Informativa sulla privacy

1. Introduzione

Surcontre.it ("noi", "nostro") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. La presente informativa spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni quando usi il nostro sito web e la nostra applicazione mobile per l’analisi delle partite di bridge.

2. Titolare del trattamento

Il titolare del trattamento responsabile dei tuoi dati personali è:

Surcontre.it
Gestito da Quirinus e Christiaan Tersteeg
Boylestraat 9, 1098PC Amsterdam, Paesi Bassi

Contatti:
[email protected]
[email protected]

3. Dati che raccogliamo

Raccogliamo e trattiamo le seguenti categorie di dati personali:

Dati dell’account e del profilo:

• Indirizzo e-mail
• Nome utente / nome visualizzato
• Account Firebase Authentication e ID utente
• Preferenza di lingua
• Piattaforma (iOS o Android)

Dati di utilizzo dell’app:

• Cronologia delle partite e sequenze dichiarative
• Statistiche di gioco e mani di bridge giocate
• Appartenenza ai gruppi
• Assegnazione dei ruoli di insegnante e amministratore
• Abitudini e preferenze d’uso dell’app

Dati della fotocamera e del riconoscimento carte:

• Foto delle carte da bridge (inviate al nostro server per il riconoscimento, eliminate dopo l’elaborazione)
• Stato dell’autorizzazione alla fotocamera

Dati tecnici:

• Informazioni sul dispositivo (tipo di dispositivo, sistema operativo)
• Token per le notifiche push (tramite Expo)
• Segnalazioni di arresto anomalo e diagnostica degli errori (tramite Sentry)
• Indirizzo IP (raccolto implicitamente tramite le chiamate API)

Dati di abbonamento e acquisto:

• Stato dell’abbonamento e cronologia degli acquisti (gestiti da RevenueCat)
• Dati delle transazioni di acquisto in-app (elaborati da Apple App Store / Google Play Store)

4. Uso della fotocamera ed elaborazione delle foto

La nostra app usa la fotocamera del dispositivo per scansionare e riconoscere le carte da bridge. Informazioni importanti su questa funzione:

• L’accesso alla fotocamera viene richiesto solo quando scegli di usare la funzione di scansione delle carte
• Le foto vengono inviate alla nostra API sicura per il riconoscimento e l’analisi delle carte
• Le immagini vengono elaborate immediatamente ed eliminate dai nostri server al termine dell’elaborazione
• Non conserviamo né archiviamo le foto una volta completato il riconoscimento
• I dati del riconoscimento carte sono usati esclusivamente per analizzare la tua partita di bridge
• Tutta la trasmissione dei dati è cifrata con protocolli standard del settore (HTTPS/TLS)
• Puoi revocare in qualsiasi momento l’autorizzazione alla fotocamera dalle impostazioni del dispositivo

5. Base giuridica del trattamento

Trattiamo i tuoi dati personali sulla base dei seguenti presupposti giuridici:

• Esecuzione del contratto: per fornirti i nostri servizi di analisi del bridge (art. 6, par. 1, lett. b GDPR)
• Consenso: per funzioni facoltative come le notifiche push e le comunicazioni di marketing (art. 6, par. 1, lett. a GDPR)
• Legittimo interesse: per migliorare i nostri servizi, garantire la sicurezza e analizzare l’uso dell’app (art. 6, par. 1, lett. f GDPR)
• Obbligo di legge: per rispettare le leggi e i regolamenti applicabili (art. 6, par. 1, lett. c GDPR)

6. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati personali per:

• Fornire e mantenere i nostri servizi di analisi delle partite di bridge
• Gestire il tuo account e verificare la tua identità
• Elaborare gli acquisti in-app e gestire gli abbonamenti
• Inviare notifiche push su aggiornamenti dell’app e attività di gioco
• Analizzare e migliorare i nostri servizi e l’esperienza d’uso
• Fornire l’analisi delle partite tramite il nostro sistema robot automatizzato
• Monitorare e risolvere problemi tecnici tramite le segnalazioni di arresto anomalo
• Rispondere alle tue richieste e fornire assistenza
• Adempiere agli obblighi di legge

7. Condivisione dei dati e servizi di terze parti

Non vendiamo i tuoi dati personali. Condividiamo dati con i seguenti fornitori terzi che ci assistono nella gestione dei nostri servizi:

• Firebase / Google Cloud — autenticazione, database, cloud function e infrastruttura per le notifiche push. Dati condivisi: dati dell’account, ID utente, dati di utilizzo dell’app. Informativa sulla privacy
• Sentry — segnalazione di errori e arresti anomali. Dati condivisi: log degli arresti, informazioni sul dispositivo, indirizzo IP. Informativa sulla privacy
• RevenueCat — gestione di abbonamenti e acquisti. Dati condivisi: ID utente, dati di acquisto e abbonamento. Informativa sulla privacy
• Expo — invio delle notifiche push. Dati condivisi: token delle notifiche push, informazioni sul dispositivo. Informativa sulla privacy
• Apple App Store / Google Play Store — distribuzione dell’app ed elaborazione degli acquisti in-app. Dati condivisi: dati delle transazioni di acquisto. Vedi l’informativa sulla privacy di Apple e l’informativa sulla privacy di Google

Possiamo inoltre condividere i tuoi dati con le autorità competenti quando la legge lo richiede.

8. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori terzi (tra cui Firebase/Google Cloud, Sentry, RevenueCat ed Expo) hanno sede negli Stati Uniti. Ciò significa che i tuoi dati personali possono essere trasferiti e trattati in paesi al di fuori dello Spazio economico europeo (SEE). Quando ciò avviene, garantiamo la presenza di garanzie adeguate, comprese le clausole contrattuali tipo (SCC) approvate dalla Commissione europea e/o decisioni di adeguatezza, per proteggere i tuoi dati conformemente al GDPR.

9. Conservazione dei dati

Conserviamo i tuoi dati personali per i seguenti periodi:

• Dati dell’account: conservati finché l’account è attivo. Eliminati su richiesta di cancellazione dell’account.
• Cronologia delle partite e statistiche: conservate finché l’account è attivo.
• Foto del riconoscimento carte: eliminate immediatamente dopo l’elaborazione (non vengono archiviate).
• Segnalazioni di arresto anomalo e diagnostica: conservate per un massimo di 90 giorni.
• Dati di abbonamento e acquisto: conservati secondo quanto richiesto dalla normativa fiscale e contabile applicabile (di norma fino a 7 anni).
• Token delle notifiche push: conservati finché non disattivi le notifiche o elimini l’account.

Quando i dati non sono più necessari, vengono eliminati in modo sicuro o resi anonimi.

10. I tuoi diritti (GDPR)

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), hai i seguenti diritti:

• Accesso: richiedere una copia dei tuoi dati personali
• Rettifica: richiedere la correzione di dati inesatti
• Cancellazione: richiedere l’eliminazione dei tuoi dati personali
• Limitazione: richiedere una limitazione del trattamento
• Portabilità: ricevere i tuoi dati in un formato portabile
• Opposizione: opporti a determinati tipi di trattamento
• Revoca del consenso: revocare in qualsiasi momento il consenso, quando il trattamento si basa su di esso

Eliminazione dell’account: puoi eliminare il tuo account direttamente dall’app tramite Impostazioni > Elimina account. Puoi anche richiedere l’eliminazione tramite la nostra pagina di cancellazione dell’account. Quando elimini l’account rimuoviamo definitivamente i dati del profilo, la cronologia delle partite, le appartenenze ai gruppi e i relativi dati personali. Alcuni dati (come i registri degli acquisti) possono essere conservati come richiesto dalla legge.

Per esercitare uno di questi diritti, scrivici a [email protected].

11. Processo decisionale automatizzato

La nostra app utilizza un sistema automatizzato di analisi del bridge ("Robot") che valuta le decisioni di dichiarazione e di gioco. Questo sistema fornisce analisi, punteggi e suggerimenti basati sulla teoria del bridge. L’analisi del robot può incidere sulle classifiche delle competizioni e sui punteggi all’interno dell’app. Questo trattamento automatizzato serve a fornire la funzionalità principale del nostro servizio. Sei sempre libero di ignorare l’analisi del robot e nessuna decisione con effetti giuridici o similmente significativi viene presa esclusivamente con mezzi automatizzati.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui la cifratura dei dati in transito (HTTPS/TLS), un’infrastruttura cloud sicura (Firebase/Google Cloud), controlli degli accessi e revisioni periodiche della sicurezza. Tuttavia nessuna trasmissione su internet è completamente sicura e non possiamo garantire una sicurezza assoluta.

13. Cookie

Il nostro sito utilizza cookie essenziali per garantirne il corretto funzionamento. Usiamo inoltre cookie analitici per capire come i visitatori interagiscono con il sito. Puoi gestire le preferenze sui cookie dalle impostazioni del browser.

14. Privacy dei minori

I nostri servizi non sono rivolti a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che abbiamo raccolto dati di un minore di 16 anni, contattaci immediatamente.

15. Modifiche alla presente informativa

Possiamo aggiornare di tanto in tanto questa informativa sulla privacy. Ti informeremo di eventuali modifiche significative pubblicando la nuova informativa su questa pagina, aggiornando la data di "Ultimo aggiornamento" e, se opportuno, avvisandoti via e-mail o con una notifica in-app.

16. Reclami

Se hai dubbi sul modo in cui trattiamo i tuoi dati personali, hai il diritto di presentare un reclamo all’autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl) o all’autorità di controllo del tuo paese.