Come trattiamo i tuoi dati

Quinto serve a una cosa sola: trovare abbastanza gente per giocare a calcetto. Per farlo ci servono pochi dati, e questa pagina dice quali, perché, e come te li riprendi.

Chi tratta i tuoi dati. Quinto di Manfredi Pellitteri, Via Gioacchino Crisafulli 11, 90046 Monreale (PA), P.IVA 07375760829. Per qualsiasi cosa riguardi i tuoi dati scrivi a privacy@quintoapp.it: risponde una persona, entro un mese al massimo.

Cosa raccogliamo, e perché.

• Il tuo numero di telefono. È il tuo accesso: ti manda il codice di verifica e ci dice che sei tu. Nessun altro giocatore lo vede. Solo il gestore di un campo e chi ha organizzato quella partita possono vedere il numero l'uno dell'altro, perché devono potersi chiamare.
• Nome, età e ruolo. Servono a farti riconoscere da chi gioca con te. Il nome e il ruolo li vedono gli altri giocatori della partita.
• Altezza e caratteristiche (tiro, dribbling, e le altre). Servono a dividere le squadre in modo equilibrato. Sono facoltative: se non le metti giochi esattamente come gli altri, e puoi togliere quello che hai messo dal tuo profilo, quando vuoi.
• La tua posizione, se ce la dai. Serve a dirti quanti chilometri ci sono da te a ogni campo e a mettere in cima le partite vicine. La tua posizione non ci arriva mai: il calcolo avviene dentro il tuo telefono e sul nostro server non viene salvata. Puoi negare il permesso e usare l'app senza distanze, o revocarlo dalle impostazioni del telefono in qualsiasi momento.
• Le tue zone e il tuo livello, se li scegli. Fino a tre zone di Palermo e dintorni, scelte da un elenco, e come giochi (Principiante, Medio, Alto). Servono a mostrarti prima le partite che ti interessano. Sono facoltative e le cambi dal profilo.
• «Ne manca uno», se lo accendi. È spento finché non dici sì. Se lo accendi, quando a una partita vicina mancano uno o due giocatori ti mandiamo un avviso. «Vicina» vuol dire nelle tue zone o in un campo dove hai giocato negli ultimi 60 giorni: non usiamo la tua posizione. Al massimo un avviso al giorno e tre a settimana, mai di notte. Lo spegni dal profilo quando vuoi.
• La tua foto, se la metti. La vede chi gioca con te. Puoi cambiarla o toglierla dal profilo quando vuoi.
• Un identificativo del tuo telefono, per farti arrivare gli avvisi. Sparisce quando esci dall'account o disinstalli l'app.
• Le tue partite: a quali ti sei iscritto, quando sei uscito, in che squadra eri, gli avvisi che ti abbiamo mandato.
• Il tuo record: quante partite hai giocato, quante volte hai lasciato il posto all'ultimo e quante non ti sei presentato. Lo scrive chi organizza la partita, entro un giorno. Lo vedono gli altri giocatori, anche come segno accanto al tuo nome nella lista della partita («Affidabile», o quante assenze hai avuto negli ultimi 30 giorni), e serve a una cosa sola: far entrare per primo dalla lista d'attesa chi si presenta, e permettere a chi organizza di chiedere «nessuna assenza negli ultimi 30 giorni». Se una riga del tuo record è sbagliata, scrivici e la correggiamo.
• La tua email, se la aggiungi. È facoltativa e la metti tu dal profilo. Serve a entrare quando l'SMS non arriva o cambi numero: ti mandiamo un codice lì. Se spunti «Mandami anche le formazioni», la usiamo anche per mandarti le squadre quando chi organizza le invia. Nessun altro giocatore la vede. La togli dal profilo quando vuoi, e ogni email delle formazioni ha il link per non riceverne più.
• Se entri da un link senza l'app. Puoi entrare in una partita, metterti in lista d'attesa o votare il giorno dal browser: ti chiediamo nome e numero e ti mandiamo il codice per SMS, come nell'app. Teniamo che sei entrato dal link finché non apri l'app, e chi organizza vede il segno «dal link» accanto al tuo nome. Il browser conserva solo quello che serve a tenerti dentro (niente cookie di analisi o di pubblicità). Se nel voto rispondi «Non ci sono», lo vede chi organizza e non ti mandiamo più promemoria per quel voto.
• Chi hai invitato: se qualcuno si registra dal tuo link, teniamo che è arrivato da te e per quale partita. Lo vedi solo tu.

Cosa NON facciamo. Non ti mostriamo pubblicità. Non vendiamo i tuoi dati a nessuno. Non leggiamo la tua rubrica, le tue foto sul telefono, i tuoi messaggi. Se apri l'app con l'impronta o col volto, l'impronta resta nel tuo telefono: a noi arriva solo «sì, è lui». Non usiamo analitiche né pixel di terzi. Non prendiamo decisioni solo automatiche sul tuo conto: il record lo scrive una persona, con una regola che trovi qui. Non gestiamo pagamenti, quindi non abbiamo nessun tuo dato bancario. La pagina pubblica di una partita mostra quando, dove e quanti posti restano — mai i nomi di chi gioca.

Perché possiamo farlo (le basi giuridiche). Numero, nome, età, ruolo, partite e l'email per entrare (se la aggiungi) li trattiamo perché senza non possiamo darti il servizio che ci hai chiesto (art. 6.1.b del GDPR). Posizione, notifiche, foto, altezza, caratteristiche, zone, livello, «Ne manca uno» e le formazioni per email li trattiamo solo se ci dici sì, e puoi cambiare idea (art. 6.1.a). Il record delle presenze, gli inviti, la sicurezza dell'app e tenere fuori chi si comporta male si basano sul nostro legittimo interesse (art. 6.1.f): che le partite si giochino davvero, con chi ha detto che veniva. Puoi opporti scrivendoci.

Chi altro li tocca. Solo chi ci serve per far funzionare l'app, e solo per quello:

• Supabase — dove vivono il database e gli accessi. I dati stanno su server nell'Unione europea (Francoforte).
• Twilio — manda l'SMS col codice di verifica.
• Google (Firebase) — consegna le notifiche al tuo telefono.
• Huawei (Push Kit) — consegna le notifiche sui telefoni Huawei senza servizi Google. I dati del progetto stanno in Germania.
• Google Maps — suggerisce gli indirizzi, trasforma quello di un campo in coordinate e disegna la mappa. Riceve indirizzi di campi, non i tuoi dati.
• Resend — manda le email: il codice per entrare, gli avvisi ai gestori dei campi e, se le hai chieste, le formazioni.

Twilio, Google e Resend sono società statunitensi: il trasferimento avviene sulla base delle garanzie previste dal GDPR (clausole contrattuali standard e, dove applicabile, decisione di adeguatezza). Puoi chiederci copia delle garanzie scrivendoci.

Quanto li teniamo. Il profilo finché tieni l'account, e lo cancelliamo entro 30 giorni da quando ce lo chiedi. Lo storico delle partite resta finché tieni l'account, perché è anche la storia di chi ha giocato con te. Il record delle presenze 12 mesi: una riga più vecchia di un anno sparisce. Gli avvisi 6 mesi, le email che ti abbiamo mandato 90 giorni, le eventuali segnalazioni 24 mesi. L'email per entrare finché tieni l'account o finché non la togli.

Se sei un gestore. I dati della tua struttura li trattiamo per darti il servizio (art. 6.1.b), e ti mandiamo avvisi anche per email se lo attivi. I nomi e i telefoni dei tuoi clienti che scrivi nell'agenda sono dati tuoi: li teniamo per conto tuo, alle condizioni dei termini per i gestori.

Chi ha pagato la quota. Se giochi su un campo che tiene la cassa su Quinto, il gestore di quel campo può segnare quante quote della partita hai pagato. Solo questo: nessun dato bancario, e nessun pagamento passa da Quinto. Lo vede solo lui, non chi organizza né gli altri giocatori. Lo tratta il gestore per tenere i conti del suo campo (interesse legittimo, art. 6.1.f); noi lo conserviamo per lui, come responsabile, e lo cancelliamo 12 mesi dopo la partita.

Sul sito dei gestori. gestori.quintoapp.it salva nel browser solo quello che serve a tenerti dentro l'account. Nessun cookie di analisi o di pubblicità: per questo non ti chiediamo niente all'ingresso.

Cosa puoi chiederci, e come. Hai diritto a sapere cosa abbiamo su di te, a correggerlo, a cancellarlo, a limitarne l'uso, a portarlo altrove in un file leggibile, a opporti a un trattamento basato sul legittimo interesse, e a revocare un consenso che ci avevi dato. La cancellazione dell'account la fai da solo, dal profilo, o da quintoapp.it/cancella. Per tutto il resto scrivi a privacy@quintoapp.it. Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o al giudice.

Cosa resta quando cancelli. Il tuo profilo, il numero, l'email, la foto, le caratteristiche e le iscrizioni future spariscono. Delle partite già giocate resta la partita, senza il tuo nome: chi c'era ha diritto a ritrovare la propria storia, e al tuo posto compare «giocatore rimosso».

Età minima. Per usare Quinto devi avere almeno 16 anni. Se ne hai meno di 18, iscrivendoti dichiari che un genitore lo sa e è d'accordo.

Sicurezza. Tutto viaggia cifrato. Sul database ogni riga è protetta da regole che impediscono a un utente di leggere i dati di un altro. Le chiavi di accesso non stanno dentro l'app. Se dovesse capitare una violazione che ti mette a rischio, te lo diciamo — e lo diciamo al Garante entro 72 ore.

Se cambiamo questa pagina. La data in alto cambia, e se la modifica è importante te lo diciamo con un avviso nell'app prima che entri in vigore.