Informativa sulla privacy

Ultimo aggiornamento: 13 ottobre 2026

La presente informativa spiega quali dati personali raccoglie Komnu quando usi l'app Komnu o visiti komnu.app, perché li raccogliamo, chi li riceve, per quanto tempo li conserviamo e quali diritti hai. Komnu è un'app per organizzare partite sportive e parteciparvi. Abbiamo scritto la presente informativa in modo che corrisponda a come funziona realmente l'app.

1. Chi siamo

Komnu è gestita da Komnu, eenmanszaak (impresa individuale) iscritta nei Paesi Bassi (numero della Camera di Commercio (KvK) 42175589, partita IVA (btw) NL005558432B92), con sede in Oder 20, 2491 DC Den Haag, Paesi Bassi. Siamo il titolare del trattamento dei tuoi dati personali ai sensi del regolamento generale sulla protezione dei dati dell'UE (RGPD) e della legge olandese di attuazione del RGPD (UAVG).

Contatto per qualsiasi questione relativa alla privacy: support@komnu.app. Non abbiamo designato un responsabile della protezione dei dati, perché la legge non lo richiede per Komnu: non monitoriamo le persone su larga scala né trattiamo categorie particolari di dati personali su larga scala. Contattaci direttamente a questo indirizzo.

2. Riepilogo

• Per usare l'app ti serve un account, e devi avere almeno 18 anni.
• Le partite aperte sono pubbliche. Il titolo, le note, l'orario e il punto di ritrovo esatto di una partita sono mostrati nell'app e sul sito web pubblico. Il sito web non mostra mai chi organizza o chi gioca.
• La tua posizione viene usata solo quando tocchi qualcosa che ne ha bisogno, Conferma presenza o Usa la mia posizione, e solo dopo che hai consentito la posizione precisa nell'app. Non ti tracciamo in background e non conserviamo le coordinate di una conferma di presenza. Gli indicatori che salvi, come la tua zona di residenza o il punto di ritrovo di una partita, vengono conservati.
• Con il piano gratuito, partecipare a una partita o organizzarla verifica anche che tu sia entro 150 km dalla partita. L’app rileva una posizione approssimativa quando tocchi Partecipa o Crea, il nostro server confronta la distanza e noi non conserviamo la posizione (vedi la sezione 3.4). I membri Pro non vengono controllati.
• Non vendiamo i tuoi dati e non mostriamo pubblicità. L'analisi dei dati di utilizzo del prodotto e i rapporti sugli arresti anomali sono disattivati per impostazione predefinita. Puoi attivare l'analisi dei dati di utilizzo quando configuri il tuo account o in seguito nelle Impostazioni, e disattivarla di nuovo in qualsiasi momento nelle Impostazioni (vedi la sezione 3.11).
• I post della Community sono visibili ai membri dello stesso paese, agli utenti Pro e ai moderatori (aggiunto per revisione legale). Ciò che pubblichi nella scheda Community, con il tuo nome e la tua immagine, può essere letto dai membri con accesso effettuato della community di quel paese, dagli utenti Komnu Pro e dai moderatori di Komnu (post, commenti, foto e video). I tuoi post li vedi sempre tu. Controlliamo post e foto con uno strumento automatico prima e dopo la pubblicazione (vedi la sezione 3.8).
• Puoi scaricare i tuoi dati ed eliminare il tuo account nelle impostazioni dell'app. Puoi anche eliminare il tuo account su komnu.app/account/delete dopo aver effettuato l'accesso. Il tuo account viene eliminato definitivamente 7 giorni dopo la tua richiesta, a meno che tu non annulli.

3. Cosa raccogliamo e perché

3.1 Il tuo account

• Accesso. Accedi con Google, con Apple (su iPhone e iPad) o con un indirizzo email e una password. Con Google riceviamo l'ID del tuo account Google e il tuo indirizzo email. Con Apple riceviamo un ID dell'account Apple e un indirizzo email. Se scegli Nascondi la mia email di Apple, tale indirizzo è un indirizzo di inoltro privato che ti inoltra le nostre email, e Apple non ci comunica il tuo indirizzo reale. Con l'email, conserviamo il tuo indirizzo e un hash unidirezionale della tua password, mai la password stessa. Per confermare un nuovo indirizzo email ti inviamo via email un codice di 6 cifre. Ne conserviamo solo una versione offuscata (hash), e il codice scade dopo 10 minuti.

• Data di nascita. La verifichiamo una sola volta per confermare che hai almeno 18 anni, poi la eliminiamo. Conserviamo solo il fatto che hai almeno 18 anni e quando ciò è stato confermato. Un tentativo di una persona di età inferiore a 18 anni viene registrato per impedire nuovi tentativi; le registrazioni non completate, compresi i tentativi bloccati, vengono eliminate 30 giorni dopo la creazione dell'account.

• Verifica dell'età tramite lo store (solo account di store statunitensi). Se il tuo account App Store o Google Play è un account statunitense, l'app chiede allo store la fascia d'età del tuo account quando ti registri e, successivamente, al massimo una volta ogni 12 mesi. Non lo chiediamo mai se il tuo account dello store è di un altro Paese. Conserviamo solo l'orario dell'ultima verifica, mai la fascia d'età né la risposta dello store. Se lo store indica che hai meno di 18 anni, registriamo un blocco (il tuo account e l'orario, nient'altro) e l'app indica che Komnu è riservata agli adulti. Questo vale anche se il controllo avviene dopo che hai finito di configurare il tuo account: il blocco ha effetto subito e un account bloccato dopo la configurazione viene eliminato 30 giorni dopo, come una registrazione bloccata. Se lo store non fornisce una risposta, ad esempio perché scegli di non condividerla, si usa la tua data di nascita come descritto sopra.

• Accettazione delle Condizioni. Quando ti registri, confermi di avere almeno 18 anni e di accettare le nostre Condizioni d'uso. Conserviamo quale versione delle Condizioni hai accettato, e quando. La nostra Informativa sulla privacy è collegata accanto a quella casella di controllo a scopo informativo; non è qualcosa che accetti.

• Base giuridica: esecuzione del nostro contratto con te (art. 6, par. 1, lett. b), RGPD). Per la verifica dell'età e la registrazione della tua accettazione, anche i nostri legittimi interessi a tenere i minori lontani dal servizio e a poter dimostrare quali Condizioni hai accettato (art. 6, par. 1, lett. f)). Per la verifica dell'età tramite lo store, i nostri legittimi interessi a tenere i minori lontani dal servizio e a rispettare le leggi degli Stati USA sull'età negli app store (art. 6, par. 1, lett. f)).

• Dati obbligatori e facoltativi. Per registrarti ti servono un indirizzo email e una password oppure l'accesso con Google/Apple, una data di nascita (verificata una sola volta, non conservata), il genere e un nome utente. La sezione Su di me, l'immagine del profilo, le foto del profilo e le relative didascalie, gli sport preferiti e una zona di residenza sono facoltativi. Anche la posizione, le notifiche, l'analisi dei dati di utilizzo e i rapporti sugli arresti anomali sono facoltativi.

3.2 Il tuo profilo

• Nome e identificativo. Il tuo nome utente e un numero, ad esempio Alex#0420. Gli altri utenti li vedono negli elenchi dei partecipanti, nelle chat e sul tuo profilo.
• Genere. Scegli uomo, donna o non binario quando configuri il tuo account. Una volta impostato, non puoi modificarlo nell'app; scrivici per correggerlo. Il tuo genere è mostrato sul tuo profilo agli utenti che hanno effettuato l'accesso e che possono vedere il tuo profilo. Il genere non è una categoria particolare di dati personali ai sensi dell'articolo 9 RGPD, e non lo usiamo mai per pubblicità o profilazione.
• Su di me, immagine del profilo e fino a 10 foto del profilo (con didascalie). Tutti facoltativi. La tua immagine e le tue foto sono mostrate solo alle persone che condividono con te una partita in corso o recente, o con cui hai una conversazione di messaggi privati accettata.
• Avete giocato insieme. Per impostazione predefinita compari nell'elenco "avete giocato insieme" / dei contatti in comune. Disattiva “Mostrami nei contatti in comune” nelle Impostazioni per nasconderti da tale elenco (l'impostazione è show_in_mutuals).
• Sport preferiti e una zona di residenza. Li usiamo per mostrarti le partite vicino a te.
• Base giuridica: contratto (art. 6, par. 1, lett. b)).

3.3 Partite che organizzi o a cui partecipi

• Organizzare. Quando organizzi una partita, conserviamo ciò che inserisci: sport, titolo, note, orario, livello di gioco, prezzo, numero di giocatori e il punto di ritrovo che fissi sulla mappa. Facoltativamente conserviamo anche un percorso (solo la linea sulla mappa; il file GPX originale, i suoi orari e i suoi metadati vengono eliminati). Il titolo e le note passano attraverso il nostro filtro automatico (vedi 3.6), e conserviamo solo la versione filtrata.
• Individuare il nome del luogo. Mentre crei o modifichi una partita, ogni volta che posizioni o sposti il punto di ritrovo l'app invia le sue coordinate esatte al nostro server (/geo/place) per cercare il nome del luogo e la città. Non conserviamo tale ricerca; come ogni richiesta, compare nei log del nostro server per 7 giorni (vedi 3.11).
• Serie di partite settimanali. Se crei una serie di partite settimanali, ne conserviamo i dettagli, comprese le coordinate del punto di ritrovo, finché non elimini la serie o il tuo account.
• Da dove proviene il punto di ritrovo. Puoi posizionarlo manualmente sulla mappa, oppure con Usa la mia posizione (vedi 3.4). Se usi la tua posizione, il punto conservato può essere la tua posizione esatta in quel momento; sposta l'indicatore se non lo desideri.
• Cosa vede il pubblico. Le partite aperte sono pubbliche per definizione:
  • Gli utenti che hanno effettuato l'accesso vedono la partita con il tuo nome utente come organizzatore.
  • Il sito web pubblico (komnu.app) mostra a chiunque, senza un account, il titolo, le note, l'orario, il prezzo, il livello di gioco, il numero di giocatori, il luogo esatto fissato e il nome del luogo di una partita aperta. Non mostra mai i nomi o le foto dell'organizzatore o dei giocatori. L'app ti avvisa di ciò quando crei una partita aperta.
  • La pagina del link di condivisione (/g/…) mostra solo la città.
  • Non inserire informazioni personali nel titolo o nelle note di una partita.
• Partecipare. Quando partecipi, registriamo il tuo posto nell'elenco dei partecipanti o nella lista d'attesa. L'organizzatore e gli altri giocatori vedono il tuo nome utente.
• Lista d'attesa. Quando si libera un posto, la lista d'attesa fa avanzare prima gli abbonati Pro, poi tutti gli altri nell'ordine in cui si sono iscritti.
• High five dopo una partita (aggiunto per revisione legale). Dopo la fine di una partita, e per 48 ore dall’ora di fine, un giocatore che ha fatto il check-in alla partita può dare un high five (🙌) a un altro giocatore che ha fatto il check-in (l’organizzatore conta come giocatore), con al massimo un tag facoltativo: puntuale, fair play, buon livello o cordiale. Conserviamo la partita, chi ha dato i high five, chi li ha ricevuti, il tag e l’ora. Chi dà i high five può cambiare il tag o ritirarli finché le 48 ore sono aperte. Non puoi dare high five a qualcuno che hai bloccato o che ti ha bloccato, né riceverne da lui. Gli altri non vedono mai chi ha dato high five: il tuo profilo mostra agli utenti con accesso solo quante persone diverse ti hanno dato high five e i tuoi tre tag più frequenti, e chi dà i high five vede solo i giocatori a cui li ha dati lui stesso. I high five non vengono eliminati con la partita 7 giorni dopo la sua fine, così il riepilogo del tuo profilo resta; vengono eliminati quando tu o l’altra persona eliminate l’account. L’esportazione dei tuoi dati elenca i high five che hai dato e ricevuto (per quelli ricevuti, senza indicare chi li ha dati).
• Base giuridica:
  • Contratto (art. 6, par. 1, lett. b)) per la gestione delle partite.
  • Il nostro legittimo interesse (art. 6, par. 1, lett. f) per i high five dopo la partita, un modo facoltativo per i giocatori di riconoscersi a vicenda. Riteniamo che non prevalga sui tuoi interessi perché è limitato ai giocatori che hanno fatto il check-in insieme, mostra solo conteggi e tag e non mostra mai chi li ha dati. Puoi opporti scrivendoci. [VERIFY: for lawyer review, whether 6(1)(f) or 6(1)(b) is the right basis]
  • Il nostro legittimo interesse (art. 6, par. 1, lett. f)) per mostrare le partite aperte sul sito web pubblico. Gli organizzatori vogliono che i giocatori trovino la loro partita e il punto di ritrovo è un luogo pubblico, quindi riteniamo che ciò non prevalga sui tuoi interessi, purché il sito web non mostri alcun nome. Se un annuncio pubblico ti riguarda, scrivici e lo esamineremo.

3.4 Posizione e conferme di presenza

• Prima la tua scelta. Prima di leggere la tua posizione precisa per la prima volta, l'app te lo chiede su una propria schermata. La schermata indica cosa viene letto (la tua posizione esatta), perché (per confermare la presenza alle partite e per posizionare indicatori vicino a te), cosa viene conservato (gli indicatori e i punti di ritrovo che salvi) e che puoi revocare la tua scelta nelle Impostazioni. Scegli "Consenti posizione precisa" o "Non ora"; nulla è preselezionato e la scelta non fa parte dell'accettazione delle Condizioni. Solo dopo che hai acconsentito il tuo telefono ti chiede il proprio permesso di localizzazione. Lo chiediamo a tutti, ovunque tu viva, e la pagina dei permessi durante la registrazione pone la stessa domanda.
• Senza il tuo permesso. Puoi posizionare manualmente gli indicatori sulla mappa e consultare le partite sulla mappa come di consueto. La conferma di presenza non è disponibile; l'app te lo comunica e rimanda all'impostazione. L'app non legge alcuna posizione.
• Revoca. Disattiva la posizione precisa nelle Impostazioni dell'app, accanto agli interruttori per l'analisi dei dati di utilizzo e i rapporti sugli arresti anomali. L'app smette subito di leggere la tua posizione. Gli indicatori che hai già salvato restano; eliminali tu stesso se vuoi che vengano rimossi. Puoi anche revocare il permesso del dispositivo nelle impostazioni del tuo telefono.
• Usa la mia posizione. Nell'app questa funzione sposta la mappa dove ti trovi. Leggiamo la tua posizione una sola volta, quando la tocchi. Non usiamo mai la localizzazione in background.
• Consultare la mappa. Quando consulti le partite sulla mappa, l'app ci invia l'area della mappa che stai guardando (i suoi angoli), non la tua posizione, per caricare le partite che vi si trovano. Le immagini della mappa provengono da OpenFreeMap, che riceve il tuo indirizzo IP e l'area della mappa che visualizzi (vedi la sezione 4). Sul sito web, la tua posizione non lascia mai il tuo browser.
• Indicatori che salvi. Un indicatore che posizioni, manualmente o con Usa la mia posizione, viene conservato quando lo salvi:
  • la tua zona di residenza e le zone di notifica (un punto centrale e un raggio), così possiamo avvisarti delle nuove partite al loro interno, finché non elimini la zona o il tuo account;
  • il punto di ritrovo di una partita, finché la partita non viene eliminata 7 giorni dopo la sua fine (le partite aperte lo mostrano pubblicamente, vedi 3.3);
  • il punto di ritrovo di una serie di partite settimanali, finché non elimini la serie o il tuo account. Se hai usato la tua posizione per posizionarlo, l'indicatore può corrispondere alla tua posizione esatta in quel momento. Solo tu vedi la tua zona di residenza e le tue zone di notifica.
• Conferma di presenza. Quando tocchi Conferma presenza a una partita, l'app invia una sola volta la tua posizione precisa, con la relativa accuratezza. La usiamo solo per confermare che ti trovi entro 100 metri dal punto di ritrovo o dal percorso, e poi la eliminiamo. Non conserviamo tali coordinate. Conserviamo solo l'orario della conferma di presenza e la città della partita nel tuo storico delle partite.
• Numero di conferme di presenza. Il numero totale delle tue conferme di presenza (e il badge che ottieni) è mostrato con il tuo profilo agli utenti che hanno effettuato l'accesso. Non è pubblico. L'elenco delle tue conferme di presenza passate è privato, a meno che tu non scelga di condividerlo. L'elenco delle tue conferme di presenza e i dati "avete giocato insieme" riguardano solo gli ultimi 12 mesi; il totale complessivo delle conferme di presenza conservato e il livello del badge sono mantenuti fino all'eliminazione dell'account.
• Piano gratuito: partecipare e organizzare vicino a te. Con il piano gratuito puoi partecipare a una partita (anche alla lista d’attesa) o organizzarne una solo se sei entro 150 km dal suo punto di ritrovo. Per verificarlo, l’app chiede al tuo telefono una posizione approssimativa nel momento in cui tocchi Partecipa o Crea partita (o salvi una modifica che sposta il punto di ritrovo di una partita). Chiede solo la posizione approssimativa, non quella esatta, e separatamente dalla scelta sulla posizione precisa descritta sopra. L’app invia questa posizione al nostro server insieme a un valore sì o no che indica se il tuo telefono segnala la posizione come simulata via software («posizione fittizia»). Il server misura la distanza dalla partita e risponde. Non conserviamo la posizione né questo valore, non li scriviamo nei nostri log e non li rimandiamo a te né li inviamo ad altri: il server li usa per quella sola richiesta e poi li scarta. Se sei troppo lontano, o il telefono segnala una posizione simulata, rifiutiamo l’azione e ti diciamo il motivo. Se non vuoi condividere la tua posizione, puoi comunque esplorare, e i membri Pro possono partecipare e organizzare ovunque: la posizione dei membri Pro non viene richiesta né controllata. Se hai attivato le analisi (vedi 3.11), un rifiuto viene registrato come evento con il motivo e un intervallo di distanza approssimativo, come «da 150 a 200 km», mai con le coordinate.
• Base giuridica:
  • Il tuo consenso (art. 6, par. 1, lett. a)), espresso nell'app e tramite il permesso del dispositivo, per la lettura della tua posizione. Puoi revocarlo in qualsiasi momento nelle Impostazioni.
  • Contratto (art. 6, par. 1, lett. b)) per le funzioni stesse e per la conservazione degli indicatori che salvi.
  • Contratto (art. 6, par. 1, lett. b)) per il controllo della distanza del piano gratuito: è una condizione del piano, si esegue solo quando vuoi partecipare o organizzare e non viene conservato nulla. La lettura della tua posizione approssimativa a questo scopo è strettamente necessaria per l’azione di partecipare o organizzare che hai richiesto.

3.5 Messaggi, foto, clip vocali e video

• Cosa puoi inviare. Ogni partita ha una chat della partita per il suo organizzatore e i suoi giocatori. Puoi anche inviare messaggi privati ad altri utenti, comprese foto, clip vocali, videomessaggi (Pro) e partite condivise.
• Foto e video. I metadati di posizione vengono rimossi da foto e video sul tuo telefono prima del caricamento.
• Chi può leggerli. Le persone presenti nella conversazione possono leggere i tuoi messaggi. Se un messaggio viene segnalato, anche un moderatore di Komnu può vedere quel messaggio, compreso il suo testo originale non filtrato, e i dettagli forniti con la segnalazione (vedi la sezione 3.6).
• Eliminare un messaggio. Puoi eliminare un tuo messaggio per tutti.
• Risposte (aggiunto per revisione legale). Quando rispondi a un messaggio nella chat di una partita o in un messaggio diretto, conserviamo un collegamento al messaggio a cui rispondi, nella stessa conversazione. Non ne copiamo il testo: la citazione che vedono i lettori viene letta dal messaggio originale e mostra il suo testo filtrato (fino a 120 caratteri). Se l’originale viene eliminato per tutti, o un lettore ha bloccato il suo mittente, la risposta mantiene il collegamento, ma quel lettore non vede alcun testo. Il collegamento resta finché esiste la risposta e viene eliminato con la conversazione.
• Silenziare la chat di una partita (aggiunto per revisione legale). Puoi silenziare la chat di una partita per 8 ore, 1 settimana o finché non la riattivi. Conserviamo questa impostazione per te e per quella partita: la partita, fino a quando e quando l’hai impostata. Finché è attiva non inviamo notifiche push per quella chat e non accende il punto dei messaggi non letti; i messaggi restano nella chat. Nessun altro vede la tua impostazione. Viene eliminata quando la riattivi, con la partita 7 giorni dopo la sua fine o quando elimini il tuo account. Base giuridica: contratto (art. 6, par. 1, lett. b).
• Per quanto tempo li conserviamo. Una chat della partita viene eliminata 7 giorni dopo la fine della partita. Una conversazione di messaggi privati viene conservata finché tu o l'altra persona non eliminate il vostro account; a quel punto l'intera conversazione, con le relative foto, clip vocali e video, viene eliminata per entrambi.
• Base giuridica: contratto (art. 6, par. 1, lett. b)).

3.6 Filtro automatico e moderazione

• Filtro automatico. Controlla i messaggi in chat e i messaggi privati, le sezioni Su di me, i post di suggerimento e i titoli e le note delle partite alla ricerca di parole gravemente offensive. Le altre persone vedono una versione censurata. Per i messaggi, le sezioni Su di me e i post di suggerimento conserviamo anche il tuo testo originale, così che un moderatore possa esaminare una segnalazione che lo riguardi. Per i titoli e le note delle partite conserviamo solo la versione censurata. Lo stesso filtro rifiuta i nomi utente offensivi.
• Segnalazioni e decisioni. Le segnalazioni vengono esaminate da una persona. Qualsiasi misura che adottiamo a seguito di una segnalazione è decisa da una persona, ad esempio la rimozione di un'immagine del profilo, un avvertimento, la sospensione di un account o l'eliminazione dell'account di una persona di età inferiore a 18 anni.
• Comunicazione delle decisioni. Se adottiamo misure contro i tuoi contenuti o il tuo account, ti inviamo una motivazione nell'app, e via email se il tuo account ha un indirizzo email. Indica cosa abbiamo deciso, i fatti, la regola delle nostre Condizioni e come presentare ricorso: via email a support@komnu.app entro sei mesi. Se hai segnalato qualcosa, ti comunichiamo l'esito nell'app.
• Sospensione. Mentre un account è sospeso, l'app indica fino a quando. L'account può comunque leggere le proprie notifiche, scaricare i propri dati ed eliminarsi.
• Post e commenti della Community (aggiunto per revisione legale). Prima che un post o un commento della Community venga salvato, il nostro filtro rifiuta i testi con insulti gravi e i testi identici ripetuti; le parolacce comuni sono consentite. Dopo il salvataggio, un controllo automatico di Cloudflare Workers AI assegna un punteggio al testo e alle eventuali foto (vedi la sezione 3.8). Un punteggio alto può nascondere subito il contenuto finché una persona non lo ha esaminato; un punteggio medio lo lascia visibile e lo inserisce in una coda di revisione. Lo strumento automatico non elimina mai nulla in via definitiva: solo una persona di Komnu può rimuovere un contenuto. I video non vengono controllati automaticamente e sono esaminati solo dopo una segnalazione. [VERIFY: counsel to confirm that temporary automated hiding pending human review is not an Art. 22 decision]
• Nessuna decisione ai sensi dell'articolo 22. Komnu non prende alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente su di te (art. 22 RGPD).
• Base giuridica: il nostro legittimo interesse a mantenere la community sicura (art. 6, par. 1, lett. f)). Per le motivazioni e le comunicazioni dell'esito, i nostri obblighi legali ai sensi del regolamento dell'UE sui servizi digitali (Digital Services Act) (art. 6, par. 1, lett. c)).

3.7 Amici, blocchi e segnalazioni

• Amici. Aggiungi un amico scansionando di persona il suo codice QR nell'app.
• Soprannomi. Puoi dare a qualcuno un soprannome privato che vedi solo tu.
• Blocchi. Se blocchi qualcuno, nessuno dei due vede le partite o i messaggi dell'altro.
• Segnalazioni. Puoi segnalare un profilo, un messaggio in chat o un messaggio privato (comprese foto, clip vocali o video), una partita o il suo percorso, o un post di suggerimento. Conserviamo la segnalazione, ciò a cui si riferisce, i dettagli che fornisci e la decisione del moderatore, ed eliminiamo le segnalazioni non risolte 12 mesi dopo la loro creazione e le segnalazioni risolte 1 anno dopo la loro risoluzione. Quando segnali un contenuto, ne conserviamo anche una copia come prova, così un moderatore può ancora esaminare ciò che è stato segnalato se viene modificato o eliminato. Copiamo solo contenuti che potevi vedere tu stesso al momento della segnalazione. La copia viene conservata finché esiste la segnalazione a cui appartiene ed eliminata insieme a essa. Se segnali qualcuno che sembra avere meno di 18 anni, esaminiamo la segnalazione ed eliminiamo l'account se è così.
• Base giuridica:
  • Contratto (art. 6, par. 1, lett. b)) per gli amici e i soprannomi.
  • Legittimo interesse alla sicurezza (art. 6, par. 1, lett. f)) per i blocchi e le segnalazioni.

3.8 Bacheca dei suggerimenti e Community

• Cosa conserviamo. Conserviamo i post, i voti e le segnalazioni che fai sulla bacheca dei suggerimenti nell'app.
• Post anonimi. Se pubblichi in forma anonima, gli altri utenti non vedono il tuo nome, ma noi sappiamo comunque chi ha scritto il post.
• Lingua dei suggerimenti (aggiunto per revisione legale). Quando salvi un suggerimento, il nostro server ne rileva la lingua e salva il codice della lingua e se il rilevamento era affidabile, così i lettori possono filtrare la bacheca per lingua. I suggerimenti già esistenti ricevono la stessa etichetta.
• Post della Community (aggiunto per revisione legale). La scheda Community ha una community per ogni paese, con canali per le categorie sportive, Generale e Annunci. Pubblichi nel tuo paese di residenza (i membri Komnu Pro possono unirsi ad altri paesi). Un post ha un titolo, testo facoltativo, un link facoltativo, un'etichetta di argomento obbligatoria, facoltativamente una partita che organizzi o a cui partecipi, fino a quattro foto e, con Komnu Pro, un video. Qualsiasi utente che ha effettuato l'accesso può commentare un post e mettere mi piace. Post, commenti, conteggi dei mi piace, foto e video sono visibili a tutti gli utenti che hanno effettuato l'accesso, con il tuo nome e la tua immagine del profilo. Non compaiono sul sito web pubblico né tra persone che si sono bloccate a vicenda. Gli altri utenti vedono quanti mi piace ha un post, non chi li ha messi. Non pubblicare nulla che vuoi tenere privato.
• Cosa salviamo per la Community. Per un post: il suo id, l'autore, il paese, il canale, l'etichetta di argomento, il titolo, il testo, il link, la partita collegata, la lingua rilevata e la sua affidabilità, lo stato di moderazione, i punteggi e il motivo della moderazione, i conteggi dei mi piace e dei commenti, e gli orari di creazione ed eliminazione. Per un commento: il suo id, il post, il commento a cui risponde, l'autore, il testo, la profondità, la lingua, lo stato di moderazione, i punteggi e il motivo, e gli orari di creazione ed eliminazione. Per ogni foto o video: il suo id, il post, l'autore, il tipo, il file, la sua posizione e lo stato di moderazione. Per un mi piace: il post, tu e l'orario. Per il tuo paese di residenza e gli altri paesi: il paese, se è quello di residenza e quando ti sei unito o lo hai cambiato l'ultima volta. Per limitare lo spam conserviamo, per ciascuna delle tue azioni (post, commento, mi piace), un contatore e l'orario dell'ultimo aggiornamento.
• Rilevamento della lingua (aggiunto per revisione legale). Rileviamo la lingua del testo di ogni post e commento sul nostro server e salviamo il risultato. Se il testo è troppo breve o poco chiaro, usiamo la lingua della tua app e lo segniamo come non affidabile. Per questo non viene inviato nulla a terzi.
• Moderazione automatica (aggiunto per revisione legale). Dopo la pubblicazione, inviamo il testo (titolo e testo) di un post o commento, oppure una foto, a Cloudflare Workers AI (il modello Clef-flash), che risponde a domande fisse: contenuti sessuali, molestie o odio, violenza, autolesionismo, spam o truffa, contenuti illeciti. Salviamo i punteggi e agiamo come descritto nella sezione 3.6. Cloudflare opera per noi come responsabile del trattamento, non usa questi dati per addestrare i suoi modelli, e i trasferimenti sono coperti dall'accordo sul trattamento dei dati di Cloudflare, dal Quadro per la protezione dei dati UE-USA e dalle Clausole contrattuali tipo (vedi le sezioni 4 e 5). [VERIFY: Cloudflare's retention of Workers AI inputs is not documented; AI sub-processors CoreWeave (US) and Nebius (UK); no EU-only processing]
• Scansione delle immagini per materiale pedopornografico (aggiunto per revisione legale). Le immagini che Komnu serve tramite Cloudflare possono essere confrontate dal CSAM Scanning Tool di Cloudflare con materiale illecito noto. Una corrispondenza viene bloccata e Cloudflare ce lo comunica. [VERIFY: that the tool covers our media hostname]
• Ti informiamo delle rimozioni (aggiunto per revisione legale). Se un amministratore rimuove il tuo post o commento, ti inviamo una motivazione come descritto nella sezione 3.6. Indica cosa è stato deciso, perché, quale regola si applica, se un controllo automatico (i punteggi di Workers AI) ha portato alla decisione o a nascondere il contenuto, e come fare ricorso. I contenuti nascosti e rimossi restano visibili a te, con il motivo.
• Base giuridica: contratto (art. 6, par. 1, lett. b) per pubblicare, commentare, mettere mi piace e il tuo paese di residenza; il nostro legittimo interesse (art. 6, par. 1, lett. f) per il rilevamento della lingua, i contatori antispam, la moderazione automatica e la scansione CSAM, che mantengono la Community sicura e utilizzabile; i nostri obblighi legali ai sensi del Digital Services Act (art. 6, par. 1, lett. c) per le motivazioni. Per la bacheca dei suggerimenti, il nostro legittimo interesse a migliorare Komnu (art. 6, par. 1, lett. f). [VERIFY: counsel to confirm each basis, in particular 6(1)(f) for the AI scoring and for the CSAM scan]

3.9 Notifiche

• Cosa conserviamo. Conserviamo le notifiche nell'app, le tue impostazioni di notifica e il token push del tuo dispositivo.
• Richiesta del permesso. Durante la registrazione spieghiamo a cosa servono le notifiche e ti chiediamo il permesso. Puoi proseguire senza consentirle. Il token push di Firebase Cloud Messaging (FCM) viene creato solo dopo che hai consentito le notifiche.
• Come vengono recapitate le notifiche push. Le notifiche push su Android vengono recapitate tramite Google Firebase Cloud Messaging. Una notifica di chat o di messaggio include il nome del mittente e il testo del messaggio, affinché possa essere mostrata sulla schermata di blocco, quindi quel testo passa attraverso Google. Le notifiche push su iPhone non sono ancora disponibili; quando lo saranno, verranno recapitate allo stesso modo tramite il servizio Apple Push Notification.
• Gestire le notifiche push. Puoi disattivare singole categorie nell'app, oppure disattivare le notifiche nelle impostazioni del tuo dispositivo.
• Base giuridica:
  • Contratto per le notifiche nell'app.
  • Il tuo consenso, espresso tramite la richiesta del dispositivo, per le notifiche push.

3.10 Komnu Pro

• Chi gestisce il pagamento. I pagamenti sono gestiti da Apple (App Store) o da Google (Google Play). Non vediamo mai i dati della tua carta.
• Come viene verificato Pro. RevenueCat verifica il tuo abbonamento per nostro conto. RevenueCat riceve un ID casuale e pseudonimo che Komnu crea per te (non il tuo ID profilo Komnu, il tuo nome o il tuo indirizzo email) e i dati dei tuoi acquisti provenienti dagli store. Quando il tuo account viene eliminato, chiediamo anche a RevenueCat di eliminare il suo record che ti riguarda. La schermata di acquisto di Pro dell'app (Paywall) e la schermata di gestione dell'abbonamento (Customer Center) sono fornite da RevenueCat, che quindi riceve anche ciò che fai su tali schermate.
• Cosa conserviamo. Conserviamo la data in cui termina il tuo accesso a Pro.
• Base giuridica: contratto (art. 6, par. 1, lett. b)).

3.11 Log, sicurezza, analisi dei dati di utilizzo e rapporti sugli arresti anomali

• Log del server. I nostri server registrano ogni richiesta: indirizzo IP, versione del browser o dell'app, la pagina o l'indirizzo API richiesto, il tuo ID utente se hai effettuato l'accesso, e il risultato. Conserviamo questi log per 7 giorni per proteggere il servizio e correggere i malfunzionamenti. Contiamo anche le azioni per applicare i limiti di frequenza. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f)).
• Analisi dei dati di utilizzo del prodotto (facoltativa). L'analisi dei dati di utilizzo è disattivata per impostazione predefinita. Se attivi “Condividi dati di utilizzo” quando configuri il tuo account o in seguito nelle Impostazioni, l'app invia eventi di utilizzo a PostHog per aiutarci a migliorare Komnu: quali schermate apri, la partecipazione alle partite e la loro organizzazione, la creazione di una serie e l'acquisto di Pro. Questi eventi sono collegati al tuo ID utente Komnu, mai al tuo indirizzo email. PostHog ospita i dati nel suo cloud UE a Francoforte. Il nostro progetto PostHog anonimizza gli indirizzi IP (anonymize_ips: true). Le app non contengono strumenti pubblicitari e non leggono l'ID pubblicità del tuo dispositivo. Disattivare l'analisi dei dati di utilizzo nelle Impostazioni la interrompe e reimposta l'ID di analisi del tuo dispositivo. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a), RGPD), che puoi revocare in qualsiasi momento nelle Impostazioni.
• Firebase su Android. L'app Android non avvia Firebase quando si apre. Finché non consenti le notifiche o non attivi i rapporti sugli arresti anomali, non invia nulla a Google e non memorizza alcun identificativo Firebase sul tuo telefono. Consentire le notifiche avvia Firebase affinché possa essere creato il token push FCM (vedi 3.9). In tal caso i rapporti sugli arresti anomali restano disattivati, ma Crashlytics conserva sul tuo telefono un identificativo di installazione casuale senza inviarlo. Base giuridica: per le notifiche push, la fornitura delle notifiche che hai richiesto (art. 6, par. 1, lett. b)); per i rapporti sugli arresti anomali, il tuo consenso (vedi sotto).
• Rapporti sugli arresti anomali (Android, facoltativi). L'app Android include Google Firebase Crashlytics. È disattivato a meno che tu non attivi "Invia rapporti sugli arresti anomali per aiutarci a correggere i bug" durante la registrazione o nelle Impostazioni, alla voce Account. Quando è attivo e l'app si arresta in modo anomalo, invia un rapporto tecnico: il punto in cui il codice ha generato l'errore, il modello del tuo dispositivo, il suo sistema operativo e la versione dell'app, e identificativi di installazione casuali. Non è collegato al tuo account Komnu. Disattivarlo interrompe i rapporti ed elimina quelli non ancora inviati. L'app per iPhone non invia rapporti sugli arresti anomali.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a)), che puoi revocare in qualsiasi momento con lo stesso interruttore.

3.12 Il sito web pubblico

• Nessun account e nessun tracciamento. Puoi consultare komnu.app senza un account. Il sito non usa alcuna memoria locale (local storage), alcuno strumento di analisi o di tracciamento, né cookie al di fuori della pagina di eliminazione dell'account.
• Accedere per eliminare il tuo account. Su komnu.app/account/delete puoi accedere con l'email e la password di Komnu, con Google o con Apple (quando disponibile su quella pagina). Mentre hai effettuato l'accesso su quella pagina, conserviamo il tuo accesso in un cookie cifrato che usa solo quella pagina e che scade dopo 30 minuti (__Secure-komnu_del_session). L'accesso con Google e con Apple usa inoltre un cookie per un massimo di 10 minuti per completare l'accesso in modo sicuro (__Secure-komnu_del_oauth), e la pagina ne usa uno per un massimo di 2 minuti per mostrarti il risultato di ciò che hai fatto (__Secure-komnu_del_flash). Gli script del tuo browser non possono leggere questi cookie, che non contengono dati di tracciamento, e l'uscita (logout) li elimina. Sono strettamente necessari per il servizio che hai richiesto, quindi non chiediamo il consenso. Base giuridica: esecuzione del nostro contratto con te (art. 6, par. 1, lett. b)).
• Altre memorie del browser. La home page usa la memoria di sessione (session storage) del browser per ricordare se hai messo in pausa i banner scorrevoli (komnu.marquee.ticker.paused / komnu.marquee.cities.paused). Questo dato viene eliminato quando chiudi la scheda e non ci viene mai inviato.
• Chi riceve il tuo indirizzo IP. Il tuo browser invia il tuo indirizzo IP al fornitore di hosting del nostro sito web, come per qualsiasi sito web. La mappa viene caricata da OpenFreeMap, che riceve anch'esso il tuo indirizzo IP e l'area della mappa che visualizzi.
• Usa la mia posizione. "Usa la mia posizione" sulla mappa del sito web resta nel tuo browser. Ci viene inviata solo l'area visibile della mappa, per caricare le partite.
• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f)).

3.13 Visite al profilo

• Cosa registriamo. Quando apri il profilo completo di un altro membro, registriamo tale visita con la data e l'ora, al massimo una volta per ciascun membro visualizzato per giorno UTC.
• Chi può vederlo. Il membro che hai visualizzato può vedere che lo hai visitato se ha Komnu Pro. I membri senza Pro vedono solo un conteggio, non chi li ha visitati.
• Per quanto tempo le conserviamo. Le visite vengono conservate per 30 giorni, poi eliminate automaticamente.
• Quando non registriamo una visita. Non registriamo le visite al tuo profilo da parte tua, né le visite tra membri se uno dei due ha bloccato l'altro. Non registriamo nemmeno le visite effettuate da o verso account eliminati o nel periodo di tolleranza prima dell'eliminazione.
• Eliminazione dell'account. L'eliminazione del tuo account elimina le visite che hai effettuato e ricevuto.
• L'esportazione dei tuoi dati. Comprende le visite che hai effettuato e ricevuto.
• Nascondi le mie visite. Attiva “Nascondi le mie visite” nelle Impostazioni e le tue visite non vengono registrate, e le visite che hai già effettuato vengono eliminate.
• Base giuridica e diritto di opposizione. Il nostro legittimo interesse ad aiutare i membri a comprendere l'interesse suscitato dal loro profilo (art. 6, par. 1, lett. f)). Hai il diritto di opporti: usa “Nascondi le mie visite” o scrivici. Attivarlo interrompe le nuove registrazioni ed elimina le visite che hai già effettuato.

3.14 Email all'assistenza

• Cosa riceviamo. Quando scrivi a support@komnu.app, riceviamo il tuo indirizzo email, il tuo nome se lo fornisci, il tuo messaggio ed eventuali allegati, nonché la data e i dettagli tecnici dell'email. Non ti serve un account Komnu per scriverci.
• A cosa servono queste email. Richieste di esercizio dei tuoi diritti sui dati, segnalazioni di contenuti illegali (che richiedono il tuo nome e indirizzo email), reclami sulle nostre decisioni di moderazione, richieste di eliminazione di un account quando non riesci ad accedere, e qualsiasi altra domanda. Usiamo l'email per risponderti, per dare seguito a ciò che chiedi, per verificare che una richiesta relativa a un account provenga dal suo titolare e per conservare traccia di come l'abbiamo gestita.
• Per quanto tempo la conserviamo. Finché non abbiamo gestito la tua richiesta, e poi per 1 anno, così da poter dimostrare come l'abbiamo gestita.
• Base giuridica:
  • I nostri obblighi legali (art. 6, par. 1, lett. c)) per le richieste ai sensi del RGPD e le segnalazioni di contenuti illegali ai sensi del regolamento sui servizi digitali (Digital Services Act).
  • Il nostro legittimo interesse ad aiutare le persone che ci contattano e a gestire correttamente i reclami (art. 6, par. 1, lett. f)) per tutto il resto.

3.15 Azioni legali

• Cosa facciamo. Se dobbiamo accertare, esercitare o difendere un diritto in sede giudiziaria, ad esempio in relazione a un infortunio a una partita, a una decisione di moderazione o a un ordine di un giudice, possiamo usare i dati personali a cui si riferisce la pretesa.
• Per quanto tempo li conserviamo. Non conserviamo dati in anticipo nel caso in cui possa sorgere una pretesa. I dati vengono conservati oltre i periodi indicati nella sezione 6 solo quando una pretesa effettiva, o una che abbiamo concreti motivi di attenderci, li richiede: solo i dati necessari a tale pretesa, e solo finché questa non viene definita o non può più essere fatta valere. Poi li eliminiamo.
• Base giuridica: il nostro legittimo interesse a tutelare i nostri diritti (art. 6, par. 1, lett. f)).

3.16 Verifica dell'età per gli utenti nel Regno Unito e in Australia (aggiunto per revisione legale)

Questa sezione si applica se Komnu è offerta dove vivi, o se imposti lì la tua casa. Komnu potrebbe non essere disponibile in ogni paese, e questa sezione non significa che lo sia.

• Chi viene verificato. Ti viene chiesto di superare una verifica dell'età se uno qualsiasi di questi è il Regno Unito o l'Australia: il paese del tuo account App Store o Google Play, il paese del tuo segnaposto casa o il paese di origine di una community a cui appartieni. Una volta superata, non la chiediamo di nuovo.
• Cosa succede. L'App apre nel tuo browser la pagina del nostro fornitore, che stima la tua età da un'immagine dal vivo del tuo viso. Se la stima è vicina ai 18 anni, ti viene chiesto di mostrare invece un documento d'identità. La verifica è eseguita da Didit (vedi sezione 4), non da noi. Non vediamo mai l'immagine del tuo viso né il tuo documento d'identità.
• Cosa conserva Komnu. Solo il fatto che hai più di 18 anni ("maggiorenne: sì"), l'ora della verifica e il riferimento di sessione di Didit. Li conserviamo finché esiste il tuo account. Non conserviamo l'immagine del tuo viso, il tuo documento d'identità, la tua data di nascita né l'età stimata.
• Cosa conserva Didit. Appena abbiamo letto il risultato, chiediamo a Didit di eliminare la sessione. Come rete di sicurezza, la conservazione propria di Didit è impostata sul periodo più breve consentito dal suo servizio (attualmente un mese), così i dati vengono rimossi anche se una richiesta di eliminazione non va a buon fine. [VERIFY: the retention period set in the Didit account, and that Didit deletes the face image and ID document on session deletion]
• Base giuridica. Adempimento di un obbligo legale (art. 6, par. 1, lett. c)): le norme dell'Online Safety Act 2023 del Regno Unito e dell'Online Safety Act 2021 dell'Australia sull'età minima per i social media. [VERIFY: counsel to confirm that these obligations apply to Komnu, and whether a face age estimate counts as biometric data under Art. 9(1) GDPR and UK GDPR that needs explicit consent (Art. 9(2)(a)), or is not processed "for the purpose of uniquely identifying" a person]
• Se non la superi. Puoi tentare la verifica una volta al giorno. Se non la completi, non viene bloccato né eliminato nulla: il tuo account resta limitato e l'App mostra solo la verifica dell'età finché non la superi. Se la stima dal viso indica che hai meno di 18 anni, ti viene chiesto invece di mostrare un documento d'identità. Solo un documento d'identità che mostra che hai meno di 18 anni blocca il tuo account. Un account bloccato viene eliminato 30 giorni dopo il blocco (vedi sezione 6). Puoi anche eliminare il tuo account in qualsiasi momento (sezione 7).

4. Con chi condividiamo i dati

Condividiamo i dati personali solo con i seguenti soggetti. I nostri responsabili del trattamento possono usarli solo per fornirci il loro servizio.

• Altri utenti e il pubblico. Vedono ciò che descrive la Sezione 3. Gli organizzatori e i giocatori decidono autonomamente cosa fare di ciò che vedono su Komnu, e ne sono responsabili; la presente informativa riguarda solo ciò che fa Komnu. Le nostre Condizioni d'uso li limitano a usare tali informazioni per organizzare partite e giocare.
• Richieste legali. Possiamo comunicare dati quando la legge lo richiede, ad esempio per ottemperare a un ordine di un giudice, o alla polizia quando il regolamento sui servizi digitali (Digital Services Act) ci impone di segnalare una minaccia per la vita o la sicurezza di una persona.
• Vendita o fusione della società. Se Komnu viene venduta o fusa, i tuoi dati possono passare al nuovo proprietario, nel rispetto della presente informativa.
• Nessuna vendita né pubblicità. Non vendiamo i tuoi dati personali e non li condividiamo a fini pubblicitari.

5. Trasferimenti internazionali

Alcuni dei destinatari sopra indicati si trovano negli Stati Uniti o possono trattare dati in tale Paese. Quando un destinatario è certificato ai sensi del quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), ci basiamo su tale decisione di adeguatezza. Altrimenti ci basiamo sulle clausole contrattuali tipo della Commissione europea. [VERIFY for each provider] Puoi chiederci una copia delle garanzie scrivendo a support@komnu.app.

PostHog ospita i nostri dati di analisi nell'UE (Francoforte), ma PostHog Inc. è una società statunitense. Il suo accordo sul trattamento dei dati (DPA), comprese le clausole contrattuali tipo (SCC), fornisce garanzie per qualsiasi trasferimento al di fuori del SEE. PostHog Inc. aderisce inoltre all'EU-US Data Privacy Framework, comprese le sue estensioni per il Regno Unito e la Svizzera (DPA di PostHog, sezione 10.3).

Cloudflare R2 conserva i nostri contenuti multimediali in Europa occidentale (WEUR), un'indicazione di ubicazione all'interno dell'UE/dell'Europa occidentale, non un'impostazione di giurisdizione UE. Cloudflare Inc. è una società statunitense e aderisce all'EU-US Data Privacy Framework (DPF). Ci basiamo su tale decisione di adeguatezza per i trasferimenti verso Cloudflare che vi rientrano; il suo accordo sul trattamento dei dati (DPA) comprende inoltre le clausole contrattuali tipo (SCC).

Cloudflare Workers AI (moderazione automatica dei post della Community, sezione 3.8) funziona sulla rete globale di Cloudflare e può trattare il testo e le foto che inviamo fuori dall'UE, inclusi gli USA. Questi trasferimenti sono coperti dallo stesso accordo sul trattamento dei dati di Cloudflare, dal Quadro per la protezione dei dati UE-USA e dalle Clausole contrattuali tipo. Cloudflare non usa questi dati per addestrare i suoi modelli. [VERIFY: Cloudflare's current documentation and sub-processor list for Workers AI]

Didit (verifica dell'età, sezione 3.16) tratta i dati nell'UE (AWS) per impostazione predefinita, quindi un trasferimento fuori dal SEE avviene solo se i suoi sub-responsabili o il suo supporto vi accedono da altrove. Ogni trasferimento di questo tipo si basa sulle garanzie del nostro accordo sul trattamento dei dati con Didit. [VERIFY: the signed DPA, its Standard Contractual Clauses and Didit's sub-processor list]

6. Per quanto tempo conserviamo i tuoi dati

7. Eliminare il tuo account

Puoi eliminare il tuo account in qualsiasi momento nelle impostazioni dell'app, oppure su komnu.app/account/delete dopo aver effettuato l'accesso con l'email e la password di Komnu o con Google o Apple (quando disponibile su quella pagina): digita DELETE per confermare.

Il periodo di tolleranza di 7 giorni: quando confermi, registriamo quando hai fatto la richiesta e ti inviamo via email la data di eliminazione programmata, 7 giorni dopo la tua richiesta. Il tuo account viene bloccato subito: puoi soltanto verificare lo stato dell'eliminazione, scaricare i tuoi dati, ripetere la richiesta di eliminazione, annullare l'eliminazione, annullare la partecipazione alle partite a cui ti sei unito o annullare le partite che organizzi. Il tuo profilo e le partite che organizzi restano visibili agli altri utenti fino all'eliminazione. Il tuo account viene eliminato definitivamente alla data programmata o poco dopo.

Se cambi idea: accedi, nell'app o su komnu.app/account/delete, e scegli Annulla eliminazione prima della fine dei 7 giorni. Il solo accesso non annulla l'eliminazione. Ti inviamo un'email per confermare l'annullamento, e il tuo account funziona come prima.

Se non riesci ad accedere: segui la procedura via email su komnu.app/account/delete, oppure scrivi a support@komnu.app dall'indirizzo associato al tuo account. Verifichiamo che la richiesta provenga da te, eliminiamo l'account senza l'attesa di 7 giorni, al più tardi entro un mese, e te lo confermiamo via email.

Cosa viene rimosso: i tuoi dati di accesso, la conferma della maggiore età (18+) e la relativa data e ora, il tuo record della verifica dell'età (3.16), il genere, la sezione Su di me, l'immagine del profilo e le foto, le foto, le clip vocali e i video delle chat, le zone di notifica, gli amici, i soprannomi, i blocchi che hai impostato, le notifiche e le impostazioni di notifica, i token push, i post e i voti di suggerimento, lo storico delle tue partite passate, la registrazione della tua accettazione delle Condizioni e il tuo record presso RevenueCat. Ogni conversazione di messaggi privati a cui hai preso parte viene eliminata, per entrambe le persone coinvolte. Vengono eliminati anche i high five che hai dato e ricevuto e le tue impostazioni di silenzio delle chat delle partite. Vengono eliminati anche i tuoi post, commenti, mi piace, foto e video della Community, i tuoi paesi della Community e i contatori antispam.

Cosa succede alle tue partite: le partite che organizzi vengono annullate, e i tuoi posti in altre partite vengono liberati.

Cosa resta: conserviamo un profilo anonimo "Deleted user" affinché gli elenchi dei partecipanti e le chat delle partite restino comprensibili. I messaggi che hai scritto nella chat di una partita restano in quella chat, indicati come provenienti da "Deleted user", finché la chat non viene eliminata 7 giorni dopo la fine della partita. Le segnalazioni che ti riguardano vengono conservate fino a 1 anno dopo la loro risoluzione. Se eri oggetto di una segnalazione aperta o accolta di recente, conserviamo per 12 mesi un hash unidirezionale della tua identità di accesso, in modo che l'account non possa essere ricreato subito. Se una pretesa legale effettiva o attesa richiede alcuni dei tuoi dati, conserviamo tali dati finché la pretesa non viene definita (vedi 3.15).

8. I tuoi diritti

Ai sensi del RGPD hai il diritto di:

• accesso ai tuoi dati. Usa Esporta i miei dati nelle impostazioni dell'app per ottenerne una copia in formato JSON, oppure scrivici.
• rettifica: correggere i tuoi dati. Modifica il tuo nome utente o la sezione Su di me nell'app; scrivici per qualsiasi altra cosa, come il tuo genere.
• cancellazione: eliminare il tuo account nell'app o su komnu.app/account/delete (definitiva dopo 7 giorni, vedi la Sezione 7), oppure scriverci.
• limitazione del trattamento.
• portabilità dei dati: l'esportazione dell'app è leggibile da dispositivo automatico.
• opposizione al trattamento basato sul legittimo interesse, compreso l'annuncio pubblico di una partita.
• revocare il consenso in qualsiasi momento, ad esempio disattivando la posizione precisa, i rapporti sugli arresti anomali o l'analisi dei dati di utilizzo nelle impostazioni dell'app, oppure il permesso di localizzazione o di notifica nelle impostazioni del tuo dispositivo. Ciò non pregiudica il trattamento già avvenuto.

Scrivi a support@komnu.app per esercitare uno qualsiasi di questi diritti. Rispondiamo entro un mese. Per le richieste complesse possiamo prorogare questo termine fino a due ulteriori mesi, e in tal caso te lo comunicheremo. Potremmo dover prima verificare la tua identità, di norma chiedendoti di rispondere dall'indirizzo email associato al tuo account.

Hai anche il diritto di proporre reclamo all'autorità olandese per la protezione dei dati, l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), o all'autorità del tuo Paese dell'UE. Se vivi al di fuori dell'UE, consulta la sezione 12 relativa al tuo Paese; se vivi in Québec, la sezione 12 elenca anche i diritti che la legge del Québec aggiunge.

9. Limite di età (18+)

• Chi può usare Komnu. Komnu è riservata alle persone di almeno 18 anni. Verifichiamo la tua data di nascita quando ti registri. Se il tuo account App Store o Google Play è un account statunitense, chiediamo anche allo store la tua fascia d'età (vedi 3.1). Se ti trovi nel Regno Unito o in Australia, o imposti lì la tua casa, devi anche superare una verifica dell'età (vedi 3.16).
• Segnalare una persona di età inferiore a 18 anni. Usa "Sembra avere meno di 18 anni" quando segnali un profilo. Puoi anche segnalarlo senza un account, ad esempio in qualità di genitore: scrivi a support@komnu.app indicando il nome utente o qualsiasi altra informazione che ci aiuti a trovare l'account.
• Cosa facciamo. Se veniamo a sapere che un utente ha meno di 18 anni, eliminiamo l'account.

10. Sicurezza

• Cifratura in transito. Tutte le connessioni usano la cifratura (HTTPS).
• Password e codici. Le password e i codici monouso sono conservati solo sotto forma di hash.
• Controllo degli accessi. I dati personali sono accessibili solo tramite codice del server soggetto a controllo degli accessi, mai tramite accesso diretto alla banca dati.
• Limiti contro gli abusi. Applichiamo limiti di frequenza contro gli abusi.
• Sul tuo telefono. L'app conserva i tuoi token di accesso nella memoria cifrata del tuo telefono.
• Violazioni. Se una violazione mette a rischio i tuoi dati, la notificheremo all'Autoriteit Persoonsgegevens e, ove richiesto, a te.

11. Cookie e memorizzazione sul tuo dispositivo

• Sito web. Non usa alcun tracciamento. Gli unici cookie sono i cookie di accesso di breve durata su komnu.app/account/delete (__Secure-komnu_del_session, __Secure-komnu_del_oauth e __Secure-komnu_del_flash), che sono strettamente necessari; vedi 3.12.
• App. Memorizza sul tuo telefono i tuoi token di accesso (cifrati), le tue impostazioni (comprese le tue scelte su rapporti sugli arresti anomali, analisi dei dati di utilizzo e posizione precisa), l'ID di analisi descritto in 3.11 mentre l'analisi dei dati di utilizzo è attiva, e una cache delle partite e delle bozze, così da funzionare rapidamente e offline. Questi dati sono necessari al funzionamento dell'app. Disinstallare l'app li rimuove.
• Rapporti sugli arresti anomali su Android. Firebase Crashlytics, disattivato a meno che tu non lo attivi, è descritto in 3.11.

12. Se vivi al di fuori dell'UE

Applichiamo la presente informativa, e i diritti previsti dal RGPD di cui alla sezione 8, a tutti, ovunque tu viva. Laddove la legge del tuo Paese ti riconosca di più, la presente sezione spiega in che modo.

12.1 Se vivi in Svizzera

• Diritto svizzero. Anche la legge federale svizzera sulla protezione dei dati (LPD) si applica al modo in cui trattiamo i tuoi dati. I diritti di cui alla sezione 8 comprendono i diritti che essa ti riconosce.
• Reclami. Puoi proporre reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch).
• Nessun rappresentante in Svizzera. Non abbiamo designato un rappresentante in Svizzera. La LPD (art. 14) lo richiede solo ai titolari del trattamento esteri il cui trattamento di dati di persone residenti in Svizzera è su larga scala, regolare e ad alto rischio, e il nostro non lo è.
• Trasferimenti. La Svizzera riconosce che l'UE offre una protezione adeguata. Per i destinatari negli Stati Uniti ci basiamo sullo Swiss-US Data Privacy Framework quando il destinatario è certificato, e altrimenti sulle clausole contrattuali tipo. [VERIFY Swiss transfer mechanism per provider]

12.2 Se vivi a Singapore

• Contatto per la protezione dei dati. Ai fini del Personal Data Protection Act 2012 (PDPA), la persona responsabile della protezione dei dati presso Komnu è il suo titolare. Puoi contattare il titolare all'indirizzo support@komnu.app per qualsiasi domanda, reclamo o richiesta di accesso ai tuoi dati o di rettifica degli stessi.
• Reclami. Se non sei soddisfatto della nostra risposta, puoi rivolgerti alla Personal Data Protection Commission (PDPC, pdpc.gov.sg).

12.3 Se vivi negli Stati Uniti

Questa parte costituisce la nostra informativa sulla privacy ai fini delle leggi statali statunitensi sulla privacy dei consumatori, tra cui il Connecticut Data Privacy Act e le leggi di Stati analoghi. [VERIFY which state laws reach Komnu]

• Cosa raccogliamo, perché e chi lo riceve. La sezione 3 elenca le categorie di dati personali e il motivo per cui li usiamo, la sezione 4 con chi li condividiamo e la sezione 6 per quanto tempo li conserviamo.
• La posizione precisa è un dato sensibile. Queste leggi considerano dato sensibile una posizione precisa entro circa 1.750 piedi (533 metri). Usiamo la tua posizione precisa solo dopo che hai dato il tuo consenso sulla schermata dell'app dedicata (vedi 3.4), solo per le funzioni che richiedi, e non la vendiamo mai. Puoi revocare il tuo consenso in qualsiasi momento nelle Impostazioni dell'app, con la stessa facilità con cui lo hai dato, e l'app smette subito di leggere la tua posizione.
• Nessuna vendita, nessuna pubblicità mirata. Non vendiamo dati personali, non li usiamo né li condividiamo per pubblicità mirata e non li usiamo per una profilazione che produca effetti giuridici o effetti analogamente significativi su di te.
• Nessun addestramento di IA. Non usiamo i tuoi dati personali per addestrare modelli linguistici di grandi dimensioni, e non li forniamo ad altri per tale scopo.
• I tuoi diritti. Puoi chiederci di confermare se trattiamo i tuoi dati e di consentirti di accedervi, di rettificarli, di cancellarli e di fornirti una copia che puoi portare altrove (la funzione Esporta i miei dati dell'app fa questo). Puoi anche opporti (opt-out) alla vendita dei tuoi dati, alla pubblicità mirata e alla profilazione; non facciamo nulla di tutto ciò, ma puoi comunque farne richiesta. Usa gli strumenti dell'app oppure scrivi a support@komnu.app. Rispondiamo entro 45 giorni e, se ci servono fino a 45 giorni in più, ti spieghiamo il perché. Non ti tratteremo in modo diverso per aver esercitato questi diritti.
• Ricorsi. Se respingiamo la tua richiesta, in tutto o in parte, puoi presentare ricorso rispondendo alla nostra risposta o scrivendo a support@komnu.app con la parola "Appeal". Rispondiamo al tuo ricorso per iscritto entro 60 giorni e spieghiamo la nostra decisione. Se non sei d'accordo, puoi presentare reclamo all'Attorney General del tuo Stato; in Connecticut, su portal.ct.gov/AG.
• Età. Komnu è riservata agli adulti. Per gli account di store statunitensi usiamo anche la verifica dell'età tramite lo store descritta in 3.1.
• California. Komnu non raggiunge le soglie del California Consumer Privacy Act (CCPA/CPRA). Non vendiamo né condividiamo informazioni personali secondo la definizione di tali leggi. Se vivi in California, puoi comunque esercitare i diritti di cui sopra.
• Ultimo aggiornamento di questa parte. Ottobre 2026.

12.4 Se vivi in Québec

Questa parte si applica a te se vivi nella provincia del Québec, in Canada, oltre al resto della presente informativa. Segue la legge del Québec sulla protezione delle informazioni personali nel settore privato (Loi sur la protection des renseignements personnels dans le secteur privé, il "Private Sector Act", come modificato dalla Legge 25). [VERIFY: counsel to confirm the Quebec text before launch in Canada]

• Responsabile della protezione delle informazioni personali. Il Private Sector Act (art. 3.1) ci impone di designarne uno. È il titolare di Komnu, [VERIFY: owner's full name], titolare e ditta individuale. Puoi contattarlo all'indirizzo support@komnu.app.
• I tuoi diritti. Puoi chiederci l'accesso alle informazioni personali che conserviamo su di te e una copia delle stesse (Private Sector Act, art. 27); di rettificarle (art. 28); di cessarne la diffusione o di deindicizzare un link che vi rinvia, quando la legge lo consente (art. 28.1); e, dal 22 settembre 2024, di ricevere le tue informazioni personali informatizzate in un formato tecnologico strutturato e di uso comune, o di farle trasmettere a un'altra organizzazione che indichi (art. 27). Puoi inoltre revocare il consenso in qualsiasi momento. Usa Esporta i miei dati nelle impostazioni dell'app, oppure scrivici. Rispondiamo entro 30 giorni dal ricevimento della tua richiesta (art. 32).
• Revoca del consenso. Disattiva la posizione precisa, i rapporti sugli arresti anomali o l'analisi dell'utilizzo nelle Impostazioni dell'app, oppure elimina il tuo account (sezione 7). La sezione 8 spiega come funziona.
• Reclami. Se non sei soddisfatto della nostra risposta, puoi presentare reclamo alla Commission d'accès à l'information du Québec (CAI, cai.gouv.qc.ca).
• Dati che escono dal Québec. Sì. I nostri server sono in Germania e alcuni dei nostri responsabili del trattamento sono società statunitensi o trattano dati negli Stati Uniti (vedi sezioni 4 e 5: ad esempio Cloudflare, Google, RevenueCat e PostHog). Prima di comunicare fuori dal Québec informazioni personali su un residente del Québec, il Private Sector Act (art. 17) richiede una valutazione dei rischi per la privacy. Ne abbiamo fatta una: ha considerato quanto sono sensibili le informazioni, perché sono usate, le misure di protezione (il Quadro per la privacy dei dati UE-USA o le clausole contrattuali tipo, la cifratura in transito, il controllo degli accessi) e il regime giuridico del luogo di destinazione. Ha concluso che le informazioni riceverebbero una protezione adeguata, tenendo conto dei principi generalmente riconosciuti. [VERIFY: owner and counsel to confirm the assessment's conclusion] Puoi chiederci un riepilogo all'indirizzo support@komnu.app.
• Posizione. Komnu legge la tua posizione precisa solo dopo che hai scelto "Consenti posizione precisa" su una schermata dedicata; nulla è preselezionato e la scelta non fa parte dell'accettazione delle Condizioni. Finché non lo fai, le funzioni di localizzazione sono disattivate: nessun check-in, e l'app non legge alcuna posizione. Puoi revocare la scelta nelle Impostazioni in qualsiasi momento. Il controllo della distanza del piano gratuito chiede al tuo telefono una posizione approssimativa quando tocchi Partecipa o Crea, la usa solo per quella richiesta e non la conserva (vedi 3.4). Non ti tracciamo in background.
• Profilazione. Komnu non crea profili su di te per prevedere il tuo comportamento o le tue preferenze e non prende alcuna decisione nei tuoi confronti basata unicamente su un trattamento automatizzato che produca effetti giuridici o effetti significativi analoghi. I controlli automatizzati esistono solo per la moderazione (vedi 3.6) e una persona decide qualsiasi provvedimento contro un account. Se ciò cambiasse, te lo comunicheremo al momento della decisione e ti lasceremo chiedere un riesame da parte di una persona (art. 12.1). L'analisi dell'utilizzo è disattivata a meno che tu non la attivi (3.11).
• Incidenti di riservatezza. Se un incidente presenta un rischio di grave pregiudizio per te, avviseremo te e la CAI come richiede il Private Sector Act (art. 3.5).
• Francese. La presente informativa è disponibile in francese. [VERIFY: French version published before Quebec launch]

12.5 Se vivi altrove in Canada

Al modo in cui trattiamo i tuoi dati si applica il Personal Information Protection and Electronic Documents Act (PIPEDA) federale, insieme alle leggi provinciali che lo sostituiscono in Alberta e nella Columbia Britannica [VERIFY]. I diritti della sezione 8 comprendono l'accesso e la rettifica. Puoi presentare reclamo all'Office of the Privacy Commissioner of Canada (OPC, priv.gc.ca).

13. Modifiche alla presente informativa

Quando modifichiamo la presente informativa, aggiorniamo la data di "Ultimo aggiornamento". In caso di modifiche importanti te lo comunichiamo nell'app o via email prima che diventino efficaci.

14. Contatti

Komnu, eenmanszaak
Oder 20, 2491 DC Den Haag, Paesi Bassi
KvK: 42175589
Partita IVA (btw): NL005558432B92
Email: support@komnu.app