Informativa privacy

# Informativa sul trattamento dei dati personali — App CSS

Versione 1.0 del 5 ottobre 2026. Informativa per giocatori, amministratori, visitatori Guest e persone che esercitano la responsabilità genitoriale, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679.

## Titolare e ambito

Il titolare del trattamento dei dati dell’app è **Keivan Kashani**. Per informazioni, richieste e revoche: **keivandartsapp@gmail.com**.

L’app, disponibile su https://darts-app-test.onrender.com/, gestisce campionati di freccette, incontri, classifiche e allenamenti. Questa informativa riguarda i dati gestiti attraverso l’app e i relativi moduli; eventuali tesseramenti, certificazioni sanitarie, pagamenti o attività svolte autonomamente da altri organizzatori non sono disciplinati da questo testo.

Il regolamento e l’informativa vengono messi a disposizione prima dell’iscrizione. Il giocatore conferma separatamente nell’app l’accettazione del regolamento e la presa visione dell’informativa. La presa visione non costituisce consenso alla pubblicazione.

## Dati e provenienza

Gli amministratori inseriscono nome e cognome, provincia sportiva, categoria, iscrizioni a stagioni e gironi, maggiore età dichiarata e, per i minorenni, conferma della verifica del permesso firmato. I giocatori scelgono nickname, PIN e preferenza di visualizzazione e inseriscono dati sportivi. Sono trattati sfide, incontri, turni, punteggi, Bull, chiusure, risultati, classifiche, statistiche, allenamenti, correzioni e provvedimenti sportivi pertinenti.

Nome e cognome sono necessari per identificare il partecipante; il nickname non li sostituisce nell’account. Il PIN è conservato mediante hash e non è consultabile dagli amministratori, che possono reimpostarlo richiedendone uno nuovo al giocatore.

Per accesso e sicurezza sono utilizzati identificativi di sessione e dispositivo, scadenze, tentativi di accesso e dati di autenticazione a due fattori degli admin. I fornitori possono trattare indirizzi IP e log tecnici. Sono inoltre registrati data, versione dei documenti, scelte di pubblicazione, stagione di riferimento e variazioni dei permessi.

I moduli dei minorenni possono contenere data di nascita del partecipante, nominativi e qualifica dei firmatari, recapito, firme, esito delle verifiche e autorizzazioni. Questi documenti sono conservati separatamente dall’app e non vengono pubblicati. Le richieste inviate al titolare contengono i dati volontariamente forniti dal mittente. Non comunicare PIN o password né allegare documenti d’identità se non specificamente necessari alla verifica richiesta.

## Finalità e basi giuridiche

**Partecipazione e servizio.** I dati necessari all’iscrizione e alle funzioni richieste sono utilizzati per dare esecuzione al rapporto di partecipazione e al servizio dell’app, ai sensi dell’articolo 6, paragrafo 1, lettera b). Per i minorenni la partecipazione è gestita con l’intervento della persona legittimata a rappresentarli; una spunta del minore non sostituisce tale intervento.

**Pubblicazione dell’identità.** Nome e cognome e nickname associati ai dati sportivi sono diffusi sulla base di un consenso separato e facoltativo, articolo 6, paragrafo 1, lettera a). Rifiutare o revocare questa pubblicazione non impedisce la partecipazione sportiva. Sono previsti percorsi distinti per maggiorenni e minorenni, descritti sotto.

**Risultati senza nomi pubblici.** Il campionato resta consultabile con risultati e identificativi riservati anche quando nome e nickname non sono pubblicati. La consultabilità di questi dati serve alla trasparenza delle classifiche e alla verifica degli incontri ed è fondata sul legittimo interesse del titolare e dei partecipanti, articolo 6, paragrafo 1, lettera f). Non si tratta necessariamente di dati anonimi: chi conosce gli incontri può riconoscere un partecipante. Puoi presentare opposizione per motivi connessi alla tua situazione particolare; il titolare valuta anche la presenza di minori e limita la visibilità quando necessario.

**Sicurezza e continuità.** Protezione degli accessi, diagnosi degli errori, registrazione delle correzioni e copie di sicurezza si fondano sul legittimo interesse a mantenere il servizio affidabile e proteggere account e risultati, articolo 6, paragrafo 1, lettera f).

**Autorizzazioni e richieste.** Le evidenze dei consensi sono conservate per dimostrarne la raccolta; le richieste sui dati e le relative verifiche servono ad adempiere agli obblighi del GDPR, articolo 6, paragrafo 1, lettera c). L’eventuale conservazione per una controversia concreta è limitata ai dati necessari alla tutela dei diritti, articolo 6, paragrafo 1, lettera f).

## Visibilità e scelte di pubblicazione

La modalità Guest è accessibile a chiunque senza account e non richiede al visitatore di registrare un proprio nome. Con il consenso alla pubblicazione saranno visibili nome e cognome, nickname, categoria, provincia sportiva, iscrizioni, incontri, punteggi, statistiche e storico sportivo. La provincia sportiva non è l’indirizzo di abitazione. La preferenza “mostra nickname” cambia la presentazione principale, ma non nasconde il nome reale quando la pubblicazione è autorizzata.

Il consenso non riguarda foto, video, recapiti, documenti, dati sanitari, pubblicità, social network o altri usi. Terzi potrebbero copiare o condividere le informazioni rese pubbliche: non è garantito il recupero delle copie che hanno già effettuato.

**Maggiorenni.** Nell’app sono disponibili due scelte non preselezionate: “Acconsento” e “Non acconsento”. Entrambe permettono di continuare. La scelta viene registrata con stagione, data e versione dell’informativa e viene richiesta nuovamente quando il giocatore è iscritto a una nuova stagione. Chi non è ancora iscritto esprime una scelta per l’account, da rinnovare con l’iscrizione. Il nuovo consenso riguarda l’identità associata alla stagione e allo storico sportivo consultabile. Da “Il mio account” si può modificare la scelta, anche per revocarla.

**Minorenni.** Prima dell’inserimento, l’admin verifica il modulo firmato e la legittimazione di chi esercita la responsabilità genitoriale. Senza permesso firmato alla pubblicazione l’attuale procedura non permette di creare il minore nell’app: non va spuntata una conferma non vera e deve essere concordata con l’organizzatore una gestione sportiva senza diffusione nominativa. La partecipazione non ha una soglia minima di età prevista dall’app. Il consenso per il minore e il modulo vengono verificati nuovamente prima dell’iscrizione a ogni nuova stagione; questa verifica resta manuale, a cura dell’admin. Il minore riceve una spiegazione adatta alla sua età e la sua opinione viene ascoltata.

La regola italiana sul consenso autonomo dai 14 anni riguarda specifici servizi online fondati sul consenso: non sostituisce le verifiche richieste per la partecipazione sportiva e la pubblicazione dei dati. Per tutti i minorenni l’app mantiene la procedura del modulo firmato.

## Revoca e identità riservata

Il maggiorenne può scegliere “Non acconsento” nell’app. Chi esercita la responsabilità genitoriale, il giocatore o una persona legittimata può anche scrivere a **keivandartsapp@gmail.com**. La revoca non richiede di firmare un nuovo modulo e non rende illecito il trattamento già effettuato legittimamente.

La funzione admin “Rendi anonimo” nasconde nome e nickname agli altri giocatori e ai Guest e mostra un’identità come “Giocatore riservato #ID”. Account, identificativo e dati sportivi restano; il giocatore e gli admin autorizzati possono ancora conoscere l’identità. Si tratta di limitazione della visibilità, non di anonimizzazione completa o cancellazione dell’archivio.

Gli admin primari e i secondari con permesso “Giocatori”, questi ultimi nella propria provincia, possono gestire revoche e permessi dei minori dopo la verifica dei documenti. Per i maggiorenni il ripristino della visibilità richiede anche un consenso digitale valido. Le richieste ricevute per email vengono lavorate manualmente dal titolare. Prima di rendere disponibile un database ripristinato devono essere riapplicate le revoche e le cancellazioni successive alla copia.

## Accessi, fornitori e trasferimenti

Il titolare e gli admin autorizzati accedono ai dati pertinenti ai loro compiti. Gli altri giocatori e i Guest accedono alle informazioni sportive secondo le regole di visibilità descritte. Documenti firmati, credenziali e recapiti dei genitori non sono resi disponibili nelle pagine pubbliche.

Render fornisce l’hosting; Neon, oggi parte di Databricks, fornisce il database, con i rispettivi fornitori infrastrutturali e subfornitori. Il titolare conserva copie di sicurezza sul proprio computer Windows. Google/Gmail gestisce il servizio di posta usato per le comunicazioni al contatto indicato. I dati possono essere comunicati ad autorità o professionisti soltanto quando necessario per obblighi applicabili o tutela di diritti.

Le regioni europee dei servizi non escludono accessi o trasferimenti fuori dallo Spazio economico europeo. I rapporti con i fornitori sono disciplinati dai rispettivi termini e accordi sul trattamento; per i trasferimenti si applicano, secondo il caso, decisioni di adeguatezza o clausole contrattuali standard e le ulteriori garanzie necessarie. Puoi chiedere al titolare informazioni sui destinatari e copia o indicazione delle garanzie applicabili. I riferimenti pubblici dei fornitori sono riportati in fondo.

## Conservazione e rinnovo

**Account, storico e allenamenti nominativi:** il criterio adottato è 24 mesi dalla conclusione dell’ultima stagione alla quale il giocatore ha partecipato. Per account senza partecipazioni, il termine decorre dall’ultima attività. La cancellazione o la rimozione dell’identificabilità viene gestita manualmente dal titolare: non esiste ancora una cancellazione automatica a questa scadenza. Le richieste di cancellazione sono valutate anche prima di tale termine. Risultati che non consentono più l’identificazione possono essere conservati per le statistiche.

**Moduli e prove delle scelte:** le autorizzazioni vengono rinnovate ogni stagione. Il rinnovo non cancella le prove precedenti: queste sono conservate, con accesso riservato, finché sono necessari i trattamenti cui si riferiscono e per la gestione delle relative richieste. Quando termina la conservazione dei dati collegati, viene riesaminata e conclusa anche la conservazione delle prove, salvo necessità documentata per obblighi o controversie concrete. Non si applica ai moduli la rotazione dei backup a 30 giorni.

**Sessioni e tentativi di accesso:** le sessioni scadono dopo 24 ore. Le sessioni scadute e i tentativi di accesso più vecchi di 30 giorni vengono ripuliti alle successive operazioni di login. I log propri dei fornitori seguono i relativi termini e le esigenze tecniche di sicurezza; eventuali estratti conservati dal titolare sono mantenuti solo finché necessari all’analisi dell’incidente o alla relativa richiesta.

**Backup:** le copie automatiche ordinarie sono conservate per 30 giorni e ruotano dopo un nuovo backup riuscito. Le copie manuali della prova di ripristino sono escluse dalla rotazione e devono essere riesaminate e sostituite quando non più necessarie a verificare il recupero, in occasione delle verifiche periodiche e del rinnovo stagionale. La conservazione di copie manuali non consente di ignorare una revoca o una richiesta di cancellazione: il titolare deve eliminarle o tenerle isolate dal servizio e applicare le richieste prima di un ripristino. I file di backup non sono cifrati automaticamente dal programma e richiedono protezione del dispositivo e degli accessi.

## Browser e Guest

Il browser memorizza identificativi tecnici di dispositivo e sessione per consentire accesso e gestione del segnapunti. Questi elementi non vengono usati dall’app per pubblicità o profilazione. L’app non integra servizi di analytics di terzi. La cancellazione degli elementi tecnici può richiedere un nuovo accesso o una nuova autorizzazione del dispositivo.

Gli allenamenti Guest non creano un account nominativo né uno storico nominativo nel database del campionato; restano i normali dati tecnici delle richieste trattati dai fornitori.

## Diritti e contatti

Puoi chiedere accesso, rettifica, cancellazione o limitazione nei casi previsti; puoi opporti ai trattamenti fondati sul legittimo interesse e revocare il consenso. La portabilità si applica quando ne ricorrono i presupposti. Scrivi a **keivandartsapp@gmail.com**, senza comunicare credenziali. Il titolare verifica identità e legittimazione in modo proporzionato e risponde nei termini di legge, normalmente entro un mese. Puoi presentare reclamo al Garante per la protezione dei dati personali: https://www.garanteprivacy.it/.

Le scelte di pubblicazione e il rinnovo delle autorizzazioni non costituiscono rinuncia a questi diritti. L’app calcola automaticamente punteggi e statistiche secondo le regole sportive; non utilizza tali dati per profilazione pubblicitaria o decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.

## Riferimenti

- GDPR: https://eur-lex.europa.eu/eli/reg/2016/679/oj/?locale=it
- Garante, informativa e consenso: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/8981258
- Render, accordo sul trattamento: https://render.com/dpa
- Neon, termini del servizio: https://neon.com/platform-terms
- Databricks, accordo sul trattamento: https://www.databricks.com/legal/databricks-data-processing-addendum
- Google, privacy: https://policies.google.com/privacy?hl=it