La presente informativa descrive come SportMediaPlanner raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito o utilizzano l'applicazione.
Titolare del trattamento
Il titolare del trattamento è Buccoliero Gianluca, P.IVA 03470330733, contattabile all'indirizzo email info@sportmediaplanner.it.
Dati raccolti
Trattiamo solo i dati necessari per fornire e migliorare il servizio:
- dati di registrazione e accesso, come email, nome e identificativi account;
- dati della squadra, inclusi nome, logo, colori, giocatori, calendari e partite;
- contenuti caricati dall'utente, come foto, loghi e immagini per le grafiche;
- dati tecnici e di utilizzo, come log applicativi, indirizzo IP e informazioni browser;
- dati di pagamento e fatturazione gestiti tramite Stripe;
- dati relativi ai collegamenti Instagram/Facebook, quando configurati dall'utente.
Finalità e basi giuridiche
Usiamo i dati personali per:
- creare e gestire l'account utente e l'accesso al servizio;
- generare, salvare e programmare grafiche sportive e contenuti social;
- gestire abbonamenti, pagamenti, assistenza e comunicazioni operative;
- proteggere l'applicazione, prevenire abusi e risolvere problemi tecnici;
- adempiere a obblighi legali, fiscali e contabili.
Le basi giuridiche sono l'esecuzione del contratto, l'adempimento di obblighi legali, il legittimo interesse alla sicurezza del servizio e, ove richiesto, il consenso dell'utente.
Servizi e fornitori utilizzati
Per erogare il servizio utilizziamo fornitori tecnici che trattano i dati esclusivamente nei limiti necessari alle rispettive funzioni:
- Vercel per l'hosting dell'applicazione e l'esecuzione delle funzioni server. Informativa privacy Vercel;
- Supabase per autenticazione, database e storage. Informativa privacy Supabase;
- Stripe per pagamenti e fatturazione;
- Meta per il collegamento e la pubblicazione su Instagram/Facebook;
- CookieYes per la gestione del consenso cookie.
Dati della piattaforma Meta
Quando l'utente collega un account Instagram Business o Creator tramite Facebook Login, SportMediaPlanner riceve esclusivamente i dati necessari al collegamento e alla pubblicazione: identificativo e nome dell'account Meta, Pagine Facebook autorizzate, account Instagram professionale collegato, nome utente, immagine del profilo, permessi concessi, token di accesso e relativa scadenza.
Questi dati vengono utilizzati per mostrare all'utente l'account collegato, consentirgli di scegliere la Pagina corretta e pubblicare su Instagram i contenuti creati nell'app. Le funzioni server sono eseguite tramite Vercel e i dati del collegamento sono conservati nel database gestito da Supabase. I dati della piattaforma Meta non vengono venduti, utilizzati per profilazione pubblicitaria o condivisi con terzi per finalità proprie.
I dati vengono conservati finché il collegamento o l'account SportMediaPlanner rimangono attivi. Il comando Scollega nelle impostazioni rimuove da SportMediaPlanner i token e i dati del collegamento. L'utente può inoltre richiedere la cancellazione completa seguendo le istruzioni nella pagina Eliminazione account.
Conservazione dei dati
Conserviamo i dati per il tempo necessario a fornire il servizio, gestire obblighi legali e contabili, proteggere l'applicazione e rispondere a richieste dell'utente. Quando elimini l'account, rimuoviamo i dati personali associati secondo quanto indicato nella pagina Eliminazione account.
Diritti dell'utente
Puoi richiedere accesso, rettifica, cancellazione, limitazione, opposizione al trattamento e portabilità dei dati, nei casi previsti dalla normativa applicabile. Puoi scrivere a info@sportmediaplanner.it. Hai inoltre il diritto di proporre reclamo all'autorità garante competente.
Cookie e tecnologie simili
Le informazioni sui cookie utilizzati e sulle preferenze di consenso sono disponibili nella Cookie Policy.
Dati dell'account Google (Google Sign-In)
SportMediaPlanner offre l'accesso tramite Google Sign-In (implementato via Supabase OAuth) come alternativa al login con email e password. Di seguito descriviamo nel dettaglio come trattiamo i dati Google degli utenti, in conformità con la Google API Services User Data Policy e i Google APIs Terms of Service.
Dati acceduti
Quando l'utente sceglie "Continua con Google", riceviamo dal flusso OAuth di Google esclusivamente:
- Indirizzo email — per creare e identificare l'account SportMediaPlanner
- Nome visualizzato — per pre-compilare il profilo utente
- URL dell'immagine del profilo Google — usato come avatar facoltativo
- ID account Google — usato internamente per collegare la sessione OAuth all'account
Non richiediamo né accediamo a nessun altro scope Google (nessuna email, nessun Google Calendar, Google Drive, contatti, YouTube o altro).
Utilizzo dei dati
I dati Google sopra elencati vengono utilizzati esclusivamente per:
- Creare e autenticare l'account SportMediaPlanner (senza necessità di password separata)
- Pre-compilare il nome visualizzato nell'interfaccia dell'app
- Mostrare l'immagine del profilo Google come avatar (modificabile dall'utente)
I dati non vengono usati per pubblicità, profilazione o qualsiasi finalità diversa dall'autenticazione e dalla gestione dell'account.
Condivisione dei dati
I dati Google non vengono venduti, ceduti o condivisi con terze parti per scopi di marketing o pubblicità. Sono condivisi solo con i seguenti fornitori strettamente necessari:
- Vercel (vercel.com) — hosting dell'applicazione ed esecuzione delle funzioni server. Privacy policy Vercel
- Supabase (supabase.com) — autenticazione e database; archivia email, nome e ID account Google. Privacy policy Supabase
- Stripe (stripe.com) — elaborazione pagamenti; l'email può essere usata per la fatturazione. Privacy policy Stripe
Archiviazione e protezione dei dati
- I dati sono archiviati nel database PostgreSQL gestito da Supabase, ospitato nell'UE (Irlanda, eu-west-1).
- Tutti i dati in transito sono cifrati con TLS 1.2+.
- I dati a riposo sono cifrati dall'infrastruttura Supabase.
- L'accesso al database è limitato ai soli servizi applicativi autenticati; nessun accesso pubblico è consentito.
Conservazione ed eliminazione dei dati
I dati Google vengono conservati per tutto il periodo in cui l'utente mantiene un account SportMediaPlanner attivo. Gli utenti possono richiedere la cancellazione completa dell'account e dei dati in qualsiasi momento tramite la pagina dedicata: Eliminazione account. A seguito di una richiesta di eliminazione, tutti i dati personali (inclusi email, nome, URL dell'immagine del profilo e ID account Google) vengono eliminati definitivamente entro 30 giorni. Per richieste dirette: info@sportmediaplanner.it.