Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento è Stefan Skrbic, persona fisica della Repubblica di Serbia e proprietario della piattaforma Turnamio. Per qualsiasi domanda sulla privacy e per le richieste previste da questa informativa scrivi a podrska@turnamio.com.

Ci sono due ruoli, a seconda di chi ha inserito i dati:

• Per gli account (organizzatori, membri dello staff e giocatori che aprono un profilo da soli) e per i dati delle organizzazioni, il titolare è Turnamio.
• Per i dati di giocatori e squadre inseriti da un organizzatore (nomi, nickname, numeri di maglia, risultati), il titolare è quella organizzazione, e Turnamio conserva e mostra i dati per suo conto e solo secondo le sue istruzioni.

2. Quali dati conserviamo

• Account: email, password (conservata solo come hash crittografico che nessuno può leggere), il nome che inserisci, il tuo ruolo nell'organizzazione e la data di apertura dell'account.
• Accesso con Google: Google ci trasmette la tua email, il tuo nome e la foto del profilo. La tua password di Google non la riceviamo mai.
• Profilo giocatore: il nome che compare nelle classifiche, la foto che carichi tu, l'email, la data dell'ultima modifica del nome e le richieste di adesione alle organizzazioni, con un messaggio per l'organizzatore se lo scrivi.
• Organizzazione: nome, indirizzo della pagina pubblica, città, logo, colore, sfondo, descrizione, link al sito web e a Instagram, sponsor e membri dello staff.
• Tornei: nome, luogo e orario, squadre e stemmi, nomi e nickname dei giocatori, l'email di un giocatore se la inserisce l'organizzatore (usata solo per collegare il giocatore al suo profilo), numeri di maglia, risultati, marcatori, cartellini e foto dei risultati.
• Codice segnapunti: per chi è stato creato il codice (ad es. «Campo 2»), quante volte è stato aperto e quando è stato usato l'ultima volta.
• Iscrizione squadre tramite link: nome e stemma della squadra, nome e numero di maglia di ogni giocatore, nome e telefono o email dell'allenatore. Non chiediamo altri dati dei giocatori (data di nascita, email, foto). L'allenatore conferma che i giocatori, e per i minorenni i loro genitori, sanno che nome e numero saranno mostrati al torneo. Il contatto dell'allenatore lo vedono solo gli admin dell'organizzazione.
• Pagamenti (quando saranno attivi): da Google Play riceviamo solo una conferma di acquisto: quale piano, per quale organizzazione e fino a quando è valido.
• Dati tecnici: indirizzo IP, tipo di dispositivo e di browser e orario di accesso, nei log dei server dei nostri fornitori. Vengono usati solo per la sicurezza e per correggere gli errori.

Non raccogliamo numeri di carta o altri dati di pagamento, posizione, contatti del telefono né registrazioni del microfono. Non vendiamo dati, non creiamo profili pubblicitari e non usiamo strumenti di tracciamento dei visitatori. La pubblicità nell'app è nostra o degli sponsor dell'organizzazione, ed è uguale per tutti.

3. Per cosa li usiamo e su quale base

• Fornire il servizio che hai richiesto: perché il tuo account funzioni, il torneo venga gestito e mostrato, vengano inviate le email di conferma dell'account, di reimpostazione della password e di invito nello staff, e venga attivato il piano che acquisti.
• Legittimo interesse: la sicurezza della piattaforma, la prevenzione degli abusi e la correzione degli errori (dati tecnici).
• Consenso: le foto dei giocatori. I giocatori caricano da soli la propria foto e possono rimuoverla quando vogliono; in quel momento il consenso si considera revocato.
• Obbligo di legge: conservare le registrazioni dei pagamenti per il tempo richiesto dalle norme fiscali e contabili.

4. Chi vede i dati

• Chiunque abbia il link: la classifica live, gli schermi TV e di streaming, la pagina pubblica dell'organizzazione e le immagini per i social mostrano il nome del torneo, i nomi e gli stemmi delle squadre, i nomi o nickname dei giocatori, le loro foto, i numeri di maglia, i risultati, i marcatori, i cartellini, le foto dei risultati e gli sponsor.
• Lo staff dell'organizzazione: l'Head Admin e gli Admin vedono le email dei giocatori della propria organizzazione, perché le usano per collegare i giocatori ai loro profili. Un segnapunti vede solo i nomi.
• Le altre organizzazioni non vedono i dati non pubblici della tua organizzazione, e le email non vengono mai mostrate pubblicamente.
• Le immagini (logo, stemma, banner, foto di un giocatore o di un risultato) sono conservate a un indirizzo pubblico, così da poterle mostrare su ogni schermo. Chiunque abbia l'indirizzo dell'immagine può aprirla.

5. Fornitori con cui lavoriamo

I dati vengono trattati solo dai fornitori necessari al funzionamento dell'app, con un accordo sul trattamento dei dati e solo secondo le nostre istruzioni:

Alcuni di questi fornitori sono società statunitensi o hanno server fuori dalla Serbia. In questo caso i dati vengono trasferiti solo verso paesi dell'Unione Europea o sulla base di clausole contrattuali standard, come consente la Legge sulla protezione dei dati personali. Non diamo i dati a nessun altro, salvo quando lo richieda per legge un'autorità pubblica competente.

6. Per quanto tempo li conserviamo

• Dati dell'account e del profilo giocatore: finché esiste l'account.
• Dati di tornei e organizzazioni: finché l'organizzazione non li elimina o non elimina l'intera organizzazione.
• Richieste di adesione: finché esistono l'account del giocatore o l'organizzazione.
• Log tecnici dei fornitori: per poco tempo, non oltre 30 giorni.
• Iscrizioni squadre tramite link: un'iscrizione rifiutata viene eliminata subito. La squadra approvata entra a far parte del torneo e il contatto dell'allenatore viene eliminato entro 30 giorni dalla fine del torneo.
• Dopo l'eliminazione i dati spariscono subito dal database e dai backup entro 30 giorni.
• Conferme di pagamento: per il tempo richiesto dalle norme fiscali e contabili.

7. I tuoi diritti

Hai diritto di accesso ai tuoi dati, di rettifica, di cancellazione, di limitazione del trattamento, alla portabilità e di opposizione, e puoi revocare il consenso in qualsiasi momento.

• Quasi tutto puoi farlo da solo nell'app: cambiare nome e foto, eliminare tornei, l'organizzazione e il tuo account.
• Per tutto il resto scrivi a podrska@turnamio.com dall'email con cui è stato aperto l'account. Rispondiamo entro 30 giorni.
• Un giocatore che un organizzatore ha aggiunto a un torneo e che non ha un proprio account può rivolgersi all'organizzatore o a noi. Inoltriamo la richiesta all'organizzatore e aiutiamo a risolverla.
• Se ritieni che i tuoi diritti siano stati violati, puoi presentare un reclamo al Commissario per le informazioni di interesse pubblico e la protezione dei dati personali della Serbia (poverenik.rs).

8. Cookie e archiviazione locale

Turnamio non usa cookie. Per l'accesso e le impostazioni usa solo l'archiviazione locale del tuo browser (i dati restano sul tuo dispositivo e non vengono inviati a nessuno). Tutto ciò che viene salvato è necessario al funzionamento dell'app, quindi non chiediamo un consenso separato.

Quando accedi con Google, Google usa i propri cookie sulla sua pagina di accesso, secondo la propria informativa sulla privacy. Puoi cancellare tutto ciò che Turnamio salva nel tuo browser uscendo dall'account o cancellando i dati del sito nelle impostazioni del browser.

9. Sicurezza

• La connessione con l'app è sempre crittografata (HTTPS).
• Le password sono conservate solo come hash crittografico.
• Il database verifica i permessi per ogni riga di dati: ogni organizzazione vede e modifica solo i propri dati, e i ruoli nello staff stabiliscono chi può fare cosa.
• Un segnapunti con codice può inserire i risultati di un solo torneo, e il codice si disattiva da solo alla fine del torneo.
• In caso di violazione dei dati che possa mettere a rischio i tuoi diritti, avvisiamo il Commissario entro 72 ore, e te senza ritardo se il rischio è elevato.

10. Minori

Per aprire un account devi avere almeno 15 anni. Gli organizzatori inseriscono i dati dei giocatori più giovani solo con il consenso di un genitore o del tutore. I piani li acquista un maggiorenne o un genitore.

Notifiche «Segui una squadra». Chi attiva le notifiche di una squadra nella pagina in diretta non crea un account e non lascia nome, email o numero di telefono. Conserviamo solo l'indirizzo tecnico del browser per le notifiche (lo crea il browser tramite il proprio servizio di notifiche: Google, Apple o Mozilla), la squadra seguita e la lingua. Da quell'indirizzo non possiamo sapere chi sei. Inviamo solo notifiche sulle partite di quella squadra. I dati vengono cancellati subito dopo l'ultima notifica alla fine del torneo (al massimo 48 ore dopo la fine) e puoi disattivare le notifiche in qualsiasi momento dalla stessa pagina o dalle impostazioni del browser. La base giuridica è il tuo consenso, che dai quando consenti le notifiche.

11. App per Android

• L'app su Google Play mostra lo stesso sito Turnamio e conserva gli stessi dati della versione web. Sul computer (Windows, Mac) Turnamio funziona nel browser, senza installazione.
• Non chiede l'accesso alla posizione, ai contatti o al microfono.
• Apre la fotocamera e la galleria solo quando scegli tu un'immagine (stemma, logo, foto di un giocatore o di un risultato).
• I piani si pagano tramite Google Play. Il pagamento è gestito da Google; noi riceviamo solo la conferma di acquisto (quale piano, per quale organizzazione e fino a quando è valido), non i dati della tua carta.

12. Modifiche a questa informativa

Comunichiamo le modifiche importanti sulla piattaforma o via email prima che entrino in vigore. La data dell'ultima modifica è indicata in cima alla pagina.