Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

Groundhopper (groundhoppermap.com) è gestito da Konrad Gawron, ul. Chłodna 26, 62-021 Paczkowo, Polonia, codice fiscale (NIP) 6652788247. Siamo il titolare del trattamento dei dati personali descritti qui.

Per qualsiasi cosa riguardi i tuoi dati, scrivi a privacy@groundhoppermap.com.

2. Cosa raccogliamo e perché

Il tuo account

Quando ti registri conserviamo il tuo nome utente, il tuo indirizzo email, una password sottoposta ad hash (la password in sé non la conserviamo né la vediamo mai), la data di iscrizione e se hai confermato l’email. Ci serve per darti un account e per farti rientrare.

Quello che scegli di aggiungere

Facoltativamente puoi aggiungere una città di partenza con le sue coordinate, una squadra del cuore, un raggio di viaggio e l’indirizzo di un’immagine avatar. Esistono perché la mappa possa misurare le distanze da casa e disegnare il tuo percorso. Puoi lasciarli vuoti e il servizio funziona lo stesso.

Le partite e i viaggi che registri

Tutto quello che registri — partite, squadre, date, stadi, competizioni, la tua lista degli stadi da fare, i viaggi in programma e le tue note — viene salvato sul tuo account. Questo è il servizio stesso; senza, non c’è niente da mostrarti.

Biglietti

Se alleghi un biglietto — un PDF del club o una foto —, il file viene conservato sul nostro server, fuori da qualsiasi cartella pubblica, e viene servito solo a te. Ogni singola volta che si apre verifichiamo che sia il tuo biglietto e che il tuo piano sia attivo. Non esiste nessun link che lo mostri a qualcun altro.

I biglietti spesso contengono più di un numero di posto: il tuo nome, un codice di prenotazione, a volte un numero di documento. Noi non li leggiamo e non li mandiamo da nessuna parte. Restano sul nostro server esattamente come li hai caricati, finché non li cancelli.

Puoi cancellare qualsiasi biglietto in qualsiasi momento, dal Ticket Vault, e il file viene rimosso definitivamente dai nostri server — la partita e il viaggio restano nel tuo percorso. La cancellazione funziona anche nel piano gratuito: non devi mai pagare per rimuovere i tuoi dati. E non sei affatto obbligato a caricare un biglietto — ogni partita si può aggiungere a mano.

Biglietti tenuti sul telefono

Se tocchi Keep for matchday, una copia di quel biglietto viene salvata dentro il tuo browser, su quell’unico dispositivo, così si apre al tornello senza segnale. Non viene condivisa, non viene caricata da nessuna parte e noi non la vediamo.

Quella copia viene rimossa automaticamente il giorno dopo la partita, quando accedi con un altro account e quando il tuo piano non è più attivo. Puoi rimuoverla anche tu in qualsiasi momento dalla schermata del giorno di partita. Un limite che vale la pena dire chiaramente: una copia già presente sul tuo telefono si può cancellare solo la prossima volta che quel telefono sarà online. Un dispositivo che non si riconnette mai è fuori dalla nostra portata — ed è per questo che lì non viene mai salvato niente se non lo chiedi tu.

Pagamenti

I pagamenti sono gestiti interamente da Stripe. I dati della carta si inseriscono sulle pagine di Stripe e non arrivano mai ai nostri server. Di Stripe conserviamo soltanto due identificatori — il tuo ID cliente e l’ID dell’abbonamento — per sapere su quale piano si trova il tuo account.

Misurazione delle visite

Contiamo l’uso del sito con un contatore nostro. Di ogni evento conserviamo il nome dell’evento (per esempio «registrazione iniziata»), un identificatore di sessione casuale che vive solo finché non chiudi la scheda, il tuo ID utente se hai fatto l’accesso, e pochi valori piccoli come quale pulsante è stato premuto.

Non conserviamo il tuo indirizzo IP, né la stringa user-agent del tuo browser, né nulla che ti segua su altri siti. Il contatore è interamente di prima parte: nessun dato che ne esce va da qualche parte che non sia il nostro database.

Protezione dagli abusi

Quando qualcuno si registra conserviamo per poco tempo un hash unidirezionale dell’indirizzo IP di connessione, così che uno script non possa creare centinaia di account. L’indirizzo in sé non viene mai scritto, e l’hash non può essere ricondotto a esso.

3. Cookie e dati salvati sul tuo dispositivo

Se non hai fatto l’accesso, non impostiamo alcun cookie. Sulla home page, nell’Academy o su un profilo pubblico non scriviamo nulla sul tuo dispositivo oltre a quanto elencato sotto.

Nessuno di questi è tecnologia pubblicitaria o di tracciamento tra siti. I font e le librerie delle mappe sono serviti dal nostro server, quindi aprire una pagina non rivela il tuo indirizzo a nessun terzo.

4. Il tuo profilo pubblico

5. Le email che ti mandiamo

Due delle nostre email sono inevitabili, perché sono il modo in cui funziona l’account: la conferma dell’indirizzo quando ti iscrivi e il reset della password quando lo chiedi. Quelle partono qualunque cosa dicano le tue impostazioni.

Oltre a queste mandiamo tre promemoria, tutti sul tuo registro:

• due giorni prima di un viaggio che hai programmato, perché il biglietto non venga dimenticato;
• un avviso se una data programmata è passata e la partita non è mai stata registrata;
• un riepilogo della tua stagione, a maggio.

Questa è la lista completa. Non mandiamo newsletter, non ti scriviamo per i nuovi articoli e non ti mandiamo offerte. Se dovesse cambiare, chiederemmo prima — sarebbe un altro tipo di messaggio e richiederebbe un altro tipo di consenso.

Questi promemoria sono attivi per impostazione predefinita. Ognuno porta un link a un clic che li disattiva senza bisogno di accedere, e puoi attivarli e disattivarli tu quando vuoi in Settings. Disattivarli non cambia nient’altro nel tuo account.

Teniamo traccia di quale promemoria è andato a quale account e quando, così lo stesso messaggio non parte mai due volte. Quella traccia non contiene il contenuto del messaggio.

6. Funzioni di intelligenza artificiale

Alcune funzioni — trovare uno stadio dal nome di un club, leggere un biglietto, l’assistente di viaggio — inviano dati ad Anthropic (l’API di Claude), che agisce come nostro responsabile del trattamento. Viene inviato solo quello che serve alla funzione: il testo che hai scritto, o l’immagine del biglietto che hai scelto di caricare.

Teniamo una traccia di queste chiamate per il controllo dei costi, e quella traccia contiene solo conteggi — nome del modello, numero di token, costo stimato. Il contenuto delle tue richieste non viene salvato nei nostri log.

L’output dell’IA può essere sbagliato. Tratta gli stadi suggeriti, le distanze e i consigli di viaggio come un punto di partenza, non come un fatto.

7. Chi altro tratta dati e cosa riceve

Anthropic e Stripe hanno sede fuori dallo Spazio economico europeo. I trasferimenti verso di loro si basano sulle Clausole contrattuali tipo della Commissione europea.

Non vendiamo dati personali e non li condividiamo a fini pubblicitari.

8. Perché possiamo farlo

• Per eseguire il contratto con te — il tuo account, le partite che registri, il tuo abbonamento.
• Il nostro legittimo interesse — tenere il servizio sicuro, prevenire abusi automatizzati e misurare quante persone usano il sito per sapere cosa costruire. Per quest’ultimo punto abbiamo scelto il metodo meno invasivo che abbiamo trovato.
• Obbligo di legge — conservare le fatture per il tempo richiesto dalla normativa fiscale.

9. Per quanto tempo conserviamo le cose

10. I tuoi diritti

Ai sensi del GDPR puoi chiederci una copia dei tuoi dati, la loro rettifica, la loro cancellazione, la loro consegna in un formato portabile, la limitazione del trattamento, oppure puoi opporti al trattamento basato sul legittimo interesse.

L’esportazione è integrata — puoi scaricare le tue partite dall’app in qualsiasi momento.

Anche la cancellazione è integrata. Vai su Settings → Delete my account (impostazioni → cancella il mio account), conferma con la password, e tutto ciò che è collegato al tuo account — partite, viaggi, foto dei biglietti, lista dei desideri, eventi di misurazione — viene rimosso subito. Se hai un piano a pagamento, annulliamo prima l’abbonamento con Stripe, così non ti viene addebitato altro. La cancellazione è permanente e non si può annullare. Se preferisci che lo facciamo noi, scrivi a privacy@groundhoppermap.com dal tuo indirizzo registrato.

Se ritieni che abbiamo trattato male i tuoi dati, puoi rivolgerti all’autorità di protezione dei dati del tuo paese. In Italia è il Garante per la protezione dei dati personali; in Polonia il Presidente dell’Ufficio per la protezione dei dati personali (UODO).

11. Sicurezza

Il sito è servito solo tramite HTTPS. Le password sono conservate con hash, mai in forma leggibile. Le esportazioni dei poster usano token firmati monouso che scadono in tre minuti invece di esporre la tua sessione. L’accesso al server avviene solo tramite chiave SSH.

Nessun sistema è perfettamente sicuro. Se dovessimo mai rilevare una violazione che riguarda i tuoi dati, lo comunicheremo a te e all’autorità di controllo come previsto dalla legge.

12. Minori

Groundhopper non è destinato a chi ha meno di 16 anni. Se pensi che un minore abbia creato un account, scrivici e lo rimuoveremo.

13. Modifiche

Se cambiamo questa informativa in modo rilevante, lo indicheremo sul sito e, per i cambiamenti che ti riguardano in modo sostanziale, via email prima che entrino in vigore. La data in alto riflette sempre la versione attuale.