Informativa sulla privacy

1. Titolare del trattamento

TdeTrial (di seguito, "il Servizio") è una piattaforma di punteggio digitale per competizioni di Trial motociclistico. Il titolare del trattamento dei dati personali è TdeTrial, con sede in Spagna.

Per qualsiasi domanda sulla protezione dei dati, puoi contattarci a: tdetrial@gmail.com

2. Dati che raccogliamo

Raccogliamo dati diversi a seconda del tipo di utente:

• Organizzatori: Nome, email, telefono, nome dell'organizzazione o del club.
• Giudici: Nome, email e telefono (facoltativi), PIN di accesso (memorizzato con hash crittografico), identificativo del dispositivo usato per assegnare i punteggi, cronologia di sincronizzazione.
• Piloti: Nome, numero di gara, categoria, club, marca e modello della moto, email, telefono, data di nascita, numero di licenza federale (tutti facoltativi tranne il nome). Punteggi sportivi, tempi, incidenti e risultati.
• Pubblico (portale in diretta): Non raccogliamo dati personali. Il portale in diretta non richiede registrazione né autenticazione.
• Dati raccolti automaticamente: Dati tecnici della sessione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, marche temporali.

3. Base giuridica del trattamento

• Consenso: per i cookie analitici e di preferenza.
• Esecuzione del contratto: accesso di organizzatori, giudici e gestione dei punteggi.
• Interesse legittimo: gestione della gara, prevenzione delle frodi, miglioramento del servizio.
• Obbligo legale: conservazione dei dati secondo la normativa vigente.

4. Finalità del trattamento

• Fornire le funzionalità della piattaforma di punteggio.
• Gestire le iscrizioni e la partecipazione alle competizioni.
• Pubblicare classifiche e risultati sportivi.
• Inviare comunicazioni relative alle gare (se l'utente ha dato il suo consenso).
• Analizzare l'uso del servizio per migliorare l'esperienza.
• Adempiere agli obblighi legali e fiscali.

5. Non vendiamo i tuoi dati

TdeTrial NON vende, affitta né cede dati personali a terzi per fini commerciali o pubblicitari. Non l'abbiamo mai fatto e non lo faremo mai.

Condividiamo i dati solo con i fornitori strettamente necessari al funzionamento del servizio (vedi sezione 7).

6. Conservazione dei dati

• Sessioni dei giudici: eliminate dopo 30 giorni di inattività.
• Dati sportivi (punteggi, classifiche): conservati per la durata della stagione e per almeno 2 anni ulteriori, secondo la normativa sportiva.
• Account degli organizzatori: conservati fino alla richiesta di eliminazione.
• Registri del consenso: 18 mesi (requisito GDPR).
• Messaggi di contatto: 12 mesi.

7. Fornitori (responsabili del trattamento)

Utilizziamo i seguenti fornitori per il funzionamento del servizio:

• Supabase: database e autenticazione (hosting nell'UE).
• Vercel: hosting web.
• Resend: invio di email transazionali (notifiche delle gare, credenziali di accesso).

Tutti i fornitori rispettano il GDPR e hanno firmato accordi sul trattamento dei dati (DPA).

Non utilizziamo servizi pubblicitari né condividiamo dati con i social network.

8. I tuoi diritti (GDPR articoli 15-22)

Hai diritto a:

• Accedere ai tuoi dati personali.
• Rettificare i dati inesatti.
• Richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
• Limitare il trattamento.
• Portabilità dei dati.
• Opporti al trattamento.
• Revocare il consenso in qualsiasi momento.

Per esercitare questi diritti, scrivici a tdetrial@gmail.com indicando "Protezione dei dati" nell'oggetto.

Puoi anche presentare un reclamo all'Agenzia spagnola per la protezione dei dati (AEPD) su www.aepd.es.

9. Sicurezza

Applichiamo misure tecniche e organizzative per proteggere i tuoi dati:

• Crittografia HTTPS in tutte le comunicazioni.
• PIN di accesso memorizzati con hash crittografico (pgcrypto).
• Controllo degli accessi per ruoli (Row Level Security).
• Audit di sicurezza periodici.

10. Trasferimenti internazionali

I dati sono conservati su server all'interno dell'Unione Europea. Qualora un fornitore richieda trasferimenti al di fuori dell'UE, questi avvengono tramite Clausole Contrattuali Tipo approvate dalla Commissione Europea.

11. Modifiche a questa informativa

Ci riserviamo il diritto di aggiornare questa informativa. Pubblicheremo qualsiasi modifica su questa pagina con la data di aggiornamento. Se le modifiche sono significative, ti informeremo via email o tramite un avviso visibile nel servizio.