Informativa sul trattamento dei dati personali — Applicazione Panka

Titolare del trattamento è Panka S.r.l., con sede legale in Viale Aldo Moro 16, 40127 Bologna (Italia), P. IVA e codice fiscale 04398091209, iscritta al Registro delle Imprese di Bologna al n. REA BO-590392.

Ogni richiesta può essere indirizzata a privacy@panka.app. Posta elettronica certificata: pankasrl@pec.it.

Il Titolare risponde altresì dei dati inseriti dallo staff della squadra, avendo assunto in via esclusiva la titolarità del trattamento in luogo di attribuirla ai singoli gestori dei gruppi. Ne consegue che ogni richiesta può essere rivolta a un unico soggetto.

Il presente documento si rivolge a tre categorie di interessati, che nell’applicazione assumono posizioni distinte.

La costituzione di un account è consentita ai soli soggetti che abbiano compiuto quattordici anni, in conformità alla soglia fissata in Italia in attuazione dell’art. 8 del GDPR. Per tale ragione la data di nascita costituisce dato obbligatorio in fase di registrazione: in sua assenza la soglia non sarebbe verificabile.

I minori di anni quattordici non dispongono di un account e possono comunque fare parte della squadra: la relativa scheda è inserita e gestita dallo staff, secondo quanto indicato al §11.

È in ogni caso esclusa, senza eccezioni, la pubblicazione dell’immagine di un minore su una card condivisibile.

L’applicazione consente di generare immagini destinate alla condivisione nella chat della squadra: risultato della partita, classifica, formazione, scheda del singolo giocatore. Si tratta dell’unica funzione che comporta la diffusione di un nominativo e di un’immagine al di fuori del perimetro dell’applicazione ed è pertanto soggetta a regole specifiche.

Sulle card è riportato il nickname e non il nome e cognome. In mancanza del nickname sono riportati il nome e l’iniziale del cognome; in caso di opposizione dell’interessato è riportata la dicitura «Giocatore».

Le card contenenti un’immagine possono essere generate esclusivamente in relazione a soggetti maggiorenni e nelle sole squadre che abbiano dichiarato di aver acquisito le relative liberatorie. L’interessato può in ogni caso condividere la propria scheda, trattandosi di determinazione che lo riguarda.

Il collegamento alla card ha validità di venti giorni, decorsi i quali cessa di funzionare; l’immagine è cancellata dai server del Titolare decorsi trenta giorni. Le card già inoltrate a terzi non sono recuperabili: la scadenza opera sul collegamento generato dal Titolare e non sulle copie già diffuse.

L’accesso ai dati è differenziato per ruolo. La limitazione non è rimessa all’interfaccia: è configurata a livello di base di dati.

Il Titolare si avvale di fornitori che trattano i dati per suo conto in qualità di responsabili del trattamento, designati ai sensi dell’art. 28 GDPR. I dati non sono ceduti né diffusi a soggetti diversi.

Google, Apple, Meta (Facebook) e X costituiscono ipotesi distinta: in caso di accesso mediante i relativi servizi di autenticazione, tali soggetti non operano per conto del Titolare ma in qualità di titolari autonomi. Essi acquisiscono l’informazione relativa all’utilizzo di Panka e trasmettono al Titolare il nome, l’indirizzo email e l’eventuale immagine del profilo; a tale trattamento si applicano le rispettive condizioni. È in alternativa possibile registrarsi mediante indirizzo di posta elettronica.

La maggior parte dei dati è trattata all’interno dell’Unione europea: base di dati, file e autenticazione sono ospitati in Irlanda. Vi permangono pertanto i dati identificativi, le date dei certificati, le quote, le valutazioni, le immagini e le card.

Sono trasferiti al di fuori dello Spazio economico europeo, verso gli Stati Uniti, il contenuto e il destinatario delle notifiche push, i messaggi di posta elettronica e, a decorrere dalla loro attivazione, le statistiche d’uso. I trasferimenti avvengono sulla base delle Clausole contrattuali tipo e/o del Data Privacy Framework UE-Stati Uniti, con le garanzie di cui agli artt. 44 e seguenti del GDPR.

In caso di accesso mediante Google, Apple, Facebook o X, l’autenticazione comporta l’intervento di società statunitensi, che in tale ambito operano quali titolari autonomi (§8).

Qualora l’interessato sia inserito in rosa in assenza di registrazione, i dati che lo riguardano — nome, data di nascita, immagine, date del certificato, quote, presenze — sono inseriti dallo staff. La fonte dei dati è la squadra di appartenenza; le finalità e le basi giuridiche sono quelle indicate ai §3 e §4 e il presente documento costituisce l’informativa dovuta ai sensi dell’art. 14 del GDPR.

A tali interessati spettano i medesimi diritti indicati al paragrafo che segue; il loro esercizio non presuppone la titolarità di un account e avviene mediante comunicazione all’indirizzo privacy@panka.app.

L’opposizione alla comparsa sulle card può essere manifestata anche allo staff della squadra, che ne dà registrazione, con effetti equivalenti.

L’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione previsti dagli artt. 15-22 del GDPR. Ove il trattamento sia fondato sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudizio della liceità del trattamento anteriore alla revoca.

La cancellazione dell’account può essere richiesta dall’applicazione ovvero, senza necessità di installarla, dalla pagina «Cancellazione dell’account» pubblicata sul presente sito.

La revoca del consenso alle comunicazioni commerciali si esercita mediante il collegamento di disiscrizione presente in calce a ciascun messaggio.

È in ogni caso riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il Titolare si riserva di modificare la presente informativa, dandone conto mediante aggiornamento della data indicata in epigrafe. Qualora la modifica riguardi elementi rilevanti — a titolo di esempio l’introduzione di un nuovo strumento di misurazione — il consenso è nuovamente richiesto.