Informativa sulla privacy

Ultimo aggiornamento: 19 ottobre 2026

1. Introduzione

PrimePlay Sports Technologies ("noi", "ci" o "il nostro") rispetta la tua privacy ed è impegnata a proteggere i tuoi dati personali in conformità con il Regolamento generale dell'UE sulla protezione dei dati (GDPR, Regolamento 2016/679) e con la legge portoghese 58/2019.

Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulgghiamo e proteggiamo le tue informazioni quando utilizzi il nostro sito web su primeplay.football e la nostra applicazione web mobile (il "Servizio").

Accedendo al Servizio o utilizzandolo, acconsenti alla raccolta e all'uso delle tue informazioni come descritto nella presente Informativa sulla privacy. Se non sei d'accordo con questa informativa, non devi utilizzare il Servizio.

Titolare del trattamento. PrimePlay Sports Technologies è il titolare del trattamento responsabile dei tuoi dati personali. Contattaci all'indirizzo privacy@primeplay.football per qualsiasi questione relativa alla privacy.

2. Dati personali che raccogliamo

Raccogliamo le seguenti categorie di dati personali:

2.1 Dati identificativi e di contatto

• Nome, cognome, soprannome
• Numero di telefono mobile (utilizzato come identificatore di accesso)
• Indirizzo email (opzionale — per fatture e notifiche sull'account)
• Paese di residenza

2.2 Dati del profilo

Tutti i campi del profilo sottostanti sono facoltativi. Puoi modificarli in qualsiasi momento nelle impostazioni del profilo e la maggior parte può essere nascosta alla vista pubblica tramite toggle di privacy specifici per ogni campo.

• Data di nascita (anno, mese, giorno — raccolta come campi separati per la minimizzazione ai sensi del GDPR)
• Biografia (fino a 200 caratteri)
• Lingue parlate, quartiere, occupazione, datore di lavoro
• Attributi calcistici: piede preferito, altezza, ruoli giocati
• Squadra del cuore, giocatori ammirati, città
• Immagine avatar (caricata tramite il nostro provider di archiviazione media)

2.3 Dati finanziari e di fatturazione

• Codice fiscale portoghese (NIF) — richiesto solo se richiedi fatture
• Saldo del portafoglio e registro delle transazioni (ricariche, pagamenti per partite, rimborsi, premi)
• Identificativo cliente del processore di pagamenti e token della carta salvata (i numeri completi delle carte non vengono mai memorizzati da noi — vedi §5)

2.4 Dati sull'attività

• Partite giocate, valutazioni fornite e ricevute (punteggi di "chill" e "skill" per avversario), premi Uomo Partita, traguardi
• Grafo sociale: utenti che segui e utenti che ti seguono
• Amici invitati, codici referral utilizzati, relazioni di sponsorizzazione
• Messaggi chat in-app (fino a 1.000 caratteri per messaggio), reazioni, sondaggi
• Recensioni che invii (valutazione + commento fino a 500 caratteri)

2.5 Dati del dispositivo e di autenticazione

• Codice di verifica telefonico (utilizzato una volta, quindi immediatamente eliminato dal tuo record)
• JSON Web Token (JWT) rilasciato al tuo browser per l'autenticazione di sessione
• Chiavi di abbonamento alle notifiche push (URL endpoint, chiavi di crittografia, user agent)
• Preferenze di notifica per evento (in-app, push, SMS, WhatsApp)

2.6 Dati di consenso e audit

• Registri dei consensi che hai fornito o revocato (tipo, base legale, data, indirizzo IP, user agent)
• Riconoscimento del consenso per cookie/archiviazione

2.7 Dati tecnici (log)

• Indirizzo IP (registrato a ogni richiesta per sicurezza, rilevamento frodi e prevenzione abusi)
• User agent del browser
• Timestamp e URL delle richieste
• I numeri di telefono possono apparire nei log di errore in caso di mancata consegna degli SMS

2.8 Dati personali di terze parti

Quando iscrivi una squadra a un torneo, puoi fornire i nomi e i numeri di telefono dei compagni di squadra che non sono utenti PrimePlay. Confermi di aver ottenuto il loro consenso per condividere questi dati con noi allo scopo di iscrivere il torneo. Utilizzeremo questi dati solo per elaborare l'iscrizione e informarli sui dettagli della partita.

3. Come utilizziamo i tuoi dati

Trattiamo i tuoi dati personali per le seguenti finalità, sulle seguenti basi giuridiche (GDPR Articolo 6):

3.1 Ricerca membri: trovare altri giocatori

Per aiutarti a trovare persone con cui giocare, gli altri membri di PrimePlay che hanno effettuato l'accesso possono trovarti cercando il tuo nome o soprannome. Quando qualcuno ti trova, mostriamo solo il tuo nome, l'iniziale del cognome, il tuo soprannome (se lo hai impostato) e la tua foto del profilo (se ne hai aggiunta una). Non mostriamo mai il tuo numero di telefono, il tuo indirizzo email o il tuo cognome completo nella ricerca e i membri non possono cercare per numero di telefono o email.

La ricerca è disponibile solo per i membri che hanno effettuato l'accesso, restituisce al massimo dieci risultati per ricerca ed è limitata in frequenza per impedire la raccolta massiva di profili. Se disattivi la ricerca, gli altri membri possono comunque vederti dove hai già interagito con loro, ad esempio nella stessa partita o club, come descritto altrove in questa informativa.

Impostazione predefinita e come disattivarla. La ricerca è attiva per impostazione predefinita. È disattivata per impostazione predefinita per gli account la cui data di nascita indica che il membro ha meno di 18 anni; questi membri possono attivarla da soli. Puoi attivarla o disattivarla in qualsiasi momento nelle impostazioni sulla privacy, tramite l'opzione «Permetti agli altri membri di trovarmi per nome». La modifica ha effetto immediato.

Base giuridica e diritto di opposizione. Ci basiamo sul nostro legittimo interesse a gestire una community calcistica sociale (art. 6, par. 1, lett. f), GDPR). Hai il diritto di opporti in qualsiasi momento (vedi Sezione 8): l'opzione sulla privacy qui sopra è il modo più rapido per farlo e puoi anche scrivere a privacy@primeplay.football. Conserviamo queste informazioni finché il tuo account è attivo. Un riepilogo della nostra valutazione del legittimo interesse è disponibile su richiesta.

Se tocchi "Vicino a me" nella pagina dei campi, la posizione del tuo dispositivo viene usata solo sul tuo dispositivo per calcolare la distanza da ogni campo; non viene mai inviata ai nostri server né memorizzata.

Invitare un amico a una partita

Quando inviti un amico a una partita, ci dai solo il suo nome e il suo numero di cellulare. Non accediamo mai ai tuoi contatti né alla tua rubrica. Usiamo il numero per una sola cosa: un unico SMS con il tuo nome, la partita e un link per rispondere sì o no, che termina con come disiscriversi (rispondere STOP). La pagina dell'invito dice "Non sei tu? Ignora il messaggio." Non usiamo mai il numero per marketing o pubblicità.

Il numero del tuo amico non viene mostrato né a te, né agli altri giocatori, né al nostro staff, e non lo scriviamo mai nei nostri log. Ne conserviamo solo un'impronta cifrata (un hash con chiave), per riconoscere il tuo amico se dice sì e per limitare quante volte un numero può essere invitato: al massimo 2 inviti per numero a settimana e 5 inviti per giocatore al giorno. Gli inviti vanno solo a numeri dell'Unione europea.

Se il tuo amico dice no, non risponde in tempo o l'invito viene annullato, cancelliamo l'invito e conserviamo solo un conteggio anonimo. Se dice sì, conferma il suo numero con un codice monouso e creiamo per lui un account semplice, che può cancellare in qualsiasi momento con un tocco.

Base giuridica: il legittimo interesse del giocatore che invita (e il nostro) a poter invitare un amico a una partita (articolo 6, paragrafo 1, lettera f) del GDPR), e il consenso del tuo amico quando dice sì (articolo 6, paragrafo 1, lettera a) del GDPR).

4. Cookie e Archiviazione

Non impostiamo alcun cookie di prima parte. PrimePlay utilizza la locale storage del browser invece dei cookie per le seguenti finalità essenziali:

• Token di autenticazione (ti mantiene connesso)
• Lingua selezionata (Italiano o Portoghese)
• Stato del carrello e della cassa durante il pagamento
• Preferenze dell'esperienza utente (progresso onboarding, prompt ignorati)
• Accettazione della nostra informativa su cookie/archiviazione

Non utilizziamo alcun cookie pubblicitario né cookie di tracciamento di terze parti e sul nostro sito non viene caricato alcun tracker pubblicitario. Misuriamo il pubblico con Umami, uno strumento senza cookie, ospitato e gestito da noi nell'Unione Europea. Non imposta cookie, non usa la memoria locale, non conserva il tuo indirizzo IP e non memorizza dati personali: registra le visualizzazioni di pagina e le azioni chiave (come l'avvio di una prenotazione) senza identificarti, non può seguirti tra sessioni o su altri siti e rispetta l'impostazione «Do Not Track» del tuo browser. Lo usiamo solo per migliorare il servizio. Poiché non imposta cookie e non memorizza dati personali, non è richiesto alcun banner di consenso.

Archiviazione di terze parti. Quando interagisci con i moduli di pagamento, il nostro processore di pagamento potrebbe impostare cookie per la prevenzione delle frodi. Quando visualizzi le mappe, il fornitore di mappe riceve il tuo indirizzo IP come parte delle richieste standard delle tessere. Entrambi sono necessari affinché le rispettive funzionalità funzionino.

5. Responsabili del Trattamento Terzi

Condividiamo i dati personali con le seguenti categorie di responsabili del trattamento terzi, ciascuno impegnato tramite contratto scritto (GDPR Articolo 28):

• Processori di pagamento — per gestire i pagamenti con carta, i rimborsi e le carte salvate. I dati della carta sono gestiti interamente dal processore e non raggiungono mai i nostri server.
• Fornitori di comunicazioni — per consegnare SMS, messaggi app (es. WhatsApp) e notifiche push per codici di verifica, promemoria partite e cancellazioni.
• Fornitori di infrastrutture cloud — per l'hosting del database, l'hosting delle applicazioni e la distribuzione del codice sorgente.
• Fornitori di archiviazione media — per ospitare il caricamento di avatar e immagini.
• Fornitori di mappe, meteo e font — per mappe dei luoghi, previsioni meteo e distribuzione di font web.
• Servizi di notifica push del browser — per inviare notifiche web push al tuo dispositivo.

Alcuni di questi processori operano al di fuori dell'Unione Europea; vedere §7 per le informazioni sui trasferimenti transfrontalieri.

Cosa non utilizziamo. Nessun tracker di analisi di terze parti (la nostra misurazione del pubblico è self-hosted, senza cookie e non memorizza dati personali; vedi §4). Nessun pixel pubblicitario. Nessun provider di accesso social. Nessuna piattaforma di email marketing. Se questa situazione dovesse cambiare, aggiorneremo questa Informativa e ti informeremo ai sensi del §12.

6. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario per le finalità descritte nella presente Informativa:

• Dati dell'account (profilo, impostazioni, grafo sociale): conservati per tutta la durata del tuo account. Quando elimini il tuo account vengono cancellati immediatamente (vedi §8.1); le copie residue nei backup del nostro database vengono eliminate alla scadenza di tali backup, entro 30 giorni.
• Codici di verifica (OTP SMS/WhatsApp): eliminati immediatamente dopo la verifica positiva; i codici scaduti vengono rimossi entro 24 ore.
• Dati delle transazioni e del libro contabile: conservati per 10 anni per conformità alla legge fiscale-contabile portoghese (CIRS Art. 129, CIVA Art. 70).
• NIF: conservato per lo stesso periodo dei dati delle transazioni (10 anni).
• Log del server (IP, user agent, log di errore): conservati per 90 giorni per la sicurezza e il debug, poi eliminati automaticamente.
• Messaggi di chat e testimonianze: conservati finché esiste la conversazione o la partita a cui appartengono. Quando elimini il tuo account restano visibili agli altri giocatori, mostrati come di un "Giocatore eliminato" (vedi §8.1).
• Chiavi di sottoscrizione Push: eliminate quando annulli l'iscrizione o chiudi il tuo account.
• Registri di audit del consenso: conservati per tutta la durata del tuo account più 3 anni, come prova di conformità.

7. Trasferimenti Internazionali di Dati

I dati principali del tuo account sono archiviati nell'Unione Europea.

Alcune delle categorie di processori elencate al §5 operano al di fuori dell'UE/SEE — tipicamente processori di pagamenti, provider di archiviazione multimediale, provider di mappe e caratteri e provider di infrastrutture cloud con impronta globale. Quando ciò si verifica, il trasferimento è protetto da Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914) o da altro meccanismo di trasferimento valido ai sensi del Capitolo V del GDPR.

Per richiedere un elenco dei processori specifici attualmente utilizzati e delle loro localizzazioni di elaborazione, contatta privacy@primeplay.football.

8. I Tuoi Diritti di Protezione dei Dati

Ai sensi degli Articoli 15–21 del GDPR, hai i seguenti diritti:

• Accesso — richiedere una copia dei dati personali che ti riguardano in nostro possesso.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione — richiedere l'eliminazione dei tuoi dati ("diritto all'oblio"), fatti salvi gli obblighi di conservazione legali (es. registri fiscali).
• Limitazione — richiedere di limitare il trattamento dei tuoi dati in determinate circostanze.
• Opposizione — opporti al trattamento basato su legittimi interessi o per marketing diretto.
• Portabilità dei dati — ricevere i tuoi dati in un formato strutturato, leggibile da macchina e trasmetterli a un altro servizio.
• Revoca del consenso — in qualsiasi momento, per il trattamento basato sul consenso (ciò non riguarda il trattamento già effettuato).

Per esercitare uno di questi diritti, invia un'email a privacy@primeplay.football con la riga dell'oggetto "Richiesta dell'interessato" (o "Data Subject Request"). Risponderemo entro un mese (estensibile di ulteriori due mesi per richieste complesse, ai sensi dell'Articolo 12(3) del GDPR).

Diritto di reclamo. Se non sei soddisfatto del modo in cui gestiamo i tuoi dati, hai il diritto di sporgere reclamo presso l'autorità di controllo portoghese — Comissão Nacional de Proteção de Dados (CNPD), Av. Brasília 12, 1300-506 Lisbona, Portogallo. Sito web: cnpd.pt.

8.1 Eliminare il tuo account

Puoi eliminare il tuo account in qualsiasi momento da Account → Elimina account. Prima che succeda qualcosa, l'app ti mostra esattamente cosa verrà annullato, rimborsato e perso, e ti chiede di confermare con un codice inviato al tuo telefono. L'eliminazione è definitiva e non può essere annullata.

Cosa eliminiamo. Il tuo nome, numero di telefono, email, foto, data di nascita e gli altri dati del profilo, le persone che segui, le partite e i campi salvati, gli inviti alle partite, le notifiche, le iscrizioni alle notifiche push e le sessioni di accesso. Anche la tua scheda cliente presso il nostro fornitore di pagamenti (Stripe) viene eliminata, insieme alle carte salvate.

Cosa conserviamo, in forma anonima, e perché. I registri di pagamenti, del libro contabile del portafoglio, dei rimborsi e delle fatture sono conservati per il periodo indicato al §6, senza il tuo nome, perché la legge fiscale e contabile portoghese lo richiede (obbligo legale, articoli 6(1)(c) e 17(3)(b) del GDPR). I messaggi che hai inviato restano nelle rispettive chat e le tue partite passate restano nello storico degli altri giocatori, mostrati come di un "Giocatore eliminato". Le segnalazioni di bug, idee e feedback mantengono il contenuto, ma perdono la tua email di contatto e i dati del dispositivo.

Il tuo saldo. Le prenotazioni future vengono annullate secondo la normale politica di cancellazione. La parte prelevabile del tuo saldo viene rimborsata sulla carta o sul metodo di pagamento originale, al netto della commissione che il nostro fornitore di pagamenti (Stripe) ha addebitato su quel pagamento. Il saldo che non può essere prelevato viene perso: premi e credito promozionale, saldo non collegato a un pagamento con carta (come il credito precedente alla registrazione separata di ogni pagamento), pagamenti effettuati con MB WAY o Revolut Pay più vecchi del termine di rimborso di questi metodi (365 e 180 giorni) e importi inferiori al minimo di rimborso.

I rimborsi sulla carta arrivano di solito entro 5-10 giorni lavorativi.

9. Sicurezza

Utilizziamo misure tecniche e organizzative standard del settore per proteggere i tuoi dati personali:

• Crittografia in transito: tutto il traffico utilizza HTTPS/TLS.
• Dati di pagamento: i dati della carta non toccano mai i nostri server — l'elaborazione dei pagamenti è completamente delegata al nostro processore di pagamento, che è certificato PCI-DSS Level 1.
• Autenticazione: token JWT firmati con un segreto lato server; i codici OTP scadono dopo un breve intervallo; i tentativi di forza bruta attivano periodi di attesa (cooldowns).
• Controlli di accesso: l'accesso amministrativo è limitato e registrato; le azioni amministrative richiedono l'autenticazione del ruolo admin.
• Header di sicurezza: utilizziamo il middleware Helmet e il rate-limiting sugli endpoint sensibili.
• Divulgazione di vulnerabilità: se scopri un problema di sicurezza, contatta privacy@primeplay.football.

Nessun metodo di trasmissione su Internet è completamente sicuro. Sebbene ci sforziamo di proteggere i tuoi dati, non possiamo garantire una sicurezza assoluta.

10. Privacy dei Bambini

Per registrarti devi avere almeno 16 anni e, accettando i Termini al momento dell'iscrizione, confermi di averli. Si tratta di una regola della piattaforma PrimePlay e non di un requisito della Legge portoghese 58/2019, che fissa a 13 anni l'età dalla quale un minore può prestare un valido consenso ai servizi della società dell'informazione online (articolo 16).

Se veniamo a sapere che un account appartiene a un minore di 16 anni, chiuderemo l'account e cancelleremo i dati, rimborsando l'eventuale saldo del portafoglio sul metodo di pagamento originale. I genitori o tutori che ritengono che il proprio figlio si sia registrato devono contattare privacy@primeplay.football.

Gli account la cui data di nascita indica che il membro ha meno di 18 anni non sono ricercabili dagli altri membri per impostazione predefinita (vedi Sezione 3.1).

11. Link ad Altri Siti Web

Il nostro servizio può contenere link a siti web di terze parti (es. link a video o social media, il checkout del processore di pagamento, siti delle strutture) che non controlliamo. Non siamo responsabili delle pratiche sulla privacy o del contenuto di questi siti esterni. Consigliamo di rivedere le politiche sulla privacy di qualsiasi sito di terze parti che visiti.

12. Modifiche alla Presente Informativa sulla Privacy

Potremmo aggiornare la presente Informativa sulla Privacy di tanto in tanto. La data "Ultimo aggiornamento" in alto indica quando la politica è stata ultima revisionata. Informeremo gli utenti delle modifiche sostanziali tramite SMS, WhatsApp o notifica in-app almeno 14 giorni prima che le modifiche abbiano effetto.

L'uso continuato del Servito dopo la data di efficacia della politica rivista costituisce accettazione delle modifiche.

13. Contatto e Autorità di Controllo

Se hai domande, richieste o reclami riguardo a questa Informativa sulla Privacy o ai tuoi dati personali, contattaci:

• PrimePlay Sports Technologies
• Codice Fiscale (NIF): 517651220
• Rua do Conde de Redondo, 80, 7º Esquerda
• 1150-109 Lisboa, Portogallo
• Email: privacy@primeplay.football

Autorità di controllo. Comissão Nacional de Proteção de Dados (CNPD), Av. Brasília 12, 1300-506 Lisboa, Portogallo. Sito web: cnpd.pt.