Informativa sulla privacy

1. Titolare del trattamento

Richi AI, Titolare: Yves-Marcel Richel.

2. Contatto protezione dati

Per richieste: info@richi.solutions

3. Uso dell'IA

4. Categorie di dati

Trattiamo le seguenti categorie di dati: dati di contatto (nome, email, nome visualizzato), dati tecnici (indirizzo IP, browser, dispositivo, sistema operativo, pagine visitate), dati torneo (partecipazioni, risultati, classifiche, profili giocatori), dati di comunicazione (contenuto dei messaggi diretti tra utenti, mittente, destinatario, timestamp), dati di pagamento (ID cliente Stripe, stato dell'abbonamento – nessun dato della carta di credito). Dati di profilo facoltativi (forniti volontariamente): livello di gioco, genere, anno di nascita e — solo se lo indichi — mese e giorno di nascita. L'anno di nascita è usato unicamente per mostrare un'età approssimativa nel tuo profilo pubblico di giocatore; mese e giorno di nascita sono usati unicamente per sbloccare badge di traguardi facoltativi a tema compleanno. Tutti questi campi sono facoltativi e possono essere cancellati in qualsiasi momento.

5. Base giuridica

Esecuzione del contratto, interessi legittimi, consenso.

6. Hosting

Ospitato su Vercel Inc. Database su Supabase Inc.

7. Responsabili del trattamento (Art. 28 GDPR)

Supabase Inc. – database, autenticazione, funzioni serverless, archiviazione (regione UE). Vercel Inc. – hosting del frontend e analisi web (USA, EU-US DPF). Vercel Analytics funziona senza cookie e senza identificatori personali; vengono trattate solo statistiche aggregate anonime (visualizzazioni di pagina per percorso, tipo di dispositivo approssimativo, regione approssimativa). Stripe Payments Europe Ltd. (incl. Stripe Connect) – elaborazione dei pagamenti per abbonamenti e quote di iscrizione a leghe/tornei, nonché pagamenti agli organizzatori partner (Irlanda, con sub-trattamento negli USA tramite EU-US DPF e CCT). Stripe tratta nome, email, dati di pagamento (carta/IBAN), indirizzo di fatturazione e cronologia delle transazioni; per gli organizzatori partner, inoltre, dati di verifica dell'identità (KYC) raccolti direttamente da Stripe. Noi conserviamo solo gli ID cliente/account Stripe e lo stato — nessun dato della carta. Resend Inc. – invio di email transazionali (conferme di registrazione, promemoria di stagione, avvisi di rimborso); l'indirizzo del destinatario e il contenuto dell'email vengono trasmessi per la consegna (USA, EU-US DPF). Mapbox Inc. – autocompletamento di luoghi e geocodifica nell'inserimento della sede di tornei/leghe (USA, EU-US DPF). Le query di ricerca (testo inserito dagli organizzatori al momento della scelta di un luogo) e l'indirizzo IP vengono elaborati da Mapbox al solo scopo di restituire suggerimenti di luogo; non vengono condivisi dati del profilo. Google LLC (Places API) – scoperta di club di padel; vengono elaborati le coordinate approssimative e l'IP del client per restituire i club nelle vicinanze (USA, EU-US DPF, Google Cloud DPA). Google LLC (Gemini API) – classificazione in background dei club nella funzione di scoperta; vengono trasmessi esclusivamente segnali pubblici di attività/luogo, nessun dato personale degli utenti della piattaforma (USA, EU-US DPF). Sentry (Functional Software, Inc.) – monitoraggio degli errori e delle prestazioni del frontend; sendDefaultPii è disattivato e il session replay non è utilizzato (UE o USA a seconda della regione del progetto, EU-US DPF e CCT). fal.ai Inc. – generazione di immagini tramite IA per pagine di marketing statiche (USA, EU-US DPF); vengono trasmesse esclusivamente istruzioni testuali definite dall'amministratore — nessun dato dell'utente. Google LLC – modello GPAI sottostante (Gemini), invocato tramite fal.ai (USA, EU-US DPF). Base giuridica: Art. 6, par. 1, lett. b) GDPR (esecuzione del contratto — Stripe e Resend per il trattamento relativo a pagamenti e servizi) e Art. 6, par. 1, lett. f) GDPR (interesse legittimo alla misurazione dell'audience e alla funzionalità del prodotto — Vercel, Mapbox, Google, Sentry). Tutti i responsabili del trattamento sono contrattualmente vincolati al rispetto del GDPR mediante contratti di trattamento ai sensi dell'Art. 28. Inoltre, gli elenchi ufficiali/federali dei tornei vengono acquisiti da RankedIn ApS esclusivamente come fonte di dati esterna in entrata — a RankedIn non vengono trasmessi dati personali degli utenti della piattaforma.

8. Cookie

Solo cookie tecnicamente necessari.

9. Autenticazione

Supabase Auth con Row-Level Security.

10. Pagamenti

Stripe Payments Europe Ltd.

11. Sicurezza

Adottiamo le seguenti misure tecniche e organizzative: crittografia di tutti i trasferimenti di dati (TLS/HTTPS), crittografia dei dati archiviati a riposo (AES-256, tramite Supabase Postgres), Row-Level Security (RLS) nel database, aggiornamenti di sicurezza regolari, controllo degli accessi basato sul principio del privilegio minimo. I messaggi diretti tra utenti non sono crittografati end-to-end; vengono archiviati sui nostri server nell'UE (Irlanda) e sono accessibili solo ai partecipanti alla rispettiva conversazione tramite Row-Level Security.

12. Trasferimenti internazionali

Clausole Contrattuali Standard per trasferimenti negli USA.

13. Diritti degli interessati

Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità.

Puoi esercitare il diritto di accesso (art. 15) e di cancellazione (art. 17) in qualsiasi momento direttamente nell’app, sotto «Profilo → Il mio account → Esporta dati» o «Elimina account». Per gli altri diritti contattaci a info@richi.solutions.

Autorità di controllo competente dell'Assia.

14. Periodi di conservazione

Dati account: cancellazione entro 30 giorni dalla chiusura dell'account. Dati fiscali: 10 anni (§ 147 AO, § 257 HGB). Log del server: massimo 90 giorni. Dati torneo: cancellazione con il torneo associato o su richiesta. Messaggi diretti: fino alla cancellazione della conversazione da parte di un partecipante o fino alla chiusura dell'account. Quando una conversazione viene cancellata, tutti i messaggi associati vengono rimossi in modo irreversibile.

15. Aggiornamenti

Questa informativa viene aggiornata quando cambiano i nostri servizi.

16. Partner Network (programma di affiliazione)

Per i partecipanti attivi al Richi Padel Partner Network trattiamo inoltre i seguenti dati per la gestione del programma: il tuo codice referral, l'attribuzione dei tuoi referral, gli importi calcolati di commissioni e bonus, e lo stato del pagamento. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) per l'abbonamento Partner e obbligo legale (art. 6.1.c GDPR) per la conservazione commerciale e fiscale. I partecipanti vedono nel dashboard solo dati aggregati e un identificativo pseudonimo (username o hash) dei loro referral — mai indirizzi email o nomi reali. I destinatari dei pagamenti sono trattati via Stripe Connect (Stripe Payments Europe, Ltd., Irlanda). Conservazione: 10 anni (fiscale) per i record di pagamento, 24 mesi per i referral inattivi (dormancy).

18. Link di affiliazione (link pubblicitari)

Nelle pagine editoriali come la guida alle racchette utilizziamo link pubblicitari verso negozi online e li contrassegniamo come pubblicità. Se acquisti dopo un clic, riceviamo una commissione; per te il prezzo non cambia. Sul nostro sito non avviene alcun trattamento a tale scopo: non impostiamo cookie pubblicitari, non integriamo script di tracciamento delle reti e non trasmettiamo nulla a terzi prima del tuo clic. Le immagini dei prodotti e i prezzi provengono dai dati di prodotto dei negozi, vengono copiati una volta al giorno sul nostro server e serviti da lì: aprendo la pagina non viene quindi caricato nulla dal server di un negozio. Solo al clic vieni reindirizzato al negozio tramite il servizio della rete di affiliazione (Awin Ltd., 10 Bloomsbury Way, Londra WC1A 2SL, Regno Unito). Secondo quanto dichiarato, Awin tratta allora dati di clic e di dispositivo per attribuire un acquisto successivo alla nostra raccomandazione e imposta cookie propri sul dominio di destinazione. Di ciò è responsabile Awin in modo autonomo; si applica la sua informativa privacy. La base giuridica per l'inserimento dei link sul nostro sito è l'art. 6, par. 1, lett. f GDPR (interesse legittimo a finanziare contenuti editoriali). Puoi evitare il reindirizzamento visitando direttamente il negozio. Le stesse regole valgono quando la pubblicità compare accanto ad analisi, valutazioni o consigli sul tuo gioco: è contrassegnata, non imposta cookie pubblicitari sul nostro lato e non influisce sui risultati mostrati.