Informativa sulla privacy

1. Generale, e titolare della banca dati

Questa informativa spiega come Data Pulse — Bitton Eliran, numero identificativo 024131856, Havatzelet 4/1, Kiryat Shmona (di seguito: il "gestore", "noi"), titolare della banca dati della piattaforma Racquet, raccoglie, conserva e utilizza dati personali in conformità allaLegge sulla protezione della privacy, 5741–1981, compreso Emendamento n. 13 entrato in vigore nell'agosto 2025, e al Regolamento sulla protezione della privacy (sicurezza dei dati), 5777–2017.

L'informativa si applica alla landing page, all'app nel browser, ai profili e alle pagine pubbliche dei club e a ogni canale attraverso cui la piattaforma è accessibile. Fa parte deiI termini di utilizzo.

L'abbiamo scritta sulla base di ciò che il sistema conserva effettivamente alla data della versione, e non sulla base di ciò che è previsto. Quando verrà aggiunta una funzione che raccoglie nuovi dati, l'informativa sarà aggiornata prima.

2. Informativa ai sensi della sezione 11 della Legge

Quando ci fornisci dati — alla registrazione, nel profilo, in una richiesta di servizio o in una richiesta di assistenza — tieni presente:

• Non c'è alcun obbligo di legge a fornirci dati. Fornirli dipende dalla tua volontà e dal tuo consenso.
• Senza un nome visualizzato, una password e un indirizzo email o (in Israele) un numero di cellulare, non è possibile aprire un account. Tutto il resto — il secondo recapito, la foto, la zona, la data di nascita, il genere, i livelli, la descrizione, i servizi, i certificati e i dati di spedizione nel carrello — è facoltativo, e non fornirlo limita soltanto ciò che la piattaforma può fare per te. Un torneo con limiti di età o di genere chiede la data di nascita o il genere per accettare l'iscrizione.
• Le finalità per cui i dati vengono raccolti sono indicate nella sezione 4.
• A chi vengono comunicati i dati, e per quale scopo — nelle sezioni 6 e 7.
• I tuoi diritti di accesso e rettifica — all'articolo 10.

3. Natura dei dati raccolti

Di seguito i tipi di dati che il sistema conserva oggi, in base alla loro origine. "Obbligatorio" significa che senza di essi l'operazione non è possibile; "facoltativo" significa che scegli tu se fornirli.

Account e identificazione

Profilo

• Foto del profilo (facoltativa). L'immagine viene ricodificata sul server in piccole dimensioni; i metadati presenti nel file originale (ad esempio il luogo dello scatto) non vengono conservati.
• Zona di attività / località (facoltativa).
• Una posizione per la ricerca «vicino a me» (facoltativa, per un fornitore approvato): un punto esatto sulla mappa, un indirizzo se l’hai confermato e la scelta se comparire nella ricerca «vicino a me» (più avanti in questa sezione).
• Data di nascita e genere (facoltativi). La data di nascita serve a verificare l'età nell'iscrizione ai tornei, per l'account genitore fino ai 16 anni e per le tutele dei minori (sezione 11); il genere serve per l'iscrizione ai tornei e alle coppie per categoria, e per l'inserimento nelle classifiche maschili e femminili. Non sono mostrati nel profilo, ma l'inserimento in una classifica o in una categoria d'età di un torneo li rivela.
• Sport e autovalutazione del livello per ciascuno sport (facoltativi) — ciò che hai dichiarato su di te, non una misurazione.
• Descrizione personale e descrizione dell'esperienza (facoltative).
• La scelta se mostrare nel profilo pubblico il numero di telefono e l'indirizzo email. Per impostazione predefinita entrambi sono nascosti (sezione 6).

Servizi e certificati

• I servizi che offri, le loro descrizioni e i loro prezzi.
• Certificati: tipo di certificato, numero di riferimento, data di rilascio e scadenza, e il file del documento stesso. Il documento è privato, conservato fuori dall'area pubblica del server, e visibile solo a te e al team di verifica della piattaforma.
• La decisione della verifica: chi ha verificato, quando, cosa è stato deciso e perché.

Club, attività e negozio

• Nome dell'organizzazione, tipo, indirizzo, descrizione, logo, documenti dell'organizzazione, i suoi campi e le offerte "ultimo minuto" pubblicate.
• La posizione del luogo sulla mappa per la ricerca «vicino a me» (facoltativa): un punto esatto, un indirizzo e la scelta se comparire nella ricerca «vicino a me» (più avanti in questa sezione).
• Chi sono i titolari, i gestori, gli allenatori e i membri dell'organizzazione, e quali autorizzazioni ha ciascuno.

Attività sulla piattaforma

• Richieste di servizio: chi ha chiesto a chi, cosa, quando, in quale stato, e le controproposte scambiate nella trattativa (condizioni, prezzo, note).
• Richieste di campi dell'ultimo minuto: quale offerta è stata presa e da chi.
• Richieste di assistenza e relativa corrispondenza, comprese le note interne dello staff che non ti vengono mostrate.
• Le richieste di modifica che hai inviato al gestore, e il monitoraggio della loro gestione.
• Modulo di annullamento della transazione: nome, email o telefono, dettagli della transazione e motivo che hai scritto, ora di ricezione e indirizzoIP e identificazione del browser del mittente, per prevenire abusi. La richiesta e la sua gestione vengono conservate e non cancellate.
• Modulo di contatto — alla piattaforma, a un club, a un negozio o a un fornitore di servizi, e anche la richiesta di un codice di verifica aggiuntivo: nome, email o telefono, oggetto, contenuto del messaggio, a chi è stato inviato, e l'indirizzo IP e l'identificazione del browser del mittente, per prevenire abusi. Un messaggio a un club, a un negozio o a un fornitore di servizi viene inviato anche al suo indirizzo email.
• Richieste di pagamento inviate a te: per cosa, importo, periodo e stato della richiesta.
• Pagamenti con carta (quando il pagamento sul sito sarà aperto agli utenti): per cosa (una prenotazione di campo o l'abbonamento mensile di un'attività), importo, data, stato, numero di autorizzazione, ultime quattro cifre e tipo di carta, un token emesso dal fornitore dei pagamenti per i rimborsi, il documento fiscale emesso (numero e link), e le richieste di rimborso con la relativa decisione: chi ha deciso e quando. I dati completi della carta non ci arrivano.
• Segnalazioni su utenti o contenuti (tramite una richiesta di assistenza) e blocchi che hai impostato nella chat.
• Chat: i messaggi, le immagini e i documenti allegati, e quando sono stati letti. Un messaggio letto viene eliminato dopo un periodo stabilito (sezione 9).
• Tornei, leghe e serie: iscrizione, partner, tabellone, risultati delle partite e punti in classifica. Inoltre i risultati di partite fuori dalla piattaforma che hai inserito tu, o che ha inserito per te un club con cui condividi le tue prestazioni.
• Corsi, lezioni, camp di allenamento e noleggio dei campi: iscrizione, liste d'attesa, presenze e prenotazioni.
• Recensioni che hai scritto su fornitori di servizi o club, e le risposte scritte a esse.
• Pubblicazioni nelle bacheche: annunci dell'usato, offerte di lavoro e relative candidature, offerte speciali e richieste SOS.
• Il pannello delle prestazioni: riepiloghi che il sistema calcola dai tuoi risultati e, se hai dato il consenso, la loro condivisione con un club.
• Account genitore: il collegamento tra l'account di un genitore e quello di un figlio, e le operazioni eseguite nell'account del figlio da un genitore o da un gestore del club (sezione 11).
• Account aperto per te da un gestore del torneo: un gestore del torneo può iscrivere un giocatore che si è rivolto a lui e aprirgli un account di base — nome, numero di telefono verificato con un codice o indirizzo email e, a seconda del torneo, anche data di nascita e genere.

Il carrello di EVENTI PADEL

Nella pagina del negozio EVENTI PADEL (Italia) puoi raccogliere prodotti nel carrello e trasferire il carrello al sito del negozio. L'acquisto e il pagamento avvengono direttamente nel negozio. Trasmettiamo al negozio il carrello, il codice di riferimento e il paese di attività e, con il tuo consenso, anche i dati di spedizione (sezione 7). Non incassiamo denaro, e i dati di pagamento non ci arrivano. Presso di noi vengono conservati:

• I prodotti nel carrello: l'identificativo del prodotto nel negozio, la taglia o il colore che hai scelto e la quantità. Per la visualizzazione vengono conservati anche il nome del prodotto e il prezzo che hai visto quando lo hai aggiunto, se era mostrato un prezzo.
• Dati di spedizione (facoltativi): nome e cognome, telefono, via e numero civico, interno o ingresso, città e CAP — in lettere latine, solo per spedizioni in Israele. Sono conservati solo nel carrello, non nel profilo, e solo dopo che hai acconsentito al loro trasferimento (sezione 5).
• Il consenso alla precompilazione dei dati dell'ordine: quale testo ti è stato mostrato, quando hai dato il consenso e quando lo hai revocato, e se ciò è avvenuto nel carrello o nel profilo.
• Ogni trasferimento del carrello al negozio: quando, quali prodotti e in quali quantità, la lingua della pagina, il paese di attività inviato al negozio, se hai richiesto la precompilazione, e quali campi sono stati trasmessi e quando — senza i valori stessi. Viene conservato anche un hash dei dati che hai visto prima del trasferimento, per verificare che sia stato trasmesso esattamente ciò che hai visto.
• Il resoconto del negozio su ogni trasferimento: quali prodotti sono entrati nel carrello sul suo sito, se lì avevi effettuato l'accesso a un account, e se lì è stato impostato il paese di spedizione ed è stata proposta la precompilazione.
• Codice di riferimento: a ogni passaggio da noi al negozio — alla sua home page, alla pagina di un prodotto o con il carrello — viene generato un codice casuale, aggiunto all'indirizzo verso cui passi. Presso di noi vengono conservati con l'account un hash del codice, quando è stato generato e dove sei passato: alla home page del negozio, a un prodotto specifico o con il carrello. Il codice da solo non ti identifica agli occhi del negozio.

Quali pubblicazioni vengono aperte su RACQUET

Quando navighi su RACQUET, registriamo quali pubblicazioni sono state aperte: servizi, corsi, camp, tornei, annunci, offerte di lavoro, promozioni, pagine di club, negozi e accademie, e i prodotti di EVENTI PADEL. Viene registrato un clic che apre una pubblicazione o i suoi dettagli, o la pagina di una pubblicazione aperta, e non una pubblicazione solo mostrata in un elenco. Registriamo anche quali prodotti di EVENTI PADEL sono passati al sito del negozio, tramite il link al prodotto o con il carrello. Per ogni visita conserviamo quando è iniziata e quando è finita, la lingua della pagina e il fuso orario impostato nel browser (un’impostazione dell’orologio del dispositivo, non una posizione). Navigando da un account connesso, la visita viene conservata insieme all’account; senza account viene conservata come visita di un ospite. Per ogni visita conserviamo anche l’indirizzo IP e l’identificazione del browser; vengono eliminati insieme alla registrazione della visita dopo 90 giorni, e solo l’amministratore di sistema li vede, per distinguere i visitatori reali dai programmi automatici. Il profilo di una persona non viene registrato come pubblicazione. Lo scopo è capire cosa interessa agli utenti e migliorare ciò che la piattaforma offre.

Ciò che apri nel negozio EVENTI PADEL serve anche a mostrarti per primi i prodotti che hai visto e prodotti correlati, e i prodotti più aperti vengono mostrati per primi a tutti (solo in base ai totali); senza account, l’elenco dei prodotti che hai visto resta solo nel tuo browser.

Per ogni visita che ha incluso la pagina di un negozio, il gestore del sito riceve un’email con questi dati e il paese — quello del profilo navigando da un account connesso, e in base al fuso orario del browser senza account — e, per una visita da un account connesso, anche il nome visualizzato e l’email e il telefono verificati dell’account (per l’account di una persona minore di 18 anni, nessun dato identificativo), per seguire l’interesse per i negozi e i prodotti. Per le altre visite non viene inviato alcun avviso. La registrazione avviene solo sulle pagine di RACQUET: al sito di EVENTI PADEL non viene aggiunto nulla, e queste informazioni non le vengono trasmesse. La registrazione di ogni visita è conservata 90 giorni; dopo restano solo numeri aggregati per pubblicazione e per giorno, senza alcun dato su chi ha visualizzato (sezione 9).

Ricerca «vicino a me» e posizione sulla mappa

Un fornitore approvato può aggiungere al profilo il luogo in cui lavora, e chi gestisce un club, negozio, accademia o attività può aggiungere il suo luogo — dalla posizione del dispositivo, da un indirizzo scritto o con un segnaposto su una mappa. È facoltativo. Si conservano il punto esatto (latitudine e longitudine, senza arrotondare), l’indirizzo se l’hai confermato e la scelta «comparire nella ricerca vicino a me». Finché la scelta è attiva, chi cerca «vicino a me» vede quanto è vicino al punto, e nella scheda, nel profilo e nella pagina del luogo compaiono pulsanti di navigazione verso il punto inWaze eGoogle Maps — così il punto stesso è visibile a chiunque li apra. Puoi disattivare la scelta in qualsiasi momento e il punto smette subito di comparire; e puoi eliminare la posizione.

Un fornitore di servizi può salvare fino a quattro luoghi in più con un nome e scegliere per ogni servizio dove viene offerto: nel proprio luogo, in un club scelto dall’elenco o senza luogo fisso. Per ogni luogo si conservano gli stessi dati e la stessa scelta "comparire nella ricerca vicino a me"; un servizio offerto in un club viene mostrato secondo il punto del club e con il suo nome.

Quando si scrive un indirizzo, il nostro server invia l’indirizzo — e solo quello, con il codice del paese e la lingua della pagina — al servizio Nominatim di OpenStreetMap per trovare il punto. Il tuo browser non lo contatta. Quando viene mostrata una mappa, le immagini della mappa si caricano dai server di OpenStreetMap, che vedono l’indirizzoIP del dispositivo e la zona della mappa mostrata. Per i luoghi che hanno già pubblicato un indirizzo sulla loro pagina, il punto può essere stato impostato automaticamente da quell’indirizzo; chi gestisce il luogo può correggerlo, disattivarlo o eliminarlo.

Chi cerca «vicino a me»: il dispositivo chiede se condividere la posizione e, senza permesso, la ricerca resta per zona. La tua posizione serve per una sola ricerca — viene inviata nel corpo della richiesta e non nell’indirizzo della pagina, enon viene né conservata né registrata da nessuna parte, nemmeno nei registri del server.

L'app per il telefono

Nell'app che porta RACQUET per telefono (Android eiPhone) mostra le stesse schermate del sito e raccoglie le stesse informazioni. Inoltre, per le notifiche sul telefono:

• Dopo l'accesso all'account, e solo se autorizzi sul dispositivo la ricezione delle notifiche, vengono conservati il token di notifica (push token) — un identificativo che il dispositivo genera solo per l'invio delle notifiche — il tipo di dispositivo (Android oppure iOS), la versione dell'app e la data dell'ultimo utilizzo. Non vengono conservati l'identificativo pubblicitario, i contatti né i file del dispositivo.
• Ogni notifica che compare nella campanella dell'app viene inviata anche al telefono: il titolo, il testo, il link che si apre toccandola e il numero di notifiche non lette. La notifica passa attraverso Firebase Cloud Messaging di Google, e su iPhone anche attraverso il servizio di notifiche di Apple (sezione 7).
• L'uscita dall'account sul telefono elimina il token di quel dispositivo. Un token che il servizio segnala come non più valido viene contrassegnato come inattivo, e non gli vengono inviate notifiche. L'eliminazione dell'account elimina tutti i suoi token. Puoi anche disattivare le notifiche in qualsiasi momento nelle impostazioni del telefono.
• Posizione: l'app chiede l'accesso alla posizione solo quando premi la ricerca «vicino a me» o l'aggiunta di una posizione, e viene conservato solo quanto descritto sopra («Ricerca vicino a me e posizione sulla mappa»).

Registro delle attività (audit log)

Le azioni sensibili — accesso, modifica del profilo, caricamento di un certificato, decisione di verifica, modifica dei permessi, sospensione — vengono registrate con: chi l'ha eseguita, cosa, su quale elemento, quando, la motivazione (se fornita) e un identificativo di correlazione (correlation id) che consente di collegare i record della stessa richiesta. Il registro non conserva IP, identificazione del browser o contenuto dei documenti.

Indirizzo IP e l'identificazione del browser sono conservati solo dove sono necessari per la sicurezza e la prevenzione degli abusi: con una richiesta di registrazione, con un messaggio inviato tramite il modulo di contatto (alla piattaforma, a un club o a un fornitore di servizi), con un modulo di annullamento della transazione, con la registrazione di una visita (90 giorni, sezione 9) e nei log tecnici del server, che possono includerli e servono a individuare guasti e a proteggersi dagli attacchi. I log tecnici sono conservati con accesso limitato e usati solo per il funzionamento e la sicurezza.

Cosa non raccogliamo

• Nessuno strumento di analisi (analytics) di terze parti, nessun pixel di social network e nessuna pubblicità.
• La posizione di chi cerca «vicino a me» non viene conservata. Una posizione esatta viene conservata solo quando un fornitore o chi gestisce un luogo sceglie di aggiungerla (ricerca «vicino a me», sopra).
• Nessun numero di carta di credito e nessun codice di sicurezza (CVV). Alla data di questa versione, il pagamento sul sito è in prova interna e non è ancora aperto agli utenti. Quando si aprirà (prenotazioni di campi in un club e abbonamenti mensili delle attività), i dati della carta saranno inseriti nella pagina di pagamento del fornitore dei pagamenti (Cardcom) e non ci arriveranno; conserveremo solo i dati della transazione: importo, data, stato, numero di autorizzazione, ultime quattro cifre e tipo di carta, e un token emesso dal fornitore dei pagamenti per effettuare un rimborso.

4. Finalità dell'uso

• Attiva l'account — identificazione, accesso, recupero dell'accesso, verifica in due passaggi.
• L'intermediazione in sé — mostrare il profilo e i servizi a chi cerca, trasmettere richieste di servizio e risposte tra le parti, richieste di campi.
• Fiducia — verifica dei certificati e visualizzazione del contrassegno "Verificato", gestione di segnalazioni e blocchi.
• Ricerca «vicino a me» — mostrare i fornitori e i luoghi vicini a chi cerca, la distanza e i pulsanti di navigazione verso chi ha scelto di comparire.
• Assistenza e operatività — risposta alle richieste di assistenza, gestione delle richieste di modifica, individuazione dei guasti tramite l'ID di correlazione.
• Sicurezza e documentazione — il registro delle attività, la prevenzione degli abusi, backup e ripristino.
• Messaggi di servizio — un codice di registrazione, un aggiornamento quando una richiesta di servizio cambia stato (a entrambe le parti), un aggiornamento su una richiesta di modifica che hai inviato, messaggi su tornei, corsi e chat a cui partecipi, e un promemoria per completare i dati del tuo account (ad esempio scegliere un club, indicare una città o verificare un indirizzo e-mail) — come notifica sul sito, via e-mail o via SMS. Ogni SMS di questo tipo contiene un link per smettere: un tocco e non ti invieremo più promemoria simili via SMS. I messaggi pubblicitari (invii di marketing) sono inviati solo a chi ha dato un consenso esplicito e separato, ai sensi dell’articolo 30A della legge sulle comunicazioni, e il consenso può essere revocato in qualsiasi momento.
• Il carrello di EVENTI PADEL — il salvataggio del carrello e il suo trasferimento al sito del negozio su tua richiesta, perché tu possa completarvi l'acquisto. Solo con un consenso separato: il salvataggio dei dati di spedizione nel carrello e la precompilazione dei dati dell'ordine alla cassa del negozio, solo dopo che lo avrai richiesto con un clic sul suo sito. Il codice di riferimento e l'email dell'ordine permettono al negozio e a noi di riconoscere che l'acquisto è arrivato tramite noi, e così anche nei tuoi acquisti successivi nel negozio, finché non chiudi il tuo account presso di noi. Con questa versione questo riconoscimento non è attivo: il plugin che dovrebbe trasmetterci dal negozio i dati degli ordini e l'email in essi contenuta è installato presso il negozio ma disattivato, e anche da parte nostra la loro ricezione è bloccata. Pertanto non ci arrivano dati degli ordini né indirizzi email. Prima che venga attivato, l'informativa verrà aggiornata e ti verrà chiesto il consenso alla nuova versione.
• Cosa interessa agli utenti — quali pubblicazioni e prodotti vengono aperti, e chi li ha aperti navigando da un account connesso, per capire cosa interessa e migliorare ciò che la piattaforma offre. Per le visite alle pagine dei negozi il gestore del sito riceve un’email, per seguire l’interesse per i negozi e i prodotti (sezione 3).
• Conformità alla legge e alle richieste delle autorità competenti.

Non useremo i dati per un altro scopo senza informarti e ottenere il consenso, salvo quanto consentito dalla legge.

5. Base della raccolta

I dati vengono raccolti con il tuo consenso — fornendoli alla registrazione e nel profilo, e spuntando il consenso ai termini e a questa informativa. Per i dati necessari all'account e all'esecuzione delle tue richieste, la base è anche l'esecuzione del rapporto che hai richiesto. Il registro delle attività e i backup sono conservati per la sicurezza dei dati e la documentazione, come richiesto dal Regolamento sulla sicurezza dei dati.

Puoi revocare il consenso in qualsiasi momento chiudendo l'account (sezione 9) o eliminando dal profilo un dato facoltativo. La revoca del consenso non incide sul trattamento effettuato prima.

Il salvataggio dei dati di spedizione nel carrello e la precompilazione dei dati dell'ordine su EVENTI PADEL avvengono solo con un consenso esplicito e separato: una spunta nel carrello, accanto al testo completo del consenso. Senza la spunta compili tu i dati alla cassa del negozio. Una modifica del testo del consenso richiede un nuovo consenso. Puoi revocare il consenso in qualsiasi momento — nel carrello, o nel profilo nella scheda „Privacy: condivisione dei dati con EVENTI PADEL". La revoca cancella subito i dati di spedizione salvati nel carrello e vale per i trasferimenti futuri. I dati già trasmessi restano conservati presso il negozio secondo la sua informativa sulla privacy.

6. Chi vede cosa

Il profilo è pubblico

Ogni profilo sulla piattaforma è Pubblico: viene mostrato nella ricerca e nella pagina del profilo pubblico, anche a chi non ha effettuato l'accesso. Cosa vi è mostrato — e cosa mai — è indicato nella tabella. Scegli tu se mostrare il numero di telefono e l'indirizzo email, ciascuno separatamente, nelle impostazioni del profilo; per impostazione predefinita entrambi sono nascosti. Un fornitore di servizi approvato riceve richieste anche tramite il modulo di contatto del suo profilo, che viene inviato all'indirizzo email del suo account.

Tornei e leghe

Chi gioca in un torneo o in una lega compare con il proprio nome nel tabellone, nel calendario delle partite, nei risultati e nelle tabelle, che sono pubblici, così come le classifiche e i punti di ciascuno sport.

L'altra parte in una richiesta di servizio

Quando invii una richiesta di servizio, il fornitore vede il tuo nome visualizzato, il contenuto della richiesta e le proposte che vi siete scambiati. Quando una richiesta viene approvata, ciascuna parte vede i contatti dell'altra per quanto sono mostrati nel profilo. Campo dell'ultimo minuto: il club vede chi ha preso l'offerta.

Pagine dei club

La pagina pubblicata di un'organizzazione è pubblica e mostra nome, logo, indirizzo, descrizione, servizi e offerte. I documenti dell'organizzazione non vengono mostrati. Il personale dell'organizzazione — titolari, gestori, allenatori e dipendenti — compare nella pagina con il proprio nome e con foto, descrizione ed esperienza del proprio profilo pubblico. Clienti e membri senza ruolo non vengono mostrati.

Staff della piattaforma

L'accesso dello staff ai dati è stabilito in base al ruolo e limitato a ciò che il ruolo richiede: chi verifica i certificati vede i certificati in attesa; un operatore dell'assistenza vede le richieste di assistenza; un amministratore di sistema vede gli account. Ogni accesso di questo tipo viene registrato nel registro delle attività con l'identità di chi l'ha eseguito. Nessuno dello staff può leggere password o segreti di autenticazione.

I dati di spedizione nel carrello sono mostrati solo a te. Un amministratore di sistema, un genitore o un gestore del club che accedono al tuo account non li vedono.

7. Trasferimento a terzi

Non vendiamo dati personali e non li trasmettiamo a soggetti di marketing. I dati arrivano a terzi solo nei seguenti casi:

Inoltre, comunicheremo dati:

• A un altro utente — solo quanto descritto nella sezione 6, e secondo le tue impostazioni.
• A un'autorità competente, a un tribunale o in base a un ordine — quando la legge lo impone.
• A un acquirente della piattaforma, se venisse venduta — nel rispetto di questa informativa e con preavviso.

Alcuni dei fornitori in tabella — tra cui il fornitore di hosting del server, Google Drive dove è conservato il backup, e il fornitore di posta elettronica — possono conservare dati al di fuori di Israele. Tale trasferimento avviene in conformità al Regolamento sulla protezione della privacy (trasferimento di dati a banche dati al di fuori dei confini dello Stato), 5761–2001.

Lo stesso vale per Google Firebase e il servizio di notifiche di Apple, attraverso cui passano le notifiche all'app sul telefono: possono trattare il token e il contenuto della notifica al di fuori di Israele.

I dati trasmessi a EVENTI PADEL (nella tabella sopra) arrivano in Italia, fuori da Israele, e vi sono conservati dal negozio secondo la sua informativa sulla privacy. Il trasferimento avviene su tua richiesta, per eseguire l'ordine che hai chiesto, e i dati di spedizione e l'email vengono trasmessi solo con il tuo consenso esplicito.

8. Sicurezza dei dati

Applichiamo queste misure, in conformità al Regolamento sulla sicurezza dei dati:

• La comunicazione con la piattaforma è crittografata (HTTPS); una richiesta non crittografata viene reindirizzata automaticamente al canale crittografato.
• Le password sono conservate solo come hash robusto. I token di accesso sono conservati nel database come hash, così che anche una fuga di dati del database non esponga un accesso attivo.
• I segreti della verifica in due passaggi sono crittografati nel database e decrittografati solo al momento della verifica.
• I file dei certificati e dei documenti sono conservati fuori dall'area pubblica del server e vengono forniti solo tramite un endpoint che verifica chi li richiede. Il tipo di file è determinato dal contenuto e non dal nome.
• Le immagini vengono ricodificate sul server; ciò che viene conservato è quanto prodotto dal server, non il file caricato.
• I permessi vengono verificati a ogni richiesta, quindi la revoca di un permesso ha effetto immediato.
• Il codice di registrazione è limitato a cinque tentativi e 15 minuti, e non si può richiedere un nuovo codice più di una volta ogni due minuti.
• Registro delle attività per le azioni sensibili, senza segreti e senza contenuto dei documenti.
• Un backup notturno automatico del database, conservato con accesso limitato.
• Accesso dello staff in base al ruolo e una schermata di amministrazione che registra ogni modifica.

Nessun sistema è del tutto invulnerabile. Se si verifica un grave incidente di sicurezza che riguarda i tuoi dati, informeremo l'Autorità per la protezione della privacy e te come previsto dalla legge, spiegando cosa è successo e cosa si consiglia di fare.

9. Conservazione e cancellazione

I dati vengono conservati finché l'account è attivo, e successivamente:

Puoi chiudere l'account da solo nel tuo profilo nell'app, nella scheda "Elimina l'account". Puoi chiederlo anche tramite una richiesta di assistenza dall'app o all'indirizzo indicato nella sezione 14, e la richiesta sarà eseguita negli stessi termini.

I dati che la legge ci impone di conservare (ad esempio per difenderci da una causa o in base a un ordine del giudice) saranno conservati solo per il periodo necessario, separatamente e con accesso limitato.

10. I tuoi diritti

• Accesso (articolo 13 della Legge) — vedere i dati conservati su di te. La maggior parte dei dati ti viene mostrata direttamente nel profilo e nelle schermate "Le mie richieste" e "Le mie richieste di assistenza"; per una copia completa — contattaci.
• Correzione (articolo 14) — correggere dati non esatti, incompleti o non aggiornati. La maggior parte dei dati puoi correggerla da solo nel profilo.
• Elimina — chiedere la cancellazione di dati raccolti illecitamente, o dell'intero account (sezione 9).
• Cancellazione dalle comunicazioni — se verranno inviate comunicazioni di marketing, ogni messaggio conterrà un link per annullare l'iscrizione.
• Revoca del consenso — in qualsiasi momento, per i dati facoltativi.
• I dati di spedizione nel carrello — puoi vederli e correggerli nel carrello stesso quando il carrello è disponibile per te, ed eliminarli in qualsiasi momento: nel carrello, nel profilo o tramite una richiesta di assistenza.

La richiesta va inviata all'indirizzo indicato nella sezione 14 o tramite una richiesta di assistenza dall'app. Per proteggerti, verificheremo che la richiesta provenga dal titolare dell'account e risponderemo in conformità alla legge ed entro il termine da essa stabilito. Se rifiuteremo la richiesta, ne indicheremo i motivi, e potrai rivolgerti all'Autorità per la protezione della privacy o al tribunale di primo grado (Magistrates' Court), come previsto dalla legge.

11. Minori

La piattaforma è destinata a persone dai 18 anni in su. Chi non ha ancora compiuto 18 anni la usa solo con il consenso di un genitore o tutore, come previsto da I termini di utilizzo. Se scopriamo che è stato aperto un account per un minore senza il consenso di un genitore, lo chiuderemo e cancelleremo i dati. Un genitore o tutore che ritiene che un minore ci abbia fornito dati è invitato a contattarci.

Account genitore

Un genitore può collegare il proprio account a quello di un figlio sotto i 16 anni: il genitore invia la richiesta e il figlio la approva nel proprio profilo, oppure il figlio invita il genitore via email. Un amministratore di sistema, o un gestore di un club di cui il figlio è membro, può anche collegarli direttamente, ed entrambe le parti ne ricevono avviso anche via email. Ogni figlio può avere al massimo due genitori collegati.

Il genitore può fare nell'account del figlio tutto ciò che può fare il figlio, tranne due cose: non vede la chat privata del figlio né i suoi recapiti (email e telefono), e non può modificare la password, i recapiti o la verifica in due passaggi, chiudere l'account o modificare i collegamenti con i genitori. Ogni modifica che un genitore apporta all'account del figlio viene annotata nel registro delle attività, e il genitore riceve via email una copia di ogni iscrizione del figlio a un torneo, un corso o un camp. Il collegamento smette di funzionare al compimento dei 16 anni del figlio, a meno che il figlio scelga di mantenerlo, e ciascuna delle parti può annullarlo in qualsiasi momento.

Accesso del gestore del club

Un gestore di un club o di un'accademia approvati sulla piattaforma può gestire l'account di un membro del club che non ha ancora compiuto 16 anni — ad esempio per iscriverlo ai tornei — anche senza il consenso di un genitore. Il minore e i genitori collegati ricevono un avviso quando l'accesso inizia, e ogni modifica che il gestore apporta all'account viene comunicata via email ai genitori (o al minore, se non c'è un genitore collegato). Il minore o il genitore possono interrompere l'accesso in qualsiasi momento dal profilo, e l'accesso termina al compimento dei 16 anni. Anche con questo accesso il gestore non vede la chat privata né i recapiti del minore, e non può modificare la password o chiudere l'account.

Chat con minori

Un utente maggiorenne non può inviare messaggi in chat a chi non ha ancora compiuto 18 anni, a meno che entrambi appartengano allo stesso club. In tal caso il mittente viene informato in anticipo che una copia del messaggio sarà inviata via email ai genitori collegati del minore e ai gestori del club, e la copia viene inviata. I genitori del minore e lo staff della piattaforma non sono soggetti a questa limitazione.

Gli allenatori non possono caricare nel profilo foto o dati di allievi minorenni senza il consenso dei genitori, e rimuoveremo tali contenuti su segnalazione.

Nel carrello di EVENTI PADEL, il modulo dei dati di spedizione e la precompilazione dei dati dell'ordine sono disponibili solo per i titolari di un account di almeno 18 anni la cui data di nascita compare nel profilo. Nell'account di chi non ha ancora compiuto 18 anni, o che non contiene una data di nascita, non è possibile salvare dati di spedizione nel carrello, e al negozio non vengono trasmessi il nome, il telefono, l'indirizzo o l'email. Un genitore o un gestore del club che accedono all'account di un minore vedono solo i prodotti nel carrello: non possono modificare il carrello né trasferirlo al negozio, e non vedono i dati di spedizione.

12. Cookie e archiviazione nel browser

La piattaforma non usa cookie (cookies) propria, e non carica cookie di tracciamento o pubblicitari. Conserva nel tuo browser, nel meccanismo localStorage, solo quanto segue:

• Il token di accesso (racquet.token) — così non devi accedere di nuovo a ogni pagina. Viene eliminato all'uscita, e scade sul server dopo 72 ore (impostazione predefinita del sistema).
• Preferenze di visualizzazione — la lingua che hai scelto e il paese in cui cerchi.
• Link di iscrizione al torneo — se gestisci un torneo e hai creato un link di iscrizione, il browser ricorda l'ultimo link per mostrarlo di nuovo.
• Prodotti visti nel negozio — gli identificativi dei prodotti EVENTI PADEL che hai aperto in questo browser (fino a 24), per mostrarli in «Visti di recente». Ci vengono inviati solo per ottenere le schede dei prodotti e non li conserviamo.
• Preferenze del menu di accessibilità — ingrandimento del testo, contrasto e arresto delle animazioni, se li hai scelti. Salvate solo nel browser e non inviate a noi.

E nella scheda del browser (sessionStorage), fino alla sua chiusura: l'ultima scheda che hai scelto nella ricerca; un link di invito che hai aperto (a un torneo o a un account genitore), finché non accedi e lo usi; e, quando qualcuno accede all'account di un'altra persona — un genitore o un gestore del club nell'account di un figlio, oppure lo staff della piattaforma — il token di accesso temporaneo di quella scheda; e una chiave casuale della visita (sezione 3), che cambia dopo dieci minuti di inattività.

Cancellare i dati del sito nel browser li elimina tutti. Usare la "modalità privata" del browser rende l'accesso temporaneo e limitato a quella finestra.

Nella pagina del negozio EVENTI PADEL, il carrello conserva nella scheda del browser (sessionStorage) solo due indicatori: che hai scelto di saltare il modulo di spedizione, e il numero dell'ultimo trasferimento se hai scelto di lasciare i prodotti nel carrello dopo un trasferimento non confermato. Vengono eliminati quando chiudi la scheda. Sul sito del negozio stesso vengono conservati i suoi cookie, secondo la sua informativa. I dati precompilati lì restano sul suo sito, nel browser in cui li hai compilati, finché l'ordine non viene effettuato o il carrello non scade.

13. Registrazione della banca dati

In base alla Legge sulla protezione della privacy, una banca dati può dover essere registrata presso il Registro delle banche dati, a seconda del numero di persone i cui dati sono conservati e della sensibilità dei dati. L'Emendamento 13 ha modificato gli obblighi di registrazione e di comunicazione. Il gestore adempirà agli obblighi di registrazione e di comunicazione che la legge impone alla banca dati.

Domande e richieste in materia di privacy sono gestite direttamente dal gestore, ai recapiti indicati nella sezione 14.

14. Contatti

Per qualsiasi domanda, richiesta di accesso, rettifica o cancellazione, o per segnalare un incidente di privacy, contattaci qui. Cercheremo di rispondere al più presto.

Titolare della banca dati:

Data Pulse — Bitton Eliran

Numero identificativo:

024131856

Indirizzo:

Via Havatzelet 4/1, Kiryat Shmona

Telefono:

054-8885642

Email per le richieste sulla privacy:

bittoneliran1970@gmail.com

15. Modifiche all'informativa

Questa informativa sarà aggiornata quando aggiungeremo una funzione che raccoglie nuove informazioni, quando cambieremo fornitore o quando cambierà la legge. Ogni versione ha un numero e una data in cima alla pagina. Una modifica sostanziale — ad esempio una nuova finalità, un nuovo fornitore che riceve dati personali o un periodo di conservazione più breve — sarà annunciata nell'app e via e-mail all'indirizzo salvato nell'account prima della sua entrata in vigore. Un nuovo uso di informazioni già raccolte, per una finalità non accettata — solo con un nuovo consenso.

Cosa è cambiato in questa versione (2026-10-23): In vista dell'apertura del pagamento sul sito, il fornitore dei pagamenti (Cardcom) e il fornitore dei documenti fiscali (SmartBee) sono descritti nelle sezioni 3 e 7. È stata aggiunta la sezione «L'app per il telefono»: token di notifica e invio di notifiche tramite Google Firebase e il servizio di notifiche di Apple (sezioni 3, 7, 8 e 9). I caratteri vengono caricati dal nostro server, quindi l'indirizzo del tuo dispositivo non viene più inviato a Google Fonts.

La ricerca "vicino a me" è stata aggiunta nella versione 2026-10-16: un fornitore di servizi approvato e il gestore di un club, negozio, accademia o attività possono aggiungere una posizione esatta sulla mappa, mostrata a chi cerca come distanza e con pulsanti di navigazione per Waze eGoogle Maps finché la scelta «comparire nella ricerca vicino a me» è attiva, e si può disattivare o eliminare in qualsiasi momento. L’indirizzo che scrivi viene inviato aOpenStreetMap per trovare il punto, e le immagini della mappa si caricano dai suoi server. La posizione di chi cerca serve per una sola ricerca e non viene né conservata né registrata. I dettagli nelle sezioni 3, 4, 6, 7 e 9.

Nella versione precedente (2026-10-06) è stata aggiunta una registrazione delle pubblicazioni aperte su RACQUET — servizi, corsi, camp, tornei, annunci, offerte di lavoro, promozioni, pagine di luoghi e prodotti di EVENTI PADEL — e quali prodotti sono passati al negozio, insieme all’account quando la navigazione è avvenuta da esso, per capire cosa interessa agli utenti; e un’email al gestore del sito per ogni visita alla pagina di un negozio, con il paese. La registrazione di ogni visita è conservata 90 giorni, poi restano solo numeri aggregati senza dati sulle persone. I dettagli nelle sezioni 3, 4, 9 e 12.

Nella versione precedente a quella (2026-10-05) l'informativa è entrata in vigore il 5.10.2026. Ora descrive anche ciò che è stato aggiunto alla piattaforma dalla versione precedente: tutti i profili sono pubblici, e telefono ed email sono mostrati solo se lo scegli (sezione 6); la registrazione con numero di telefono (sezione 3); chat, tornei, leghe, corsi, recensioni e bacheche (sezioni 3, 6 e 9); l'account genitore, l'accesso dei gestori dei club e la tutela dei minori in chat (sezione 11); e cosa viene conservato nel browser (sezione 12). Stabilisce inoltre i periodi di conservazione (sezione 9).

Nella versione precedente a quella (2026-10-04), è stato aggiunto il carrello di EVENTI PADEL — cosa vi viene conservato, cosa viene trasmesso al negozio e quando, con quale consenso e per quanto tempo. I dettagli sono principalmente nelle sezioni 3, 5, 7 e 9. I codici di riferimento e il paese di attività vengono trasmessi al negozio dal 2.10.2026, e il trasferimento del carrello — dal 4.10.2026. Il salvataggio dei dati di spedizione e la precompilazione sono attivi dal 4.10.2026, e solo con consenso esplicito.

Versione 2026-10-23. In vigore dal 23 ottobre 2026. Il pagamento sul sito e le notifiche all'app per telefono non sono ancora attivi per gli utenti; la loro apertura — e con essa il trasferimento di dati ai fornitori descritti qui — sarà annunciata nell'app e via e-mail prima della sua entrata in vigore (sezione 15). Redatta sulla base di ciò che il sistema conserva effettivamente a questa data.