Informativa sulla privacy
Titolare: Spareya s. r. o. In vigore dal: 13 ottobre 2026
La presente Informativa spiega quali dati personali che La riguardano trattiamo, perché, su quale base giuridica, a chi li comunichiamo, per quanto tempo li conserviamo e quali diritti Le spettano. Si applica al Servizio Spareya, sia all'App sia al Sito (spareya.eu).
Utenti nel Regno Unito (UK). Per gli utenti residenti nel Regno Unito la presente Informativa si applica nell'ambito dell'UK GDPR e del Data Protection Act 2018; i riferimenti al «GDPR» e all'«autorità di controllo» si intendono per essi come UK GDPR e Information Commissioner's Office (ICO).
1. Titolare e contatti
Il titolare del trattamento dei dati personali ai sensi del regolamento (UE) 2016/679 («GDPR») è:
- Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slovacchia
- IČO: 57 718 768; iscritta al Registro delle imprese del Tribunale municipale Bratislava III, sezione Sro, fascicolo n. 201128/B
- Amministratore: Marek Jankech · Sito: https://spareya.eu
- Contatto per le questioni di protezione dei dati: support@spareya.eu
Responsabile della protezione dei dati (DPO): Abbiamo valutato l'obbligo di designare un responsabile della protezione dei dati ai sensi dell'art. 37 del GDPR; date le nostre attuali dimensioni tale obbligo non sussiste. Qualora ciò cambiasse, designeremo un responsabile e ne integreremo i recapiti.
Utenti del Regno Unito: per le questioni di protezione dei dati può contattarci direttamente a support@spareya.eu oppure rivolgersi all'ICO (art. 13). Designeremo un rappresentante per il Regno Unito ai sensi dell'art. 27 dell'UK GDPR prima di rendere l'App accessibile agli utenti del Regno Unito.
2. Quali dati trattiamo
Di seguito una panoramica delle categorie di dati personali che trattiamo, ciascuna con la finalità, la base giuridica ai sensi dell'art. 6 del GDPR e il periodo di conservazione. I dati dell'Account (e-mail, password, nickname, anno di nascita) sono necessari per concludere ed eseguire il contratto di erogazione del Servizio: senza di essi non possiamo creare il Suo Account. I dati indicati come facoltativi vengono forniti volontariamente.
2.1 Dati dell'Account (App)
| Dato | Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Creazione e gestione dell'Account, accesso, e-mail transazionali | Esecuzione del contratto (art. 6, par. 1, lett. b) | Per l'esistenza dell'Account; dopo l'eliminazione dell'Account entro 30 giorni | |
| Password (con hash, Supabase Auth) | Sicurezza dell'accesso | Esecuzione del contratto (art. 6, par. 1, lett. b) | Per l'esistenza dell'Account |
| Nickname | Identificazione verso gli altri utenti | Esecuzione del contratto (art. 6, par. 1, lett. b) | Per l'esistenza dell'Account |
| Anno di nascita | Verifica del requisito 18+ | Esecuzione del contratto (art. 6, par. 1, lett. b); legittimo interesse (art. 6, par. 1, lett. f) | Per l'esistenza dell'Account |
| Genere (facoltativo) | Preferenze nell'abbinamento; Incontri solo per donne o solo per uomini | Esecuzione del contratto (art. 6, par. 1, lett. b) | Per l'esistenza dell'Account o fino alla rimozione |
| Cronologia delle modifiche del genere (valore precedente e nuovo, orario) | Protezione degli Incontri solo per donne o solo per uomini dagli abusi | Legittimo interesse (art. 6, par. 1, lett. f) | Per l'esistenza dell'Account |
| Lingua | Localizzazione del Servizio | Esecuzione del contratto (art. 6, par. 1, lett. b) | Per l'esistenza dell'Account |
2.2 Dati del Profilo (App)
| Dato | Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Sport e livello | Abbinamento e ricerca di Incontri | Esecuzione del contratto (art. 6, par. 1, lett. b) | Per l'esistenza dell'Account |
| Biografia | Presentarsi agli altri | Esecuzione del contratto (art. 6, par. 1, lett. b) | Per l'esistenza dell'Account |
| Nazionalità (facoltativa) e lingue che parla | Presentarsi agli altri, intendersi durante un Incontro | Esecuzione del contratto (art. 6, par. 1, lett. b) | Per l'esistenza dell'Account o fino alla rimozione |
| Avatar (icona e colore) e distintivi (ad es. Membro fondatore, ambasciatore, livello) | Presentarsi agli altri, riconoscimento dell'attività | Esecuzione del contratto (art. 6, par. 1, lett. b) | Per l'esistenza dell'Account |
| Disponibilità (giorni e orari in cui può fare sport) | Proposte di compagni di sport e di Incontri | Esecuzione del contratto (art. 6, par. 1, lett. b) | Per l'esistenza dell'Account o fino alla rimozione |
| Residenza: il comune (eventualmente il CAP) che cerca, il suo punto centrale, il distretto o zona da esso ricavato e una zona approssimativa (circa 5 × 5 km) | Visualizzazione di Incontri, club e luoghi rilevanti nei dintorni; conteggio ai fini della soglia del distretto o zona | Esecuzione del contratto (art. 6, par. 1, lett. b) | Per l'esistenza dell'Account |
| Affidabilità (valutazione) | Attendibilità e sicurezza della community | Legittimo interesse (art. 6, par. 1, lett. f) | Per l'esistenza dell'Account |
2.3 Verifica di persona reale e dell'età (App)
| Dato | Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Esito della verifica di persona reale (sì/no e data) | Sicurezza degli Incontri: tutte le persone che incontra sono persone reali verificate | Esecuzione del contratto (art. 6, par. 1, lett. b); legittimo interesse (art. 6, par. 1, lett. f) | Per l'esistenza dell'Account |
| Registrazione di un tentativo di verifica (tipo di controllo, stato, orari, numero della pratica presso Didit) | Svolgimento della verifica, limite di tentativi, controllo che la pratica presso Didit sia stata cancellata | Legittimo interesse (art. 6, par. 1, lett. f) | Per l'esistenza dell'Account |
| Verifica dell'età in presenza di un motivo (stato, motivo, chi ha deciso) | Rispetto del requisito 18+ | Esecuzione del contratto (art. 6, par. 1, lett. b); legittimo interesse (art. 6, par. 1, lett. f) | Per l'esistenza dell'Account |
La foto, il video e l'età stimata NON VENGONO CONSERVATI. Della verifica conserviamo solo i dati della tabella qui sopra. Dettagli nell'articolo 3.
In via transitoria: attiviamo la verifica davanti alla fotocamera tramite Didit prima dello sblocco del primo distretto o zona. Fino ad allora non si svolgono Incontri con altre persone; fanno eccezione gli allenamenti riservati ai soci di un Club verificato, dove il Club conosce i propri soci.
2.4 Dati sull'attività (App)
| Dato | Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Incontri ed eventi (partecipazione, organizzazione, conferma che l'Incontro si è svolto, interesse per un evento) | Funzione principale del Servizio | Esecuzione del contratto (art. 6, par. 1, lett. b) | Per l'esistenza dell'Account; in forma aggregata più a lungo |
| Richieste «cerco un compagno di sport» (sport, fascia oraria, zona approssimativa) | Proposte di compagni di sport e sostituzione in caso di annullamento | Esecuzione del contratto (art. 6, par. 1, lett. b) | Fino alla scadenza della richiesta; le richieste scadute fino all'eliminazione nell'App o all'eliminazione dell'Account |
| Messaggi in chat (nell'ambito di un Incontro, di un Club o di una conversazione) | Comunicazione tra i partecipanti; sicurezza e moderazione | Esecuzione del contratto (art. 6, par. 1, lett. b); legittimo interesse (art. 6, par. 1, lett. f) | 90 giorni dall'invio; i messaggi contrassegnati automaticamente per un controllo al massimo 365 giorni e i messaggi oggetto di una segnalazione fino alla sua risoluzione |
| Valutazioni | Attendibilità e qualità della community | Legittimo interesse (art. 6, par. 1, lett. f) | Per l'esistenza dell'Account |
| Segnalazioni e blocchi | Sicurezza, moderazione, protezione dagli abusi (DSA) | Legittimo interesse (art. 6, par. 1, lett. f); obbligo di legge (art. 6, par. 1, lett. c) | Per la durata della trattazione e successivamente di regola 12 mesi |
| Club: appartenenza (ruolo, stato, data di adesione), presenze agli allenamenti del club, richiesta di amministrazione di un Club compresa la prova (ad es. link al sito web o a un social network) | Funzionamento dei Club, verifica del Club | Esecuzione del contratto (art. 6, par. 1, lett. b); legittimo interesse (art. 6, par. 1, lett. f) | Fino all'uscita dal Club o all'eliminazione dell'Account; dopo l'eliminazione dell'Account, nel registro presenze del Club resta solo una voce non collegata a Lei |
| Profilo da allenatore (descrizione, sport, distretto o zona in cui opera, impianti sportivi, link al sito web, qualifica documentata) e valutazioni degli allenatori (stelle, commento, risposta dell'allenatore) | Elenco degli allenatori e sua affidabilità | Esecuzione del contratto (art. 6, par. 1, lett. b); legittimo interesse (art. 6, par. 1, lett. f) | Fino alla cancellazione del profilo da allenatore, all'eliminazione della valutazione o all'eliminazione dell'Account |
| Proposte di nuovi impianti sportivi (nome, nota, posizione del luogo proposto) | Completamento della mappa degli impianti sportivi | Legittimo interesse (art. 6, par. 1, lett. f) | Per l'esistenza dell'Account; una proposta non evasa scade dopo 90 giorni |
| Segnalazioni di problemi (il Suo testo, la nostra risposta, contesto tecnico: versione, lingua, piattaforma, schermata) | Assistenza e correzione degli errori | Legittimo interesse (art. 6, par. 1, lett. f) | Per l'esistenza dell'Account |
| Inviti (il Suo codice di invito, chi ha invitato chi) | Invito di amici, crediti e distintivo di ambasciatore | Legittimo interesse (art. 6, par. 1, lett. f) | Per l'esistenza dell'Account; i crediti non vengono salvati, sono calcolati di continuo |
| Notifiche nell'App (tipo, contenuto, orario, lettura) | Informazioni su ciò che accade nel Servizio | Esecuzione del contratto (art. 6, par. 1, lett. b) | 180 giorni |
| Token del dispositivo per la consegna delle notifiche (push) | Consegna delle notifiche sul telefono o nel browser | Esecuzione del contratto (art. 6, par. 1, lett. b) | Fino alla disattivazione delle notifiche, alla disconnessione del dispositivo o all'eliminazione dell'Account |
| Link «Condividi con una persona cara» per un determinato Incontro | Sicurezza: una persona vicina sa dove e quando fa sport | Legittimo interesse (art. 6, par. 1, lett. f) | Valido fino a 6 ore dopo l'inizio dell'Incontro o fino al suo annullamento |
2.4a Foto degli Incontri (facoltative, App)
| Dato | Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Foto di un Incontro svolto (facoltative) | Condivisione dell'esperienza; pubblicazione da parte di Spareya solo con il consenso | Consenso (art. 6, par. 1, lett. a) di tutte le persone raffigurate, per la pubblicazione da parte di Spareya | Fino alla revoca del consenso o all'eliminazione dell'Account |
Foto e consenso. Le foto sono facoltative e disponibili solo dopo lo svolgimento di un Incontro. Sono conservate da Supabase Storage e prima del salvataggio ne rimuoviamo i metadati di posizione (EXIF). Perché possiamo pubblicare una foto noi (ad esempio sui canali social di Spareya) devono acconsentirvi tutte le persone raffigurate; ciascuna di esse può revocare il consenso in qualsiasi momento. Se poi decide di condividere la foto Lei stesso, si tratta di una Sua decisione personale, estranea al presente trattamento. Le foto sono soggette alle Regole della community e alla moderazione (può segnalarle).
2.4b Contatto di emergenza (facoltativo, App)
| Dato | Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Contatto di emergenza — nome e indirizzo e-mail o telefono di un terzo | Sicurezza negli Incontri; contatto solo in situazioni di emergenza o di sicurezza | Legittimo interesse (art. 6, par. 1, lett. f) — tutela della vita, della salute e della sicurezza | Fino alla rimozione del contatto o all'eliminazione dell'Account |
Contatto di emergenza (dati di un terzo). Indicando un contatto di emergenza Lei dichiara di essere legittimato a fornirci i dati di tale persona. Li utilizzeremo esclusivamente in una situazione di emergenza o di sicurezza, non per comunicazioni ordinarie né per marketing. La base giuridica è il nostro legittimo interesse alla tutela della vita e della sicurezza, non il consenso della persona contattata. Tale persona può chiedere in qualsiasi momento la cancellazione dei propri dati scrivendo a support@spareya.eu.
2.4c Foto profilo (facoltativa, App)
| Dato | Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Foto profilo (facoltativa) | Consentire agli altri partecipanti di riconoscerLa a un Incontro | Esecuzione del contratto (art. 6, par. 1, lett. b) | Fino alla rimozione della foto o all'eliminazione dell'Account |
| Verifica della foto per contenuti inappropriati (oggi da parte di una persona, dopo l'attivazione anche automatica) | Sicurezza della community — protezione da nudità e violenza | Legittimo interesse (art. 6, par. 1, lett. f) | Il risultato della verifica, insieme alla foto; 30 giorni per una foto respinta |
Chi vede la Sua foto profilo. Solo i partecipanti confermati allo stesso Incontro, e al massimo fino a due giorni dal suo inizio. Non compare sulla mappa, negli elenchi, nelle proposte di compagni di sport né sul profilo pubblico: lì è visibile il Suo avatar. Prima del salvataggio rimuoviamo dalla foto i metadati, compresa la posizione. Dopo l'attivazione della verifica automatica, la foto è verificata dal servizio Microsoft Azure AI Content Safety nell'UE; il servizio non conserva la foto e non la usa per l'addestramento. Oggi la verifica automatica è disattivata e ogni foto viene valutata da una persona prima di essere mostrata. La foto deve essere Sua e mostrare il Suo viso; gli altri partecipanti possono segnalarla e un moderatore può nasconderla. Non riconosciamo il Suo viso né lo confrontiamo con il documento d'identità: non si tratta di un trattamento biometrico.
2.4d Diario «Il mio sport» (facoltativo, App)
| Dato | Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Attività sportive che registra: data, sport, tipo (tempo libero, allenamento, gara), durata, distanza, tempo, punteggio e risultato, piazzamento, esercizi (nome, peso, ripetizioni), nota, se ha fatto sport da solo, eventualmente la presenza ripresa da un allenamento del club | Il Suo riepilogo privato della propria attività sportiva | Esecuzione del contratto (art. 6, par. 1, lett. b) | Fino all'eliminazione dell'attività o dell'Account |
Il diario lo vede solo Lei. Non mostriamo le attività a nessuno e non le usiamo né per l'abbinamento né per la pubblicità. Il diario funziona in ogni distretto o zona anche prima della sua attivazione.
2.5 Dati del Sito e della Campagna «Il Grande Sblocco» (Sito)
| Dato | Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Lista d'attesa: e-mail, distretto o zona, orario, stato della verifica (double opt-in), codice di invito e chi L'ha invitata | Partecipazione alla campagna, sblocco di distretti e zone, conferma dell'e-mail, invio del Suo link di invito, informazioni sullo sblocco | Consenso (art. 6, par. 1, lett. a) / misure precontrattuali (art. 6, par. 1, lett. b) | Fino all'avvio o alla conclusione della campagna o alla revoca del consenso |
| Interesse di un club: nome del club, sport, città, e-mail | Reclutamento e attivazione dei club | Consenso (art. 6, par. 1, lett. a) / misure precontrattuali (art. 6, par. 1, lett. b) | Fino alla trattazione della richiesta o alla revoca del consenso |
| Albo d'onore (Wall of Fame): nome o nickname, gruppo, link al post, paese o città (facoltativi), e-mail, foto (facoltativa) | Ringraziare chi diffonde Spareya; pubblicazione sul Sito e sui social di Spareya | Consenso (art. 6, par. 1, lett. a) | Richiesta non approvata al massimo 48 ore; quella respinta viene eliminata subito; quella approvata fino alla revoca del consenso |
2.6 Dati tecnici
| Dato | Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Indirizzo IP (temporaneamente; all'iscrizione alla Lista d'attesa e alla registrazione salviamo solo quello abbreviato: IPv4 senza l'ultimo numero, IPv6 solo la prima metà) | Limitazione della frequenza delle richieste, sicurezza, protezione anti-bot (Cloudflare Turnstile) | Legittimo interesse (art. 6, par. 1, lett. f) | Al massimo 30 giorni |
| Dispositivo e browser (log) | Diagnostica, sicurezza, esercizio | Legittimo interesse (art. 6, par. 1, lett. f) | Al massimo 90 giorni |
| Statistiche di prodotto (Vercel Analytics — senza cookie, anonimizzate) | Miglioramento del Servizio | Legittimo interesse (art. 6, par. 1, lett. f) | In forma aggregata |
3. Verifica di persona reale e dell'età (Didit)
Spareya è una piattaforma per Incontri fisici di persona ed è rigorosamente 18+. La verifica è effettuata dal fornitore Didit (Didit Identity Spain, S.L., Barcellona, Spagna) in qualità di nostro responsabile del trattamento. Non chiediamo mai un documento d'identità.
In via transitoria: attiviamo la verifica davanti alla fotocamera tramite Didit prima dello sblocco del primo distretto o zona. Fino ad allora non si svolgono Incontri con altre persone; fanno eccezione gli allenamenti riservati ai soci di un Club verificato, dove il Club conosce i propri soci.
- Verifica di persona reale. Prima del Suo primo Incontro fa una sola volta la verifica: guarda un attimo nella fotocamera anteriore muovendo la testa. Un controllo automatico di persona viva (liveness) conferma, da un breve video, che davanti alla fotocamera c'è una persona viva, non una foto né una registrazione. In questo controllo l'età non viene stimata. Chi non partecipa agli Incontri non fa mai questa verifica.
- Requisito 18+. Al momento della registrazione indica il Suo anno di nascita. Chiediamo una stima dell'età a partire dal volto solo in presenza di un motivo: un'età da 18 a 20 anni nel Profilo, una segnalazione secondo cui potrebbe avere meno di 18 anni o una richiesta di un moderatore. Finché la verifica dell'età non è superata, non sono possibili nuovi Incontri; tutte le altre funzioni continuano a funzionare.
- La stima dell'età è una stima automatica a partire dal volto. La informiamo di ciò nell'App prima che la fotocamera si accenda. Il sistema non decide da solo a Suo svantaggio: se la stima risulta bassa, una persona del nostro team esamina la pratica presso Didit, immagine del volto compresa, e decide.
- Cosa viene trattato e dove. Il controllo di persona viva e la stima dell'età lavorano con un'immagine del Suo volto (foto e breve video). Didit li tratta sui propri server, secondo la sua documentazione nell'UE. La fotocamera si accende solo dopo il Suo consenso esplicito nell'App.
- Cosa conserviamo noi. La foto e il video non vengono trasferiti nei nostri sistemi. A noi torna solo l'esito (sì/no) e la data; l'età stimata non la conserviamo.
- Per quanto tempo. Ricevuto l'esito, chiediamo a Didit di cancellare la pratica (in caso di esame da parte di una persona, subito dopo la decisione). Inoltre, presso Didit sarà impostato un periodo di conservazione di al massimo 1 mese.
Il nostro fornitore di riserva per la verifica è Persona; oggi non è utilizzato. Se lo attivassimo, aggiorneremmo prima la presente Informativa.
4. Posizione e mappa
- L'App non richiede né conserva la posizione del Suo dispositivo (GPS). La posizione precisa di una persona non viene raccolta né conservata in alcun punto del sistema.
- Come residenza cerca un comune (eventualmente il CAP). Salviamo il suo nome e il punto centrale del comune (non il Suo indirizzo), il distretto o zona da esso ricavato e una zona approssimativa (geohash con una precisione di circa 5 × 5 km), in base alla quale Le proponiamo Incontri nei dintorni.
- Della Sua residenza gli altri utenti vedono solo il distretto o zona.
- La mappa non mostra mai le persone: solo luoghi e Incontri. (Club e impianti sportivi, in quanto soggetti e luoghi pubblici, possono avere un indirizzo esatto pubblicato: non si tratta della posizione di un utente. Gli allenatori compaiono sulla mappa solo con il distretto o zona in cui operano, oppure con l'impianto sportivo in cui allenano; il loro indirizzo di casa non viene mai pubblicato.)
Il rendering della mappa, la ricerca dei luoghi e le previsioni meteo per il luogo dell'Incontro sono forniti da soggetti esterni (v. art. 6.1a), ai quali in fase di caricamento può essere trasmesso il Suo indirizzo IP. Questo approccio fa parte del progetto del Servizio (privacy by design, art. 25 del GDPR).
5. Basi giuridiche del trattamento (art. 6 del GDPR)
- Esecuzione del contratto (art. 6, par. 1, lett. b): creazione e gestione dell'Account, funzioni principali del Servizio (Profilo, abbinamento, Incontri, chat).
- Consenso (art. 6, par. 1, lett. a): dati facoltativi, Lista d'attesa e Campagna, marketing. Può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
- Legittimo interesse (art. 6, par. 1, lett. f): sicurezza della community e del Servizio, prevenzione di frodi e abusi, moderazione, valutazioni e affidabilità, diagnostica. Può opporsi al trattamento fondato su questa base.
- Obbligo di legge (art. 6, par. 1, lett. c): rispetto del requisito 18+, obblighi previsti dal DSA, collaborazione con le autorità, obblighi contabili (ove sorgano).
6. A chi comunichiamo i dati
6.1 Responsabili del trattamento (sub-responsabili)
Ci avvaliamo di fornitori affidabili che trattano i dati per nostro conto sulla base di un accordo sul trattamento (DPA) e soltanto secondo le nostre istruzioni:
| Responsabile del trattamento | Finalità | Ubicazione / trasferimento |
|---|---|---|
| Supabase | Database, autenticazione, archiviazione, realtime | UE (Francoforte) |
| Vercel | Hosting del Sito e dell'App, statistiche senza cookie | USA/UE (SCC/DPF) |
| Didit (Didit Identity Spain, S.L.) | Verifica di persona reale (liveness) e, in presenza di un motivo, stima dell'età a partire dal volto | UE (Spagna) |
| Persona | Fornitore di riserva per la verifica (oggi non utilizzato) | USA (SCC/DPF) |
| Resend | E-mail transazionali | USA (SCC/DPF) |
| Microsoft (Azure AI Content Safety) | Verifica automatica delle foto profilo per contenuti inappropriati (dopo la sua attivazione; oggi non utilizzata) | UE |
| Cloudflare | Turnstile anti-bot (protezione dei moduli) | Globale (SCC) |
| Sentry | Monitoraggio degli errori (IP, diagnostica) | UE |
| Google (Firebase Cloud Messaging) | Consegna delle notifiche nell'App su Android e iPhone (su iPhone poi tramite Apple) | USA (SCC/DPF) |
| Apple (APNs) | Consegna delle notifiche nell'App su iPhone | USA (SCC/DPF) |
| Servizio push del Suo browser (ad es. Google, Mozilla, Apple) | Consegna delle notifiche nell'App nel browser | a seconda del browser, anche USA |
| GitHub (Microsoft) | Backup cifrati del database (al massimo 30 giorni) | USA (SCC/DPF) |
| Websupport | DNS dei domini e casella e-mail support@spareya.eu | UE (Slovacchia) |
6.1a Servizi esterni caricati dal Suo dispositivo
Quando usa l'App o il Sito, il Suo dispositivo si collega anche ai seguenti servizi; questi ricevono in particolare il Suo indirizzo IP e la richiesta (ad es. la porzione di mappa, il testo cercato, le coordinate del luogo dell'Incontro). In essi non sono salvati dati del Suo Account.
| Servizio | Finalità | Ubicazione / trasferimento |
|---|---|---|
| OpenFreeMap | Rendering della mappa | UE |
| Photon (komoot GmbH) | Ricerca di luoghi e comuni (geocodifica) | UE (Germania) |
| Open-Meteo | Previsioni meteo per il luogo e l'orario dell'Incontro | Europa |
| Google Fonts (Google) | Caricamento dei caratteri nell'App | USA (SCC/DPF) |
6.2 Altri utenti
Alcuni dati sono per loro natura visibili agli altri utenti: dal Profilo il nickname, l'avatar e i distintivi, gli sport e il livello, la biografia, l'età (calcolata dall'anno di nascita), la nazionalità, le lingue, il distretto o zona di residenza, l'indicatore di affidabilità e lo stato della verifica; la foto profilo secondo l'art. 2.4c; in occasione di un Incontro la Sua partecipazione o organizzazione e i messaggi in chat relativi a quell'Incontro; per un Club la Sua appartenenza a esso; per un allenatore il suo profilo e le valutazioni. Senza accesso un visitatore della mappa vede, per un Incontro, il nickname e l'avatar dell'organizzatore, e la persona a cui invia il link «Condividi con una persona cara» vede lo sport, il luogo, l'orario dell'Incontro e il Suo nickname (fino a 6 ore dopo l'inizio). Agli altri non mostriamo il Suo indirizzo e-mail, l'anno di nascita, il diario Il mio sport né la posizione precisa.
6.3 Autorità pubbliche
Comunichiamo i dati alle autorità (giudice, polizia, autorità di controllo) soltanto quando la legge ce lo impone o quando è necessario per tutelare diritti e sicurezza e per adempiere obblighi (compresi quelli previsti dal DSA).
7. Trasferimenti al di fuori dell'UE
Alcuni responsabili del trattamento trattano i dati anche al di fuori del SEE (soprattutto negli Stati Uniti). Per tali trasferimenti assicuriamo garanzie adeguate ai sensi del capo V del GDPR: sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework, DPF, per i destinatari certificati) oppure di clausole contrattuali tipo (SCC) integrate da misure tecniche e organizzative. Responsabili del trattamento e servizi con possibile trasferimento al di fuori dell'UE: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, i servizi push dei browser e GitHub. Può richiedere informazioni sulle garanzie a support@spareya.eu.
8. Periodo di conservazione
Conserviamo i dati soltanto per il tempo necessario alle finalità indicate:
- Account e Profilo: per l'esistenza dell'Account; dopo l'eliminazione dell'Account, cancellazione o anonimizzazione di regola entro 30 giorni.
- Attività (Incontri, valutazioni): per l'esistenza dell'Account; successivamente in forma aggregata o anonimizzata.
- Messaggi in chat: 90 giorni dall'invio; i messaggi contrassegnati automaticamente per un controllo al massimo 365 giorni e i messaggi oggetto di una segnalazione fino alla sua risoluzione. Può eliminare il contenuto dei Suoi messaggi anche prima, direttamente nell'App (art. 9).
- Diario Il mio sport: fino all'eliminazione dell'attività o dell'Account.
- Notifiche nell'App: 180 giorni.
- Foto degli Incontri: fino alla revoca del consenso o all'eliminazione dell'Account.
- Foto profilo: fino alla sua rimozione o all'eliminazione dell'Account. Una foto nascosta da un moderatore è conservata per altri 30 giorni in caso di contestazione e poi cancellata. Una foto respinta dalla verifica automatica è cancellata subito; la registrazione del rifiuto (senza la foto) è conservata per 30 giorni.
- Contatto di emergenza: fino alla rimozione del contatto o all'eliminazione dell'Account.
- Segnalazioni e blocchi: per la durata della trattazione e successivamente di regola 12 mesi (più a lungo solo se è in corso un procedimento).
- Verifica: l'esito e le registrazioni della verifica per l'esistenza dell'Account; l'immagine del volto (foto e video) presso Didit fino alla cancellazione dopo l'esito, al massimo 1 mese (dopo l'attivazione della verifica tramite Didit, art. 3).
- Dati tecnici: IP (abbreviato per la Lista d'attesa e la registrazione) al massimo 30 giorni, log al massimo 90 giorni.
- Albo d'onore: richiesta non approvata al massimo 48 ore, quella respinta viene eliminata subito, quella approvata fino alla revoca del consenso.
- Backup: conserviamo i backup cifrati del database al massimo 30 giorni; i dati eliminati dal Servizio spariscono quindi dai backup al più tardi entro 30 giorni.
- Lista d'attesa / Campagna / Interesse di un club: fino all'avvio o alla conclusione della campagna, alla trattazione della richiesta o alla revoca del consenso.
9. I Suoi diritti
In quanto interessato ha diritto a: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21), revoca del consenso (art. 7, par. 3) e al diritto specifico di cui all'art. 22 (decisioni automatizzate: v. art. 12).
Nell'App ha direttamente a disposizione l'eliminazione dell'Account, l'eliminazione di una parte dei dati senza eliminare l'Account e l'esportazione dei Suoi dati. L'eliminazione parziale (Profilo → Impostazioni account → Elimina una parte dei tuoi dati) copre il contenuto dei Suoi messaggi in chat, la Sua foto profilo e le Sue foto degli Incontri insieme alla revoca del consenso alle foto in cui compare, la cronologia degli Incontri non confermati e i dati facoltativi del Profilo (biografia, genere, nazionalità). Il contenuto dei messaggi viene rimosso e nella conversazione resta soltanto una nota sull'eliminazione, affinché l'altra parte conservi il contesto; i messaggi contrassegnati automaticamente per un controllo e i messaggi collegati a una segnalazione aperta sono conservati secondo l'art. 8, al più tardi fino alla risoluzione della questione (art. 17, par. 3, lett. e del GDPR), e gli Incontri confermati restano, poiché costituiscono un documento comune a entrambi i partecipanti e la base dell'indicatore di affidabilità. Le altre richieste vanno inviate a support@spareya.eu: le evadiamo entro un mese (in casi giustificati prorogabile al massimo di due mesi, di cui La informeremo). L'esercizio dei diritti è di regola gratuito. Per verificare l'identità del richiedente possiamo chiedere informazioni aggiuntive.
10. Minori
Il Servizio è destinato esclusivamente alle persone di età superiore a 18 anni. Bambini e ragazzi non hanno mai un Account; il rispetto del requisito 18+ viene verificato (art. 3). Il coinvolgimento dei giovani nello sport avviene esclusivamente tramite club verificati e si rivolge ai genitori: i bambini non creano da soli un Account né forniscono i propri dati nell'App. Se rileviamo un Account di una persona di età inferiore a 18 anni, lo eliminiamo e rimuoviamo i dati.
11. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate, in particolare:
- Row-Level Security (RLS) su ogni tabella: l'accesso è imposto dal database, non solo dalla logica applicativa.
- Cifratura in transito e a riposo, password con hash (Supabase Auth).
- Minimizzazione dei dati (privacy by design): non conserviamo né la posizione precisa né dati biometrici.
- Misure anti-frode e anti-bot (limitazione della frequenza delle richieste, Cloudflare Turnstile).
Data la natura del trattamento (verifica dell'età, posizione generalizzata, moderazione dei contenuti, tutela dei minori) abbiamo valutato l'impatto sulla protezione dei dati e adottato le misure corrispondenti; aggiorniamo la valutazione con continuità. In caso di violazione della protezione dei dati che comporti un rischio per i Suoi diritti, la notificheremo all'autorità di controllo entro 72 ore (art. 33) e, in caso di rischio elevato, anche a Lei (art. 34).
12. Trattamento automatizzato e profilazione
- (a) Abbinamento (profilazione). Per proporre Incontri e compagni di sport adatti confrontiamo i dati del Profilo (sport e livello, distretto o zona generalizzati, preferenze). Ogni proposta è corredata di ragioni comprensibili della corrispondenza, così che Lei veda perché gliela mostriamo. Sulla partecipazione a un Incontro decide Lei, non il sistema.
- (b) Rilevamento dei tentativi di scambio di recapiti. In chat valutiamo in modo automatizzato se i messaggi contengano tentativi di eludere le regole di sicurezza. Ciò serve a contrassegnare il caso per un moderatore umano: il contrassegno di per sé non produce nei Suoi confronti alcun effetto giuridico automatico.
- (c) Nessuna decisione esclusivamente automatizzata. Le decisioni di impatto rilevante (in particolare la limitazione o l'eliminazione dell'Account) sono sempre adottate da una persona. Ha diritto all'intervento umano, a esprimere la propria posizione e a contestare la decisione (artt. 21 e 22 del GDPR); li esercita scrivendo a support@spareya.eu.
- (d) Verifica delle foto profilo. Oggi ogni foto profilo viene valutata da una persona prima di essere mostrata. Dopo l'attivazione della verifica automatica, sarà prima verificata da Microsoft Azure AI Content Safety. Questo servizio respingerà una foto chiaramente inappropriata (nudità, violenza); in caso di esito incerto o di indisponibilità del servizio, la foto sarà valutata da una persona. Il rifiuto riguarda solo la foto, non l'Account: può caricarne un'altra o scrivere a support@spareya.eu.
- (e) Verifica di persona reale e stima dell'età. (Si applica dopo l'attivazione della verifica tramite Didit, art. 3.) Il controllo di persona viva è automatico; se non viene superato, può riprovare. Nella stima dell'età il sistema non decide da solo a Suo svantaggio — una stima bassa viene esaminata da una persona del nostro team (articolo 3).
13. Cookie e memoria locale
Sul Sito e nell'App utilizziamo i cookie necessari e tecnologie analoghe (memoria locale) indispensabili al funzionamento del Servizio. Le statistiche di prodotto sono progettate per funzionare senza cookie e in forma anonima, pertanto sul Sito non utilizziamo cookie di tracciamento né alcun banner cookie. Qualora in futuro introducessimo tecnologie che richiedono il consenso, lo richiederemo.
14. Reclamo all'autorità di controllo
Se ritiene che con il trattamento violiamo il GDPR, ha il diritto di presentare reclamo all'autorità di controllo.
Slovacchia: Autorità per la protezione dei dati personali della Repubblica Slovacca, Galvaniho 7/B, 821 04 Bratislava; e-mail: statny.dozor@pdp.gov.sk; sito: https://pdp.gov.sk. In quanto utente dell'UE può rivolgersi anche all'autorità di controllo del proprio paese di residenza.
Regno Unito: Information Commissioner's Office (ICO), https://ico.org.uk.
Saremo lieti se ci contatterà prima a support@spareya.eu: risolviamo la maggior parte delle questioni direttamente e rapidamente.
15. Modifiche, efficacia e versione
Possiamo aggiornare la presente Informativa nel tempo (ad esempio in caso di modifica delle funzioni, dei responsabili del trattamento o dei requisiti normativi). La informeremo delle modifiche sostanziali in modo adeguato (nell'App o via e-mail). Il testo aggiornato è sempre disponibile sul Sito.
In vigore dal: 13 ottobre 2026