Informativa sulla privacy

1. Titolare del trattamento e ambito di applicazione

Il titolare del trattamento è AirsoftCrew (di seguito “noi”, “AirsoftCrew” o “la piattaforma”). Per esercitare i tuoi diritti o per qualsiasi richiesta in materia di privacy puoi usare i canali di assistenza disponibili in piattaforma (sezione “Assistenza”) o, se pubblicato, l’indirizzo di contatto privacy indicato in questa pagina. Se in futuro nomineremo un responsabile della protezione dei dati (DPO), i relativi contatti saranno pubblicati qui.

Questa Informativa si applica a chiunque visiti il sito pubblico, crei un account o usi l’app mobile AirsoftCrew. La lettura dei contenuti social e del marketplace richiede sempre la registrazione: il sito pubblico senza account presenta solo la piattaforma e, se attiva, la lista d’attesa per l’accesso anticipato. Di conseguenza la maggior parte dei dati descritti in questa Informativa viene raccolta dopo la creazione di un account.

2. Dati che raccogliamo

Dati di registrazione e account: email, nome, cognome, nickname, password (conservata come hash, mai in chiaro), lingua preferita, ruolo sulla piattaforma, identificativo Google se accedi con Google Sign-In.

Dati di profilo e attività community: biografia, avatar, foto di copertina, galleria fotografica, posizione/area geografica indicata volontariamente in profilo, club di appartenenza, post, commenti, “mi piace”, follow, segnalazioni di contenuti inviate o ricevute.

Dati relativi a club, campi, partite, tornei e armeria: ruolo nel roster, quote e movimenti economici del club, verbali e voti d’assemblea, iscrizioni a eventi e tornei, foto degli eventi (anche con tag ad altri partecipanti), setup ed equipaggiamento registrati in armeria.

Dati di geolocalizzazione: se autorizzi il tracking GPS delle partite (BatRep) o funzionalità come “campi e partite vicino a te”, raccogliamo la tua posizione e, per il BatRep, le clip video che scegli di registrare.

Dati su marketplace e pagamenti: annunci, proposte, ordini, indirizzi di spedizione/ritiro, comunicazioni e prove relative a eventuali dispute. I dati del metodo di pagamento in senso stretto sono trattati direttamente da Stripe: noi riceviamo solo gli identificativi e gli esiti necessari a gestire ordine, escrow e onboarding dei venditori.

Dati di assistenza: contenuto dei ticket di supporto e messaggi scambiati con il team.

Dati tecnici e di sicurezza: indirizzo IP, user agent, log di accesso e di sicurezza, identificativo del dispositivo/app, token del dispositivo per le notifiche push, stato di attivazione 2FA e dispositivi fidati.

Cookie e tecnologie simili: vedi la sezione dedicata più avanti.

Dati ricevuti da terze parti: se accedi con Google, riceviamo da Google le informazioni descritte nella sezione dedicata.

3. Finalità e basi giuridiche del trattamento

Creazione e gestione dell’account, erogazione delle funzionalità richieste (feed, club, campi, partite, tornei, BatRep, armeria, marketplace, assistenza): esecuzione del contratto (Termini di servizio) con te.

Elaborazione dei pagamenti tramite Stripe e Stripe Connect: esecuzione del contratto e, per gli obblighi contabili/fiscali, obbligo di legge.

Sicurezza dell’account e della piattaforma, prevenzione di frodi e abusi, moderazione dei contenuti segnalati, gestione delle dispute: interesse legittimo nostro e degli altri utenti, oltre a eventuali obblighi di legge.

Autenticazione a due fattori, dispositivi fidati, codici OTP: esecuzione del contratto e interesse legittimo alla sicurezza degli account.

Comunicazioni di servizio (notifiche su eventi, club, ordini, ticket, esiti di verifica): esecuzione del contratto.

Tracking GPS delle partite (BatRep) e funzionalità di localizzazione: solo se attivi esplicitamente i permessi richiesti dall’app; base giuridica consenso, revocabile in qualsiasi momento.

Notifiche push: consenso, prestato tramite l’autorizzazione richiesta dal sistema operativo del dispositivo.

Comunicazioni di marketing (se e quando previste): solo con consenso specifico, sempre revocabile.

Analisi statistiche del traffico (vedi sezione cookie): consenso, tramite il banner cookie.

Adempimento di obblighi contabili, fiscali e di legge relativi alle transazioni sul marketplace e ai tornei a pagamento: obbligo di legge.

Gestione di eventuali contenziosi, richieste dell’autorità o difesa di un diritto in sede giudiziale: interesse legittimo/obbligo di legge.

4. Accesso con Google

Se scegli di accedere con Google, riceviamo da Google i dati necessari all’autenticazione: tipicamente identificativo univoco dell’account Google, indirizzo email, nome e, se disponibile, immagine del profilo, secondo le autorizzazioni che concedi.

Non riceviamo né conserviamo la password del tuo account Google. Il collegamento può essere rimosso dalle impostazioni del profilo, restando necessario un altro metodo di accesso per continuare a usare l’account.

5. Geolocalizzazione e dati del BatRep

Trattiamo la tua posizione solo se attivi esplicitamente il permesso di localizzazione dell’app, per generare il replay GPS della partita (BatRep) o per mostrarti campi/partite vicino a te. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del dispositivo.

Le tracce GPS e le eventuali clip video del BatRep sono visibili, secondo le impostazioni dell’evento, agli altri partecipanti alla stessa partita. I tempi di conservazione sono indicati nella sezione “Conservazione dei dati” più avanti.

6. Pagamenti e dati trattati da Stripe

I pagamenti (quote torneo, acquisti marketplace, pagamento protetto/escrow) sono elaborati da Stripe e, per l’accredito ai venditori, da Stripe Connect. Questi fornitori trattano i dati del metodo di pagamento secondo la propria informativa privacy e li condividono con noi solo nella misura degli identificativi e degli esiti necessari a gestire l’ordine.

Per vendere sul marketplace o riscuotere una quota torneo, Stripe Connect richiede una verifica d’identità secondo i propri obblighi antifrode/antiriciclaggio.

7. Notifiche push

Se autorizzi le notifiche sul dispositivo, registriamo un token del dispositivo per inviarti notifiche relative ad attività social, club, eventi, ordini, ticket e sicurezza dell’account. Puoi disattivarle dalle impostazioni del dispositivo o dell’app in qualsiasi momento; alcune comunicazioni di servizio essenziali per l’account non possono essere disattivate mentre l’account resta attivo.

8. Sicurezza dell’account: 2FA, OTP e dati biometrici

Se attivi l’autenticazione a due fattori trattiamo lo stato di attivazione, i codici di recupero (in forma cifrata) e, se scegli di “ricordare” un dispositivo, un identificativo del dispositivo fidato per un periodo limitato. L’accesso può inoltre richiedere una verifica OTP via email in determinate circostanze.

Sull’app mobile può essere disponibile lo sblocco tramite biometria del dispositivo (impronta/volto): il dato biometrico resta sul dispositivo e gestito dal sistema operativo, non viene mai trasmesso o conservato da AirsoftCrew.

9. Cookie e tecnologie simili

Cookie tecnici/essenziali: necessari per il funzionamento del sito e dell’account (sessione di autenticazione, token di aggiornamento, protezione dei flussi di accesso e 2FA, lingua selezionata). Non richiedono consenso perché indispensabili al servizio richiesto.

Cookie di preferenza: memorizzano scelte come la lingua dell’interfaccia o il tema chiaro/scuro.

Cookie/local storage statistici e di marketing: attivi solo se acconsenti tramite il banner cookie (es. misurazione del traffico via Google Tag Manager). Adottiamo il Consent Mode: prima del tuo consenso questi strumenti operano in modalità “negata” e si attivano solo dopo una scelta positiva, modificabile in qualsiasi momento.

Puoi gestire o eliminare i cookie dalle impostazioni del browser, restando inteso che disattivare i cookie essenziali può impedire l’accesso all’area riservata.

10. Con chi condividiamo i dati

Fornitori tecnologici che ci aiutano a erogare il servizio, in qualità di responsabili del trattamento ove previsto: hosting e infrastruttura, storage per foto/video, invio email, notifiche push, servizi realtime per feed/notifiche/dispute, strumenti di misurazione statistica.

Fornitori di pagamento: Stripe e Stripe Connect. Google, quando scegli di usare Google Sign-In.

Altri utenti della piattaforma, limitatamente ai dati che le tue impostazioni di privacy e le funzionalità usate rendono visibili (profilo pubblico, post, partecipazione a eventi, annunci, recensioni dopo un ordine).

Autorità pubbliche o giudiziarie, se richiesto dalla legge o per tutelare diritti, sicurezza o proprietà nostra o di terzi.

Non vendiamo i tuoi dati personali a terzi e non li usiamo per pubblicità di terzi non correlata al servizio.

11. Trasferimenti di dati extra SEE

Alcuni fornitori (cloud, pagamenti, misurazione) possono trattare dati anche fuori dallo Spazio Economico Europeo. In tal caso ci assicuriamo che il trasferimento avvenga con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).

12. Per quanto tempo conserviamo i dati

Dati di account e profilo: per tutta la durata dell’account e, dopo la chiusura, per il periodo necessario a rispettare obblighi di legge o a tutelare un diritto in sede giudiziale.

Dati di ordini, pagamenti e dispute sul marketplace: per il tempo previsto dagli obblighi contabili/fiscali e per il periodo utile alla gestione di garanzie, resi e contenziosi.

Clip video del BatRep: fino a 365 giorni dalla registrazione, salvo cancellazione anticipata su richiesta; tracce GPS e metadati della partita possono essere conservati più a lungo come storico della partita, salvo richiesta di rimozione.

Log di sicurezza e di accesso: per un periodo limitato, proporzionato alle esigenze di individuare e investigare incidenti di sicurezza.

Ticket di assistenza: per il tempo necessario a gestire la richiesta e per un periodo successivo utile in caso di richieste collegate.

Consensi e log delle accettazioni dei documenti legali: conservati come prova dell’adempimento, anche dopo la revoca o la chiusura dell’account.

13. Minori

La registrazione richiede un’età minima di 16 anni, o l’età minima superiore eventualmente prevista dalla legge del tuo Paese per prestare autonomamente il consenso al trattamento dei dati personali. Non raccogliamo consapevolmente dati di minori sotto tale soglia; se ne veniamo a conoscenza, provvediamo alla cancellazione dell’account e dei relativi dati.

14. I tuoi diritti

Hai diritto di accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, nei limiti previsti dalla legge.

Puoi gestire molte impostazioni direttamente dal tuo profilo (dati personali, visibilità, permessi di localizzazione e notifiche, consensi opzionali) e revocare in ogni momento i consensi facoltativi, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per richieste che non puoi gestire autonomamente dal profilo, contatta l’assistenza AirsoftCrew tramite i canali indicati in piattaforma. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo competente nel tuo Paese di residenza.

15. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio: cifratura delle comunicazioni in transito, hashing delle password, controllo degli accessi, autenticazione a due fattori opzionale e monitoraggio dei log di sicurezza. In caso di incidente che comporti una violazione dei dati personali, agiremo secondo gli obblighi di notifica previsti dal GDPR.

16. Modifiche a questa Informativa

Possiamo aggiornare questa Informativa per riflettere nuove funzionalità o modifiche normative. La data in alto indica l’ultima revisione. Per modifiche sostanziali che incidano sulle tue scelte, valuteremo comunicazioni dedicate e, dove richiesto, una nuova richiesta di consenso.

17. Contatti

Per domande su questa Informativa, per esercitare i tuoi diritti o per segnalare una preoccupazione relativa alla privacy, contatta il team AirsoftCrew tramite la sezione “Assistenza” disponibile nell’app e sul sito.