Versione 2.6 — aggiornata il 22 ottobre 2026.
Questa informativa riguarda il sito, l’app web e le app mobili SEV7N, gestiti da Next7 SRL in Belgio. Per domande sulla privacy, anche sui dati di giocatori senza account, scrivi a privacy@my.sev7n.app.
Account e profilo: email, identificativi di autenticazione e account, nome visualizzato, lingua e paese. L’accesso utilizza codici email o un provider supportato; non conserviamo password in chiaro. I contenuti includono nomi di squadre e giocatori, foto, note, formazioni, punteggi, eventi e minuti giocati. Un indicatore facoltativo di infortunio segnala che un giocatore si è fatto male durante la partita e potrebbe aver bisogno di una sostituzione. Un indicatore di ritorno in campo rimuove quella segnalazione dalla partita. Registriamo il giocatore e il momento della partita, non descrizioni dell’infortunio, diagnosi, trattamenti o piani medici di recupero. Questi indicatori possono riguardare la salute; minuti giocati e statistiche di partecipazione riguardano l’attività fisica. Non accediamo a HealthKit o cartelle cliniche.
Se autorizzi la posizione, utilizziamo quella approssimativa o precisa consentita dal dispositivo. Nomi e coordinate dei luoghi confermati sono salvati con squadre o partite per mappe e meteo; non raccogliamo la posizione in background. Ricerche e coordinate vengono inviate al relativo fornitore.
Raccogliamo inoltre presenza e orari di sessione/attività collegati all’account, token di notifica e identificativi del dispositivo/installazione; cronologia acquisti, stato dell’abbonamento e identificativi dell’account/store; associazioni di referral e messaggi all’assistenza. I dati della carta sono gestiti dal fornitore di pagamento, non conservati da SEV7N.
Diagnostica, arresti anomali e prestazioni comprendono informazioni su dispositivo/app, contesto degli errori e identificativi. Il contesto può contenere nomi di giocatori o identificativi di partite: non consideriamo anonima la diagnostica. Analisi web e telemetria SDK sono descritte sotto. Non vendiamo dati personali né li utilizziamo per pubblicità comportamentale o tracciamento pubblicitario tra app.
Utilizziamo dati di account, contenuti e abbonamenti per fornire il servizio richiesto (articolo 6(1)(b) GDPR); dati tecnici e analisi del servizio/abbonamenti per sicurezza, manutenzione e comprensione del servizio (articolo 6(1)(f), fatti salvi i tuoi diritti); documenti obbligatori per adempiere alla legge (articolo 6(1)(c)). Accessi facoltativi al dispositivo e analisi web si basano su autorizzazione/consenso quando richiesto (articolo 6(1)(a)), revocabile nelle impostazioni del dispositivo o dei cookie.
Chi inserisce dati di un altro giocatore deve avere l’autorità e una base giuridica adeguata. I dati sanitari possono richiedere un’ulteriore condizione dell’articolo 9, come un valido consenso esplicito. La semplice accettazione dell’account o un permesso del dispositivo non la costituiscono. Non inserire indicatori di infortunio senza l’autorità necessaria, né diagnosi, dettagli di cure o documenti medici.
Gli account sono riservati a persone di almeno 13 anni. Sotto i 18 anni, un genitore o tutore deve esaminare e accettare i termini per tuo conto. Ciò non significa che ogni minore possa prestare autonomamente il consenso secondo la legge locale. Gli adulti che inseriscono nome, foto o dati di partite di un minore devono avere il permesso necessario o altra base lecita.
I giocatori mantengono i diritti sui propri dati, indipendentemente da chi li inserisce. Giocatori e genitori/tutori possono chiederci direttamente accesso, rettifica o cancellazione, senza il permesso del titolare dell’account. Segnalaci account di minori di 13 anni.
Le note delle partite sono private del loro autore; i membri della squadra e un nuovo proprietario non vi accedono.
Inviti e accessi condivisi a squadre o partite possono mostrare nomi, foto e informazioni ai destinatari accettati. L’accesso dipende da autenticazione, ruolo e appartenenza. Revocare un invito non rimuove necessariamente chi ha già aderito: gestisci separatamente il suo accesso. Esportazioni, immagini condivise e importazioni indipendenti possono restare ai destinatari. Non ripubblicare dati di minori senza autorizzazione.
Supabase fornisce autenticazione, database/archiviazione nella regione UE e servizi in tempo reale per account e contenuti. Cloudflare ospita l’app web e Vercel il sito pubblico; trattano dati tecnici e di rete. Resend invia email transazionali.
RevenueCat riceve identificativi di account, acquisti e dispositivi per gestire abbonamenti e analizzare ricavi. Stripe gestisce pagamenti web; lo store pertinente gestisce acquisti nativi secondo i propri termini. Firebase/Apple inviano notifiche usando token, identificativi di installazione e metadati tecnici. Firebase tratta anche telemetria tecnica/diagnostica SDK. Sentry riceve contesto di errori, prestazioni e diagnostica.
Google Places riceve ricerche e coordinate tramite il nostro proxy; Nominatim/OpenStreetMap può ricevere ricerche alternative, coordinate e dati di rete. I servizi cartografici OpenStreetMap ricevono richieste di mappe. Open-Meteo riceve coordinate e date delle previsioni. Google Analytics misura il sito pubblico come descritto nella sezione 8. I fornitori ricevono i dati necessari alla funzione; alcuni applicano proprie informative.
Possiamo comunicare dati quando imposto dalla legge, a consulenti soggetti a riservatezza o in un trasferimento d’impresa con le garanzie applicabili. Non forniamo contenuti dei giocatori per pubblicità.
I dati di account e partite sono ospitati nella regione UE di Supabase. I fornitori possono trattare dati tecnici, di assistenza o di servizio fuori dallo SEE. Quando richiesto si applicano garanzie riconosciute, come le clausole contrattuali standard. Contattaci per informazioni sulle garanzie relative ai tuoi dati.
Conserviamo account e contenuti finché necessari al servizio. Esporta ciò che ti serve prima di Profilo → Elimina account. La cancellazione completata rimuove account e dati associati dal servizio attivo, inclusi cronologia delle partite possedute, media caricati, token e referral. Non è garantito un periodo di esportazione dopo la cancellazione. Le squadre trasferite esplicitamente e i relativi dati condivisi delle partite restano al nuovo proprietario. Le note private non vengono mai trasferite e sono eliminate quando il loro autore cancella l’account. Le foto caricate da chi cancella l’account vengono rimosse anche dopo il trasferimento della squadra. Gli altri giocatori conservano i propri diritti di accesso e cancellazione. Eliminare l’account non annulla gli abbonamenti dello store.
Archivi di backup ad accesso limitato possono conservare copie dopo la cancellazione. La rotazione dei file visibili non elimina necessariamente le versioni storiche: non promettiamo che tutte le copie scompaiano entro 366 giorni né che ogni cancellazione venga riapplicata automaticamente al ripristino. Conservazione e ripristino dei backup sono distinti dalla cancellazione nel servizio attivo; contattaci per richieste relative alle copie conservate.
I fornitori possono conservare documenti di fatturazione obbligatori. Log tecnici, diagnostica e assistenza seguono le impostazioni dei servizi e le esigenze di sicurezza, assistenza o tutela legale. Non dichiariamo durate fisse non verificate. Puoi chiedere informazioni e cancellazione; spiegheremo le eccezioni legali.
L’app utilizza memoria di sessione o archiviazione sicura del dispositivo per l’autenticazione e memoria locale per preferenze, cache e scritture in attesa. Non utilizza IDFA o tracciamento pubblicitario. Le analisi di attività e acquisti sono distinte dalla pubblicità.
Sul sito pubblico, l’archiviazione Google Analytics è negata fino all’accettazione dei cookie. Prima della scelta, Consent Mode può inviare segnali di misurazione limitati senza cookie. Il cookie sev7n_cookie_consent memorizza la scelta, modificabile dalle impostazioni cookie nel piè di pagina. I segnali pubblicitari sono disabilitati.
Utilizziamo anche Vercel Web Analytics sul sito pubblico per misurare in forma aggregata visite, pagine visualizzate e fonti di traffico, indipendentemente dalla scelta sui cookie. Non imposta cookie analitici e non riceve da noi identificativi di account, giocatori o squadre. Rimuoviamo parametri e frammenti dall’URL misurato e rispettiamo i segnali Do Not Track e Global Privacy Control del browser. Vercel ricava un hash del visitatore dalle informazioni della richiesta ed elimina la sessione dopo 24 ore. Questa misurazione risponde al nostro legittimo interesse a comprendere il traffico del sito (articolo 6(1)(f) del GDPR); potete opporvi usando i contatti riportati sotto. Con il consenso ai cookie di Google Analytics, misuriamo anche i clic verso l’app web, App Store e Google Play; questi clic non dimostrano un’installazione o una registrazione.
Quando l’analisi dell’utilizzo è disponibile, usiamo PostHog (EU Cloud) per contare le aperture anonime dell’app prima della tua scelta. Gli eventi contengono informazioni generali su piattaforma e versione dell’app e un identificatore temporaneo mantenuto in memoria durante quell’avvio. Non li colleghiamo al tuo account e non li usiamo per riconoscerti tra un avvio e l’altro. Questa misurazione limitata risponde al nostro legittimo interesse a comprendere l’utilizzo dell’app (articolo 6, paragrafo 1, lettera f del GDPR). Scegliere «No, grazie» o attivare Do Not Track interrompe anche questa misurazione. Il trattamento di rete espone comunque al fornitore l’indirizzo IP della connessione; disattiviamo l’arricchimento tramite IP.
Se acconsenti, misuriamo anche attività nell’app, schermate visitate, creazione delle squadre e visualizzazione, avvio e conclusione delle partite per migliorare il servizio. Questi eventi sono collegati all’ID del tuo account. Nelle app native, le informazioni tecniche possono includere modello e produttore del dispositivo, sistema operativo e versione, e versione/build dell’app. Non inviamo nome, e-mail, contenuti di giocatori o partite, link di pagina non elaborati o identificatori hardware come proprietà d’utilizzo. Visualizzare una partita non dimostra che sia stata registrata; le azioni descrivono attività salvata localmente che può precedere la conferma del server.
La stessa scelta facoltativa consente registrazioni mascherate su Home, Benvenuto, Configurazione del profilo e Squadre per comprendere i problemi di configurazione. Comprendono disposizione delle pagine, clic, scorrimenti e orari. I valori inseriti e i testi personali sono mascherati; immagini e contenuti multimediali sono bloccati. Le schermate di autenticazione, inviti, pagamenti e registrazione delle partite non vengono registrate. Non usiamo queste analisi o registrazioni per pubblicità.
Le analisi collegate all’account e le registrazioni si basano sul consenso (articolo 6, paragrafo 1, lettera a del GDPR). Il rifiuto non limita il servizio. La scelta esistente viene conservata per questo account sul dispositivo. Disattiva «Aiuta a migliorare Sev7n» in Profilo → Risoluzione dei problemi per interrompere analisi e registrazioni future; le versioni precedenti possono chiamarlo «Registrazioni della configurazione». La revoca non cancella eventi o registrazioni precedenti. L’eliminazione dell’account richiede la rimozione del profilo PostHog, degli eventi e delle registrazioni collegati; il fornitore elabora la richiesta in modo asincrono. Puoi anche chiedere la cancellazione al contatto privacy indicato sotto. Le registrazioni sono conservate fino a 30 giorni secondo l’impostazione attuale; gli eventi seguono i termini di conservazione delle analisi, disponibili su richiesta. La disponibilità dipende dalla versione installata e dalle impostazioni di rilascio.
Contiamo inoltre i clic sui pulsanti per l’app web, App Store e Google Play tramite il nostro backend Supabase, indipendentemente dal consenso ai cookie. Il contatore conserva solo la data UTC, la destinazione e il totale giornaliero; non inviamo identificativi di account, cookie, parametri di campagna o URL della pagina di origine. Rispettiamo Do Not Track e Global Privacy Control. Resta applicabile la normale elaborazione di rete del fornitore di hosting. Questi totali rispondono al nostro legittimo interesse a capire se i visitatori proseguono verso l’app (GDPR articolo 6(1)(f)); non identificano persone né dimostrano installazioni. Clic ripetuti, richieste automatiche, blocchi del browser ed errori di rete possono influire sui totali.
Giocatori e genitori o tutori legali possono chiedere accesso o cancellazione senza account e senza il permesso del proprietario della squadra. Scrivi a privacy@my.sev7n.app indicando squadra, stagione e informazioni interessate, senza dettagli medici. Possiamo prima verificare identità o autorità. Rimuovere un giocatore dalla rosa non cancella da solo i dati storici delle partite.
Ai sensi del GDPR hai il diritto di:
Scrivi a privacy@my.sev7n.app. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse, nel qual caso te ne daremo comunicazione entro il primo mese. L'esercizio dei tuoi diritti è gratuito; potremo addebitare un contributo ragionevole solo in caso di richieste manifestamente infondate o eccessive. Potremmo dover verificare preventivamente la tua identità.
Un genitore o tutore può esercitare tali diritti per conto di un minore i cui dati compaiano in SEV7N.
Sottoponici anzitutto le tue perplessità: preferiamo risolvere. Hai altresì il diritto di proporre reclamo a un'autorità di controllo, nel Paese in cui risiedi, in cui lavori o in cui si è verificato il problema. La nostra è:
Autorité de protection des données / Gegevensbeschermingsautoriteit
Rue de la Presse 35, 1000 Bruxelles, Belgio
contact@apd-gba.be — autoriteprotectiondonnees.be
Se risiedi in Italia, puoi rivolgerti anche al Garante per la protezione dei dati personali.
Adottiamo misure adeguate al rischio, tra cui: cifratura in transito (TLS) e a riposo; password conservate esclusivamente come hash con salt; controlli di accesso a livello di riga che impediscono a un account di leggere i dati di un altro; gestione centralizzata dei segreti; accesso alla produzione limitato allo stretto necessario per un numero ristretto di persone; e aggiornamento periodico delle nostre dipendenze.
Nessun servizio online può essere garantito completamente sicuro e non sosteniamo il contrario. Ciò a cui ci impegniamo: in caso di violazione che possa comportare un rischio per i tuoi diritti, la notificheremo all'Autorità per la protezione dei dati belga entro 72 ore come richiede l'articolo 33, e te ne daremo comunicazione diretta, senza ingiustificato ritardo, quando il rischio per te sia elevato.
Se individui una vulnerabilità, segnalala a security@my.sev7n.app. Non intraprenderemo azioni contro ricerche di sicurezza condotte in buona fede che rispettino la riservatezza degli utenti e non degradino il Servizio.
Aggiorneremo la presente informativa con l'evolversi del Servizio. In caso di modifiche significative te ne daremo comunicazione via e-mail o tramite avviso in-app prima della loro efficacia e, ove la modifica richieda il tuo consenso, te lo chiederemo. Il numero di versione e la data in testa alla pagina riflettono sempre il testo vigente; le versioni precedenti sono disponibili su richiesta.
Questioni di privacy e richieste di esercizio dei diritti: privacy@my.sev7n.app
Sicurezza: security@my.sev7n.app
Rispondiamo a questi indirizzi. Il nostro indirizzo postale figura all'articolo 14.
Vedi anche i nostri Termini di servizio.
Il titolare del trattamento per le operazioni descritte nella presente informativa è Next7 SRL, operante con il nome commerciale «SEV7N», società a responsabilità limitata di diritto belga.
La nostra sede legale, il numero d'impresa e gli altri dati identificativi figurano nelle nostre Note legali, raggiungibili da ogni pagina di questo sito.
Per qualunque questione relativa ai tuoi dati personali, scrivi a privacy@my.sev7n.app. Non abbiamo nominato un responsabile della protezione dei dati, non essendovi tenuti; i messaggi inviati a tale indirizzo raggiungono una persona, non una coda.