Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è il gestore del servizio Padel Sassari, raggiungibile all'indirizzo email privacy@obsidianart.com.

2. Che cos'è questo servizio

Padel Sassari è un servizio per organizzare partite di padel a Sassari e dintorni. Puoi usarlo via sito web, WhatsApp e, in futuro, altri canali di messaggistica. Il servizio gestisce iscrizioni, inviti alle partite, preferenze di gioco e comunicazioni relative alle prenotazioni.

3. Dati personali che raccogliamo

In base a come usi il servizio, possiamo trattare:

• Dati identificativi e di contatto: nome, indirizzo email, numero di telefono WhatsApp e/o Telegram, città/area di gioco.
• Dati di account:credenziali di accesso (password crittografata, se registrato via web), ruolo utente, stato dell'account.
• Dati sportivi e preferenze:livello di gioco, disponibilità (giorni/orari), preferenze su compagni di gioco, campi preferiti e altre informazioni che fornisci durante l'onboarding via chat.
• Dati sulle partite: partite create o a cui partecipi, risposte agli inviti (sì/no), statistiche di partecipazione e tempi di risposta.
• Messaggi: contenuto dei messaggi scambiati via WhatsApp (e, se attivato, altri canali) con il bot, inclusi messaggi inbound e outbound conservati per assistenza e storico amministrativo.
• Dati tecnici: log di sistema, indirizzo IP e dati del browser nella misura in cui transitano attraverso i nostri server (ad esempio per autenticazione e sicurezza).

Non raccogliamo intenzionalmente dati di pagamento tramite questo servizio.

4. Come raccogliamo i dati

• Registrazione e accesso al sito web.
• Conversazioni con il bot WhatsApp (incluso il primo messaggio da un numero sconosciuto).
• Link di accesso monouso inviati via WhatsApp.
• Utilizzo delle funzioni del sito (creazione partite, profilo, inviti).
• Webhook e API fornite da Meta (WhatsApp Business Platform).

5. Finalità e base giuridica

Trattiamo i dati per:

• Erogare il servizio (organizzazione partite, inviti, matching giocatori, area personale) — base giuridica: esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR).
• Comunicare con te via WhatsApp o altri canali da te attivati — base giuridica: esecuzione del contratto e/o consenso ove richiesto (art. 6.1.b / 6.1.a GDPR).
• Assistenza conversazionale e onboarding profilo, anche con supporto di sistemi di intelligenza artificiale configurati dall'amministratore — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza, prevenzione abusi e funzionamento tecnico — base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Adempimenti di legge, se applicabili — base giuridica: obbligo legale (art. 6.1.c GDPR).

6. Destinatari e fornitori

I dati possono essere trattati da fornitori che ci assistono nell'erogazione del servizio, tra cui:

• Meta Platforms Ireland Ltd — WhatsApp Business Platform (invio/ricezione messaggi).
• DigitalOcean, LLC — hosting del sito e del database (server in Unione Europea o negli USA, secondo configurazione del fornitore).
• Fornitore di intelligenza artificiale(es. DeepSeek o equivalente), solo se l'amministratore ha configurato l'integrazione AI: in tal caso i messaggi necessari alla risposta possono essere inviati al fornitore AI scelto.

I fornitori agiscono come responsabili del trattamento o sub-responsabili secondo i rispettivi contratti e policy. Non vendiamo i tuoi dati personali.

7. Conservazione

Conserviamo i dati per il tempo necessario a fornire il servizio e per adempiere agli obblighi di legge. Puoi chiedere la cancellazione del tuo account e dei dati associati; alcuni log tecnici o dati anonimizzati possono essere conservati più a lungo ove necessario per sicurezza o obblighi legali.

8. Cookie e sessioni

Il sito utilizza cookie e tecnologie simili strettamente necessari per l'autenticazione (sessione di login) e il funzionamento dell'area riservata. Non utilizziamo cookie pubblicitari di profilazione di terze parti.

9. I tuoi diritti

In qualità di interessato, ai sensi del Regolamento UE 2016/679 (GDPR), hai diritto di:

• accedere ai tuoi dati;
• rettificarli se inesatti;
• chiederne la cancellazione;
• limitarne il trattamento;
• opporti al trattamento basato su legittimo interesse;
• ricevere i dati in formato strutturato (portabilità), ove applicabile;
• revocare il consenso, ove il trattamento si basi su consenso;
• proporre reclamo all'Autorità Garante per la protezione dei dati personali.

Per esercitare i diritti scrivi a privacy@obsidianart.com. Per la cancellazione dell'account puoi anche contattarci via WhatsApp dal numero associato al tuo profilo.

10. Minori

Il servizio non è destinato a minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci per richiederne la rimozione.

11. Modifiche

Possiamo aggiornare questa informativa. La data di ultimo aggiornamento è indicata in cima alla pagina. Ti invitiamo a consultarla periodicamente.