Informativa sulla privacy

1. Dati che trattiamo

Trattiamo solo i dati necessari a far funzionare Rividi. In particolare:

• Dati dell'account: indirizzo email, password (conservata esclusivamente in forma di hash), nome visualizzato, foto del profilo se la carichi, l'accettazione dell'informativa e dei termini con la data e la versione accettata, la conferma di avere almeno 14 anni, la tua scelta sulle comunicazioni marketing.
• Contenuti che pubblichi: video delle partite, immagini di copertina, titolo, data, campo, tipo di match, giocatori coinvolti, descrizioni, commenti, like e clip.
• Dati generati dall'analisi automatica: rally, highlight, statistiche, heatmap e MVP stimato, prodotti a partire dal video della partita.
• Valutazioni sugli highlight: se segnali un highlight come giusto, sbagliato o mancante, salviamo la valutazione collegata al tuo account e al match, per migliorare la scelta degli highlight.
• Luogo della partita: il centro e il campo in cui è registrata e, quando leggi il QR di un campo, quale campo e quando. Il centro del primo QR di campo che leggi (o di quello da cui arrivi alla registrazione) viene registrato una sola volta come il centro che ti ha portato su Rividi, con il momento della lettura e se è avvenuta prima della registrazione; non cambia con le letture successive. Lo staff di quel centro lo vede solo come conteggio aggregato, mai con il tuo nome o i tuoi contatti; chi fa parte dello staff del centro non viene mai attribuito al proprio centro.
• Relazioni social e organizzazione: profili che segui, inviti che invii o accetti, l'organizzazione (centro sportivo o gruppo) di cui fai parte e il tuo ruolo al suo interno.
• Rubrica (solo se tocchi "Trova amici dalla rubrica" e concedi il permesso): l'app legge esclusivamente gli indirizzi email dei tuoi contatti e ne invia al server soltanto un hash SHA-256 (una versione irreversibile, non l'indirizzo in chiaro) per trovare corrispondenze con altri utenti Rividi. Nomi e altri dati della rubrica non vengono usati né trasmessi; gli hash non vengono conservati.
• Notifiche: il token push del dispositivo, se concedi il permesso alle notifiche, e le preferenze su notifiche push e comunicazioni marketing.
• Risposte ai sondaggi facoltativi in app.
• Dati tecnici: indirizzo IP, tipo di dispositivo e sistema operativo, log di accesso al servizio, generati automaticamente per sicurezza e diagnostica.
• Dati di utilizzo dell'app: eventi di interazione (apertura dell'app, cambio di sezione, apertura di un match o di un'analisi, riproduzione di un video, condivisione, avvio di una registrazione), registrati come tipo di evento con data e ora, senza indicare quale contenuto, e associati al tuo account quando hai effettuato l'accesso. Gli eventi legati al QR di un campo e l'avvio di una registrazione indicano anche il campo, il centro e l'organizzazione. Prima della registrazione l'app e la pagina web inviano gli eventi con un identificativo casuale generato sul dispositivo, che non deriva dall'indirizzo IP né da identificativi pubblicitari; quando ti registri, gli eventi inviati con quell'identificativo vengono associati al tuo account e il dispositivo ne genera uno nuovo. Sul sito getpointapp.com contiamo in forma anonima le visite e, sulla pagina per i club, gli invii del modulo di candidatura riusciti e falliti, ciascuno con la pagina, la lingua e, se il link da cui arrivi li contiene, i parametri di campagna (utm_source, utm_medium, utm_campaign, ref): brevi sigle come «poster» o «instagram», mai testo libero.
• Dati del modulo con cui un centro chiede il kit Rividi e si candida all'Early Club Program dal sito: descritti al §11.

2. Finalità e basi giuridiche

• Fornire il servizio (creazione dell'account, registrazione e riproduzione dei video, feed, profilo, condivisione, analisi automatica): esecuzione del contratto, art. 6.1.b GDPR.
• Trovare amici dalla rubrica e ricevere notifiche push: consenso, art. 6.1.a GDPR, revocabile in qualsiasi momento dalle impostazioni del dispositivo o del profilo.
• Comunicazioni marketing: consenso facoltativo, art. 6.1.a GDPR (vedi sotto).
• Riprendere le partite sui campi con la telecamera Rividi e pubblicarle nella community: legittimo interesse, art. 6.1.f GDPR, con il cartello sul campo e l'informativa sulle riprese (§3). [Da confermare con il legale: legittimo interesse oppure consenso.]
• Sicurezza, prevenzione degli abusi, diagnostica, statistiche aggregate d'uso, conteggio dei giocatori portati su Rividi da ciascun centro e miglioramento della scelta degli highlight: legittimo interesse, art. 6.1.f GDPR.
• Valutare la candidatura di un club all'Early Club Program e ricontattarlo: misure precontrattuali su richiesta dell'interessato, art. 6.1.b GDPR (§11).
• Adempimento di obblighi di legge e risposta a richieste delle autorità: art. 6.1.c GDPR.

Comunicazioni marketing. Con il tuo consenso ti scriviamo per aggiornamenti sulla beta dell'app e sconti sulle soluzioni future. Il consenso è facoltativo: la casella in registrazione parte non spuntata e senza di essa usi Rividi allo stesso modo. Puoi revocarlo in qualsiasi momento da Profilo → Impostazioni → «Comunicazioni commerciali»; la revoca non tocca le comunicazioni di servizio (per esempio sicurezza dell'account o modifiche a questi documenti).

3. Persone riprese in campo

I video delle partite registrate con la telecamera Rividi sono conservati sui nostri server e, al termine della registrazione, pubblicati nel feed di Rividi. Le regole valgono per chiunque giochi su un campo con la telecamera Rividi, anche per chi non ha l'app; l'informativa completa sulle riprese è su getpointapp.com/filming.

• Chi riprende: il giocatore che avvia la telecamera del campo dall'app o dal QR del campo, oppure lo staff del centro per conto dei giocatori. Chi avvia la registrazione conferma che i giocatori in campo sanno della ripresa e che il cartello del centro è esposto.
• Ruoli: Rividi è titolare del trattamento per il servizio; il centro sportivo è titolare autonomo solo per la segnaletica sul campo; il giocatore che avvia la registrazione è l'account a cui va il video. [Da confermare con il legale: ruolo del centro.]
• Base giuridica: legittimo interesse di Rividi e dei giocatori a registrare e rivedere le partite (art. 6.1.f GDPR), bilanciato dal cartello sul campo, dall'informativa sulle riprese e dal diritto di opporsi. [Da confermare con il legale: legittimo interesse oppure consenso.]
• Cosa viene ripreso: solo video, senza audio, tra l'avvio e lo stop. Le analisi automatiche rilevano posizioni e movimenti in campo per segmentare i rally e stimare le statistiche, ma non identificano biometricamente le persone.
• Ospiti senza l'app: sono informati dal cartello sul campo; non registriamo un consenso separato per ogni ospite, ma ogni ospite può opporsi o chiedere la rimozione di un video.
• Conservazione: i video restano per la durata dell'account di chi li ha registrati (§6).
• Diritti e rimozione: chi compare in un video può opporsi alla ripresa e alla pubblicazione e chiederne la rimozione dall'app, con la richiesta «Sono in questo video» sulla partita, oppure scrivendo a info@rividi.it.

4. Chi può vedere i tuoi contenuti

I match pubblicati sono visibili nel feed della community Rividi agli utenti registrati. Il tuo profilo (nome, foto e attività) è pubblico per impostazione predefinita: è visibile agli altri utenti e raggiungibile tramite QR e link di invito. Condividere fuori da Rividi immagini, card e video di una partita è consentito per impostazione predefinita e chi li riceve può vederli; ogni giocatore aggiunto alla partita può bloccare la condivisione esterna per tutti, ma il blocco non richiama le copie già condivise. Lo staff del centro in cui è stata registrata una partita la vede nell'area di gestione del centro, con i nomi pubblici dei giocatori e mai i loro contatti.

5. Destinatari e responsabili del trattamento

Non vendiamo i tuoi dati. Possono trattarli per nostro conto, come responsabili o fornitori autonomi:

• Fornitori di hosting e infrastruttura che ospitano API, database e file multimediali.
• Expo, Apple e Google, per la consegna delle notifiche push e la distribuzione dell'app tramite gli store.
• quickchart.io, che disegna il QR del tuo profilo e per farlo riceve il link al profilo, con il tuo identificativo.
• Unsplash, che fornisce l'immagine della schermata di benvenuto dell'app e riceve l'indirizzo IP del dispositivo che la carica.
• Il servizio email con cui riceviamo la notifica di ogni nuova candidatura di un club (§11).
• Autorità pubbliche, quando richiesto dalla legge.

I dati di utilizzo dell'app e i contatori del sito restano sui nostri sistemi e non vengono trasmessi a servizi di analytics di terze parti.

Alcuni fornitori possono trattare i dati al di fuori dell'Unione Europea; in tal caso ci basiamo sulle clausole contrattuali standard approvate dalla Commissione Europea o su altre garanzie previste dal Capo V del GDPR.

6. Conservazione

• Dati dell'account, video e analisi: per tutta la durata dell'account, senza una scadenza automatica. Il proprietario può eliminare in qualsiasi momento una singola partita o l'intero account; Rividi può eliminare un video dopo una segnalazione, una richiesta di rimozione accolta o una violazione dei termini. Alla cancellazione dell'account eliminiamo profilo, match, video, analisi e appartenenza alle organizzazioni.
• Hash delle email della rubrica: usati solo in memoria per la ricerca delle corrispondenze, mai salvati.
• Token push: fino alla cancellazione dell'account; se disattivi le notifiche smettiamo di inviarle.
• Log tecnici (server web e applicazione): 14 giorni, salvo esigenze di sicurezza o obblighi di legge.
• Copie di sicurezza del database: prima di ogni aggiornamento che modifica il database ne salviamo una copia e conserviamo le 10 più recenti; i dati cancellati possono restarvi finché la copia non viene sostituita.
• Dati di utilizzo dell'app: associati al tuo account finché esiste; alla cancellazione dell'account vengono resi anonimi (senza account e senza identificativo casuale) e conservati solo come conteggi aggregati. Gli eventi inviati prima della registrazione e mai associati a un account perdono l'identificativo casuale dopo 90 giorni e restano solo come conteggi aggregati. Il centro che ti ha portato su Rividi viene cancellato insieme all'account.
• Candidature dei club: fino alla chiusura della candidatura più 24 mesi, salvo che ne nasca un contratto (§11).

7. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento basato sul legittimo interesse. Puoi revocare i consensi prestati senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti scrivi a info@rividi.it. Puoi eliminare l'account direttamente dall'app (Profilo → Impostazioni → Elimina account). Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie e tracciamento

Il sito getpointapp.com non usa cookie di profilazione né traccianti pubblicitari. Le statistiche di visita sono raccolte senza cookie: un contatore anonimo sui nostri sistemi (una visita per sessione del browser, segnata da un flag nella sessionStorage che non ti identifica). Se arrivi da un link con parametri di campagna (utm_source, utm_medium, utm_campaign, ref), li teniamo nella sessionStorage solo per la sessione del browser, per associarli ai contatori anonimi e a un’eventuale candidatura; non contengono dati personali, non sono un identificativo e non usiamo cookie. L'app conserva sul dispositivo solo le informazioni necessarie alla sessione (ad esempio il token di accesso), le preferenze locali e, finché non accedi, l'identificativo casuale degli eventi descritto al §1 (nella memoria dell'app o nel localStorage del browser, sostituito a ogni accesso o registrazione; sui nostri server gli eventi mai associati a un account lo perdono dopo 90 giorni, §6); gli eventi di utilizzo descritti al §1 sono inviati esclusivamente ai nostri server.

9. Minori

Rividi non è destinato a minori di 14 anni. Se ritieni che un minore ci abbia fornito dati personali senza il consenso di chi esercita la responsabilità genitoriale, scrivici e provvederemo a rimuoverli.

10. Sicurezza

I dati viaggiano cifrati (HTTPS), le password sono conservate solo come hash e l'accesso ai sistemi è limitato al personale autorizzato. Nessun sistema è però inviolabile: ti invitiamo a usare una password robusta e a non condividerla.

11. Richiesta del kit e candidature dei club (Early Club Program)

Quando un club chiede il kit Rividi e si candida all'Early Club Program con il modulo «Candida il tuo club» di getpointapp.com trattiamo i dati che la persona di riferimento inserisce e pochi dati collegati alla candidatura.

• Dati trattati: nome e cognome della persona di riferimento, nome del club, indirizzo email, numero di campi, messaggio facoltativo, data e ora dell'invio, data e versione dell'informativa letta al momento dell'invio, canale di provenienza (i parametri di campagna del link da cui sei arrivato, se c’erano), stato della candidatura e note interne del personale Rividi.
• Finalità: valutare la candidatura e ricontattare il club per l'Early Club Program.
• Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, art. 6.1.b GDPR. Fornire i dati è facoltativo, ma senza nome, club, email e numero di campi non possiamo valutare la candidatura.
• Conservazione: fino alla chiusura della candidatura e per i 24 mesi successivi, salvo che ne nasca un contratto: in quel caso i dati passano al rapporto contrattuale e sono conservati per la sua durata e per gli obblighi di legge che ne derivano. Puoi chiederne la cancellazione in qualsiasi momento scrivendo a info@rividi.it: un amministratore Rividi la elimina.
• Chi legge i dati: solo il personale Rividi che gestisce le candidature. Li trattano per nostro conto, come responsabili, i fornitori di hosting che ospitano API e database e il servizio email con cui riceviamo la notifica di ogni nuova candidatura.
• Indirizzo IP: mai salvato con la candidatura. Per limitare gli abusi (numero massimo di invii per indirizzo) ne conserviamo un'impronta abbreviata (hash) per al massimo un'ora, dopo di che viene cancellata automaticamente.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il servizio o la normativa. La versione in vigore è sempre pubblicata su getpointapp.com/privacy con la data dell'ultimo aggiornamento; in caso di modifiche rilevanti te lo comunicheremo in app o via email.

13. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati scrivi a info@rividi.it.