Privacy Policy

Il titolare del trattamento dei dati raccolti tramite Trova Tornei (https://trovatornei.it) è:

• Marco Ariagno
• Domicilio digitale (PEC): trovatornei@spidmail.it
• Email di contatto: info@trovatornei.it

Il Titolare opera come persona fisica. Per qualsiasi richiesta relativa ai dati è possibile scrivere all'indirizzo email sopra indicato.

2.1 Dati di registrazione e account (Atleti e Organizzatori). Email, password (cifrata), ruolo, e per gli Organizzatori nome/descrizione/logo dell'organizzazione. Finalità: creazione e gestione account, autenticazione, funzionalità riservate. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

2.2 Preferiti e attività dell'utente. Elenco dei tornei salvati. Finalità: spazio personale. Base giuridica: esecuzione del contratto.

2.3 Contenuti pubblicati dagli Organizzatori. Informazioni sui tornei e recapiti forniti dall'Organizzatore (email, telefono, sito, social). Finalità: pubblicazione degli annunci. Base giuridica: esecuzione del contratto. Nota: i recapiti inseriti nell'annuncio sono resi pubblici; l'Organizzatore ne è consapevole e responsabile (cfr. Termini e Condizioni).

2.4 Modulo di contatto. Nome, email, messaggio. Per prevenire abusi, l'IP del mittente è elaborato in forma cifrata (hash) e non conservato in chiaro. Finalità: rispondere alle richieste, sicurezza. Base giuridica: legittimo interesse (art. 6.1.f).

2.5 Dati tecnici e di navigazione. Dati minimi per funzionamento e sicurezza (vedi Cookie Policy) e statistiche di traffico aggregate e anonime (§4, Plausible). Base giuridica: legittimo interesse a un servizio funzionante e sicuro e a misurarne l'uso in forma anonima.

Trattamento con strumenti informatici e misure di sicurezza adeguate a impedire accessi non autorizzati, svolto dal Titolare e dai responsabili indicati al §4.

Il Titolare si avvale dei seguenti fornitori, che agiscono come responsabili del trattamento (art. 28 GDPR):

• Supabase — Database, autenticazione, archiviazione file. DPA con Clausole Contrattuali Standard (SCC) UE accettata automaticamente con i termini (supabase.com/legal/dpa); entità importatrice Supabase Pte. Ltd (Singapore). A seconda della region configurata per il progetto, i dati primari possono essere trattati nell'UE oppure al di fuori: in caso di trattamento extra-UE, il trasferimento è coperto dalle SCC incluse nella DPA. Subprocessor dichiarati: AWS, Cloudflare, GitHub, Vercel.
• Cloudflare — Hosting, CDN e infrastruttura edge (Workers); tratta dati di connessione e IP dei visitatori. Cloudflare, Inc. (USA). DPA incorporata automaticamente anche nel piano self-serve (cloudflare.com/dpa). Per i trasferimenti verso gli USA si basa sull'EU-US Data Privacy Framework (certificata) e, in subordine, sulle SCC UE.
• Lovable — Infrastruttura backend/hosting dell'applicazione e invio delle email transazionali (conferme, notifiche di servizio). DPA con SCC UE (Moduli 2/3) + UK Addendum (lovable.dev/data-processing-agreement). Lovable Cloud offre hosting regionale UE/US/APAC e i dati restano nella region selezionata; in caso di trattamento al di fuori dell'UE, il trasferimento è coperto dalle SCC incluse nella DPA. Subprocessor: lovable.dev/subprocessors.
• Plausible Analytics — Statistiche di traffico aggregate, anonime e senza cookie. Plausible Insights OÜ (Estonia). I dati sono trattati e conservati esclusivamente su server nell'UE (Falkenstein, Germania) e non lasciano mai l'UE. Plausible non raccoglie dati personali né indirizzi IP; una DPA è attiva automaticamente per tutti i clienti. Nessun trasferimento extra-UE.

Plausible: nessun trasferimento — i dati restano nell'UE.

Cloudflare: trasferimenti verso gli USA coperti dall'EU-US Data Privacy Framework e dalle SCC.

Supabase e Lovable: a seconda della region configurata, il trattamento può avvenire nell'UE oppure al di fuori; in quest'ultimo caso è coperto dalle Clausole Contrattuali Standard incluse nelle rispettive DPA. In entrambi gli scenari il trasferimento è disciplinato da garanzie adeguate ai sensi del Capo V del GDPR.

• Dati dell'account: finché l'account è attivo; cancellabili su richiesta (§7).
• Messaggi del modulo di contatto: 24 mesi dalla ricezione.
• Statistiche Plausible: aggregate e anonime, non consentono l'identificazione.

In qualsiasi momento l'utente può esercitare i diritti degli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Richieste a info@trovatornei.it (inclusa la cancellazione dell'account). Diritto di reclamo al Garante (www.garanteprivacy.it).

Il servizio è riservato ai maggiori di 18 anni (cfr. Termini e Condizioni). Il Titolare non raccoglie consapevolmente dati di minori.

Il Titolare può aggiornare l'informativa; le modifiche rilevanti sono comunicate tramite il sito. La data in testa indica l'ultima revisione.

Ultimo aggiornamento: 12 settembre 2026