Documenti legali
Informativa sulla Privacy
Ultimo aggiornamento: agosto 2026 (rev. 9)
In parole semplici
La presente Informativa Privacy descrive come Prenoo ("noi", "il Servizio") raccoglie, utilizza e protegge i tuoi dati personali in conformità al Regolamento UE 2016/679 (GDPR).
1. Titolare del Trattamento
Il titolare del trattamento è: Francesco De Giorgio Email: support@prenoo.com Website: https://www.degiorgio.dev
2. Dati Raccolti
Raccogliamo i seguenti dati personali: • Identità: nome, cognome, indirizzo email. • Autenticazione: password in formato hash (bcrypt), ID account Google (se accedi con Google), ID account Apple (se accedi con Apple). Qualora tu scelga l'opzione "Nascondi la mia e-mail" di Apple, potremmo ricevere un indirizzo relay @privaterelay.appleid.com al posto del tuo indirizzo reale. • Immagine profilo (avatar): se decidi di caricarla, viene archiviata su Cloudinary. Il caricamento è facoltativo; in assenza di avatar viene mostrata un'immagine generata dalle iniziali del tuo nome. • Preferenze: lingua e tema grafico (chiaro/scuro). • Prenotazioni: campo, data, fascia oraria, numero di partecipanti, modalità di pagamento, storico prenotazioni. • Credito: saldo crediti disponibile e movimenti associati. • Documenti sportivi: file caricati (certificati medici, tessere) conservati su Cloudinary. • Dati dispositivo: indirizzo IP e User-Agent, salvati al login per proteggere la sessione. • Dati di pagamento: ID cliente Stripe e riferimento del pagamento (se applicabile). • Notifiche push: endpoint del browser e chiavi crittografiche, se abiliti le notifiche push. • Ticket di assistenza: oggetto, descrizione, allegati, commenti e storico stato dei ticket aperti dagli amministratori del club. • Programma fedeltà: punti accumulati e premi riscattati nell'ambito del programma loyalty del club. • Categoria utente: livello assegnato dal club (es. Platinum, Gold, Silver, Bronze, Basic). • Stato pagamenti: classificazione del tuo stato economico verso il club (regolare, in debito, sospeso). • Codice OTP: codice temporaneo generato per l'autenticazione da totem Kiosk. • Sfide e partite: sfide create o accettate, avversari coinvolti, data e fascia oraria, esito (vincitore/sconfitto/pareggio), punteggi auto-dichiarati e conferme degli altri partecipanti, eventuali contestazioni. • Rating sportivo: punteggio numerico per disciplina (es. padel, tennis), variazioni del punteggio nel tempo e posizione in classifica all'interno del club. • Squadre: appartenenza a una o più squadre del club, ruolo all'interno della squadra (capitano/membro), nome ed eventuale avatar della squadra (caricato su Cloudinary), storico partite della squadra. • Tornei: iscrizione a tornei, abbinamenti (bracket), risultati e statistiche correlate. • Chat commerciale AI (solo per gestori di circolo pre-registrazione): se utilizzi il widget di assistenza commerciale presente sul sito, il testo dei messaggi viene elaborato da Google AI (Gemini). Se presti il tuo consenso esplicito, conserviamo facoltativamente nome, nome del circolo, recapito e informazioni sulla struttura al solo fine di organizzare una dimostrazione del servizio. • Corsi sportivi: corso scelto, slot settimanali selezionati, date delle sessioni programmate, stato dell'iscrizione (in attesa di pagamento, attiva, completata, annullata), piano di pagamento a rate. • Dati di fatturazione corsi (facoltativi, raccolti solo se l'utente richiede fattura fiscale e il circolo ha attivato la fatturazione): per i privati — codice fiscale, indirizzo completo, città, CAP, provincia, paese; per le aziende/liberi professionisti — ragione sociale, partita IVA, codice destinatario SDI (7 caratteri), PEC, indirizzo completo. Questi dati vengono archiviati come snapshot immutabile sull'iscrizione dopo il primo pagamento. • Movimenti finanziari unificati (visibili solo agli amministratori del circolo): cronologia aggregata di pagamenti corsi, movimenti del wallet credito (ricariche, addebiti prenotazione, rimborsi) e — per i super-amministratori della piattaforma — pagamenti della licenza Prenoo. Questi dati sono usati esclusivamente per la riconciliazione contabile interna del circolo e non sono mai esposti ad altri utenti. • Campi preferiti: ID dei campi che scegli di salvare come preferiti, associati al tuo account per mostrarli in evidenza durante una nuova prenotazione.
3. Finalità e Base Giuridica
I tuoi dati vengono trattati per le seguenti finalità: • Gestione account e autenticazione — base giuridica: esecuzione del contratto (Art. 6.1.b GDPR). • Gestione prenotazioni campi sportivi — base giuridica: esecuzione del contratto (Art. 6.1.b GDPR). • Gestione crediti e pagamenti tramite Stripe — base giuridica: esecuzione del contratto. • Archiviazione documenti sportivi e immagini profilo (avatar utente e squadra) — base giuridica: esecuzione del contratto. • Gestione ticket di assistenza e comunicazioni correlate — base giuridica: esecuzione del contratto. • Programma fedeltà e accumulo punti — base giuridica: esecuzione del contratto. • Autenticazione OTP per accesso da totem Kiosk — base giuridica: esecuzione del contratto. • Gestione di sfide, partite, tornei e squadre, inclusa la registrazione dei risultati e la formazione degli abbinamenti — base giuridica: esecuzione del contratto. • Calcolo e aggiornamento del rating sportivo per disciplina e generazione delle classifiche intra-club — base giuridica: esecuzione del contratto. • Invio di notifiche operative correlate a sfide e tornei (invito, accettazione, promemoria, esito, contestazione) — base giuridica: esecuzione del contratto. • Sicurezza, prevenzione frodi e rate limiting — base giuridica: legittimo interesse (Art. 6.1.f GDPR). • Email transazionali (reset password, conferme prenotazione) — base giuridica: esecuzione del contratto. • Gestione iscrizioni a corsi sportivi, generazione piani di pagamento a rate e invio promemoria sessioni — base giuridica: esecuzione del contratto (Art. 6.1.b GDPR). • Emissione di ricevute non fiscali e fatture fiscali per corsi (solo se richiesto e se il circolo ha attivato la fatturazione) — base giuridica: esecuzione del contratto ed eventuale obbligo legale (Art. 6.1.b/c GDPR; D.P.R. 633/1972). • Chat commerciale AI (elaborazione messaggi tramite Google AI/Gemini e conservazione facoltativa dei dati di contatto): base giuridica: consenso dell'interessato (Art. 6.1.a GDPR). Il consenso viene richiesto esplicitamente prima di qualsiasi salvataggio di dati personali e può essere revocato in qualsiasi momento scrivendo a support@prenoo.com.
4. Responsabili del Trattamento Terzi
I dati vengono condivisi con i seguenti responsabili del trattamento, ai sensi di idonei accordi: • MongoDB Atlas — hosting database in cloud. • Vercel — hosting frontend e backend. • Resend — invio email transazionali e, per i circoli con mittente personalizzato, ricezione e inoltro delle risposte tramite Resend Inbound. • Aruba S.p.A. (Italia) — invio email transazionali di riserva (SMTP) dalla casella info@prenoo.com; dati trattati in Italia/UE. • Stripe — elaborazione pagamenti. Stripe gestisce autonomamente i dati di pagamento; vedi stripe.com/privacy. • Google LLC — autenticazione OAuth. Vedi policies.google.com/privacy. • Apple Inc. — autenticazione Sign in with Apple. Vedi apple.com/legal/privacy. • Cloudinary — archiviazione sicura di documenti e file caricati dagli utenti.
5. Conservazione dei Dati
• Dati account: conservati fino all'eliminazione dell'account. • Prenotazioni: conservate per il periodo previsto dalla normativa applicabile. • Documenti sportivi: conservati fino alla scadenza indicata o fino all'eliminazione dell'account. • Avatar (utente e squadra): conservati su Cloudinary fino a sostituzione, rimozione esplicita, scioglimento della squadra o eliminazione dell'account. • Token di sessione: eliminati automaticamente dopo 30 giorni. • Riferimenti di pagamento: conservati come previsto dalla normativa finanziaria applicabile. • Ticket di assistenza: conservati a tempo indeterminato come storico operativo; la cancellazione può essere richiesta contattando l'amministratore della piattaforma. • Punti fedeltà: conservati senza scadenza, fino all'eventuale eliminazione dell'account. • Sfide, partite e risultati: conservati come storico sportivo del club fino all'eliminazione dell'account; in caso di eliminazione dell'account il tuo nominativo viene anonimizzato negli storici partita degli altri partecipanti. • Rating sportivo e classifiche: conservati fino all'eliminazione dell'account; lo storico delle variazioni è mantenuto per consentire eventuali rettifiche da parte dell'amministratore del club. • Squadre: i dati di una squadra (nome, avatar, composizione) sono conservati fino allo scioglimento della squadra o all'eliminazione dell'ultimo membro. • Codici OTP: validi per pochi minuti ed eliminati automaticamente dopo l'uso o la scadenza. • Log di sistema: eliminati periodicamente dall'amministratore. • Email di risposta ricevute tramite il sistema di prenotazione (mittente personalizzato del circolo): archiviate e inoltrate al circolo destinatario; conservate fino all'eliminazione dell'account del mittente o secondo policy interna di pulizia. • Iscrizioni a corsi e sessioni programmate: conservate fino all'eliminazione dell'account o alla cancellazione dell'iscrizione. • Ricevute non fiscali per corsi (RCV-YYYY-NNNN): conservate per la durata dell'account e comunque per il periodo previsto dalla policy operativa del circolo. • Fatture fiscali per corsi (FAT-YYYY-NNNN) e relativi dati di fatturazione: conservati per 10 anni ai sensi dell'Art. 2220 c.c. Questi dati non vengono eliminati con la cancellazione dell'account.
6. I Tuoi Diritti
Ai sensi del GDPR hai il diritto di: • Accedere ai dati personali che ti riguardano. • Richiedere la rettifica di dati inesatti. • Richiedere la cancellazione dei tuoi dati ("diritto all'oblio"). • Opporti al trattamento fondato sul legittimo interesse. • Richiedere la limitazione del trattamento. • Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali. Visibilità intra-club: ti informiamo che, se partecipi a sfide, tornei o classifiche, il tuo nome (o nickname), l'eventuale avatar, il rating sportivo, la squadra di appartenenza e i risultati delle partite possono essere visibili agli altri utenti del medesimo club nelle pagine "Sfide", "Squadre", "Tornei" e "Classifica". Questi dati non sono pubblicati su Internet e non sono visibili agli utenti di altri club. Se non desideri comparire nelle classifiche puoi non partecipare a sfide e tornei; per la rimozione del tuo nominativo da uno storico già registrato contatta l'amministratore del club o support@prenoo.com. Puoi eliminare il tuo account e tutti i dati associati in qualsiasi momento direttamente dal menu nella sidebar. Per tutte le altre richieste, contattaci a: support@prenoo.com
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate, tra cui: hashing delle password con bcrypt, token JWT a scadenza breve, comunicazioni esclusivamente in HTTPS, rate limiting e controllo degli accessi basato sui ruoli.
8. Modifiche alla Presente Informativa
Potremmo aggiornare periodicamente questa informativa. Le modifiche significative saranno comunicate via email o tramite avviso nell'applicazione. Il proseguimento dell'utilizzo del Servizio dopo le modifiche costituisce accettazione dell'informativa aggiornata.
9. Minori di 16 anni (GDPR Art. 8)
Se hai meno di 16 anni, possiamo trattare lecitamente i tuoi dati personali solo con il consenso verificabile di un genitore o tutore legale (Art. 8 GDPR). Durante la registrazione raccogliamo i dati minimi necessari a questo scopo: • La tua data di nascita, per stabilire se sei minorenne. • Nome e indirizzo email del genitore o tutore legale, utilizzati esclusivamente per inviare un link di verifica del consenso. Il tuo account resta in stato "in attesa di consenso" e il login è bloccato finché il genitore/tutore non clicca sul link di conferma, valido 48 ore. Se il consenso non viene confermato entro tale termine, l'account e tutti i dati associati vengono eliminati. Non trattiamo mai i dati dei minori per profilazione, pubblicità comportamentale o marketing diretto. Il genitore/tutore può revocare il consenso in qualsiasi momento scrivendo a support@prenoo.com; la revoca comporta la cancellazione dell'account del minore e di tutti i dati associati (fatti salvi i dati la cui conservazione è imposta per legge). Vengono conservati solo i dati strettamente necessari a erogare il servizio di prenotazione. I dati dei minori non sono condivisi con terzi oltre ai responsabili elencati alla sezione 4 e non sono mai utilizzati a fini pubblicitari.
10. Gestione associativa (ASD): tesseramento, ricevute, contabilità
Se il club che utilizza Prenoo è un'Associazione Sportiva Dilettantistica (ASD) e ha attivato il modulo gestionale, i tuoi dati possono essere trattati anche per la gestione del tesseramento, l'emissione di ricevute non fiscali e la tenuta della contabilità del circolo. • Dati di tesseramento (raccolti solo se sei tesserato presso il circolo): numero tessera interno, data di adesione, scadenza, stato (attivo/scaduto/sospeso/in attesa) e tipologia (ordinario/agonista/junior/onorario), eventuali note interne, codice fiscale e indirizzo di fatturazione. • Ricevute non fiscali in regime L. 398/91: numero progressivo, data, causale, importo, eventuale marca da bollo virtuale (€ 2,00 sopra soglia di legge), metodo di pagamento, riferimento al pagatore (te o un ospite esterno) e link al PDF generato. La ricevuta può essere annullata (storno) ma il documento originale viene conservato per integrità contabile e non viene eliminato. • Ospiti esterni (es. tesserati FITP di altre ASD): se ti viene emessa una ricevuta in qualità di ospite esterno, raccogliamo nome e cognome, eventuale codice fiscale, eventuale numero di tessera federale ed eventuale indirizzo, forniti dall'amministratore del club al solo fine di emettere e archiviare la ricevuta. Nessuno di questi dati viene utilizzato per altre finalità. • Contabilità del circolo: i pagamenti che ricevi/emetti generano movimenti contabili (incasso/spesa/trasferimento) sui conti del circolo. I conti possono essere di tipo cassa contanti, conto bancario (incluso multi-IBAN se il club gestisce più conti correnti, es. Intesa Sanpaolo, Unicredit, BPER) e conti online opzionali (Stripe, PayPal, Satispay, Revolut, PostePay/PostePay Evolution, Nexi, Mooney, N26, Hype, Klarna, Apple Pay, Google Pay e simili). Solo gli amministratori del club hanno accesso ai dati contabili. L'IBAN, se inserito, viene archiviato in chiaro nel database del club ed è visibile esclusivamente agli amministratori. • Bilancio annuale: i dati contabili sono aggregati in un report annuale (totale ricavi/costi, risultato netto, saldi di apertura/chiusura) consultabile e stampabile in PDF dagli amministratori. Base giuridica: obbligo legale di tenuta delle scritture contabili (Art. 6.1.c GDPR; Art. 2220 c.c.; D.P.R. 633/1972) ed esecuzione del contratto associativo (Art. 6.1.b GDPR) per il tesseramento. Conservazione: i dati fiscali (codice fiscale, indirizzo di fatturazione), le ricevute e i movimenti contabili sono conservati per 10 anni come previsto dall'Art. 2220 c.c. Il numero progressivo delle ricevute non viene mai riassegnato per garantire l'integrità della numerazione. PDF e accesso: i PDF delle ricevute non sono mai esposti pubblicamente; il download avviene esclusivamente attraverso l'endpoint del backend protetto da autenticazione e controllo di accesso multi-tenant (un club non può vedere documenti di un altro club). Feature opzionale: il modulo associativo è disponibile solo per i club che hanno attivato il piano di licenza corrispondente (anagrafica e ricevute incluse nel piano Base, contabilità e bilancio nel piano Pro). Se il tuo club non ha attivato queste funzionalità nessuno dei dati elencati in questa sezione viene raccolto. Per richieste relative a questi trattamenti contatta support@prenoo.com.
Dati raccolti tramite moduli di contatto e richieste di preventivo
Quando invii una richiesta di informazioni o di preventivo tramite i moduli del sito (ad esempio il configuratore di piano personalizzato nella pagina dei prezzi), raccogliamo i dati che ci fornisci: nome, cognome, indirizzo email e numero di telefono, oltre alle preferenze indicate (funzionalità selezionate, note). Finalità: dare seguito alla tua richiesta, ricontattarti e predisporre un preventivo o fornirti informazioni commerciali. Base giuridica: consenso (Art. 6.1.a GDPR), che presti spuntando l'apposita casella prima dell'invio, e misure precontrattuali adottate su tua richiesta (Art. 6.1.b GDPR). Conservazione: i dati sono conservati per il tempo necessario a gestire la richiesta e gli eventuali contatti commerciali conseguenti; puoi chiederne la cancellazione in qualsiasi momento scrivendo a support@prenoo.com. Il conferimento è facoltativo, ma senza i dati di contatto non è possibile elaborare e inviarti un preventivo.
11. Contatti
Per qualsiasi richiesta relativa alla privacy: Email: support@prenoo.com Website: https://www.degiorgio.dev