Informativa sulla Privacy

Ultimo aggiornamento: 08/05/2026

La presente Privacy Policy è redatta ai sensi del Regolamento (UE) 2016/679 ("GDPR") e descrive le modalità di trattamento dei dati personali degli utenti che utilizzano la piattaforma SportBuster (di seguito, la "Piattaforma").

1. Titolare del Trattamento

Il Titolare del trattamento è:
SportBuster
Titolare: Guido Cardia
Email: info.sportbuster@gmail.com
PEC: info@pec.sportbuster.it

2. Tipologie di Dati Raccolti

2.1 Utenti (Clienti)

Nome e Cognome
Indirizzo email
Numero di telefono
Dati relativi alle prenotazioni effettuate

2.2 Proprietari / Gestori di Campi Sportivi

Dati identificativi e di contatto
Dati amministrativi
Dati relativi allo stato dell'abbonamento e metodo di pagamento scelto
Informazioni relative alle strutture sportive gestite

2.3 Dati Tecnici

Indirizzo IP
Log di accesso e di sicurezza
Informazioni tecniche relative al dispositivo e al browser

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

Consentire la registrazione e l'utilizzo della Piattaforma
Consentire l'invio e la gestione delle richieste di prenotazione dei campi sportivi
Comunicare i dati necessari ai Gestori dei Campi Sportivi per l'erogazione del servizio richiesto
Adempiere ad obblighi fiscali, contabili e legali, ove applicabili
Garantire la sicurezza dei sistemi e prevenire frodi o abusi, verificando l'identità dell'utente tramite invio di codici OTP (One Time Password) via email.
Precludere temporaneamente o permanentemente l'utilizzo del servizio tramite blocco informatico ("ban") ad utenti che effettuino prenotazioni fraudolente o dannose, sulla base del legittimo interesse del Titolare.

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR)
Adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR)
Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), in particolare per finalità di sicurezza

5. Modalità del Trattamento

Il trattamento dei dati avviene con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati.

6. Conservazione dei Dati (Data Retention)

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Dati relativi alle prenotazioni: 12 mesi, successivamente anonimizzati
Log tecnici e indirizzi IP: 12 mesi, successivamente anonimizzati
Dati di verifica OTP temporanei: cancellazione permanente automatica entro 7 giorni dall'emissione.
Storico sospensioni account (Log di Ban): conservato per un massimo di 3 anni dall'infrazione, e per successiva cancellazione permanente.
Profilazione blocchi scaduti (Diritto all'Oblio): i record di ban completati e scaduti vengono cancellati decorso il termine di 2 anni di corretta condotta.
Dati relativi allo stato dell'abbonamento: conservati fino al rinnovo successivo (i dati storici vengono sovrascritti ad ogni rinnovo e non storicizzati sulla Piattaforma).

7. Destinatari dei Dati

I dati personali raccolti attraverso la Piattaforma possono essere comunicati ai seguenti soggetti:

Gestori dei Campi Sportivi: i dati strettamente necessari (nome, cognome, recapito telefonico, dettagli della prenotazione) sono comunicati al Gestore del Campo scelto dall'Utente al solo fine di consentire l'erogazione del servizio prenotato;
Fornitori di servizi tecnici (hosting, manutenzione, sicurezza informatica), nominati ove necessario Responsabili del Trattamento ai sensi dell'art. 28 GDPR;
Autorità competenti, nei casi previsti dalla legge.

I dati non saranno in alcun modo diffusi.

8. Natura del Conferimento dei Dati

Il conferimento dei dati personali richiesti per la registrazione e per la prenotazione dei campi sportivi è obbligatorio. Il mancato conferimento comporta l'impossibilità di completare la prenotazione e di usufruire dei servizi offerti dalla Piattaforma. Il conferimento di eventuali dati ulteriori è facoltativo e la loro mancata comunicazione non pregiudica l'utilizzo dei servizi principali.

9. Cookie, Statistiche Interne e Archiviazione Locale

La Piattaforma raccoglie dati statistici in forma completamente anonima e aggregata (es. numero di visite alle pagine dei campi o del profilo pubblico) al solo scopo di analizzare e migliorare le performance del servizio, e per mostrare conteggi numerici ai Gestori/Admin nelle relative dashboard. Questo sistema interno non identifica in alcun modo il visitatore, non fa uso di cookie profilanti o di tracciamento e non salva gli indirizzi IP degli utenti. Tali log statistici aggregati vengono cancellati in automatico dopo 12 mesi.

La Piattaforma utilizza inoltre cookie tecnici di sessione e cookie tecnici funzionali persistenti, necessari al corretto funzionamento del sito e all'erogazione dei servizi richiesti dall'utente. I cookie persistenti (es. funzione "Rimani connesso") vengono attivati solo su esplicita richiesta dell'utente e hanno una durata massima di 60 giorni. Non vengono utilizzati cookie di profilazione o di terze parti.

Inoltre, qualora l'Utente installi o utilizzi la Piattaforma come Web App (PWA) sul proprio dispositivo, il sistema può utilizzare tecnologie tecniche come "Cache Storage" e "Local Storage" (tramite Service Worker) esclusivamente per salvare gli elementi grafici e strutturali di base. Questo assicura il caricamento rapido dell'App e il suo funzionamento essenziale in assenza di connessione di rete (modalità offline). Nessun dato personale viene profilato, tracciato o ceduto a terzi tramite tali tecnologie.

10. Diritti dell'Interessato

L'utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

Diritto di accesso ai dati personali
Diritto di rettifica
Diritto alla cancellazione (diritto all'oblio)
Diritto di limitazione del trattamento
Diritto di opposizione
Diritto alla portabilità dei dati

Le richieste possono essere inviate al Titolare ai contatti indicati al punto 1.

L'utente ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali) ai sensi dell'art. 77 del GDPR qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente.