1. Titolare del trattamento

Il titolare del trattamento è Alessandro Pitocchi, gestore dell'app Foot8. Per richieste privacy, supporto o cancellazione dati puoi scrivere a alessandro@pitocchi.it o usare la pagina Supporto.

2. Dati raccolti

Foot8 raccoglie solo i dati necessari al funzionamento dell'app:

• indirizzo email, per autenticazione e gestione account;
• nome o nome visualizzato scelto dall'utente;
• identificativo utente generato dal sistema di autenticazione;
• token push, se l'utente autorizza le notifiche;
• informazioni su leghe, membri, ruoli e inviti;
• partite, luoghi inseriti manualmente o selezionati tramite ricerca mappa, eventuali coordinate, presenze, squadre, risultati, gol e MVP;
• sondaggi, date proposte, durate e voti di disponibilità;
• statistiche sportive calcolate dall'app, come presenze, vittorie, gol, MVP e OVR.

3. Finalità e base giuridica del trattamento

I dati vengono utilizzati per:

• creare e gestire l'account;
• consentire l'accesso alle leghe e alle partite;
• mostrare statistiche personali e di lega;
• gestire sondaggi, presenze, risultati e formazioni;
• inviare notifiche relative a sondaggi, partite e promemoria, solo se autorizzate.

La base giuridica del trattamento è l'esecuzione del contratto (art. 6.1.b GDPR) per i dati necessari al funzionamento dell'app, e il consenso dell'utente (art. 6.1.a GDPR) per l'invio di notifiche push.

4. Visibilità dei dati

I dati di una lega sono visibili agli altri membri della stessa lega. Ad esempio, i membri possono vedere nomi, voti nei sondaggi, presenze, risultati e statistiche collegate alla lega. I dati non sono pubblici al di fuori dell'app.

5. Notifiche push

Le notifiche sono facoltative. Se l'utente concede il permesso, Foot8 salva un token push tecnico per inviare notifiche operative, come nuovi sondaggi, partite create, squadre pronte o promemoria. Il permesso può essere revocato dalle impostazioni del dispositivo.

6. Servizi terzi e trasferimento dati extra-UE

Foot8 utilizza Supabase per autenticazione, database e funzioni backend. Per l'invio delle notifiche push viene utilizzato il servizio Expo Push Notifications. L'app non vende dati personali e non utilizza i dati per advertising comportamentale o tracking pubblicitario.

Supabase ed Expo sono servizi con sede negli Stati Uniti. Il trasferimento dei dati verso questi fornitori avviene nel rispetto delle garanzie previste dal GDPR, tramite le Clausole Contrattuali Standard adottate dai rispettivi fornitori.

7. Conservazione dei dati

I dati vengono conservati finché l'account è attivo o finché sono necessari per il funzionamento delle leghe e delle partite. L'utente può eliminare il proprio account direttamente dall'app.

8. Eliminazione account

L'utente può eliminare l'account dall'app nella sezione Carta tramite il pulsante "Elimina account". L'eliminazione rimuove profilo, dati personali collegati e dati gestiti dall'account, nei limiti tecnici necessari a mantenere l'integrità delle leghe condivise.

9. Sicurezza

I dati sono protetti tramite autenticazione, controlli di accesso e Row Level Security sul database. L'accesso alle informazioni è limitato agli utenti autorizzati, come membri o amministratori delle rispettive leghe.

10. Diritti dell'utente (GDPR)

In base al GDPR, l'utente ha diritto a:

• Accesso - ottenere conferma del trattamento e copia dei propri dati;
• Rettifica - correggere dati inesatti o incompleti;
• Cancellazione - richiedere l'eliminazione dei propri dati;
• Limitazione - limitare il trattamento in determinati casi previsti dal GDPR;
• Portabilità - ricevere i propri dati in formato strutturato e leggibile da macchina;
• Opposizione - opporsi al trattamento per motivi legati alla propria situazione particolare;
• Reclamo - presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per esercitare questi diritti scrivi a alessandro@pitocchi.it o usa i contatti nella pagina Supporto.

11. Informativa privacy per gli Stati Uniti (CCPA/CPRA)

Foot8 non vende dati personali e non li condivide per pubblicità comportamentale cross-context o tracking pubblicitario. I dati vengono usati solo per fornire le funzionalità dell'app, sicurezza, supporto e notifiche operative.

Categorie di dati personali raccolti: identificativi (email, ID utente, token push) e contenuti generati dall'utente (dati di leghe, partite, sondaggi e statistiche).

I residenti in California e in altri stati USA hanno diritto di conoscere, accedere, correggere ed eliminare i propri dati personali, e a non subire discriminazioni per l'esercizio di tali diritti. Non raccogliamo consapevolmente dati da minori di 13 anni (COPPA). Per esercitare questi diritti scrivi a alessandro@pitocchi.it.

12. Modifiche a questa policy

Questa Privacy Policy può essere aggiornata per riflettere modifiche dell'app o requisiti normativi. La versione più recente sarà sempre disponibile a questo indirizzo.

1. Data controller

The data controller is Alessandro Pitocchi, operator of the Foot8 app. For privacy requests, support or data deletion, contact alessandro@pitocchi.it or use the Support page.

2. Data collected

Foot8 collects only the data needed to provide the app:

• email address, for authentication and account management;
• name or display name chosen by the user;
• user ID generated by the authentication system;
• push token, if the user allows notifications;
• information about leagues, members, roles and invitations;
• matches, places entered manually or selected through map search, optional coordinates, attendance, teams, results, goals and MVP;
• polls, proposed dates, durations and availability votes;
• sports statistics calculated by the app, such as appearances, wins, goals, MVP and OVR.

3. Purposes and legal basis

The data is used to:

• create and manage the account;
• provide access to leagues and matches;
• show personal and league statistics;
• manage polls, attendance, results and teams;
• send notifications about polls, matches and reminders, only if authorized.

For users in the European Economic Area, the legal basis is performance of the service agreement for data needed to operate the app, and user consent for push notifications.

4. Data visibility

League data is visible to other members of the same league. For example, members can see names, poll votes, attendance, results and league statistics. Data is not public outside the app.

5. Push notifications

Push notifications are optional. If the user grants permission, Foot8 stores a technical push token to send operational notifications, such as new polls, created matches, ready teams or reminders. Permission can be revoked from the device settings.

6. Third-party services and international transfers

Foot8 uses Supabase for authentication, database and backend functions. Expo Push Notifications is used to send push notifications. The app does not sell personal data and does not use data for behavioral advertising or advertising tracking.

Supabase and Expo are services based in the United States. For EEA users, data transfers to these providers are handled under the safeguards required by GDPR, including the Standard Contractual Clauses adopted by the providers.

7. Data retention

Data is retained while the account is active or while it is needed for leagues and matches to work. Users can delete their account directly from the app.

8. Account deletion

Users can delete their account from the app in the Card section by tapping "Delete account". Deletion removes the profile, linked personal data and account-managed data, within the technical limits needed to preserve the integrity of shared leagues.

9. Security

Data is protected through authentication, access controls and Row Level Security on the database. Access to information is limited to authorized users, such as members or administrators of the relevant leagues.

10. User rights

Depending on applicable law, users may request access, correction, deletion, restriction, portability or objection regarding their personal data. EEA users also have the right to lodge a complaint with their local data protection authority.

To exercise these rights, contact alessandro@pitocchi.it or use the Support page.

11. United States privacy notice (CCPA/CPRA)

Foot8 does not sell personal data and does not share it for cross-context behavioral advertising or advertising tracking. Data is used only to provide app functionality, security, support and operational notifications.

Categories of personal information collected: identifiers (email, user ID, push token) and user-generated content (league, match, poll and statistics data).

Residents of California and other US states have the right to know, access, correct and delete their personal information, and the right not to be discriminated against for exercising these rights. We do not knowingly collect data from children under 13 (COPPA). To exercise these rights, contact alessandro@pitocchi.it.

12. Changes to this policy

This Privacy Policy may be updated to reflect app changes or legal requirements. The latest version will always be available at this address.