Cookie e privacy · elibero

Chi tratta i tuoi dati

Il titolare del trattamento — chi decide cosa si fa dei tuoi dati e ne risponde — è:

Chi è: VLK Studio Srls
Dove ha sede: Via Pietro Martini 31, 09016 Iglesias (SU), Italia
Come si scrive: info@vlkstudio.com
Partita IVA: 04081440929
PEC: srls@pec.vlkstudio.com

Non abbiamo nominato un responsabile della protezione dei dati, perché la legge non ce lo impone: puoi scrivere all'indirizzo qui sopra per qualunque questione riguardi i tuoi dati, e ti risponde chi decide.

Cosa copre questo documento

Questo documento copre l'app per i giocatori su www.elibero.it, il gestionale per i circoli e l'app installabile sul telefono.

Non copre i siti dei singoli circoli, i servizi di terzi raggiunti da un collegamento e ciò che il circolo fa dei dati che riceve, di cui è titolare lui.

Chi risponde di cosa: noi e i circoli

elibero è titolare dei trattamenti legati al tuo account, al tuo profilo, alla community, alla chat, alle statistiche di prodotto e agli errori della piattaforma.

Per una prenotazione sul proprio impianto, invece, il titolare è il circolo. elibero tratta quei dati per conto del circolo: il circolo decide perché usarli e quanto conservarli nei limiti dichiarati per quella prenotazione. Per questo l'informativa del circolo è la sua informativa.

Il circolo è inoltre titolare dei propri incassi e della propria anagrafica soci. elibero non è titolare dei dati di prenotazione del circolo.

Anagrafica

Trattiamo nome, genere, data di nascita, età calcolata, identificativi dell'account, profilo pubblico, sport e livello, partecipazione a partite e tornei, autore di recensioni, dati di chi collabora con un circolo, dati dei clienti del circolo e dati dichiarati per una rivendicazione di impianto.

Questi dati arrivano da te quando crei o compili account, profilo, squadra, iscrizione o pratica; dal circolo quando registra una prenotazione, un'iscrizione o un cliente; e da Google se scegli di entrare con il tuo account Google. Altri dati, come la partecipazione a una partita o a un torneo, sono generati dall'uso delle funzioni.

Contatti

Trattiamo indirizzo email, numero di telefono, indirizzo dell'impianto e recapiti dichiarati dal circolo o dalla persona che gestisce un'organizzazione. Trattiamo anche il recapito dell'ospite quando una prenotazione o un'iscrizione viene presa al telefono o allo sportello.

Li fornisci tu quando crei o modifichi account, profilo, squadra o pratica; il circolo può inserirli per una prenotazione o un'iscrizione fatta al telefono o allo sportello. L'email può arrivare da Google se scegli quell'accesso. I recapiti servono per verifiche, prenotazioni, inviti, avvisi e comunicazioni del circolo.

Credenziali e sessioni

Trattiamo password, codici e righe di verifica dell'email, identificativi di sessione e l'ultima attività della sessione. Il cookie di sessione conserva l'identificativo della sessione, non i dati della persona. Trattiamo anche i dati necessari agli inviti e ai ruoli dei collaboratori.

Le credenziali e i codici li fornisci tu durante la registrazione o il cambio dell'indirizzo email; la sessione e i suoi aggiornamenti sono generati quando entri e usi il servizio. Se scegli Google, l'accesso usa l'identità e l'indirizzo ricevuti da Google.

Posizione

Trattiamo città, indirizzi, coordinate degli impianti e luoghi associati a una partita. Quando autorizzi il browser, usiamo anche la tua posizione nel momento in cui cerchi impianti vicini.

Città, indirizzi e luoghi li scrivi tu o il circolo; alcuni nomi e coordinate possono arrivare da Google Maps Platform. La posizione del dispositivo serve solo alla ricerca richiesta e non costruisce uno storico dei tuoi spostamenti. Se neghi il permesso, puoi cercare per città.

Contenuti scritti

Trattiamo messaggi privati e di gruppo, messaggi ai circoli, recensioni, risposte dei circoli, note di prenotazione, descrizioni di impianti e circoli, suggerimenti, sondaggi e anteprime dei collegamenti che inserisci. Trattiamo anche i testi degli avvisi composti dal servizio a partire dagli eventi delle funzioni.

Questi contenuti arrivano da te o dal circolo quando li scrivete nelle funzioni corrispondenti. Le anteprime dei collegamenti sono composte a partire dall'indirizzo inserito; gli avvisi operativi sono composti dal servizio a partire dagli eventi e dai dati delle funzioni.

Immagini e file

Trattiamo foto, loghi, stemmi, immagini degli impianti, immagini dei profili, immagini dei gruppi e delle squadre, allegati alle segnalazioni e documenti caricati per una rivendicazione.

I file li carichi tu o li carica il circolo. Le immagini collegate a una scheda pubblicata possono diventare pubbliche; i documenti riservati e gli allegati delle pratiche non diventano pubblici. L'app installabile conserva nel browser solo risorse pubbliche, non pagine personali o dati dell'account.

Attività

Trattiamo attività come prenotazioni, iscrizioni e risultati di partite e tornei, sport e livelli, seguiti, preferiti, recensioni, notifiche, richieste di partecipazione, inviti, squadre, incassi e uso delle funzioni del servizio.

Questi dati sono generati da ciò che fai tu o il circolo sulla piattaforma. Se dai il consenso alle statistiche di prodotto, verso PostHog partono eventi d'uso e valori tecnici previsti dal catalogo; non partono testi di messaggi, note o recensioni, anche se possono partire il voto e la lunghezza di una recensione e la lunghezza di una chat.

Dispositivo

Trattiamo informazioni del dispositivo e del browser, indirizzo IP, identificativi di sessione, cookie e archiviazioni del browser, oltre all'iscrizione e alle chiavi tecniche delle notifiche push.

Sono dati letti dal browser o generati quando usi il servizio. L'indirizzo IP e il browser servono, tra l'altro, ai limiti di frequenza, alla prova delle scelte e ai registri degli accessi dello staff. Per il monitoraggio degli errori non inviamo indirizzo IP, intestazioni o cookie della richiesta. La cache dell'app installabile conserva solo risorse pubbliche.

Impegni di pagamento

Trattiamo prezzi, importi, stato e metodo del pagamento, quote, addebiti, incassi e dati di fatturazione collegati agli abbonamenti dei circoli e alle attività dei circoli.

I dati nascono dalla prenotazione, dall'iscrizione a una partita o a un torneo e dalle registrazioni del circolo. Per i pagamenti online dei giocatori e per il canone del circolo, la carta e l'IBAN si inseriscono sulle pagine di Stripe: non passano da elibero e non sono conservati nel nostro database. Conserviamo il tipo di metodo di pagamento e i dati necessari alla fatturazione.

Documenti riservati

Trattiamo i documenti che carichi per rivendicare un impianto e gli eventuali allegati alle segnalazioni o alle verifiche.

I documenti arrivano da te o da chi presenta la pratica. Servono alla verifica e non diventano pubblici sulla scheda dell'impianto. Dove basta sapere che una verifica è avvenuta, non conserviamo il documento che l'ha prodotta.

Creare e tenere in piedi il tuo account

Usiamo dati di anagrafica, contatto, credenziali e dispositivo per creare, verificare e mantenere il tuo account e per farti usare le funzioni riservate a chi ha effettuato l'accesso, comprese quelle per gestire un'organizzazione o collaborare con un circolo. Il titolare è elibero. La base è l'esecuzione del contratto.

Senza indirizzo email e password non è possibile creare un account, quindi non è possibile prenotare né usare le funzioni riservate a chi è entrato.

Il tuo profilo di giocatore e la tua reputazione sulla piattaforma

Usiamo dati di anagrafica, contatto, posizione, immagini, contenuti e attività per creare il tuo profilo di giocatore, mostrarti nelle funzioni pubbliche che hai scelto di usare e collegare al profilo sport, livelli, partite, recensioni, seguiti, squadre e risultati previsti dalla piattaforma. Il titolare è elibero. La base è l'esecuzione del contratto.

Questa finalità è facoltativa. Sport e livello sono facoltativi: senza, le proposte di partita sono meno pertinenti. La pagina pubblica del profilo mostra solo ciò che hai scelto di compilare.

Farti invitare i tuoi amici, e sapere da quale invito arriva chi si iscrive

Usiamo dati di anagrafica, contatto e attività per inviare un invito scelto da chi lo manda e per sapere da quale invito arriva chi si iscrive. Il titolare è elibero. La base è il nostro interesse legittimo a far crescere una rete che abbia le persone giuste dentro: puoi opporti.

Per chi riceve l'invito, l'indirizzo lo scrive chi invita, il messaggio parte una volta sola, non conserviamo quell'indirizzo, non creiamo un account a suo nome e non c'è un seguito se non risponde. Per chi si iscrive, conserviamo il legame con l'invito da cui è arrivato: non lo mostriamo a nessuno e non cambia ciò che vede o può fare.

Il legame con l'invito si conserva insieme all'account, finché hai un account; il registro degli invii di posta si conserva per 30 giorni, il termine del servizio che lo conserva. Invitare è facoltativo: chi riceve può ignorare l'invito e chi si iscrive può chiederci di cancellare il legame.

Farti trovare gli impianti vicini, sulla mappa e con il meteo

Usiamo posizione, attività, contenuti e immagini per mostrarti gli impianti vicini, la mappa, le schede degli impianti e dei circoli, i luoghi delle partite e il meteo collegato agli impianti. Il titolare è elibero. La base è il nostro interesse legittimo a far funzionare la ricerca che hai chiesto: puoi opporti.

La posizione si usa nel momento della ricerca e non costruisce uno storico dei tuoi spostamenti. Il permesso lo concede il browser: se lo neghi, la ricerca resta disponibile per città. Il meteo viene richiesto dai nostri server usando le coordinate dell'impianto.

La conservazione dichiarata per questa finalità segue quella di account, profilo e sessioni: finché hai un account, poi cancelliamo su richiesta all'indirizzo del titolare. La finalità è facoltativa.

Prenotare un campo presso un circolo

Usiamo dati di anagrafica, contatto, posizione, attività, pagamento e contenuti per creare e gestire una prenotazione, mostrarne lo stato, registrare gli incassi e comunicare gli aggiornamenti. Il titolare è il circolo presso cui prenoti; elibero tratta i dati per suo conto. La base è l'esecuzione del contratto con il circolo.

Le prenotazioni sugli impianti si conservano per 2 anni; poi resta il conteggio e sparisce chi c'era dentro. Le righe legate a un incasso o a un documento fiscale seguono il termine contabile di dieci anni e restano al circolo, che di quel trattamento è il titolare, non elibero.

Nome e recapito sono necessari perché il circolo sappia chi ha prenotato: senza, la prenotazione non si può fare.

Organizzare partite e trovare compagni di gioco

Usiamo dati di anagrafica, contatto, attività, pagamento, contenuti e posizione per organizzare partite, verificare i requisiti, gestire inviti, iscrizioni, code, sostituzioni, risultati e feedback e mostrarti le partite compatibili. Il titolare è elibero. La base è l'esecuzione del contratto.

Questa finalità è facoltativa. Chi apre una partita è visibile a chi può iscriversi: è la funzione stessa. Non aprire né iscriversi non chiude nient'altro.

Farti scrivere agli altri giocatori e ai circoli

Usiamo dati di anagrafica, contenuti, immagini e dispositivo per permetterti di scrivere agli altri giocatori e ai circoli, gestire gruppi e squadre, mostrare schede e sondaggi e creare anteprime dei collegamenti. Il titolare è elibero. La base è l'esecuzione del contratto.

I messaggi fra giocatori e fra giocatore e circolo si conservano per 2 anni, poi si cancellano. Alla cancellazione dell'account i messaggi uno-a-uno si cancellano; nei gruppi l'autore diventa «utente eliminato» e il testo resta, perché un messaggio in un gruppo è anche la conversazione degli altri.

La finalità è facoltativa: non scrivere non chiude nessun'altra funzione.

Avvisarti di ciò che riguarda le tue prenotazioni e le tue partite

Usiamo dati di anagrafica, contatto, contenuti, attività e dispositivo per inviarti email di servizio, notifiche push e avvisi nel centro notifiche su prenotazioni, partite, tornei, squadre e attività del circolo. Il titolare è elibero. La base è l'esecuzione del contratto.

Le iscrizioni alle notifiche push restano finché non revochi il permesso alle notifiche dal tuo dispositivo, poi si cancellano. Il registro degli invii di posta si conserva per 30 giorni, il termine del servizio che li conserva.

Le email di servizio non si possono disattivare finché hai un account: ti dicono che una prenotazione o un'attività è confermata, modificata o disdetta. Le notifiche push sì, e il permesso lo dai al browser. La finalità non è facoltativa.

Conservare le immagini e i file che carichi

Usiamo immagini, file, documenti e dati del dispositivo per conservare e distribuire i file che carichi nelle funzioni della piattaforma. Il titolare è elibero. La base è l'esecuzione del contratto.

Conserviamo account, profilo e sessioni finché hai un account. Se ci chiedi di cancellarlo, lo cancelliamo noi: non c'è un pulsante, c'è una richiesta all'indirizzo del titolare, poi si cancellano. Le immagini collegate a una scheda pubblicata possono essere distribuite pubblicamente; i documenti riservati no.

La finalità è facoltativa: non caricare niente non chiude nessuna funzione.

Pubblicare la scheda di un impianto e del circolo che lo gestisce

Usiamo dati di contatto, posizione, immagini e contenuti per creare e pubblicare la scheda di un impianto e del circolo che lo gestisce, compresi indirizzo, foto, orari, prezzi e informazioni pubbliche. Il titolare è elibero. La base è l'esecuzione del contratto.

Riguarda i dati del circolo, non di una persona: senza indirizzo e recapito l'impianto non è pubblicabile. La finalità non è facoltativa.

Incassare il canone che il circolo paga a elibero

Usiamo dati di anagrafica, pagamento e attività per gestire l'abbonamento del circolo, il canone e la fatturazione. Il titolare è elibero. La base è l'esecuzione del contratto.

Conserviamo i dati di fatturazione del canone e i documenti contabili per 10 anni, poi si cancellano. Il metodo di pagamento viene inserito sulle pagine di Stripe; nel nostro database resta solo il tipo di metodo e ciò che serve alla fatturazione.

Senza un mezzo di pagamento l'abbonamento non parte. Riguarda il circolo come cliente, non i suoi soci. La finalità non è facoltativa.

Capire quali parti del prodotto funzionano e quali no

Usiamo dati di attività, dati aggregati e dispositivo per capire quali parti del prodotto funzionano e quali no. Il titolare è elibero. La base è il tuo consenso, che puoi rifiutare o revocare nelle scelte sugli strumenti di tracciamento.

Con il consenso, verso PostHog escono eventi d'uso, l'identificativo della persona, il gruppo del club, identificativi opachi delle risorse, valori enumerati e importi in centesimi. Come proprietà della persona escono gli sport dichiarati, il comune e due valori booleani. Non escono email, nome, telefono, indirizzo, data di nascita, documenti o il testo di messaggi, note e recensioni.

Gli eventi collegati a un account si conservano finché hai un account e comunque non oltre 12 mesi dalla tua ultima attività, poi si cancellano. Gli eventi raccolti prima della registrazione non sono collegati a un account: l'identificatore del dispositivo resta nel browser per un anno e il residuo presso il servizio che lo conserva per 84 mesi. Se rifiuti, la raccolta non parte e il prodotto funziona identico.

Accorgerci di cosa si rompe

Usiamo tracce degli errori applicativi e dati del dispositivo per mantenere il servizio funzionante e sicuro. Il titolare è elibero. La base è il nostro interesse legittimo a far funzionare il servizio: puoi opporti.

Escono la traccia dell'errore e la versione del rilascio; non escono indirizzo IP, intestazioni o cookie e non c'è nessuna registrazione della sessione. Le tracce degli errori si conservano per 30 giorni, il termine del servizio che le conserva.

Nessun dato è richiesto alla persona per questa finalità.

Tenere la piattaforma sicura: moderazione, segnalazioni, verifiche

Usiamo dati di anagrafica, contatto, attività, contenuti, documenti, posizione e dispositivo per proteggere le persone, gestire segnalazioni, verificare chi rivendica un impianto e controllare gli accessi dello staff. Il titolare è elibero. La base è il nostro interesse legittimo a proteggere chi usa la piattaforma e a verificare le rivendicazioni: puoi opporti.

Le segnalazioni si conservano per 2 anni, poi si cancellano. L'accesso dello staff ai dati di un cliente è enumerabile e tracciato riga per riga.

Chi rivendica un impianto senza fornire un documento che lo colleghi al circolo non ottiene la rivendicazione. Per il resto non è richiesto nulla.

Tenere al sicuro il tuo account

Usiamo credenziali, dati del dispositivo e attività per impedire accessi non autorizzati al tuo account e ricostruire cosa è successo se accade. Il titolare è elibero. La base è il nostro interesse legittimo a proteggere il tuo account: puoi opporti.

Le sessioni di accesso si conservano per 7 giorni, poi si cancellano. Il registro nasce dall'accesso stesso e non richiede dati aggiuntivi alla persona.

Non è richiesto nulla per questa finalità. Se ti opponi, valuteremo la tua situazione rispetto all'interesse a proteggere l'account.

Rispondere di cosa fa il nostro personale sui dati

Usiamo dati di anagrafica, dispositivo, attività e contenuti per registrare cosa fa il personale di elibero sui dati e poterlo dimostrare. Il titolare è elibero. La base è un obbligo di legge, insieme all'interesse legittimo alla sicurezza della piattaforma.

Il registro degli accessi dello staff di piattaforma si conserva per tutta la vita del sistema: non si cancellano. La tabella è a sola aggiunta, senza cancellazioni parziali né riscritture.

Non è richiesto nulla: il registro riguarda ciò che fa il nostro personale, non ciò che fai tu.

Provare cosa ti abbiamo detto e cosa hai accettato

Usiamo dati di anagrafica, dispositivo e contenuti per provare quali termini hai accettato, quali scelte hai fatto sugli strumenti di tracciamento e quale informativa hai visto. Il titolare è elibero. La base è un obbligo di legge.

Le prove di consenso e di presa visione si conservano per tutta la durata del trattamento che il consenso legittima e dopo, per il tempo in cui la prova può essere richiesta; poi si cancellano.

L'accettazione dei termini è necessaria per avere un account. La presa visione di questa informativa non si rifiuta: si legge. La scelta sugli strumenti di tracciamento si rifiuta, si cambia e si revoca quando vuoi.

A chi comunichiamo i tuoi dati

Non vendiamo i tuoi dati e non li cediamo a nessuno per farci pubblicità. Li vedono soltanto i servizi che ci servono per far funzionare la piattaforma, ognuno per la sua parte:

Railway — Hosting delle quattro applicazioni e del database PostgreSQL. Ubicazione: Deploy nei Paesi Bassi (Amsterdam, `europe-west4`); trattamento dichiarato dal fornitore negli Stati Uniti. Ruolo: tratta i dati per conto nostro, su nostre istruzioni.
Railway Storage (Tigris) — Conservazione delle immagini degli impianti e dei profili. Ubicazione: Unione europea. Ruolo: tratta i dati per conto nostro, su nostre istruzioni.
Resend — Invio delle email di servizio: verifica dell'indirizzo, avvisi, ricevute. Ubicazione: Stati Uniti (la sending region «Ireland eu-west-1» instrada, non conserva). Ruolo: tratta i dati per conto nostro, su nostre istruzioni.
Aruba — DNS del dominio e caselle di posta del titolare. Ubicazione: Italia. Ruolo: tratta i dati per conto nostro, su nostre istruzioni.
PostHog — Statistiche di uso del prodotto: quali gesti riescono e quali no. Nessun testo dei messaggi, nessuna registrazione della sessione. Ubicazione: Unione europea (PostHog Cloud EU). Ruolo: tratta i dati per conto nostro, su nostre istruzioni.
Sentry — Raccolta delle tracce degli errori applicativi. Ubicazione: Germania (Frankfurt). Ruolo: tratta i dati per conto nostro, su nostre istruzioni.
Stripe — Incasso del canone che i circoli pagano a elibero. Riguarda dati del circolo, non dei giocatori. Ubicazione: Irlanda e Stati Uniti. Ruolo: tratta i dati per conto nostro, su nostre istruzioni.
Stripe (incassi dei circoli) — Incasso dei pagamenti dei giocatori verso il circolo, sul conto del circolo (direct charge). Ubicazione: Irlanda e Stati Uniti. Ruolo: decide da sé cosa farne, e ha una sua informativa.
Google (accesso con Google) — Autenticazione per chi scegli di entrare con il proprio account Google. Ubicazione: Stati Uniti e Unione europea. Ruolo: decide da sé cosa farne, e ha una sua informativa.
Google Maps Platform — Disegno della mappa degli impianti e completamento dei nomi di città e indirizzi nella ricerca. Il codice parte dal browser, quindi Google riceve l'indirizzo IP e ciò che si sta cercando. Ubicazione: Stati Uniti e Unione europea. Ruolo: decide da sé cosa farne, e ha una sua informativa.
Google Weather — Previsioni meteo per gli impianti. La richiesta parte dai nostri server con le coordinate dell'impianto: nessun dato di una persona ci passa. Ubicazione: Stati Uniti e Unione europea. Ruolo: non riceve dati di persone.
Servizi push dei browser (Google, Apple, Mozilla) — Consegna delle notifiche push al dispositivo. Ubicazione: Variabile, secondo il browser in uso. Ruolo: li riceve per consegnare qualcosa, ma non li tratta per noi.
OpenAI — Redazione di questo documento a partire dal catalogo delle funzionalità e dai registri legali. Nessun dato personale nella richiesta. Ubicazione: Stati Uniti. Ruolo: non riceve dati di persone.

Oltre a questi, i tuoi dati li vede il circolo presso cui prenoti — per ciò che riguarda la tua prenotazione — e chiunque tu scelga di renderli visibili aprendo una partita o scrivendo su un profilo pubblico.

Quando i dati escono dall'Europa

Alcuni dei servizi qui sopra hanno sede o infrastruttura fuori dallo Spazio economico europeo. In quei casi il trasferimento avviene con una garanzia, che è questa:

Railway: clausole contrattuali tipo approvate dalla Commissione europea. Clausole contrattuali tipo, incorporate nel DPA di Railway. ⚠️ Il DPA **non** è incorporato nelle condizioni: si firma a parte via DocuSign, e al 1 settembre 2026 non risulta firmato.
Resend: clausole contrattuali tipo approvate dalla Commissione europea. Clausole contrattuali tipo 2021, con l'adesione al Data Privacy Framework come garanzia ulteriore. Il DPA si legge su resend.com/legal/dpa.
Stripe: decisione di adeguatezza fra Unione europea e Stati Uniti, con clausole contrattuali tipo come garanzia di riserva. Decisione di adeguatezza EU-USA (Data Privacy Framework), con clausole contrattuali tipo come garanzia di riserva.
Stripe (incassi dei circoli): decisione di adeguatezza fra Unione europea e Stati Uniti, con clausole contrattuali tipo come garanzia di riserva. Decisione di adeguatezza EU-USA (Data Privacy Framework), con clausole contrattuali tipo come garanzia di riserva.
Google (accesso con Google): decisione di adeguatezza fra Unione europea e Stati Uniti, con clausole contrattuali tipo come garanzia di riserva. Decisione di adeguatezza EU-USA (Data Privacy Framework), con clausole contrattuali tipo come garanzia di riserva.
Google Maps Platform: decisione di adeguatezza fra Unione europea e Stati Uniti, con clausole contrattuali tipo come garanzia di riserva. Decisione di adeguatezza EU-USA (Data Privacy Framework), con clausole contrattuali tipo come garanzia di riserva. Non c'è un accordo di responsabile: Google tratta come titolare autonomo secondo i propri Controller-Controller Terms.
Google Weather: decisione di adeguatezza fra Unione europea e Stati Uniti, con clausole contrattuali tipo come garanzia di riserva. Nessun dato personale nella richiesta: il trasferimento non riguarda interessati.
Servizi push dei browser (Google, Apple, Mozilla): deroga specifica. Il servizio è scelto dal browser, non da elibero: l'iscrizione la crea il dispositivo su richiesta della persona.
OpenAI: decisione di adeguatezza fra Unione europea e Stati Uniti, con clausole contrattuali tipo come garanzia di riserva. Nessun dato personale nella richiesta: il trasferimento non riguarda interessati.

Puoi chiederci copia delle garanzie in vigore scrivendo all'indirizzo del titolare.

Per quanto li conserviamo

Non conserviamo i tuoi dati più a lungo di quanto serva. Dove c'è un termine preciso, è questo; dove il termine dipende da te — per esempio dall'esistenza del tuo account — è scritta la regola:

Account, profilo e sessioni: Finché hai un account. Se ci chiedi di cancellarlo, lo cancelliamo noi: non c'è un pulsante, c'è una richiesta all'indirizzo del titolare, poi si cancellano.
Sessioni di accesso: 7 giorni, poi si cancellano.
Prenotazioni sugli impianti: 2 anni, poi resta il conteggio e sparisce chi c'era dentro. Le righe legate a un incasso o a un documento fiscale seguono il termine contabile di dieci anni (art. 2220 c.c.) e restano al circolo, che di quel trattamento è il titolare — non a elibero.
Messaggi fra giocatori e fra giocatore e circolo: 2 anni, poi si cancellano. Alla cancellazione dell'account i messaggi uno-a-uno si cancellano; nei gruppi l'autore diventa «utente eliminato» e il testo resta. Un messaggio in un gruppo è anche la conversazione degli altri, e cancellarlo la renderebbe incomprensibile: è una scelta di prodotto, e va dichiarata.
Segnalazioni: 2 anni, poi si cancellano.
Registro degli accessi dello staff di piattaforma: per tutta la vita del sistema: non si cancellano. La tabella è a sola aggiunta: nessuna cancellazione parziale, nessuna riscrittura.
Prove di consenso e di presa visione: Per tutta la durata del trattamento che il consenso legittima, e dopo per il tempo in cui la prova può essere richiesta, poi si cancellano.
Fatturazione del canone e documenti contabili: 10 anni, poi si cancellano.
Tracce degli errori applicativi: 30 giorni, il termine del servizio che li conserva.
Registro degli invii di posta: 30 giorni, il termine del servizio che li conserva.
Eventi di uso del prodotto: finché hai un account, e comunque non oltre 12 mesi dalla tua ultima attività, poi si cancellano. Gli eventi raccolti prima della registrazione non sono collegati a un account, e per essi non esiste un profilo persona; restano però legati a un identificatore del dispositivo, conservato dal browser per un anno. Questo residuo resta presso il servizio che lo conserva per 84 mesi. Il binario anonimo — chi visita e non si registra mai — non ha un profilo persona da cancellare, quindi il tetto dei sette anni è l'unico termine che lo governa. Che sia sostenibile dipende dal non generare un identificatore persistente: vedi `claude/prompt-posthog-conservazione.md` §2, dove la scelta è aperta e costa dei funnel.
Iscrizioni alle notifiche push: Finché non revochi il permesso alle notifiche dal tuo dispositivo, poi si cancellano.

I tuoi diritti

Su questi dati hai dei diritti, e sono esercitabili davvero:

Sapere cosa abbiamo. Puoi chiederci quali tuoi dati trattiamo e ricevere una copia di quelli che ci hai dato.
Correggere. Se qualcosa è sbagliato o incompleto puoi correggerlo: nome, email e profilo li modifichi da solo dalle impostazioni, per il resto scrivici.
Cancellare. Puoi chiedere la cancellazione del tuo account. Alcune informazioni restano se una legge ci obbliga a conservarle — per esempio i documenti contabili — e in quel caso ti diciamo quali e per quanto.
Limitare. Puoi chiederci di sospendere un trattamento mentre verifichiamo una tua contestazione.
Portare via. Per i dati che ci hai fornito e che trattiamo sulla base del contratto o del consenso, puoi chiederne una copia in un formato leggibile da un altro servizio.
Opporti. Dove trattiamo i tuoi dati per un nostro legittimo interesse puoi opporti, spiegando la tua situazione: se non abbiamo una ragione più forte, ci fermiamo.
Cambiare idea. Dove ti abbiamo chiesto un consenso puoi revocarlo quando vuoi, con la stessa facilità con cui lo hai dato, e senza dover spiegare perché. La revoca non rende illecito quello che è stato fatto prima.

Per esercitare uno di questi diritti basta scrivere all'indirizzo del titolare indicato all'inizio di questo documento. Ti rispondiamo entro un mese: se la richiesta è complessa possiamo prenderci due mesi in più, e in quel caso te lo diciamo entro il primo. Non costa nulla.

Se pensi che stiamo sbagliando

Se pensi che stiamo trattando i tuoi dati in modo scorretto, scrivici: info@vlkstudio.com. Se la nostra risposta non ti soddisfa, puoi presentare reclamo all'autorità di controllo:

Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma. https://www.garanteprivacy.it

Puoi anche rivolgerti direttamente all'autorità giudiziaria: le due strade sono alternative, e scegliere una non ti preclude l'altra.

I ragazzi

Puoi creare un account autonomo a partire dai 14 anni, secondo l'articolo 2-quinquies del Codice Privacy.

Chi ha meno di 14 anni può giocare se la prenotazione viene fatta da un adulto, senza creare un account proprio.

Come li proteggiamo

I dati di ogni circolo sono separati a livello di database, non solo nel codice: una query che dimenticasse il circolo non troverebbe niente invece di trovare tutto. Tutto il traffico è cifrato in transito e le password sono conservate come impronte irreversibili.

Ogni accesso dello staff di elibero ai dati di un circolo è registrato con il motivo per cui è avvenuto, e quel registro non si può riscrivere. Il numero dei punti in cui il nostro personale può uscire dal perimetro di un singolo circolo è finito e verificabile leggendo il codice.

Raccogliamo il meno possibile: dove basta sapere che una verifica è avvenuta, non conserviamo il documento che l'ha prodotta. Le previsioni meteo si scaricano dai nostri server, non dal browser.

La chat è privata ma non è cifrata da un capo all'altro: tecnicamente chi gestisce la piattaforma può leggerla. L'accesso avviene solo per moderazione su segnalazione ed è registrato. La moderazione nasconde i contenuti, non li cancella: un contenuto rimosso resta nel sistema.

Decisioni automatiche

Non prendiamo nessuna decisione su di te in modo automatizzato: nessun punteggio, nessuna classificazione automatica, nessun profilo che determini cosa puoi fare sulla piattaforma. Il giorno in cui questo cambiasse, lo troveresti scritto qui prima che accada.

Cosa viene salvato nel tuo dispositivo

La legge non parla soltanto di cookie: parla di qualunque informazione archiviata nel tuo dispositivo o letta da lì. Il cookie è la forma più conosciuta, non l'unica, e un elenco che si fermasse a quella tacerebbe metà di ciò che succede. Queste sono le forme che elibero usa davvero:

cookie — Un valore breve che il sito scrive nel browser e che il browser rimanda a ogni richiesta.
memoria locale del browser — Uno spazio del browser che resta finché non svuoti i dati del sito. Non viene rimandato al server da solo.
memoria di sessione del browser — Come sopra, ma si svuota chiudendo la scheda.
service worker — Un pezzo di programma che il browser tiene installato per far funzionare l'app anche senza rete.
iscrizione al servizio push — L'indirizzo a cui il servizio del tuo browser consegna una notifica. Nasce solo se dai il permesso alle notifiche.

Nel resto di questo documento scriviamo «strumento» per intenderle tutte, e l'elenco più sotto dice per ognuno di quale forma si tratta.

Come decidiamo che un cookie è tecnico

Classificare uno strumento come «tecnico» significa poterlo usare senza chiedertelo: la regola con cui lo decidiamo va quindi scritta, non lasciata intendere. È una procedura di quattro domande, e si fanno in quest'ordine — la prima a cui la risposta è «sì» decide, e le successive non si fanno.

Se lo togli, si rompe una funzione che la persona ha chiesto? «Chiesto» significa che ha premuto qualcosa: autenticarsi, pagare, salvare una preferenza, aprire la ricerca su mappa. Non: aver visitato la pagina iniziale. È tecnico, anche quando il codice è di un terzo: senza di esso non resta la stessa funzione ridotta, resta un'altra funzione. Rifiutarlo significherebbe rifiutare ciò che si è chiesto, quindi non c'è niente da consentire.
Il terzo riceve più di quanto serva a consegnare quella funzione? Quel sovrappiù non è tecnico: va dichiarato a parte e retto da una base propria. Consegnare la funzione richiesta non diventa consenso perché chi la consegna è fuori — sposta ciò che questa informativa deve dire di lui.
Misura l'uso in forma aggregata, sul solo dominio di elibero, senza identificare nessuno? È statistico. In astratto sarebbe esente dal consenso; per elibero non lo è, perché su chi è entrato con un account il conteggio è collegabile alla persona.
Costruisce un profilo dei tuoi interessi, o serve a raggiungerti su altri siti? È di profilazione, e richiede il consenso. Oggi in elibero non esiste niente in questa categoria, e va detto: la categoria esiste per poterlo dire.

Se una risposta è «dipende», vale la classificazione più onerosa — quella che ti chiede il consenso. Non è prudenza generica: classificare per difetto uno strumento significherebbe usarlo senza chiedertelo, mentre classificarlo per eccesso significa soltanto una domanda in più.

Le categorie che escono da questa procedura sono tre:

Tecnici. Senza di loro una funzione che hai chiesto non funziona: restare dentro dopo aver inserito la password, ricordare la scelta che hai fatto su questa fascia, disegnare la mappa su cui cerchi un campo, impedire un pagamento fraudolento. Non richiedono il consenso perché non c'è niente da consentire: rifiutarli significherebbe rifiutare la funzione. Alcuni sono di un terzo, e allora l'elenco qui sotto dice quale terzo e cosa riceve.
Statistici. Servono a contare cosa funziona e cosa no. Li mettiamo qui e non fra i tecnici perché su chi è entrato con un account il conteggio è collegabile alla persona, e in quel caso l'esenzione per le statistiche di prima parte non si applica. Sono preimpostati su rifiuto.
Di profilazione. Servirebbero a costruire un profilo dei tuoi interessi o a mostrarti pubblicità. Oggi elibero non ne usa nessuno, e questa categoria esiste per poterlo dire — e perché il giorno in cui ne entrasse uno, questa informativa dovrebbe cambiare prima di lui.

Cookie tecnici

Senza di loro una funzione che hai chiesto non funziona: restare dentro dopo aver inserito la password, ricordare la scelta che hai fatto su questa fascia, disegnare la mappa su cui cerchi un campo, impedire un pagamento fraudolento. Non richiedono il consenso perché non c'è niente da consentire: rifiutarli significherebbe rifiutare la funzione. Alcuni sono di un terzo, e allora l'elenco qui sotto dice quale terzo e cosa riceve.

better-auth.session_token — Ti tiene dentro fra una pagina e l'altra dopo che hai inserito la password. Dove: app giocatori, gestionale.
eadmin.session_token — La stessa cosa, per la console interna. Prefisso distinto perché una sessione dello staff non deve poter valere sull'app dei giocatori. Dove: console interna.
elibero_cc — Ricorda la scelta che hai fatto su questa fascia, così non te la chiediamo di nuovo a ogni pagina. Ricorda anche un rifiuto. Dove: app giocatori, gestionale.
__stripe_mid — Serve a Stripe per riconoscere un pagamento fraudolento. Dove: app giocatori.
__stripe_sid — Come sopra, per la singola sessione di pagamento. Dove: app giocatori.
elibero:reloaded-for — Ricorda per quale versione del server questa scheda si è già ricaricata, così un aggiornamento appena rilasciato non la fa ricaricare in cerchio. Sta nella memoria di sessione perché vale per questa scheda e deve sopravvivere al ricaricamento che sta per fare. Dove: app giocatori.
elibero:verify-resend-until:… e elibero:email-change-resend-until:… — Ricorda fino a quando il pulsante «invia di nuovo» resta spento, così ricaricando la pagina non riappare attivo prima del tempo. Il nome della chiave contiene l'indirizzo a cui l'invio era diretto. L'attesa vera la applica il server: questa serve a non offrirti un comando che verrebbe respinto. Dove: app giocatori, gestionale.
elibero:draft:match e elibero:draft:booking — Tiene la bozza di una partita o di una prenotazione che stai componendo, così chiudendo la finestra a metà la ritrovi dov'era. Contiene ciò che hai scelto nel modulo — sport, campo, orario — e resta nel tuo browser: non viene mandata a nessuno finché non confermi. Dove: app giocatori.
elibero:install-dismissed — Ricorda che hai chiuso l'invito a installare l'app, così non te lo riproponiamo. Contiene solo il fatto che l'hai chiuso. Dove: app giocatori, gestionale.
elibero:push-prompt-dismissed — Ricorda che hai chiuso l'invito ad attivare le notifiche. È una cosa diversa dall'iscrizione push, che nasce solo se dai il permesso: questo ricorda soltanto che l'invito l'hai già visto. Dove: app giocatori.
elibero:results-asked — Ricorda per quali partite ti abbiamo già chiesto il risultato, così non te lo chiediamo due volte. Contiene gli identificativi delle ultime venti. Dove: app giocatori.
elibero_probe (cookie) — Verifica se il tuo browser accetta di conservare un cookie, prima di chiederti una scelta che non potremmo ricordare. Contiene il valore «1» e si cancella nello stesso istante in cui è stato scritto. Dove: app giocatori, gestionale.
elibero_probe (memoria locale) — La stessa verifica per la memoria locale, che alcuni browser vietano pur accettando i cookie. Contiene il valore «1» e viene rimossa subito dopo la verifica. Dove: app giocatori, gestionale.
Service Worker dell'app installabile — Fa funzionare l'app installata sul telefono e le pagine già viste anche senza rete. Dove: app giocatori, gestionale.
Iscrizione alle notifiche push — L'indirizzo a cui il servizio del tuo browser consegna una notifica. Nasce solo se dai il permesso alle notifiche, e si cancella se lo revochi: il permesso si dà e si toglie dalle impostazioni del browser, non da questa fascia. Dove: app giocatori.
Cookie e archiviazione di Google Maps Platform — Disegna la mappa su cui cerchi un campo e completa i nomi dei luoghi. Il codice viene caricato da Google, che riceve l'indirizzo IP del dispositivo, può scrivere propri cookie e per questi dati decide da sé le proprie finalità. Dove: app giocatori, gestionale, console interna.

Cosa fanno: Ti tengono collegato, ricordano questa scelta, disegnano la mappa su cui cerchi un campo e, quando paghi, proteggono la transazione. Non richiedono il tuo consenso perché senza di loro il servizio che hai chiesto non funziona. La mappa è di Google, che riceve l'indirizzo IP del tuo dispositivo: l'elenco completo nell'informativa dice cosa riceve e con quali regole.

Cookie statistici

Servono a contare cosa funziona e cosa no. Li mettiamo qui e non fra i tecnici perché su chi è entrato con un account il conteggio è collegabile alla persona, e in quel caso l'esenzione per le statistiche di prima parte non si applica. Sono preimpostati su rifiuto.

ph_<chiave di progetto>_posthog — Riconosce che le pagine che stai aprendo appartengono alla stessa visita, per contare i percorsi e non le singole schermate. Dove: app giocatori, gestionale.
Chiavi ph_* in localStorage — La coda degli eventi non ancora inviati e lo stato dell'opt-in. Dove: app giocatori, gestionale.

Cosa fanno, e cosa cambia se non li accendi: Ci dicono quali passaggi funzionano e quali no, in forma aggregata. Senza, non cambia niente per te.

Cookie di profilazione

Servirebbero a costruire un profilo dei tuoi interessi o a mostrarti pubblicità. Oggi elibero non ne usa nessuno, e questa categoria esiste per poterlo dire — e perché il giorno in cui ne entrasse uno, questa informativa dovrebbe cambiare prima di lui.

Oggi elibero non usa nessuno strumento di questa categoria. Questa sezione esiste per poterlo dire, e perché il giorno in cui ne entrasse uno dovrebbe cambiare prima di lui.

L'elenco completo

L'elenco completo di ciò che viene salvato o letto nel tuo dispositivo. Per ognuno: come si chiama, chi lo imposta, a cosa serve, in quale categoria sta, quanto dura, in che forma è conservato e — se è di un terzo — cosa quel terzo riceve.

better-auth.session_token — Ti tiene dentro fra una pagina e l'altra dopo che hai inserito la password. Prima parte (.elibero.it). Categoria: tecnici, non richiede consenso. Durata: 30 giorni, o la sessione se non hai chiesto di restare collegato. Forma: cookie. Dove: app giocatori, gestionale.
eadmin.session_token — La stessa cosa, per la console interna. Prefisso distinto perché una sessione dello staff non deve poter valere sull'app dei giocatori. Prima parte (console.elibero.it). Categoria: tecnici, non richiede consenso. Durata: 30 giorni. Forma: cookie. Dove: console interna.
elibero_cc — Ricorda la scelta che hai fatto su questa fascia, così non te la chiediamo di nuovo a ogni pagina. Ricorda anche un rifiuto. Prima parte (.elibero.it). Categoria: tecnici, non richiede consenso. Durata: 6 mesi. Forma: cookie. Dove: app giocatori, gestionale.
__stripe_mid — Serve a Stripe per riconoscere un pagamento fraudolento. Terza parte (js.stripe.com). Categoria: tecnici, non richiede consenso. Durata: 1 anno. Forma: cookie. Dove: app giocatori. Il terzo riceve: Un identificativo del dispositivo e i segnali con cui Stripe distingue un pagamento legittimo da uno fraudolento. Non riceve cosa stai prenotando. Solo in queste pagine: /account/payments.
__stripe_sid — Come sopra, per la singola sessione di pagamento. Terza parte (js.stripe.com). Categoria: tecnici, non richiede consenso. Durata: ~30 minuti. Forma: cookie. Dove: app giocatori. Il terzo riceve: Gli stessi segnali di __stripe_mid, per la sola sessione di pagamento. Solo in queste pagine: /account/payments.
elibero:reloaded-for — Ricorda per quale versione del server questa scheda si è già ricaricata, così un aggiornamento appena rilasciato non la fa ricaricare in cerchio. Sta nella memoria di sessione perché vale per questa scheda e deve sopravvivere al ricaricamento che sta per fare. Prima parte (www.elibero.it). Categoria: tecnici, non richiede consenso. Durata: Finché chiudi la scheda. Forma: memoria di sessione del browser. Dove: app giocatori.
elibero:verify-resend-until:… e elibero:email-change-resend-until:… — Ricorda fino a quando il pulsante «invia di nuovo» resta spento, così ricaricando la pagina non riappare attivo prima del tempo. Il nome della chiave contiene l'indirizzo a cui l'invio era diretto. L'attesa vera la applica il server: questa serve a non offrirti un comando che verrebbe respinto. Prima parte (www.elibero.it e il dominio del gestionale). Categoria: tecnici, non richiede consenso. Durata: Finché chiudi la scheda. Forma: memoria di sessione del browser. Dove: app giocatori, gestionale.
elibero:draft:match e elibero:draft:booking — Tiene la bozza di una partita o di una prenotazione che stai componendo, così chiudendo la finestra a metà la ritrovi dov'era. Contiene ciò che hai scelto nel modulo — sport, campo, orario — e resta nel tuo browser: non viene mandata a nessuno finché non confermi. Prima parte (www.elibero.it). Categoria: tecnici, non richiede consenso. Durata: 7 giorni, poi la bozza si considera scaduta. Forma: memoria locale del browser. Dove: app giocatori.
elibero:install-dismissed — Ricorda che hai chiuso l'invito a installare l'app, così non te lo riproponiamo. Contiene solo il fatto che l'hai chiuso. Prima parte (www.elibero.it e il dominio del gestionale, separatamente). Categoria: tecnici, non richiede consenso. Durata: Finché non svuoti i dati del sito. Forma: memoria locale del browser. Dove: app giocatori, gestionale.
elibero:push-prompt-dismissed — Ricorda che hai chiuso l'invito ad attivare le notifiche. È una cosa diversa dall'iscrizione push, che nasce solo se dai il permesso: questo ricorda soltanto che l'invito l'hai già visto. Prima parte (www.elibero.it). Categoria: tecnici, non richiede consenso. Durata: Finché non svuoti i dati del sito. Forma: memoria locale del browser. Dove: app giocatori.
elibero:results-asked — Ricorda per quali partite ti abbiamo già chiesto il risultato, così non te lo chiediamo due volte. Contiene gli identificativi delle ultime venti. Prima parte (www.elibero.it). Categoria: tecnici, non richiede consenso. Durata: 14 giorni per ogni partita, e comunque le ultime venti. Forma: memoria locale del browser. Dove: app giocatori.
elibero_probe (cookie) — Verifica se il tuo browser accetta di conservare un cookie, prima di chiederti una scelta che non potremmo ricordare. Contiene il valore «1» e si cancella nello stesso istante in cui è stato scritto. Prima parte (www.elibero.it e il dominio del gestionale, separatamente). Categoria: tecnici, non richiede consenso. Durata: Dieci secondi al massimo, e viene cancellato subito dopo la verifica. Forma: cookie. Dove: app giocatori, gestionale.
elibero_probe (memoria locale) — La stessa verifica per la memoria locale, che alcuni browser vietano pur accettando i cookie. Contiene il valore «1» e viene rimossa subito dopo la verifica. Prima parte (www.elibero.it e il dominio del gestionale, separatamente). Categoria: tecnici, non richiede consenso. Durata: Il tempo della verifica: viene rimossa subito. Forma: memoria locale del browser. Dove: app giocatori, gestionale.
Service Worker dell'app installabile — Fa funzionare l'app installata sul telefono e le pagine già viste anche senza rete. Prima parte (www.elibero.it e il dominio del gestionale, separatamente). Categoria: tecnici, non richiede consenso. Durata: Finché non disinstalli l'app o svuoti i dati del sito. Forma: service worker. Dove: app giocatori, gestionale.
Iscrizione alle notifiche push — L'indirizzo a cui il servizio del tuo browser consegna una notifica. Nasce solo se dai il permesso alle notifiche, e si cancella se lo revochi: il permesso si dà e si toglie dalle impostazioni del browser, non da questa fascia. Terza parte (Servizio push del tuo browser). Categoria: tecnici, non richiede consenso. Durata: Finché l'iscrizione è valida. Forma: iscrizione al servizio push. Dove: app giocatori. Il terzo riceve: Il servizio push del tuo browser — Google, Apple o Mozilla, secondo il browser che usi — riceve l'indirizzo dell'iscrizione e il messaggio cifrato da consegnare. Non riceve chi sei su elibero.
Cookie e archiviazione di Google Maps Platform — Disegna la mappa su cui cerchi un campo e completa i nomi dei luoghi. Il codice viene caricato da Google, che riceve l'indirizzo IP del dispositivo, può scrivere propri cookie e per questi dati decide da sé le proprie finalità. Terza parte (maps.googleapis.com). Categoria: tecnici, non richiede consenso. Durata: Secondo le regole di Google. Forma: cookie. Dove: app giocatori, gestionale, console interna. Il terzo riceve: L'indirizzo IP del dispositivo, l'area di mappa richiesta e ciò che si cerca nel campo dei luoghi. Dalla console di piattaforma è anche il nome e l'indirizzo degli impianti di un censimento che lo staff sta importando — testo di un file, non qualcosa che qualcuno sta battendo. Google è titolare autonomo di questi dati e decide da sé le proprie finalità.
ph_<chiave di progetto>_posthog — Riconosce che le pagine che stai aprendo appartengono alla stessa visita, per contare i percorsi e non le singole schermate. Terza parte (eu.i.posthog.com). Categoria: statistici, richiede il tuo consenso. Durata: 365 giorni. Forma: cookie. Dove: app giocatori, gestionale. Il terzo riceve: Gli eventi d'uso (quale schermata, quale gesto, in che ordine), l'indirizzo IP del dispositivo e le caratteristiche del browser. Se hai un account, quegli eventi sono collegati a te — ed è la ragione per cui questo strumento sta fra gli statistici e non fra i tecnici.
Chiavi ph_* in localStorage — La coda degli eventi non ancora inviati e lo stato dell'opt-in. Terza parte (eu.i.posthog.com). Categoria: statistici, richiede il tuo consenso. Durata: Finché non svuoti i dati del sito. Forma: memoria locale del browser. Dove: app giocatori, gestionale. Il terzo riceve: Gli eventi in coda, quando vengono inviati: sono gli stessi del cookie ph_<chiave di progetto>_posthog.

Questo elenco ha una versione propria, che cambia quando cambia lui e non quando cambia questo documento: oggi è la numero 5. Se cambia in modo sostanziale — un terzo nuovo, uno strumento nuovo da consentire — ti richiediamo la scelta, anche prima della scadenza.

Gli strumenti di altri

Alcuni degli strumenti qui sopra non sono nostri: il codice lo carica un terzo, e ciò che riceve lo riceve lui. Per ognuno diciamo quali strumenti sono suoi, cosa riceve, in che veste lo tratta e dove sta. Le regole con cui tratta ciò che riceve sono sue, e dove è titolare autonomo trovi qui il collegamento alla sua informativa: non possiamo riassumerla al posto suo.

PostHog

Strumenti: ph_<chiave di progetto>_posthog, Chiavi ph_* in localStorage
Cosa riceve: Gli eventi d'uso (quale schermata, quale gesto, in che ordine), l'indirizzo IP del dispositivo e le caratteristiche del browser. Se hai un account, quegli eventi sono collegati a te — ed è la ragione per cui questo strumento sta fra gli statistici e non fra i tecnici. Gli eventi in coda, quando vengono inviati: sono gli stessi del cookie ph_<chiave di progetto>_posthog.
In che veste: tratta i dati per conto nostro, su nostre istruzioni.
Dove sta: Unione europea (PostHog Cloud EU).
Si appoggia a: Amazon Web Services (Germania), Wiz (Germania, Francia), PlanetScale (Germania), Modal Labs (Germania), Cloudflare (rete perimetrale globale). Sono i servizi che consegnano materialmente il suo, e li dichiara lui.

Stripe

Strumenti: __stripe_mid, __stripe_sid
Cosa riceve: Un identificativo del dispositivo e i segnali con cui Stripe distingue un pagamento legittimo da uno fraudolento. Non riceve cosa stai prenotando. Gli stessi segnali di __stripe_mid, per la sola sessione di pagamento.
In che veste: tratta i dati per conto nostro, su nostre istruzioni.
Dove sta: Irlanda e Stati Uniti.
Fuori dall'Europa, con quale garanzia: decisione di adeguatezza fra Unione europea e Stati Uniti, con clausole contrattuali tipo come garanzia di riserva. Decisione di adeguatezza EU-USA (Data Privacy Framework), con clausole contrattuali tipo come garanzia di riserva.
Si appoggia a: Elenco nominativo su stripe.com/legal/service-providers (20 dicembre 2025). Sono i servizi che consegnano materialmente il suo, e li dichiara lui.

Servizi push dei browser (Google, Apple, Mozilla)

Strumenti: Iscrizione alle notifiche push
Cosa riceve: Il servizio push del tuo browser — Google, Apple o Mozilla, secondo il browser che usi — riceve l'indirizzo dell'iscrizione e il messaggio cifrato da consegnare. Non riceve chi sei su elibero.
In che veste: li riceve per consegnare qualcosa, ma non li tratta per noi.
Dove sta: Variabile, secondo il browser in uso.
Fuori dall'Europa, con quale garanzia: deroga specifica. Il servizio è scelto dal browser, non da elibero: l'iscrizione la crea il dispositivo su richiesta della persona.

Google Maps Platform

Strumenti: Cookie e archiviazione di Google Maps Platform
Cosa riceve: L'indirizzo IP del dispositivo, l'area di mappa richiesta e ciò che si cerca nel campo dei luoghi. Dalla console di piattaforma è anche il nome e l'indirizzo degli impianti di un censimento che lo staff sta importando — testo di un file, non qualcosa che qualcuno sta battendo. Google è titolare autonomo di questi dati e decide da sé le proprie finalità.
In che veste: decide da sé cosa farne, e ha una sua informativa.
Dove sta: Stati Uniti e Unione europea.
Fuori dall'Europa, con quale garanzia: decisione di adeguatezza fra Unione europea e Stati Uniti, con clausole contrattuali tipo come garanzia di riserva. Decisione di adeguatezza EU-USA (Data Privacy Framework), con clausole contrattuali tipo come garanzia di riserva. Non c'è un accordo di responsabile: Google tratta come titolare autonomo secondo i propri Controller-Controller Terms.
Sottoresponsabili: non ne dichiara a noi, e non deve: di ciò che riceve è titolare lui, quindi non lo tratta per nostro conto. A chi si appoggi lo dichiara nella propria informativa.
La sua informativa: https://policies.google.com/privacy

Cambiare le tue scelte

Puoi rivedere le tue scelte quando vuoi da Preferenze cookie, che è collegata dal piede di ogni pagina. Da lì si accende e si spegne una categoria per volta, e si revoca tutto ciò che non è essenziale con un comando solo.

Revocare è facile quanto acconsentire. Lo stesso comando, nello stesso posto, senza scrivere a nessuno e senza spiegare perché.
Il punto di partenza è il rifiuto. Gli strumenti che richiedono il consenso restano spenti finché non sei tu ad accenderli: nessuna casella è preselezionata, e chiudere la fascia senza scegliere vale come un no.
La scelta vale 182 giorni. Poi te la chiediamo di nuovo. Vale su tutti i domini di elibero (.elibero.it), quindi passando dall'app dei giocatori al gestionale non ti viene richiesta.
Se il tuo browser dichiara di rifiutare, lo rispettiamo. Con il segnale Global Privacy Control acceso, gli strumenti che richiedono il consenso restano spenti senza che tu debba fare altro.

Un permesso invece non si toglie da lì, e va detto: cercarlo nelle preferenze significherebbe non trovarlo.

Iscrizione alle notifiche push. Dalle impostazioni delle notifiche del browser o del telefono, che è dove il permesso è stato dato. Toglierlo cancella l'iscrizione.

Cancellarli dal browser

Puoi cancellare tutto anche dalle impostazioni del browser, senza passare da noi: ogni browser ha una voce per i dati dei siti, e da lì si cancellano cookie e memoria locale di elibero. Le conseguenze sono queste, ed è giusto conoscerle prima:

better-auth.session_token. Esci dall'account, e per rientrare devi inserire di nuovo la password.
elibero_cc. La fascia ricompare e la scelta ti viene chiesta di nuovo. Cancellarlo non vale come un rifiuto: cancella la memoria della scelta, non la scelta.
elibero:draft:match e elibero:draft:booking. La bozza che stavi componendo si perde, e il modulo riparte vuoto.
Service Worker dell'app installabile. L'app installata torna a dipendere dalla rete: senza connessione non si apre più niente.

Gli strumenti che richiedono il consenso, invece, conviene spegnerli dalle preferenze: cancellarli dal browser li toglie adesso, ma non registra un rifiuto — alla visita dopo la domanda ricomincia da capo.

Quando questo documento cambia

Aggiorniamo questo documento quando cambiano i servizi, i dati usati o il modo in cui li trattiamo. Le versioni precedenti restano nell'archivio del documento, con la loro data di efficacia.

Quando l'aggiornamento è sostanziale, ti avvisiamo nel centro notifiche e ti chiediamo di prendere visione della nuova versione. Quando cambia solo la forma, aggiorniamo la data senza chiederti una nuova presa visione.

La pubblicazione della nuova versione registra quale versione hai visto e, quando previsto, quale scelta hai fatto. La presa visione di questo documento non si può rifiutare: puoi leggere la versione pubblicata prima di continuare a usare le funzioni che richiedono l'account.

Versione di questo documento

Versione 3. Ultimo aggiornamento: 2026-09-05. Le versioni precedenti restano leggibili: se hai accettato questo documento in una certa data, quella è la versione che vale per te.