Privacy Policy

Quali dati raccogliamo

• Account: email, nome visualizzato, avatar (tramite Google o provider di autenticazione)
• Profilo runner: città, provincia, tipi di gara preferiti, impostazioni privacy
• Storico gare: nome gara, data, distanza, tempo, pace, note, foto, percorso GPS
• Strava: se connesso volontariamente, importiamo attività (distanza, tempo, percorso). Non accediamo ad altri dati Strava
• Social: follower, crew, recensioni gare
• Notifiche push: endpoint del browser per invio notifiche
• Cookie tecnici e analytics: dettaglio nella Cookie Policy

Come usiamo i dati

• Mostrare il tuo profilo e storico gare
• Inviarti notifiche su nuove gare nella tua zona
• Calcolare statistiche personali e badge
• Migliorare il servizio e il calendario gare
• Analisi aggregata e anonima del traffico (solo con il tuo consenso)

Non vendiamo i tuoi dati a terzi. Non facciamo profilazione pubblicitaria.

Servizi terzi

• Supabase (database, autenticazione, storage) - server in UE
• Vercel (hosting) - edge network globale
• Cloudflare (DNS, CDN) - solo per la risoluzione del dominio
• Strava API - solo se connetti volontariamente il tuo account
• Google Analytics 4 - statistiche aggregate del sito, solo con il tuo consenso tramite banner cookie
• Sentry (monitoraggio errori) - log anonimi per individuare bug, nessun dato personale inviato
• Upstash Redis (rate limiting) - indirizzo IP temporaneo per limitare abusi
• Resend (email transazionali) - invio reminder gare e notifiche
• OVH (mailbox info@racetory.app) - solo per comunicazioni dirette con noi

I tuoi diritti (GDPR)

Hai diritto a:

• Accesso e portabilità: puoi esportare tutti i tuoi dati dal profilo in qualsiasi momento
• Rettifica: puoi modificare i tuoi dati dal profilo
• Cancellazione: puoi eliminare il tuo account e tutti i dati associati dal profilo
• Revoca consenso: puoi disconnettere Strava, disattivare le notifiche e modificare le preferenze cookie in qualsiasi momento
• Reclamo: hai diritto di presentare reclamo al Garante per la Protezione dei Dati Personali

Per qualsiasi richiesta: info@racetory.app

Conservazione dei dati

I tuoi dati vengono conservati per tutta la durata del tuo account. Alla cancellazione dell'account, tutti i dati vengono eliminati entro 30 giorni, fatti salvi obblighi di conservazione previsti dalla legge.

Sicurezza

I dati sono conservati con crittografia in transito (HTTPS/TLS) e a riposo. Le password non vengono mai salvate in chiaro. L'accesso è protetto da Row Level Security su tutto il database.