Privacy e cookie

1. Chi tratta i dati

Il titolare del trattamento è Lorenzo Feudatari, che gestisce personalmente Amichevolo. Per informazioni, richieste e segnalazioni sulla privacy puoi scrivere a lorenzo.feudatari@gmail.com.

Questa informativa riguarda il sito amichevolo.pages.dev e i precedenti indirizzi di Bordocampo utilizzati per raggiungere lo stesso servizio. Il cambio di nome e indirizzo non modifica il titolare, gli account, i dati conservati o le finalità del trattamento. Non riguarda autonomamente i servizi esterni aperti dall’utente.

2. Quali dati raccogliamo e da dove provengono

• Account: email, identificativo utente, credenziali gestite da Supabase, conferma email e informazioni tecniche di autenticazione. La password non viene pubblicata né inserita nei profili squadra.
• Profilo: nome e cognome del referente, ruolo, squadra, matricola FIGC e/o CSI, zona, colori o combinazioni delle maglie e logo facoltativo della società. Per ogni squadra del profilo conserviamo nome del gruppo, categoria, annata sportiva facoltativa, referente, recapito WhatsApp e maglie. L’annata descrive il gruppo, non i singoli atleti. Per i profili arbitro raccogliamo nome, zona, numero WhatsApp, presentazione facoltativa, affiliazione FIGC o CSI e categorie di disponibilità se indicate; non sono richiesti squadra e matricola della società.
• Dati società per il PDF: indirizzo e contatti della società, impianto sportivo, nome e telefono del dirigente organizzatore. Fax, nome del responsabile safeguarding e relativo telefono sono facoltativi. Questi dati aggiuntivi non sono necessari per cercare amichevoli.
• Annunci: squadra, zona, categoria, livello, data, orario, campo, disponibilità a ospitare, note, numero WhatsApp e, se indicato, numero complessivo di atleti, maglia scelta e disponibilità dell’arbitro. Nome e telefono dell’arbitro già trovato, se inseriti dal referente, rimangono visibili solo al titolare dell’annuncio e al gestore. In caso di chiusura registriamo data e identificativo di chi conferma l’accordo.
• Tornei e richieste di partecipazione: nome del torneo, categoria, date, luogo, capienza, posti già occupati e scadenza. Per la richiesta conserviamo società, matricola, identificativo e nome del referente, numero WhatsApp, messaggio, data ed esito. I dati delle richieste non vengono pubblicati nella bacheca.
• Accordi e calendario: società e squadre coinvolte, loro matricole, referenti e recapiti, ospitante, proposta, conferme, eventuale rifiuto o annullamento e relative date. Il calendario personale comprende gare concordate, tornei organizzati o con partecipazione accettata e arbitraggi confermati. La ricerca per distanza usa coordinate indicative della località selezionata; non richiede la posizione GPS del dispositivo.
• Candidature arbitro: gara, identificativo dell’arbitro, data della candidatura, messaggio facoltativo ed esito. Il solo profilo non rende pubblico l’arbitro. Se pubblica un annuncio di disponibilità, rendiamo visibili nome, affiliazione e categorie indicate nel profilo, zona, testo e gli eventuali data e orario indicati.
• Matching e notifiche: annata del gruppo, categoria, affiliazione e data per il confronto tra annunci; per le richieste inviate, account e squadre coinvolte, nome e numero WhatsApp del referente mittente, data di invio e data dell’eventuale comando “Segna come letta”. Se attivi le push, raccogliamo endpoint e chiavi della sottoscrizione del dispositivo, account associato e data dell’ultimo rinnovo. Dettagli e disattivazione.
• Statistiche del sito: visualizzazioni, visite, pagina consultata, provenienza del collegamento, Paese, tipo di dispositivo, browser, sistema operativo e misure di caricamento. Sono elaborate tramite Cloudflare Web Analytics per statistiche aggregate e prestazioni; non le associamo agli account.
• Dati tecnici e richieste: indirizzo IP, informazioni sul browser, richieste al servizio, eventi di sicurezza e consegna delle email; contenuto delle comunicazioni inviate al contatto privacy. Il servizio email può inoltre rilevare aperture, clic e relativi dati tecnici, con le impostazioni e i limiti di anonimizzazione descritti nella sezione Email di servizio. Anche un log tecnico può contenere dati personali.

I dati provengono dall’interessato, dal referente che agisce per la società o dall’utilizzo del servizio. I nominativi e i recapiti di altri dirigenti possono quindi essere comunicati dalla loro società. Inserisci solo dati che sei legittimato a utilizzare e fai conoscere questa informativa alle persone interessate prima dell’inserimento. Se qualcuno ha inserito i tuoi dati, puoi contattare direttamente il titolare anche senza un account.

Amichevolo è rivolto a referenti e arbitri maggiorenni. Non richiede nomi, date di nascita, elenchi di atleti, dati sanitari o altri dati sensibili dei giocatori. Non inserirli nelle note. La categoria giovanile e il numero di atleti descrivono la squadra, senza identificarne i singoli componenti.

3. Perché utilizziamo i dati

• Fornire il servizio richiesto: creare l’account, consentire l’accesso, gestire profilo e annunci, agevolare i contatti, preparare il PDF, registrare la chiusura e gestire le candidature degli arbitri e la loro conferma, pubblicare tornei e gestire le richieste di partecipazione delle società, confrontare le disponibilità tramite il matching e recapitare sul sito le richieste di amichevole inviate volontariamente dai referenti. Per i dati del referente che utilizza il servizio, la base giuridica è l’esecuzione del rapporto di servizio e delle richieste precontrattuali (art. 6.1.b GDPR), anche se il servizio è gratuito.
• Gestire i contatti organizzativi di altre persone: il legittimo interesse del titolare e delle società a organizzare le gare e identificare i referenti competenti (art. 6.1.f), limitando i dati ai recapiti professionali e alle informazioni pertinenti. È possibile opporsi nei casi previsti dal GDPR.
• Notifiche push facoltative: avvisare sul dispositivo delle richieste di amichevole ricevute, sulla base del consenso (art. 6.1.a GDPR). L’attivazione è separata dalla registrazione e revocabile; rifiutare o disattivare le push non impedisce di usare Amichevolo e leggere le richieste nel sito.
• Sicurezza e gestione delle contestazioni: il legittimo interesse a proteggere gli account, prevenire abusi, verificare le chiusure e tutelare i diritti (art. 6.1.f). Non comporta profilazione pubblicitaria.
• Misurare e migliorare il sito: statistiche aggregate sull’utilizzo e sulle prestazioni di Amichevolo, senza finalità pubblicitarie o profili individuali. Per gli eventuali dati personali tecnici necessari alla trasmissione, la finalità è perseguita sulla base del legittimo interesse a migliorare il servizio (art. 6.1.f GDPR).
• Adempiere agli obblighi di legge e rispondere alle richieste privacy: art. 6.1.c GDPR.

I campi obbligatori servono alla relativa funzione: senza email e password non è possibile creare l’account; senza i dati essenziali del profilo e dell’annuncio non è possibile pubblicare; senza i dati necessari al modello non è possibile autocompilare il PDF. I campi indicati come facoltativi possono essere lasciati vuoti.

Non utilizziamo i dati per newsletter commerciali, pubblicità personalizzata o vendita di contatti. Non prendiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Non è richiesto un consenso generico per i trattamenti necessari al servizio.

4. Chi può vedere i dati

Visitatori: possono vedere i dati dell’annuncio, compresa l’affiliazione FIGC o CSI, note, luogo, numero complessivo di atleti, maglia scelta e stato della ricerca dell’arbitro, senza nominativi o recapiti degli arbitri associati alle gare. Negli annunci di disponibilità pubblicati volontariamente dagli arbitri sono invece visibili nome, affiliazione e categorie indicate, zona, testo ed eventuali data e orario; il numero WhatsApp non è pubblico. Le pagine pubbliche possono essere indicizzate dai motori di ricerca. Non scrivere recapiti privati o informazioni personali non necessarie nelle note pubbliche.

Referenti registrati con profilo squadra: possono ottenere il numero WhatsApp dell’inserzionista e degli arbitri con un annuncio di disponibilità attivo. Per questi arbitri possono anche consultare la presentazione e l’esperienza salvata nel profilo aprendo l’annuncio; questa informazione non è esposta ai visitatori senza accesso. Dopo la conferma reciproca dell’accordo, la società ospitante può ottenere anche nome del referente avversario, numero di telefono, squadra e matricola per preparare il PDF. La registrazione non costituisce una verifica ufficiale del loro incarico presso la società.

Squadre, accordi e calendario: i nomi dei gruppi e l’annata, quando indicata per la squadra associata, sono visibili negli annunci o nei risultati del matching. L’annata riguarda il gruppo e non identifica singoli atleti. I referenti registrati possono cercare società, matricola e squadre per proporre un accordo; questa ricerca non espone i recapiti. I dettagli della proposta, i referenti e i recapiti delle due squadre sono condivisi soltanto tra i due account coinvolti e con il gestore. Il calendario è personale; l’arbitro vede gli incontri ai quali è stato confermato. La scheda PDF Lombardia è disponibile solo per amichevoli FIGC alla società indicata come ospitante dopo la conferma reciproca.

Richieste di amichevole: il referente titolare dell’annuncio destinatario può leggere società, gruppo e nome del referente mittente e ottenere il suo recapito WhatsApp per rispondere. Questi dati non sono pubblicati nella bacheca né condivisi automaticamente con tutti gli account della società destinataria. Il gestore può accedervi per amministrare il servizio. Il comando “Segna come letta” aggiorna lo stato della notifica nel sito; non è una conferma della gara né una ricevuta di lettura inviata al mittente.

Richieste ai tornei: l’organizzatore vede società, matricola, nome e zona del referente, messaggio ed esito delle richieste ricevute. Il numero WhatsApp è mostrato mentre la richiesta è in attesa o accettata. La squadra richiedente vede solo le proprie richieste e può contattare l’organizzatore; gli utenti pubblici vedono il numero aggregato dei posti disponibili. Il gestore può accedere ai dati per amministrare il servizio.

Candidature: il referente proprietario dell’annuncio vede nome, zona, presentazione, affiliazione e categorie indicate, messaggio ed esito delle candidature ricevute. Il numero WhatsApp dell’arbitro è accessibile al referente mentre la candidatura è in attesa o confermata. L’arbitro vede le proprie candidature ed esiti e può ottenere il numero WhatsApp del referente quando la candidatura è attiva. I contatti già copiati o scambiati su WhatsApp non vengono eliminati automaticamente. Il gestore può accedere a questi dati per amministrare il servizio. Le qualifiche dichiarate dagli arbitri non sono certificate da Amichevolo.

Profilo società: il logo, se caricato, è pubblico negli annunci della squadra. Puoi sostituirlo o rimuoverlo dal profilo. I dati aggiuntivi per l’autocompilazione non sono mostrati nella bacheca. Il gestore può accedervi per amministrare il servizio e gestire richieste legittime.

WhatsApp: il sito prepara il testo senza inviarlo. Aprendo il collegamento, numero del destinatario e testo precompilato vengono trasmessi al servizio WhatsApp; controlla il messaggio prima dell’invio. Il messaggio può includere il tuo nome, ruolo, squadra e i dettagli della gara. WhatsApp tratta i dati secondo la propria informativa.

PDF: la compilazione avviene nel browser. Amichevolo conserva i dati del profilo e dell’annuncio, ma non archivia sul server una copia del PDF generato. La società ospitante decide l’inoltro agli organismi sportivi competenti e gestisce le copie scaricate sotto la propria responsabilità.

5. Servizi tecnici e trasferimenti internazionali

Utilizziamo fornitori tecnici per erogare il servizio, nei rispettivi ruoli e secondo gli accordi applicabili:

• Cloudflare: hosting, protezione del sito, database di profili, annunci, richieste e sottoscrizioni push, invio tecnico delle notifiche e statistiche aggregate con Web Analytics. Accordo sul trattamento dati.
• Supabase: registrazione, autenticazione, conferma email e recupero password. Accordo sul trattamento dati.
• Brevo: consegna delle email di servizio, relativi registri tecnici e misurazione delle aperture e dei clic con le impostazioni descritte nella sezione Email di servizio. Condizioni e accordo sul trattamento dati.
• Servizi di consegna push: in base al browser e al dispositivo vengono utilizzati i servizi di Apple, Google, Mozilla o Microsoft. Ricevono l’indirizzo tecnico della sottoscrizione e il contenuto cifrato dell’avviso, oltre ai metadati necessari alla consegna. Le rispettive informative descrivono ruoli, log, conservazione e trasferimenti: Apple, Google, Mozilla, Microsoft. Per la durata dei dati conservati da Amichevolo vedi le sezioni Conservazione e Notifiche.
• Google/Gmail: gestione della corrispondenza inviata all’indirizzo privacy. Scrivendo a tale indirizzo, il contenuto e i recapiti vengono trattati anche dal servizio di posta. Informativa Google.

I fornitori e i loro subfornitori possono operare anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. La localizzazione di un database in Europa non esclude ogni trasferimento, ad esempio per assistenza o infrastruttura. Gli accordi pubblicati da Cloudflare e Supabase prevedono le clausole contrattuali standard della Commissione europea per i trasferimenti soggetti a garanzie; gli altri servizi descrivono nei propri documenti i meccanismi applicabili, comprese, ove pertinenti, decisioni di adeguatezza. Per informazioni o copia delle garanzie pertinenti puoi scrivere al titolare.

I dati possono inoltre essere comunicati alle autorità quando richiesto dalla legge o ai soggetti necessari per la tutela di un diritto. Il funzionamento del sito ufficiale non richiede un account ChatGPT.

6. Per quanto tempo conserviamo i dati

• Account e profilo: per la durata dell’account, finché servono a gestire la partecipazione al servizio. Il logo segue la durata del profilo e può essere rimosso prima, salvando la modifica nel profilo. Puoi aggiornare il profilo e chiedere la cancellazione dell’account via email. Le richieste sono gestite dal titolare, non da un pulsante automatico.
• Annunci: conservazione di 12 mesi dalla chiusura; se non chiusi, dalla data della gara o dall’ultimo giorno del torneo. La cancellazione automatica dal database operativo è verificata ogni giorno e può quindi avvenire entro il giorno successivo alla scadenza. Gli annunci chiusi non compaiono più nelle ricerche; quelli con data trascorsa non vengono più proposti nella bacheca. La conferma reciproca chiude l’amichevole e la nasconde dalla ricerca pubblica; il download del PDF non modifica l’accordo. Annullare una gara la contrassegna come annullata nel calendario e non la ripubblica.
• Accordi, voci del calendario, candidature, richieste ai tornei e dati dell’arbitro nell’annuncio: sono cancellati insieme alla gara cui si riferiscono, al più tardi al termine dei 12 mesi sopra indicati; la rimozione dell’annuncio li elimina dal database operativo. Il ritiro della candidatura o della richiesta di partecipazione ne conserva l’esito fino a tale scadenza, ma il numero WhatsApp del candidato o richiedente non è più mostrato al referente o organizzatore. Il profilo arbitro segue la durata dell’account.
• Disponibilità degli arbitri: gli annunci senza data restano pubblicati fino alla chiusura da parte dell’arbitro; quelli con data trascorsa non compaiono più nella ricerca. Sono conservati per 12 mesi dalla chiusura o, se non chiusi e con data indicata, da tale data, con cancellazione automatica giornaliera. La chiusura nasconde subito l’annuncio e impedisce nuovi accessi al recapito tramite questa funzione. I contatti già scambiati non vengono eliminati dai dispositivi dei destinatari.
• Richieste di amichevole e stato di lettura: 90 giorni dall’invio. Trascorso questo termine non sono più disponibili nella casella delle notifiche; la cancellazione dal database operativo avviene con controllo giornaliero e può richiedere fino al giorno successivo. Possono essere eliminate prima insieme all’annuncio, alla squadra mittente o a un profilo collegato. I messaggi e i recapiti già trasferiti su WhatsApp o copiati dai destinatari seguono la loro gestione separata.
• Sottoscrizioni push: fino alla disattivazione dal sito o alla segnalazione di scadenza da parte del servizio di consegna; quelle non rinnovate da 180 giorni vengono rimosse con controllo giornaliero. Questi termini riguardano il database operativo di Amichevolo e non definiscono i tempi dei log o dei backup dei fornitori. Revocare il permesso nelle impostazioni del telefono blocca gli avvisi, ma potrebbe non rimuovere immediatamente il record tecnico sul server: si applicano le modalità di eliminazione appena descritte.
• Richieste e contestazioni: per il tempo necessario a risolverle e, ove necessario, documentare l’adempimento o difendere un diritto per il termine applicabile alla specifica controversia. Eventuali copie necessarie sono separate dall’uso ordinario del sito.
• Log del sito su Cloudflare: Workers Logs è attivo. La documentazione del piano Free prevede 3 giorni fino al 30 novembre 2026 e 7 giorni dal 1° dicembre 2026, con il nuovo regime Observability Free. Questi termini riguardano i log, non la durata degli account, dei profili o degli annunci. Tempi attuali · Regime dal 1° dicembre.
• Statistiche Web Analytics: Cloudflare documenta 7 giorni di dati non campionati, poi una conservazione in forma aggregata/campionata. Lo storico consultabile è di 6 mesi; questa finestra non equivale a una garanzia di cancellazione di ogni dato interno del fornitore. Amichevolo non crea archivi separati dei singoli eventi. Conservazione e consultazione.
• Copie di ripristino Cloudflare D1: il piano Free offre una finestra Time Travel di 7 giorni. È distinta dai log del sito e dai 12 mesi degli annunci: un dato cancellato dal database operativo può ancora essere presente nelle copie di ripristino fino alla loro rotazione. Limiti D1.
• Log di autenticazione Supabase: il piano Free permette al gestore di consultare i log dell’ultimo giorno. La scrittura della copia aggiuntiva degli audit log nel database è disattivata. La finestra di consultazione non garantisce l’eliminazione di ogni log interno del fornitore dopo 24 ore e non determina la durata degli account. Finestra dei log · Audit log.
• Log di invio e anteprime Brevo: nella verifica del 4 novembre 2026, il pannello indica 1 mese per tutti i mittenti e nessun salvataggio delle anteprime delle nuove email. L’assistenza ha precisato che i log transazionali vengono eliminati dopo 30 giorni sia dall’interfaccia sia dall’archivio; la documentazione prevede fino a ulteriori 24 ore per eseguire la cancellazione. Le anteprime salvate prima della disattivazione seguono il precedente periodo di conservazione: disattivare i nuovi salvataggi non le elimina immediatamente. Regole di conservazione Brevo.
• Eventi e statistiche di apertura e clic Brevo: il termine dei log di invio non è un termine unico per tutti i dati email. L’assistenza ha indicato che gli eventi di apertura e clic, comprese le misurazioni raccolte con anonimizzazione attiva, possono restare nell’account fino a cancellazione manuale o chiusura dell’account Brevo. Non dichiariamo quindi che ogni evento sia cancellato automaticamente dopo un mese, né che la cancellazione dell’account Amichevolo elimini una statistica aggregata non riconducibile al singolo utente. Per eventuali dati personali storici puoi chiedere al titolare di verificarne la presenza e gestirne la cancellazione nei casi previsti dalla legge.
• Altri log interni e copie di sicurezza dei fornitori: i termini sopra descrivono le specifiche funzioni indicate, non un termine unico per tutti i trattamenti dei fornitori. Eventuali registrazioni interne per sicurezza, obblighi di legge o difesa di diritti seguono i criteri e gli accordi del relativo servizio. Per informazioni sulle categorie e sulle garanzie applicabili puoi contattare il titolare. Le copie di sicurezza non sono utilizzate per ripubblicare gli annunci cancellati.

I PDF e i file calendario .ics scaricati, i messaggi inviati e le copie detenute dalle società destinatarie sono gestiti da queste ultime. L’importazione di un file .ics nel proprio calendario non crea una sincronizzazione con Amichevolo. La chiusura o cancellazione su Amichevolo non li elimina dai dispositivi o dai servizi esterni.

7. Cookie e memoria del browser

Installazione nella schermata Home: Amichevolo può essere aggiunto come app web (PWA). Il dispositivo conserva l’icona e la configurazione di avvio. Un componente tecnico (service worker) memorizza nella Cache Storage soltanto una pagina generica da mostrare in assenza di connessione: non conserva copie offline di annunci, profili, risposte delle API o email di autenticazione. Per chi attiva le push, il service worker riceve gli avvisi e gestisce l’apertura della sezione Notifiche. Il browser conserva inoltre la sottoscrizione e i permessi del dispositivo. La voce localStorage bordocampo:push-owner associa la sottoscrizione all’account che l’ha attivata; viene rimossa dal flusso di disattivazione completato o cancellando i dati del sito. Non è usata per pubblicità. Questa pagina tecnica resta fino alla sostituzione con una nuova versione o alla cancellazione dei dati del sito dal browser. Rimuovere la sola icona potrebbe non cancellare i dati del sito o la sessione di accesso.

Per evitare di ripetere l’invito alla prima amichevole nella stessa sessione della scheda, usiamo sessionStorage con un indicatore legato al tuo profilo. Nel profilo conserviamo inoltre un indicatore dell’avvenuta prima pubblicazione per non riproporre l’invito: segue la durata del profilo e non conserva il contenuto degli annunci cancellati. Queste funzioni non sono usate per pubblicità.

Amichevolo usa la memoria locale del browser (localStorage) per mantenere la sessione Supabase. La voce tecnica sb-kgilpbsntxuevlkqgpmc-auth-token contiene i dati di sessione, viene aggiornata durante l’accesso e rimossa con l’uscita dall’account su quel browser. Può persistere tra una visita e l’altra. Puoi cancellarla dalle impostazioni del browser, ma dovrai accedere nuovamente.

Il sito non integra strumenti di profilazione pubblicitaria. Utilizza Cloudflare Web Analytics per le statistiche aggregate descritte qui sotto. Le risorse grafiche, i caratteri e l’elenco delle località GeoNames sono serviti dal sito. La ricerca di località e il calcolo delle distanze avvengono nel browser senza inviare la ricerca a un servizio geografico esterno. Gli eventuali strumenti tecnici impiegati dall’infrastruttura per sicurezza e funzionamento non sono usati da Amichevolo per pubblicità. Per gli strumenti strettamente necessari non viene richiesto un consenso tramite banner. Se in futuro verranno introdotti tracciatori non necessari, saranno gestiti con informativa e scelta preventiva ove richiesto.

I servizi esterni aperti volontariamente, come WhatsApp o i siti dei fornitori, applicano le proprie regole sui cookie. Approfondimento del Garante sui cookie.

Statistiche di utilizzo: Cloudflare Web Analytics

Dal 23 ottobre 2026 utilizziamo Web Analytics sul sito ufficiale per comprendere quante pagine vengono viste e come migliorare i tempi di caricamento. Il codice è scaricato da static.cloudflareinsights.com e invia le misure a cloudflareinsights.com. La comunicazione di rete comporta la ricezione dell’indirizzo IP da parte del fornitore; Amichevolo non lo riceve nel pannello statistico e non lo usa per identificare i visitatori.

Secondo Cloudflare, il servizio non usa cookie o localStorage per le statistiche e non crea impronte individuali (fingerprinting). Noi non gli trasmettiamo nomi, email, numeri di telefono, identificativi degli account o contenuti dei moduli. Il codice non viene caricato nelle pagine di rientro dall’autenticazione e dal recupero password. Cloudflare dichiara di non registrare i parametri di ricerca degli indirizzi delle pagine. I dati sono usati per analisi aggregate del sito, senza collegarli ai profili squadra o arbitro e senza pubblicità personalizzata.

Le misurazioni possono risentire di blocchi del browser e campionamento e non equivalgono a un conteggio certo di persone distinte. Il titolare consulta le statistiche nel proprio account Cloudflare; i tempi di disponibilità sono indicati nella sezione Conservazione. Caratteristiche del servizio · Dati statistici · FAQ del fornitore.

Tracciamento nelle email di servizio

Le email di conferma dell’account e recupero password sono inviate da Supabase tramite il servizio SMTP di Brevo. Il fornitore utilizza pixel, cioè piccole immagini remote, per rilevare le aperture e può riscrivere i collegamenti per misurare i clic. Queste richieste possono comportare il trattamento di indirizzo IP, informazioni sul dispositivo o programma di posta, data, ora e identificativi del messaggio. Amichevolo non usa tali eventi per pubblicità, profilazione commerciale o decisioni sui singoli iscritti.

Configurazione verificata il 4 novembre 2026: nelle impostazioni delle email transazionali di Brevo, “Tracciamento anonimo delle email” è impostato su “Sì”. Secondo il pannello e la documentazione del fornitore, le aperture e i clic vengono conteggiati senza associarli a contatti specifici nei report. Questa verifica riguarda le email transazionali usate da Amichevolo, non soltanto le campagne marketing. Anonimizzazione delle email secondo Brevo.

La distinta opzione “Consenso al pixel tracking per contatto” risulta disattivata: Amichevolo si basa sull’impostazione di anonimizzazione generale delle email transazionali, non su un consenso individuale al monitoraggio. La registrazione al sito e la presa visione di questa informativa non costituiscono consenso al tracciamento pubblicitario. L’invio delle email necessarie all’accesso rientra nel servizio richiesto; i dati tecnici di consegna e sicurezza servono a garantire il funzionamento e prevenire abusi, secondo le basi giuridiche indicate nella sezione Finalità. La natura di email di servizio non autorizza automaticamente qualsiasi monitoraggio individuale.

Limiti dell’anonimizzazione: il pixel e i collegamenti di misurazione possono restare nel messaggio. L’impostazione non elimina i dati necessari alla consegna o quelli storici già raccolti. L’assistenza ha inoltre segnalato che, per eventuali contatti presenti nel CRM Brevo, può essere aggiornata la data dell’ultima apertura per finalità dichiarate di consegnabilità. Amichevolo non sincronizza gli iscritti con liste marketing Brevo. Non è stata verificata l’assenza di identificativi nei log infrastrutturali del fornitore prima dell’anonimizzazione: la verifica del pannello non costituisce una verifica indipendente di tali sistemi. I diversi tempi di conservazione sono indicati nella sezione Conservazione.

Disattivazione completa: è stata richiesta a Brevo, che ha comunicato di non poterla effettuare per questo account. Non dichiariamo quindi che le email siano prive di tracciamento. Un dominio personalizzato nei link non lo rimuoverebbe. Per informazioni, opposizione o cancellazione di eventuali dati personali scrivi a lorenzo.feudatari@gmail.com. Le richieste saranno gestite anche con il fornitore, nei limiti dei diritti applicabili. Indicazioni del Garante sui pixel nelle email.

Richieste di amichevole e notifiche facoltative

Matching e richieste: confrontiamo i dati delle squadre e degli annunci per proporre amichevoli nella data scelta. Le annate mancanti sono segnalate come da verificare. Non utilizziamo dati dei singoli atleti né prendiamo decisioni automatiche sulla partecipazione. Solo premendo “Invia richiesta di amichevole” viene inviata una richiesta al referente titolare dell’annuncio.

La richiesta contiene identificativi degli account, dell’annuncio e della squadra, società, gruppo, nome e numero WhatsApp del referente mittente, data di invio e data del comando esplicito “Segna come letta”. Questi dati sono accessibili al destinatario autorizzato e al gestore, non alla bacheca pubblica. Servono a fornire il servizio richiesto (art. 6.1.b GDPR); per recapiti organizzativi comunicati dalla società valgono anche le condizioni indicate nella sezione Finalità. Le richieste non confermano la gara e questa funzione non invia email.

Push sul dispositivo: sono facoltative e si attivano solo dal pulsante dedicato e con il permesso del browser o sistema operativo. Il trattamento per questo canale si basa sul consenso (art. 6.1.a GDPR). Conserviamo l’indirizzo tecnico di consegna (endpoint), le chiavi della sottoscrizione, l’associazione al tuo account e la data dell’ultimo rinnovo. Nel browser salviamo un indicatore tecnico dell’account associato per evitare di riutilizzare la sottoscrizione con un account diverso.

Le push sono inviate tramite il servizio del browser o del dispositivo, per esempio Apple, Google, Mozilla o Microsoft. Il servizio riceve i dati tecnici necessari alla consegna e può trattare metadati di rete secondo la propria informativa. Il contenuto viene cifrato secondo il protocollo Web Push ed è un avviso generico: non contiene nomi delle società, recapiti o dettagli della gara. Per leggere la richiesta completa occorre accedere a Amichevolo. L’avviso generico può comparire sulla schermata di blocco secondo le impostazioni del telefono. Non usiamo le push per pubblicità o per tracciare aperture e clic.

Durata: le richieste e lo stato di lettura sono conservati per 90 giorni, poi rimossi con controllo giornaliero, o prima se viene eliminato l’annuncio, la squadra mittente o un profilo collegato. Le sottoscrizioni push vengono rimosse alla disattivazione dal sito e quando il servizio segnala un endpoint scaduto; quelle non rinnovate da 180 giorni vengono eliminate con controllo giornaliero. Amichevolo imposta una durata massima di un’ora per il tentativo di consegna dell’avviso da parte del servizio push; questo parametro non determina la durata dei suoi log interni. I log infrastrutturali seguono i tempi dei rispettivi fornitori descritti nell’informativa; questi termini non sono una dichiarazione sui backup o sui log interni dei servizi push.

Disattivazione: in “Notifiche” puoi scegliere “Disattiva push su questo dispositivo”, oppure revocare il permesso nelle impostazioni del browser o del telefono. L’uscita dall’account avvia anche la disattivazione su quel browser. La revoca non pregiudica il trattamento precedente e non impedisce di utilizzare il sito o leggere le richieste ricevute. Per ogni dispositivo la scelta è separata; rimuovere soltanto l’icona dalla Home potrebbe non revocare il permesso. Per cancellare le richieste o esercitare gli altri diritti puoi contattare il titolare.

8. Come esercitare i tuoi diritti

Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti fondati sul legittimo interesse. Per i trattamenti basati sul consenso, comprese le notifiche push facoltative, puoi revocarlo senza pregiudicare la liceità del trattamento precedente.

Scrivi a lorenzo.feudatari@gmail.com, indicando l’account o i dati interessati e la tua richiesta. Non inviare password o documenti di identità non richiesti. Se necessario, chiederemo solo gli elementi proporzionati per verificare l’identità.

Riceverai riscontro entro un mese, salvo proroga fino a ulteriori due mesi nei casi previsti dal GDPR, della quale sarai informato entro il primo mese. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente nel luogo della tua residenza abituale, del lavoro o della presunta violazione.

9. Aggiornamenti

Questa pagina riporta la versione vigente dell’informativa. Le modifiche sostanziali saranno segnalate nel sito e, quando necessario, agli utenti interessati. La disponibilità di questa informativa non modifica i diritti previsti dalla legge.