Informativa sulla privacy
Ultimo aggiornamento: 03/10/2026
La presente informativa spiega come vengono trattati i dati personali quando Lei utilizza CtrlCourt, software online di prenotazione e gestione per circoli di padel, e il nostro sito ctrlcourt.com. Applichiamo il Regolamento generale sulla protezione dei dati (GDPR) e, ove pertinente, le leggi locali equivalenti.
1. Chi è responsabile dei Suoi dati?
Dipende dalla Sua situazione:
- Circoli, gestori e amministratori dei circoli (i nostri clienti) e visitatori del nostro sito: DEVBOX è il titolare del trattamento dei Suoi dati (account, abbonamento, fatturazione, assistenza, sito).
- Giocatori, maestri e personale di un circolo che utilizzano lo spazio di prenotazione di un circolo: il circolo è il titolare del trattamento dei Suoi dati. È il circolo a stabilire perché e come i Suoi dati vengono utilizzati. DEVBOX agisce unicamente in qualità di responsabile del trattamento per conto del circolo (articolo 28 del GDPR), nell'ambito del nostro Accordo sul trattamento dei dati. Nei Suoi confronti si applica l'informativa del circolo, al quale deve rivolgersi in primo luogo per esercitare i Suoi diritti; noi aiutiamo il circolo a risponderLe.
Editore e titolare del trattamento per i dati descritti al punto 1, primo elenco puntato:
DEVBOX, SARL au capital de 5 000 TND
Sede legale: Rue Omar Kaddah, Immeuble Montplaisir, 2e étage, B25, Avenue Kheireddine Pacha, 1073 Bab Bhar, Tunis, Tunisie
Registrazione: RNE (Tunisie) — identifiant unique 1587792J
Partita IVA: 1587792/J/A/M/000
Email: contact@ctrlcourt.com
2. Dati che raccogliamo
Circoli e gestori
- Dati identificativi e di contatto: nome, e-mail professionale, numero di telefono, ruolo all'interno del circolo.
- Informazioni sul circolo: nome del circolo, indirizzo, campi, orari di apertura, logo e colori, impostazioni.
- Dati relativi all'abbonamento e alla fatturazione: piano, fatture, indirizzo di fatturazione, partita IVA, stato dei pagamenti. I dati di pagamento sono raccolti e trattati direttamente da Paddle, nostro rivenditore e Merchant of Record; riceviamo solo informazioni tecniche (ad es. circuito della carta, ultime quattro cifre, data di scadenza).
- Le comunicazioni con l'assistenza e le e-mail che ci invia.
- Dati tecnici e di sicurezza: indirizzo IP, data e ora di accesso, browser, log di errore e di sicurezza.
Giocatori, maestri e personale dei circoli (trattati per conto del circolo)
- Dati dell'account: nome, indirizzo e-mail, numero di telefono, password (conservata in forma cifrata con hash), livello di gioco facoltativo, ruolo.
- Attività all'interno del circolo: prenotazioni, lezioni e corsi, iscrizioni agli eventi, saldo e movimenti dei crediti prepagati, metodo di pagamento registrato dal circolo (contanti, carta alla reception, crediti).
- Per i maestri: disponibilità, biografia, tariffa oraria.
- Dati tecnici: indirizzo IP, log di connessione, preferenza di lingua.
Non raccogliamo alcun dato di carte di pagamento dei giocatori: i giocatori pagano direttamente il proprio circolo.
Visitatori del sito
I dati tecnici necessari alla visualizzazione del sito (indirizzo IP, browser, pagine richieste) e i dati che Lei inserisce nei moduli (ad es. modulo di registrazione).
Assistente chat: se utilizza la chat del nostro sito, trattiamo le domande che scrive e le risposte fornite, per risponderLe e migliorare le nostre informazioni. La preghiamo di non inserire dati sensibili nella chat.
3. Finalità e basi giuridiche (quando siamo titolari del trattamento)
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account del circolo, fornitura del Servizio, prova gratuita | Esecuzione del contratto (Condizioni generali di utilizzo e di vendita) |
| Gestione di abbonamenti, pagamenti e fatture | Esecuzione del contratto; obbligo di legge (contabile e fiscale) |
| Assistenza clienti ed e-mail di servizio (fine della prova, pagamento, sicurezza, modifiche delle condizioni) | Esecuzione del contratto |
| Sicurezza del Servizio, prevenzione delle frodi, log | Legittimo interesse alla protezione del Servizio e dei suoi utenti |
| Miglioramento del Servizio sulla base di dati tecnici aggregati | Legittimo interesse |
| Misurazione dell'efficacia dei nostri annunci Google: quando un circolo viene creato dopo un clic su uno dei nostri annunci, invio a Google dell'identificativo di quel clic, della data di creazione e, se del caso, della data del primo pagamento | Legittimo interesse a misurare e contenere il costo della nostra pubblicità |
| Gestione di contenziosi e richieste delle autorità | Obbligo di legge; legittimo interesse |
Non vendiamo dati personali. Al di fuori della misurazione dei nostri annunci descritta sopra, non li utilizziamo a fini pubblicitari. I dati dei giocatori sono trattati esclusivamente secondo le istruzioni documentate del circolo, per fornire il Servizio al circolo.
4. Per quanto tempo conserviamo i dati
- Dati dell'account e del circolo: per tutta la durata di attività dell'account, poi 30 giorni dopo la fine dell'abbonamento o di una prova non convertita, al termine dei quali sono cancellati (i backup vengono sovrascritti nel loro normale ciclo di rotazione).
- Fatture e documenti contabili: 10 anni, o il periodo richiesto dalla legge applicabile.
- Log di sicurezza: 12 mesi.
- Comunicazioni con l'assistenza: per la durata del rapporto commerciale, poi per il tempo necessario alla gestione di eventuali contestazioni.
- Dati dei giocatori: secondo quanto stabilito dal circolo; in ogni caso cancellati insieme ai dati del circolo alla fine del contratto come sopra descritto. L'account di un giocatore può essere cancellato prima dal circolo.
- Conversazioni dell'assistente chat: 90 giorni.
- Identificativo di clic Google (gclid) di un circolo arrivato da un annuncio: 90 giorni dopo la creazione del circolo.
5. Destinatari e sub-responsabili
I dati sono accessibili unicamente alle persone autorizzate di DEVBOX che ne hanno necessità, al circolo interessato (per i propri dati) e ai seguenti fornitori, vincolati da obblighi di riservatezza e di protezione dei dati:
| Fornitore | Servizio | Ubicazione |
|---|---|---|
| OVH SAS | Hosting dell'applicazione e dei database; e-mail transazionali | Francia (Strasburgo), UE |
| Anthropic, PBC | Generazione delle risposte dell'assistente chat del nostro sito | Stati Uniti |
| Paddle.com | Vendita e pagamento degli abbonamenti dei circoli (Merchant of Record, titolare autonomo del trattamento per i pagamenti) | Regno Unito / UE / Stati Uniti |
| Google (Google Fonts) | Caricamento dei caratteri tipografici utilizzati dall'interfaccia | Stati Uniti / tutto il mondo |
| Google Ireland Limited (Google Ads) | Misurazione dei nostri annunci: identificativo di clic e date di creazione e di primo pagamento dei circoli arrivati da un annuncio (nessun nome, e-mail o dato dei giocatori) | Irlanda, UE / Stati Uniti |
Possiamo inoltre comunicare i dati quando ciò è richiesto dalla legge o da un'autorità competente.
6. Trasferimenti al di fuori dell'Unione europea
L'applicazione e i relativi database sono ospitati in Francia. Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo:
- Paddle può trasferire i dati di fatturazione al di fuori dell'UE (in particolare nel Regno Unito e negli Stati Uniti).
- Quando un circolo attiva il pagamento online delle prenotazioni, i dati di pagamento dei giocatori sono trattati dal conto Stripe del circolo stesso, di cui il circolo è responsabile; Stripe può trasferire tali dati negli Stati Uniti. Questi trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea e, ove applicabile, dal Data Privacy Framework UE-USA.
- Google Fonts: i caratteri sono caricati dai server di Google durante la visualizzazione delle pagine, il che comporta la trasmissione a Google del Suo indirizzo IP e di informazioni sul Suo browser, che Google può trattare negli Stati Uniti. Questi trasferimenti sono disciplinati dalle clausole contrattuali tipo e, ove applicabile, dal Data Privacy Framework UE-USA.
- Anthropic tratta negli Stati Uniti i messaggi scritti nell'assistente chat del sito, nell'ambito delle clausole contrattuali tipo della Commissione europea.
- Google Ads: gli identificativi di clic inviati per misurare i nostri annunci possono essere trattati da Google negli Stati Uniti, nell'ambito delle clausole contrattuali tipo e, se del caso, del Data Privacy Framework.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate, tra cui: connessioni cifrate (HTTPS), un database separato per ogni circolo, password conservate in forma cifrata con hash, backup regolari, accesso limitato alle persone autorizzate e monitoraggio dei log di sicurezza. Nessun sistema è totalmente sicuro, ma ci impegniamo a proteggere i dati da perdita, uso improprio e accesso non autorizzato. In caso di violazione dei dati personali, agiamo in conformità al GDPR.
8. Cookie
Utilizziamo esclusivamente cookie installati e letti dal nostro sito:
- cookie di sessione (mantiene l'accesso e memorizza la navigazione);
- token di sicurezza CSRF (protegge i moduli da richieste malevole);
- preferenza di lingua;
- cookie di provenienza (90 giorni, solo sulle pagine pubbliche del sito CtrlCourt): link o sito da cui proviene la Sua prima visita (ad esempio un annuncio Google e l'identificativo di quel clic), per sapere quali canali portano circoli.
Non carichiamo alcuno script pubblicitario né strumento di misurazione dell'audience di terzi (nessun tag Google Ads, Google Analytics o pixel di social network). I cookie di sessione, di sicurezza e di lingua sono indispensabili al Servizio e non richiedono il Suo consenso. Può bloccare i cookie nel Suo browser; il cookie di provenienza non è necessario per usare il sito, gli altri sì.
9. I Suoi diritti
Ai sensi del GDPR, Lei ha il diritto di:
- accedere ai Suoi dati e ottenerne una copia;
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione dei Suoi dati;
- ottenere la limitazione del trattamento;
- alla portabilità dei dati;
- opporsi al trattamento basato sul nostro legittimo interesse.
Circoli, gestori e visitatori: invii la Sua richiesta a contact@ctrlcourt.com. In caso di ragionevoli dubbi, possiamo chiederLe una prova d'identità. Rispondiamo entro un mese, termine che può essere prorogato nei casi previsti dalla legge.
Giocatori, maestri e personale dei circoli: si rivolga al Suo circolo, che è il titolare del trattamento dei Suoi dati. Se ci scrive, trasmetteremo la Sua richiesta al circolo e lo aiuteremo a risponderLe.
Ha inoltre il diritto di proporre reclamo a un'autorità di controllo, in particolare a quella del Suo paese di residenza o del luogo in cui lavora: ad esempio il Garante per la protezione dei dati personali in Italia (www.garanteprivacy.it), la CNIL in Francia (www.cnil.fr), l'AEPD in Spagna (www.aepd.es), l'Autorità per la protezione dei dati in Belgio o l'ICO nel Regno Unito.
10. Modifiche
Possiamo aggiornare la presente informativa. La data in cima alla pagina indica la versione più recente. Le modifiche significative saranno comunicate ai circoli via e-mail o nella loro area di amministrazione.
11. Contatti
Per qualsiasi domanda sulla presente informativa o sui Suoi dati: contact@ctrlcourt.com.