Privacy Policy

Quali dati raccogliamo

• Account: email, nome visualizzato, avatar (tramite Google o provider di autenticazione)
• Profilo runner: città, provincia, tipi di gara preferiti, impostazioni privacy
• Storico gare: nome gara, data, distanza, tempo, pace, note, foto, percorso GPS
• Social: follower, crew, recensioni gare
• Notifiche push: endpoint del browser per invio notifiche
• Promemoria gara senza account: se chiedi di essere avvisato prima di una gara, conserviamo solo il tuo indirizzo email e la gara scelta
• Segnalazioni degli organizzatori:se ci mandi i link della tua gara, conserviamo il tuo indirizzo email, i link e l'eventuale nota
• Cookie tecnici e analytics: dettaglio nella Cookie Policy

Come usiamo i dati

• Mostrare il tuo profilo e storico gare
• Inviarti notifiche su nuove gare nella tua zona
• Calcolare statistiche personali e badge
• Migliorare il servizio e il calendario gare
• Analisi aggregata e anonima del traffico (solo con il tuo consenso)

Non vendiamo i tuoi dati a terzi. Non facciamo profilazione pubblicitaria.

Promemoria gara senza registrazione

Sulla pagina di una gara futura puoi chiedere di essere avvisato per email senza creare un account. In quel caso:

• conserviamo soloil tuo indirizzo email e la gara che hai scelto, nient'altro
• ti scriviamo una volta, circa una settimana prima di quella gara
• non ti iscriviamo a nessuna newsletter e non usiamo l'indirizzo per altro
• ogni email contiene un link per annullare i promemoria con un clic: l'indirizzo viene cancellato subito, senza bisogno di scriverci

La base giuridica è la tua richiesta esplicita. Puoi comunque chiedere la cancellazione in qualsiasi momento scrivendo a info@racetory.app.

Se sei un organizzatore

Dalla pagina della tua gara puoi mandarci il sito ufficiale e il link per iscriversi. Conserviamo il tuo indirizzo email, i link e l'eventuale nota, per verificarli, pubblicarli sulla scheda gara e poterti rispondere. L'indirizzo non viene pubblicato e non viene usato per altre comunicazioni. Per cancellarlo scrivi a info@racetory.app.

Servizi terzi

• Supabase (database, autenticazione, storage) - server in UE
• Vercel (hosting) - edge network globale
• Cloudflare (DNS, CDN) - solo per la risoluzione del dominio
• Google Analytics 4 - statistiche aggregate del sito, solo con il tuo consenso tramite banner cookie
• Sentry (monitoraggio errori) - log anonimi per individuare bug, nessun dato personale inviato
• Upstash Redis (rate limiting) - indirizzo IP temporaneo per limitare abusi
• Resend (email transazionali) - invio reminder gare e notifiche
• OVH (mailbox info@racetory.app) - solo per comunicazioni dirette con noi

I tuoi diritti (GDPR)

Hai diritto a:

• Accesso e portabilità: puoi esportare tutti i tuoi dati dal profilo in qualsiasi momento
• Rettifica: puoi modificare i tuoi dati dal profilo
• Cancellazione: puoi eliminare il tuo account e tutti i dati associati dal profilo
• Revoca consenso: puoi disattivare le notifiche e modificare le preferenze cookie in qualsiasi momento
• Reclamo: hai diritto di presentare reclamo al Garante per la Protezione dei Dati Personali

Per qualsiasi richiesta: info@racetory.app

Conservazione dei dati

I tuoi dati vengono conservati per tutta la durata del tuo account. Alla cancellazione dell'account, tutti i dati vengono eliminati entro 30 giorni, fatti salvi obblighi di conservazione previsti dalla legge.

Sicurezza

I dati sono conservati con crittografia in transito (HTTPS/TLS) e a riposo. Le password non vengono mai salvate in chiaro. L'accesso è protetto da Row Level Security su tutto il database.