Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è il gestore del servizio PadelBot, raggiungibile all'indirizzo email privacy@obsidianart.com.

2. Che cos'è questo servizio

PadelBot è un servizio per organizzare partite di padel via web e messaggistica (WhatsApp e, in futuro, altri canali). Il servizio gestisce iscrizioni, inviti alle partite, preferenze di gioco e comunicazioni relative alle prenotazioni. L'elenco dei campi e l'area geografica coperta possono ampliarsi nel tempo.

3. Dati personali che raccogliamo

In base a come usi il servizio, possiamo trattare:

• Dati identificativi e di contatto: nome, indirizzo email, numero di telefono WhatsApp e/o Telegram, città/area di gioco.
• Dati di account:credenziali di accesso (password crittografata, se registrato via web), ruolo utente, stato dell'account.
• Dati sportivi e preferenze:livello di gioco, disponibilità (giorni/orari), preferenze su compagni di gioco, campi preferiti e altre informazioni che fornisci durante l'onboarding via chat.
• Dati sulle partite: partite create o a cui partecipi, risposte agli inviti (sì/no), statistiche di partecipazione e tempi di risposta.
• Messaggi: contenuto dei messaggi scambiati via WhatsApp (e, se attivato, altri canali) con il bot, inclusi messaggi inbound e outbound conservati per assistenza e storico amministrativo.
• Dati tecnici: log di sistema, indirizzo IP e dati del browser nella misura in cui transitano attraverso i nostri server (ad esempio per autenticazione e sicurezza).

Non raccogliamo intenzionalmente dati di pagamento tramite questo servizio.

4. Come raccogliamo i dati

• Registrazione e accesso al sito web.
• Conversazioni con il bot WhatsApp (incluso il primo messaggio da un numero sconosciuto).
• Link di accesso monouso inviati via WhatsApp.
• Utilizzo delle funzioni del sito (creazione partite, profilo, inviti).
• Webhook e API fornite da Meta (WhatsApp Business Platform).

5. Finalità e base giuridica

Trattiamo i dati per:

• Erogare il servizio (organizzazione partite, inviti, matching giocatori, area personale) — base giuridica: esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR).
• Comunicare con te via WhatsApp o altri canali da te attivati — base giuridica: esecuzione del contratto e/o consenso ove richiesto (art. 6.1.b / 6.1.a GDPR).
• Assistenza conversazionale e onboarding profilo, anche con supporto di servizi di modelli linguistici (LLM) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza, prevenzione abusi e funzionamento tecnico — base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Adempimenti di legge, se applicabili — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Misurazione delle campagne pubblicitarie— se acconsenti ai cookie di marketing, utilizziamo il Meta Pixel per misurare l'efficacia delle nostre inserzioni; inoltre, al completamento dell'iscrizione via WhatsApp, possiamo comunicare a Meta un evento di avvenuta registrazione contenente il numero di telefono in forma crittografata (hash SHA-256, non leggibile), al solo fine di attribuire l'iscrizione alla campagna — base giuridica: consenso (art. 6.1.a GDPR) per i cookie; legittimo interesse (art. 6.1.f GDPR) per la misurazione delle conversioni con dati pseudonimizzati.

6. Destinatari e fornitori

I dati possono essere trattati da fornitori che ci assistono nell'erogazione del servizio, tra cui:

• Meta Platforms Ireland Ltd — WhatsApp Business Platform (invio/ricezione messaggi) e, previo tuo consenso ai cookie di marketing, strumenti di misurazione pubblicitaria (Meta Pixel e Conversions API, con dati di contatto trasmessi solo in forma crittografata/hash).
• DigitalOcean, LLC — hosting del sito e del database (server in Unione Europea o negli USA, secondo configurazione del fornitore).
• Fornitori di servizi LLM— per generare risposte conversazionali e supportare l'onboarding del profilo, inviamo al fornitore selezionato i messaggi e il contesto strettamente necessari alla richiesta (contenuto della conversazione e dati di profilo rilevanti). Il fornitore concreto può variare nel tempo.

I fornitori agiscono come responsabili del trattamento o sub-responsabili secondo i rispettivi contratti e policy. Non vendiamo i tuoi dati personali.

7. Conservazione

Conserviamo i dati per il tempo necessario a fornire il servizio e per adempiere agli obblighi di legge. Puoi chiedere la cancellazione del tuo account e dei dati associati; alcuni log tecnici o dati anonimizzati possono essere conservati più a lungo ove necessario per sicurezza o obblighi legali.

8. Cookie e sessioni

Il sito utilizza cookie e tecnologie simili strettamente necessari per l'autenticazione (sessione di login) e il funzionamento dell'area riservata. Questi cookie non richiedono consenso.

Previo tuo consenso esplicito tramite il banner cookie, utilizziamo inoltre il Meta Pixel (Meta Platforms Ireland Ltd), un cookie di misurazione pubblicitaria che ci aiuta a capire se le nostre campagne su Facebook e Instagram funzionano. Se non acconsenti, il Pixel non viene caricato e il sito funziona senza alcuna limitazione. Puoi modificare la scelta cancellando i dati di navigazione del sito. Maggiori informazioni sul trattamento da parte di Meta: facebook.com/privacy/policy.

9. I tuoi diritti

In qualità di interessato, ai sensi del Regolamento UE 2016/679 (GDPR), hai diritto di:

• accedere ai tuoi dati;
• rettificarli se inesatti;
• chiederne la cancellazione;
• limitarne il trattamento;
• opporti al trattamento basato su legittimo interesse;
• ricevere i dati in formato strutturato (portabilità), ove applicabile;
• revocare il consenso, ove il trattamento si basi su consenso;
• proporre reclamo all'Autorità Garante per la protezione dei dati personali.

Per esercitare i diritti scrivi a privacy@obsidianart.com. Per la cancellazione dell'account puoi anche contattarci via WhatsApp dal numero associato al tuo profilo.

10. Minori

Il servizio non è destinato a minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci per richiederne la rimozione.

11. Modifiche

Possiamo aggiornare questa informativa. La data di ultimo aggiornamento è indicata in cima alla pagina. Ti invitiamo a consultarla periodicamente.