Privacy Policy — ArenaSport

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è InfraService SRL, con sede operativa in Italia.

Per qualsiasi richiesta relativa alla privacy, è possibile contattare: info@infraservice.it

2. Dati Raccolti

ArenaSport raccoglie i seguenti dati personali:

• Dati di registrazione: nome completo, indirizzo email, password (criptata)
• Dati di profilo (opzionali): numero di telefono, data di nascita, codice fiscale, stato visita medica
• Dati di utilizzo: attività all'interno della piattaforma (iscrizioni a competizioni, post, notifiche)
• Dati tecnici: cookie di sessione necessari al funzionamento dell'applicazione

3. Finalità del Trattamento

I dati personali vengono trattati per le seguenti finalità:

• Creazione e gestione dell'account utente
• Erogazione dei servizi della piattaforma (gestione tornei, squadre, classifiche)
• Comunicazioni relative al servizio (verifica email, recupero password)
• Associazione utente-manager per la gestione delle società sportive

4. Base Giuridica

Il trattamento dei dati è basato su:

• Consenso dell'interessato (Art. 6, par. 1, lett. a GDPR) — fornito in fase di registrazione
• Esecuzione di un contratto (Art. 6, par. 1, lett. b GDPR) — necessario per l'erogazione del servizio

5. Cookie

ArenaSport utilizza esclusivamente cookie tecnici di sessione necessari per il funzionamento dell'applicazione (autenticazione e mantenimento della sessione utente). Non vengono utilizzati cookie di profilazione, di tracciamento o di terze parti.

6. Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità del trattamento, secondo i seguenti criteri:

• Dati dell'account (nome, email, profilo): conservati per tutta la durata dell'account attivo. In caso di cancellazione, eliminati entro 30 giorni.
• Dati di utilizzo (iscrizioni, post, attività sportive): conservati per tutta la durata dell'account attivo e rimossi alla cancellazione.
• Dati di fatturazione (transazioni, ricevute): conservati per 10 anni dalla data della transazione, come previsto dalla normativa fiscale italiana (Art. 2220 c.c.).
• Log tecnici e di sicurezza: conservati per un massimo di 12 mesi.
• Consensi GDPR (timestamp accettazione privacy): conservati per tutta la durata dell'account e per 5 anni dalla cancellazione, a fini di accountability (Art. 5.2 GDPR).

In caso di cancellazione dell'account, tutti i dati personali non soggetti a obblighi di conservazione legale verranno eliminati in modo permanente.

7. Condivisione dei Dati e Sub-responsabili

I dati personali non vengono venduti, ceduti o condivisi con terze parti a fini commerciali. Per l'erogazione del servizio, i dati possono essere condivisi con:

• Manager sportivo: il manager della società sportiva a cui l'utente si è associato (limitatamente ai dati necessari alla gestione sportiva)
• ZeroFogli (InfraService SRL): piattaforma centrale per la gestione della fatturazione e degli abbonamenti. I dati di account sono sincronizzati tramite SSO per l'elaborazione dei pagamenti
• Stripe, Inc. (USA): elaborazione dei pagamenti. Stripe opera come titolare autonomo del trattamento per i dati di pagamento. I dati sono trasferiti negli USA nel rispetto delle Standard Contractual Clauses (SCCs) e del Data Privacy Framework (DPF). Nessun dato di carta di credito viene conservato sui nostri server
• Aruba S.p.A. (Italia): hosting dei server e servizio SMTP per l'invio di email transazionali. I dati sono conservati in data center situati in Italia/UE

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto di:

• Accesso: ottenere conferma del trattamento e accedere ai propri dati
• Rettifica: richiedere la correzione di dati inesatti
• Cancellazione: richiedere la cancellazione dei propri dati ("diritto all'oblio")
• Portabilità: ricevere i propri dati in formato strutturato (JSON)
• Opposizione: opporsi al trattamento dei propri dati
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, l'utente può utilizzare le funzioni integrate nell'applicazione (Profilo → Esporta Dati / Elimina Account) oppure contattare info@infraservice.it.

9. Sicurezza

ArenaSport adotta misure di sicurezza tecniche e organizzative per proteggere i dati personali:

• Connessione protetta tramite HTTPS/TLS
• Password criptate con algoritmo di hashing sicuro
• Accesso autenticato tramite sessioni protette
• Server protetti con firewall e monitoraggio

10. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente informativa. Le modifiche saranno comunicate tramite la piattaforma. L'utilizzo continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

11. Contatti

Per qualsiasi domanda o richiesta relativa alla privacy:

• Email: info@infraservice.it