni report contiene anche la schermata e la scheda in cui ti trovavi e l’ID della partita, della prenotazione o della conversazione che avevi aperto. I report sono collegati all’ID del tuo account. Li usiamo per individuare e risolvere i problemi.
- Lista d’attesa: se ti iscrivi alla lista d’attesa su playpadlr.app, il tuo indirizzo email. Lo usiamo solo per avvisarti del lancio di PADLR e degli aggiornamenti importanti. Ogni email ti spiega come uscire dalla lista, e cancelliamo la lista entro 90 giorni dal lancio.
2. Come utilizziamo le tue informazioni
- Calcolare il tuo livello di padel mediante l’algoritmo bayesiano di Weng-Lin
- Mostrare giocatori, circoli e partite aperte nelle vicinanze, applicare la fascia di livello di una partita e bilanciare le squadre di doppio in base al rating quando una partita prenotata è al completo
- Creare e gestire prenotazioni di partite e inviti
- Classificare i giocatori nelle classifiche globali, nazionali, locali, di circolo e tra amici
- Inviare notifiche push su partite e prenotazioni, conferme del punteggio, variazioni di livello, avvisi partita e partite nelle vicinanze, messaggi, distintivi, follow, mi piace e commenti, e decisioni di moderazione
- Gestire la messaggistica diretta e di gruppo tra giocatori
- Mostrare il tuo profilo, i tuoi livelli e la cronologia delle partite agli altri utenti
- Rilevare e contrastare la manipolazione delle partite, le assenze e i contenuti abusivi, e tutelare la sicurezza della comunità
- Gestire segnalazioni, decisioni di moderazione e ricorsi, e produrre le statistiche di moderazione che pubblichiamo
- Migliorare l’App tramite analisi di utilizzo (Firebase Analytics), che usano un identificativo casuale dell’istanza dell’App anziché il tuo nome o il tuo indirizzo e-mail
- Fornire assistenza clienti
- Adempiere agli obblighi di legge
Le notifiche push sono facoltative. Decidi tu se consentirle quando l’App lo chiede, puoi attivare o disattivare i singoli tipi nell’App in Impostazioni > Account > Notifiche e puoi disattivarle tutte nelle impostazioni del dispositivo. Le notifiche possono mostrare sulla schermata di blocco il nome di un giocatore e parte di un messaggio; puoi nascondere le anteprime nelle impostazioni di notifica del dispositivo.
3. Base giuridica del trattamento (GDPR)
Se ti trovi nello Spazio economico europeo, trattiamo i tuoi dati personali sulle seguenti basi giuridiche:
- Esecuzione del contratto: creazione dell’account, registrazione delle partite, calcolo del livello, prenotazioni, messaggistica e gestione degli abbonamenti, necessari per fornire il Servizio a cui ti sei iscritto; ciò include l’invio di notifiche sull’attività del tuo account
- Legittimo interesse: analisi, segnalazione dei crash, rilevamento di frodi e manipolazioni, gestione delle assenze, sicurezza della comunità e miglioramento del servizio, bilanciati con i tuoi diritti usando il minimo di dati; ciò include la visualizzazione di annunci non personalizzati agli utenti del piano gratuito, e la conservazione delle registrazioni di moderazione per gestire segnalazioni e ricorsi, mantenere sicuro il servizio e difendere pretese legali
- Consenso: pubblicità personalizzata (AdMob), accesso facoltativo alla posizione, abbinamento facoltativo dei contatti e comunicazioni di marketing; puoi revocare il consenso in qualsiasi momento; ciò include l’archiviazione di informazioni sul tuo dispositivo e l’accesso a esse a fini pubblicitari
- Obbligo di legge: verifica dell’età, risposta a richieste legittime delle autorità e rispetto della normativa fiscale e finanziaria; ciò include la segnalazione alle autorità di sospette minacce alla vita o alla sicurezza, come richiede la legge
4. Processo decisionale automatizzato e profilazione
PADLR utilizza l’algoritmo bayesiano di Weng-Lin (OpenSkill) per calcolare automaticamente il tuo livello sulla base dei risultati delle partite. Ciò costituisce profilazione automatizzata ai sensi dell’articolo 22 del GDPR. Il sistema considera l’esito delle partite, i margini di punteggio e il livello degli avversari per produrre una stima su una scala da 0 a 7.
Altri tre processi dell’App funzionano automaticamente:
- Conferma della partita: una partita che indica altri giocatori registrati resta in sospeso finché uno dei tuoi avversari non la conferma. In una partita amichevole può confermarla qualsiasi altro giocatore indicato. Se nessuno risponde entro 48 ore, la partita viene confermata automaticamente. Una partita amichevole che pubblichi senza indicare altri giocatori registrati viene confermata immediatamente.
- Gestione delle assenze: quando un giocatore viene segnalato per non essersi presentato a una partita competitiva, ne viene informato subito e può accettare la segnalazione o contestarla. Se la confermano giocatori di entrambe le squadre, viene confermata 24 ore dopo la segnalazione, o prima se il giocatore segnalato la accetta. Se il giocatore segnalato la contesta, decide una persona del team PADLR. Un’assenza confermata invalida la partita (una prenotazione viene invece chiusa) ed è registrata nel punteggio di affidabilità. Una segnalazione che nessuno conferma entro 72 ore decade senza conseguenze. Un abbandono tardivo di una partita competitiva è conteggiato automaticamente, ma solo se la partita poi non si svolge al completo.
- Moderazione dei contenuti: i contenuti possono essere nascosti automaticamente, un filtro di parole rifiuta le parole offensive e le foto del profilo vengono controllate automaticamente. Ogni punto è descritto qui sotto.
Come funziona la moderazione automatica:
- Nascondimento automatico: nascondiamo un contenuto automaticamente, prima che una persona lo esamini, quando abbastanza giocatori consolidati distinti lo segnalano, quando una segnalazione riguarda la sicurezza dei minori o minacce, o quando lo individua il filtro di parole. Un commento o una risposta nascosti non vengono mostrati a nessun altro. Un messaggio viene rimosso solo dopo che una persona ha esaminato la segnalazione. Un post di una partita nascosto perde per tutti la didascalia, i nomi digitati, i commenti e le reazioni. Il risultato in sé resta nello storico e nelle valutazioni dei giocatori.
- Revisione del nascondimento automatico: un nascondimento automatico è provvisorio. Se nessuna persona lo conferma entro 72 ore, lo revochiamo. L’eccezione è una segnalazione su sicurezza dei minori, minacce o contenuti illegali: quel contenuto resta nascosto finché una persona non decide. Una persona esamina le segnalazioni e può confermare un nascondimento, revocarlo o rimuovere il contenuto.
- Filtro di parole: quando inserisci un nome, un handle, una bio, una didascalia, un commento, una risposta, il nome di un ospite, il nome di una sede, una nota di assenza o il nome di un gruppo o di un circolo, l’App lo confronta con elenchi di parole offensive nelle 14 lingue dell’App. Se una parola corrisponde, il testo viene rifiutato o nascosto. I messaggi privati delle chat non vengono filtrati. Il filtro può sbagliare. Per presentare ricorso contro un rifiuto, scrivici a rebellionlabsofficial@gmail.com.
- Controllo della foto del profilo: ogni nuova foto del profilo viene controllata automaticamente prima di essere mostrata. Inviamo la foto a Google Cloud Vision SafeSearch, un servizio di classificazione delle immagini gestito da Google come nostro responsabile del trattamento. Il controllo decide se approvare la foto, rifiutarla o trattenerla perché la esamini una persona. Se la foto è rifiutata o trattenuta, te lo comunichiamo nell’App e puoi presentare ricorso.
- Chi ha segnalato: non riveliamo la tua identità alla persona segnalata, salvo che ciò sia strettamente necessario per identificare contenuti illegali (vedi la sezione 5).
Hai il diritto di:
- chiedere il riesame umano di qualsiasi decisione su livello, moderazione o affidabilità che ti riguardi in modo significativo
- esprimere il tuo punto di vista su tale decisione
- contestare una decisione scrivendoci a rebellionlabsofficial@gmail.com; per le decisioni di moderazione, si tratta del ricorso descritto alla sezione 5
I nostri controlli contro le manipolazioni vengono inoltre eseguiti automaticamente su ogni partita competitiva. Rilevano gli stessi giocatori che si affrontano con frequenza insolita in poco tempo, troppe partite valide per il rating in un giorno e bilanci negli scontri diretti troppo sbilanciati o troppo equilibrati per essere reali. Una partita segnalata viene trattenuta per revisione: non conta per il rating né compare nei feed dei follower finché una persona non la approva, e i suoi giocatori la vedono contrassegnata come «In attesa di revisione». Puoi chiederci un esame umano di qualsiasi partita segnalata, e nessun account viene limitato senza che una persona lo abbia prima esaminato.
Controlli automatici per la sicurezza. Eseguiamo anche controlli automatici sull’attività degli account. Proteggono i giocatori e mantengono equo il rating. Un controllo mette un account in coda perché una persona lo esamini. I controlli riguardano i tipi di comportamento elencati nella sezione 19 delle nostre Condizioni di servizio, come molestie, mancate presenze, manipolazione del rating e il ritorno con un nuovo account dopo un ban. Non pubblichiamo le soglie.
Questi controlli di sicurezza sono una forma di profilazione. Li effettuiamo sulla base del nostro legittimo interesse a mantenere il servizio sicuro e il rating equo. Hai il diritto di opporti ai sensi dell’articolo 21 del GDPR: scrivici a rebellionlabsofficial@gmail.com. Nessuna decisione derivante da questi controlli è presa solo con mezzi automatizzati. Ogni avvertimento, sospensione e ban è deciso da una persona (articolo 22 del GDPR). Puoi chiedere che una persona riesamini qualsiasi decisione, e puoi anche presentare ricorso nell’App.
5. Moderazione dei contenuti e i tuoi diritti
Quando un contenuto viene segnalato o rimosso, creiamo e conserviamo una registrazione della decisione. Ciò comporta il trattamento di dati personali sia di chi segnala sia di chi ha pubblicato il contenuto. La conserviamo per gestire segnalazioni e ricorsi, mantenere sicuro il servizio e difendere pretese legali.
- Segnalazione e azione (articolo 16): ogni post di una partita, prenotazione, commento, risposta, messaggio di chat, chat e profilo ha l’opzione «Segnala». Una segnalazione contiene chi ha segnalato, che cosa è stato segnalato, il motivo, una nota facoltativa e una copia del contenuto segnalato come prova. Per «contenuti illegali» chi segnala deve anche spiegare perché. Deve confermare che la segnalazione è fatta in buona fede. Una segnalazione sulla sicurezza dei minori non memorizza alcuna copia del testo nella segnalazione. Il contenuto segnalato viene nascosto subito a chi lo segnala. Chi segnala vede le proprie segnalazioni in Impostazioni > Privacy e sicurezza > Le tue segnalazioni e gli comunichiamo quando una segnalazione viene decisa.
- Anonimato di chi segnala: non riveliamo la tua identità alla persona segnalata, salvo che ciò sia strettamente necessario per identificare contenuti illegali, come può accadere per alcune rivendicazioni di proprietà intellettuale.
- Motivazione (articolo 17): ogni volta che limitiamo un contenuto o un account, registriamo la regola applicata, il motivo e se la decisione è stata automatica. Inviamo alla persona, in automatico, un avviso nell’App, una notifica push e un’e-mail. L’avviso indica che cosa è stato limitato, che cosa significa e per quanto tempo, e perché. Il motivo può essere il numero di segnalazioni e le loro categorie, il filtro di parole, il controllo della foto o la decisione di una persona e la regola applicata. Indica anche se la decisione è stata automatica, come presentare ricorso e fino a quando. Gli avvisi restano in Impostazioni > Privacy e sicurezza > Avvisi di moderazione.
- Registro delle decisioni: ogni decisione di moderazione viene scritta in un registro che contiene il caso, che cosa è stato fatto, il motivo e quando. Usiamo il registro per gestire i ricorsi e difendere pretese legali.
- Ricorsi: puoi presentare ricorso contro una decisione di moderazione relativa ai tuoi contenuti o al tuo account nell’App, dall’avviso, oppure scrivendoci a rebellionlabsofficial@gmail.com. Il ricorso è gratuito. Puoi presentare un ricorso per ogni decisione, entro sei mesi. I ricorsi sono decisi da una persona, mai da un algoritmo soltanto. Ci impegniamo a decidere ogni ricorso entro 14 giorni. Ti comunichiamo l’esito e il motivo. Se il ricorso viene accolto, ripristiniamo il contenuto quando è ancora possibile. La nostra decisione su un ricorso è definitiva all’interno di PADLR e puoi comunque rivolgerti a un tribunale. Lo offriamo volontariamente: in quanto microimpresa siamo esclusi dagli articoli da 20 a 28 del regolamento sui servizi digitali ai sensi del suo articolo 19.
- Statistiche di moderazione: ogni trimestre elaboriamo statistiche aggregate sull’attività di moderazione e intendiamo pubblicarle sul nostro sito web. Non contengono dati personali e non identificano nessuno.
Se una segnalazione o un’altra informazione indica una minaccia per la vita o la sicurezza di una persona, oppure un contenuto che sembra riguardare l’abuso sessuale o lo sfruttamento di un minore, lo inoltriamo ai livelli superiori e rimuoviamo il contenuto. Possiamo conservare le registrazioni e condividerle, compresi i dati dell’account, con le autorità di contrasto o giudiziarie, come richiede la legge.
Conserviamo le registrazioni di moderazione per gestire segnalazioni e ricorsi e difendere pretese legali. Tale periodo può essere superiore a quello di conservazione del contenuto stesso. Vedi la sezione 9.
Se sospendiamo il tuo account, puoi comunque esportare i tuoi dati ed eliminare il tuo account. Se la sospensione è permanente, non puoi accedere. Per chiedere una copia dei tuoi dati o l’eliminazione del tuo account, rispondi all’e-mail che ti inviamo.
Politica sull’uso improprio. La nostra politica prevede prima un avvertimento, poi una sospensione di 7 giorni, poi una sospensione permanente. I contenuti più gravi, cioè minacce e materiale pedopornografico, possono portare a una sospensione immediata. Gli stessi passaggi si applicano a chi invia spesso segnalazioni palesemente infondate. La sezione 19 delle nostre Condizioni di servizio riporta i dettagli.
6. Servizi di terze parti
Per il funzionamento dell’App utilizziamo i seguenti servizi di terze parti:
- Firebase / Google (Google LLC, USA): autenticazione, database cloud (Firestore), archiviazione file, funzioni cloud, notifiche push (FCM), analisi, monitoraggio delle prestazioni, configurazione remota e App Check (che usa Apple App Attest per confermare che le richieste provengono dall’App autentica). Informativa privacy di Google: policies.google.com/privacy
- Google Sign-In (Google LLC, USA): se accedi con il tuo account Google, riceviamo da Google il tuo nome, il tuo indirizzo e-mail e la tua immagine del profilo.
- Firebase Crashlytics (Google LLC, USA): segnalazione di crash ed errori. Raccoglie log di crash, tracce di esecuzione, modello del dispositivo, versione del sistema, codici di errore e la schermata e l’elemento aperti in quel momento, collegati all’ID del tuo account. Google tratta questi dati ai sensi del relativo addendum sul trattamento dei dati.
- Google Cloud Vision SafeSearch (Google LLC, USA): controllo automatico delle foto del profilo (sezione 4). Google riceve la foto e la classifica. Google agisce come nostro responsabile del trattamento in base al proprio Addendum sul trattamento dei dati.
- RevenueCat (RevenueCat, Inc., USA): elabora i dati degli acquisti per la gestione degli abbonamenti in-app e la convalida degli acquisti. Informativa privacy: revenuecat.com/privacy
- Resend (Resend, Inc., USA): invio di e-mail transazionali (verifica dell’account, reimpostazione e modifica della password, link per il download dei dati esportati, avvisi e conferma di cancellazione e avvisi di moderazione). Resend tratta l’indirizzo e-mail del destinatario e il contenuto del messaggio ai sensi del proprio accordo sul trattamento dei dati. Informativa privacy: resend.com/legal/privacy-policy Usiamo Resend anche per inviare email alle persone iscritte alla lista d’attesa del nostro sito web e per conservare la lista. Resend invia anche i nostri avvisi interni sulla moderazione.
- Google AdMob (Google LLC, USA): pubblicità in-app mostrata agli account gratuiti. Si applica l’informativa privacy di Google. Puoi disattivare la pubblicità personalizzata nelle impostazioni del dispositivo. Puoi modificare le tue scelte sulla pubblicità in qualsiasi momento, come descritto nella sezione 7.
- Apple Inc.: accesso con Apple, acquisti in-app, consegna delle notifiche push, mappe e ricerca di luoghi (MapKit) quando cerchi una città o una struttura, attestazione dell’App (App Attest) e, se lo hai attivato, un segnale facoltativo di fascia d’età usato per corroborare la nostra verifica dell’età.
- Netlify, Inc. (USA): Netlify ospita il nostro sito web e gestisce le iscrizioni alla lista d’attesa.
7. Pubblicità e tracciamento
Gli account gratuiti vedono annunci forniti da Google AdMob. Gli account PADLR Pro non vedono annunci e non ricevono la richiesta di consenso per la pubblicità.
Chiediamo il tuo consenso per la pubblicità dopo che hai finito di registrarti. Dove la legge lo richiede, l’App mostra un messaggio di consenso di Google. Questo vale nel SEE, nel Regno Unito e in Svizzera. Chiede se Google e i suoi partner pubblicitari possono archiviare e leggere informazioni sul tuo dispositivo per personalizzare gli annunci. Se rifiuti, potresti vedere annunci limitati o non personalizzati.
Su iOS, l’App chiede agli adulti il permesso di tracciamento prima di attivare gli annunci personalizzati. Lo chiede solo quando il consenso consente gli annunci. Usa il messaggio App Tracking Transparency (ATT) di Apple. Se rifiuti, gli annunci che vedi non sono personalizzati con quell’identificativo.
Agli account che sappiamo appartenere a persone con meno di 18 anni vengono mostrati annunci non personalizzati, con classificazione per adolescenti (Teen). Lo stesso vale per gli account senza data di nascita. L’App non chiede loro il permesso di tracciamento.
Per modificare le tue scelte sugli annunci, vai su Impostazioni > Privacy e sicurezza > Privacy > Scelte sugli annunci. Compare dove si applica il modulo di consenso di Google.
Puoi modificare la tua preferenza di tracciamento in qualsiasi momento in Impostazioni > Privacy e sicurezza > Tracciamento.
8. Comunicazione dei dati
Non vendiamo i tuoi dati personali. Li comunichiamo soltanto:
- ai fornitori terzi sopra elencati, che trattano i dati per nostro conto
- agli altri utenti dell’App, come descritto di seguito
- quando richiesto dalla legge o per tutelare i nostri diritti
- con il tuo consenso, per qualsiasi altra finalità
Il tuo nome visualizzato, il tuo @identificativo, la foto del profilo, la bio, la città, il circolo di riferimento, il genere (se lo aggiungi), i livelli, i distintivi, il distintivo PRO (che puoi nascondere in Impostazioni > Abbonamento), la posizione in classifica e la cronologia delle partite sono visibili agli altri utenti nell’ambito delle funzioni social. La tua data di nascita, il tuo indirizzo e-mail, la tua posizione esatta e gli hash dei contatti non sono mai visibili ad altri utenti. Se attivi Profilo privato in Impostazioni > Privacy e sicurezza > Privacy, solo i follower che approvi possono vedere le tue partite, statistiche e attività, e non compari nelle classifiche pubbliche. Puoi anche bloccare utenti in Impostazioni > Privacy e sicurezza > Utenti bloccati e impedire agli amici di trovarti tramite e-mail o numero con Consenti agli amici con la mia email o il mio numero di trovarmi in Impostazioni > Privacy e sicurezza > Privacy.
Poiché le partite sono registrazioni condivise, un altro giocatore può registrare una partita indicandoti tra i partecipanti. Quando una partita indica un giocatore registrato diverso da chi la pubblica, quella partita non incide sul livello né sulle statistiche di nessuno finché non viene confermata. Puoi rimuoverti da una partita amichevole a cui non hai acconsentito e contestare una partita competitiva.
Le prenotazioni aperte che crei sono visibili agli altri utenti, compresi struttura, orario, fascia di livello e chi si è unito. Quando invii una richiesta di partecipazione, l’organizzatore vede il tuo nome e la tua foto e può consultare il tuo profilo pubblico, compresi il tuo rating e, dopo 10 partite competitive giocate, il tuo punteggio di affidabilità.
9. Conservazione dei dati e cancellazione dell’account
Conserviamo i tuoi dati finché il tuo account è attivo. Puoi richiedere la cancellazione dell’account in qualsiasi momento con il pulsante Elimina account in fondo alle Impostazioni dell’App.
- Quando lo chiedi, lasci le tue partite in programma, cancelliamo le tue richieste di follow in sospeso e le registrazioni per le notifiche push, e ti inviamo per e-mail la data di cancellazione
- Il tuo account entra poi in un periodo di tolleranza di 30 giorni. Per mantenere il tuo account, accedi prima della scadenza e tocca Annulla eliminazione
- Trascorsi i 30 giorni, la cancellazione viene eseguita. Se hai effettuato l’accesso con Apple, in quel momento revochiamo anche l’accesso di PADLR al tuo account Apple
L’eliminazione dell’account, una sospensione o un ban non annulla un abbonamento a PADLR Pro. Lo fattura Apple, quindi annullalo nelle impostazioni del tuo account Apple, altrimenti continuerà a rinnovarsi. RevenueCat conserva le registrazioni di acquisto del tuo abbonamento secondo le proprie regole di conservazione; chiedicelo e chiederemo a RevenueCat di eliminarle.
Che cosa viene eliminato e che cosa viene anonimizzato. Alcuni contenuti di PADLR sono condivisi con altre persone: una partita coinvolge altri giocatori, una conversazione altri partecipanti, un commento si trova sotto il post di qualcun altro. Eliminarli del tutto distruggerebbe le registrazioni di altri utenti. Pertanto:
- Eliminati del tutto: il tuo profilo, l’indirizzo e-mail, la data di nascita, le foto, gli hash dei contatti, i token di notifica, le impostazioni private, le relazioni di seguito e le tue reazioni; viene eliminato anche il tuo elenco di blocchi
- Anonimizzati, non eliminati: le partite a cui hai partecipato, i commenti e le risposte che hai scritto e le voci del feed che ti riguardano. Il tuo nome e la tua foto sono sostituiti dal segnaposto «Utente eliminato» e non possono più essere ricondotti a te.
- Conservate senza la tua identità: le registrazioni di moderazione, compresi gli avvisi e l’esito dei ricorsi, come descritto sotto
Periodi di conservazione specifici:
- Dati dell’account e del profilo: conservati finché l’account è attivo, più il periodo di tolleranza di 30 giorni
- Cronologia partite e livelli: conservati finché l’account è attivo; anonimizzati alla cancellazione come sopra descritto
- Cronologia del rating: ogni variazione di rating, conservata finché il tuo account è attivo e cancellata quando viene eseguita la cancellazione dell’account
- Partite e prenotazioni annullate o scadute: eliminate dopo 7 giorni
- Segnalazioni di assenza ed eventi di affidabilità: eliminati dopo circa 13 mesi
- Registrazioni di moderazione: segnalazioni, decisioni, ricorsi e il nostro registro delle decisioni vengono conservati per 3 anni dopo la chiusura di un caso, per gestire i ricorsi e difendere pretese legali. È la nostra prassi attuale.
- Copie dei testi nascosti e prove delle segnalazioni: conservate per 190 giorni
- Foto del profilo rifiutata: una foto rifiutata dal controllo viene conservata fino alla fine del termine per il ricorso, così che un ricorso possa essere deciso
- Dopo l’eliminazione del tuo account: la tua identità viene rimossa dalle registrazioni di moderazione. Le note delle tue segnalazioni e il testo dei tuoi ricorsi vengono cancellati, e un ricorso in corso viene ritirato. Le copie dei tuoi testi nascosti e la tua foto conservata vengono eliminate. Le registrazioni restano, senza la tua identità, fino alla fine del loro periodo. Lo stesso vale per i conteggi e gli esiti usati come statistiche e per i nostri motivi di decisione.
- Vincolo legale di conservazione (legal hold): se un caso è sotto vincolo, che usiamo per il sospetto materiale di abuso su minori, conserviamo le sue registrazioni, compresa l’identità delle persone coinvolte e una copia del contenuto, finché il vincolo non viene revocato.
- Richieste di follow: eliminate se non ricevono risposta entro 30 giorni
- File di esportazione dei dati: il link di download scade dopo 24 ore e il file viene eliminato dopo 7 giorni
- Messaggi: la chat di gruppo di una partita viene eliminata, con i suoi messaggi, quando nessuno vi scrive da 30 giorni e la partita risale a più di 30 giorni fa. I messaggi diretti e le altre chat di gruppo sono conservati finché tutti i membri non se ne sono andati o non hanno eliminato il proprio account. Quando elimini un messaggio, scompare per tutti, e ne conserviamo il testo per 14 giorni nel caso venga segnalato. Se elimini il tuo account, i messaggi che hai inviato vengono eliminati
- Notifiche nell’App: conservate per 30 giorni; gli avvisi di moderazione per 6 mesi
- Il tuo feed: gli elementi più vecchi di 90 giorni vengono rimossi dal tuo feed
- Report di crash ed errori: conservati 90 giorni da Firebase Crashlytics
- Dati analitici: conservati 14 mesi da Firebase Analytics, poi eliminati automaticamente
- Hash dei contatti: gli hash dei tuoi contatti, della tua e-mail e del tuo numero vengono eliminati quando disattivi «Consenti agli amici con la mia email o il mio numero di trovarmi», o quando viene eseguita la cancellazione dell’account
- Token per le notifiche push: eliminati quando esci dall’account, quando un token smette di funzionare o non viene usato da 60 giorni, quando chiedi di eliminare il tuo account, o alla cancellazione dell’account
Dati che conserviamo per impedire l’elusione dei ban. Per impedire alle persone bannate di tornare, conserviamo alcune chiavi. Ognuna è un hash, cioè un codice a senso unico: non mostra i dati originali. Le chiavi sono:
- Un hash dell’ID di installazione del tuo dispositivo
- Un hash dei tuoi recapiti verificati, conservato solo se hai attivato l’abbinamento dei contatti
- Un hash del tuo identificativo di accesso con Apple
Conserviamo ogni chiave per 12 mesi dal suo ultimo utilizzo, e per tutto il tempo in cui l’account è limitato. Se elimini l’account mentre è sospeso o bannato, o mentre è aperto un caso di revisione su di esso, conserviamo un hash del dispositivo per 12 mesi. Facciamo lo stesso se il tuo livello è sceso molto sotto quello di partenza e i nostri controlli hanno trovato segni di sconfitte volute. Così nessuno può registrarsi di nuovo per sfuggire a una decisione.
La nostra base giuridica è il nostro legittimo interesse a prevenire abusi e frodi (articolo 6, paragrafo 1, lettera f), del GDPR). Puoi opporti: scrivici a rebellionlabsofficial@gmail.com e valuteremo le tue ragioni rispetto alle nostre.
10. I tuoi diritti (GDPR)
Se ti trovi nello Spazio economico europeo, hai diritto a:
- Accesso: richiedere una copia dei dati personali che deteniamo su di te
- Rettifica: correggere dati personali inesatti
- Cancellazione: richiedere la cancellazione dei tuoi dati personali (vedi la sezione 9)
- Portabilità: esportare i tuoi dati come file ZIP di file JSON con un riepilogo leggibile (Impostazioni > Dati > Esporta i miei dati, una volta ogni 30 giorni); comprende gli hash dei contatti che conserviamo per te. Ti inviamo anche per e-mail un link per il download, valido 24 ore. L’esportazione è gratuita per tutti gli utenti, che tu sia abbonato a PADLR Pro o meno
- Opposizione: opporti al trattamento dei tuoi dati per finalità di marketing diretto
- Limitazione: richiedere la limitazione del trattamento in determinate circostanze
- Revoca del consenso: ove ci basiamo sul tuo consenso, revocarlo in qualsiasi momento senza pregiudicare il trattamento già effettuato
Per ottenere una copia completa di tutti i dati personali che conserviamo su di te, scrivici via email e te la invieremo gratuitamente entro un mese.
Per esercitare questi diritti, scrivici a rebellionlabsofficial@gmail.com.
Hai inoltre il diritto di proporre reclamo all’autorità di controllo per la protezione dei dati del tuo Paese (in Irlanda, la Data Protection Commission) se ritieni che i tuoi diritti siano stati violati.
11. I tuoi diritti (California: CCPA/CPRA)
Se risiedi in California, disponi di diritti aggiuntivi ai sensi del California Consumer Privacy Act e del California Privacy Rights Act:
- Diritto di conoscere: richiedere le categorie e i singoli elementi di dati personali raccolti su di te negli ultimi 12 mesi
- Diritto di cancellazione: richiedere la cancellazione dei tuoi dati personali
- Diritto di rettifica: richiedere la correzione di dati personali inesatti
- Diritto di opposizione: non vendiamo i tuoi dati personali. Non condividiamo dati personali per pubblicità comportamentale tra contesti diversi, salvo che tu abbia acconsentito tramite il messaggio ATT.
- Non discriminazione: non ti tratteremo in modo sfavorevole per aver esercitato questi diritti
Per esercitare questi diritti, scrivici a rebellionlabsofficial@gmail.com. Verificheremo la tua identità e risponderemo entro 45 giorni.
12. Privacy dei minori
PADLR richiede che gli utenti abbiano almeno 16 anni e non è destinata a minori di 16 anni. Verifichiamo l’età al momento della registrazione. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni. Se ritieni che una persona di età inferiore a 16 anni ci abbia fornito dati personali, contattaci e li elimineremo tempestivamente.
Se la data di nascita che inserisci indica che hai meno di 16 anni, non puoi completare la registrazione e non memorizziamo la data inserita. Per 24 ore conserviamo un hash con chiave del tuo accesso, così che la registrazione non possa essere ritentata subito. Il record di accesso creato quando hai iniziato (il tuo indirizzo e-mail) viene eliminato automaticamente dopo 30 giorni, o prima se ci scrivi. Se la tua data di nascita è registrata in modo errato, puoi correggerla una volta in Modifica profilo oppure contattarci e la correggeremo.
13. Luogo di conservazione e trasferimenti internazionali
I tuoi dati sono conservati su server Google Firebase situati negli Stati Uniti (multiregione nam5; regione principale us-central). Utilizzando l’App, acconsenti al trasferimento e alla conservazione dei tuoi dati negli Stati Uniti.
Per gli utenti dello Spazio economico europeo, del Regno Unito e della Svizzera, ci basiamo sulle seguenti garanzie ai sensi dell’articolo 46 del GDPR, del UK GDPR e della LPD svizzera:
- Quadro UE-USA per la protezione dei dati (EU-U.S. DPF) con l’estensione per il Regno Unito e il quadro Svizzera-USA: Google LLC è autocertificata ai sensi del DPF, il che fornisce un meccanismo di adeguatezza per i trasferimenti di dati personali dall’UE, dal Regno Unito e dalla Svizzera verso gli Stati Uniti. Consulta la certificazione di Google nell’elenco ufficiale del DPF: dataprivacyframework.gov/list (cerca «Google LLC»).
- Clausole contrattuali tipo (SCC): ove il DPF non trovi applicazione, ci basiamo sulle clausole contrattuali tipo 2021 della Commissione europea, incorporate nell’addendum sul trattamento dei dati di Google e nell’accordo sul trattamento dei dati di Resend.
- Misure supplementari: tutti i dati in transito sono cifrati con TLS 1.2 o superiore; i dati a riposo sono cifrati con AES-256 da Google Cloud.
Per maggiori informazioni consulta l’addendum sul trattamento dei dati di Google e il quadro UE-USA per la protezione dei dati.
14. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi, alterazioni, divulgazioni o distruzioni non autorizzati. Tutti i dati sono trasmessi tramite HTTPS e conservati in modo sicuro su Google Firebase. L’accesso alla nostra infrastruttura è protetto da regole di sicurezza lato server e attestazione dell’app, e i campi sensibili come la data di nascita sono leggibili solo da te.
15. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa sulla privacy di tanto in tanto. Ti informeremo delle modifiche significative tramite l’App o via e-mail. La data di «ultimo aggiornamento» in cima a questa pagina indica la revisione più recente.
16. Contatti
Per qualsiasi domanda sulla presente informativa sulla privacy, contattaci:
Rebel Lion Labs
Dublino, Irlanda
E-mail: rebellionlabsofficial@gmail.com