Privacy Policy

1. Chi tratta i tuoi dati

Il titolare del trattamento è Alessio Cerizzi, con sede in Via Giuseppe Verdi, 9 – 20851 Lissone (MB), Italia, P.IVA 03069620965. Per qualsiasi questione relativa ai dati personali puoi scrivere a info@droppromotion.com.

2. Quali dati raccogliamo

Dati che ci fornisci tu

• Account: indirizzo email e password (la password è conservata solo in forma cifrata, non è leggibile da noi).
• Profilo: nome, username, città, paese, biografia, foto profilo, eventuale telefono e profilo Instagram. Sono facoltativi, tranne quelli necessari a creare l'account.
• Dati sportivi: cintura e gradi, anno di inizio, categoria di peso, stile di allenamento, accademia di appartenenza, maestro e lignaggio, risultati di gara.
• Anno di nascita: lo chiediamo in fase di registrazione per verificare la soglia di età minima (vedi punto 8) e lo usiamo per proporti la divisione di età nelle gare (Juvenile, Adult, Master). Nel profilo è facoltativo e lo puoi lasciare vuoto o cancellare quando vuoi. Non compare sul tuo profilo pubblico e non chiediamo la data completa: l'anno è sufficiente a entrambe le finalità.
• Dati della palestra (se sei un proprietario): dati di contatto, indirizzo, foto, orari, istruttori, eventi, bacheca degli annunci.
• Dati di altre persone che carichi tu (se gestisci una palestra): nome, foto, grado o competenza di istruttori e staff tecnico che non hanno un account su BJJ Square — per esempio un preparatore atletico o un maestro di un'altra disciplina. Queste informazioni sono pubbliche sulla scheda della palestra. Prima di salvarle ti chiediamo una dichiarazione esplicita: che le qualifiche corrispondono al vero e che la persona è d'accordo a comparire. Registriamo chi ha dichiarato e quando. Il titolare della scheda è il responsabile del trattamento di questi dati; noi li conserviamo e li pubblichiamo per suo conto. Chiunque compaia in questo modo può chiederne la rimozione scrivendoci o usando la segnalazione presente sulla scheda della palestra, e la rimuoviamo senza chiedere il consenso di chi l'ha caricata.
• Richieste "trova compagni": se pubblichi una richiesta per trovare compagni di allenamento, salviamo le preferenze che indichi (cintura, gi/no-gi, categoria di peso, disponibilità, note) e la zona che scegli (la città o la palestra di riferimento). Questa richiesta è visibile agli altri utenti finché la mantieni attiva.

Dati generati mentre usi il servizio

• Appartenenza a una palestra (membership): se ti colleghi a una palestra come allievo, registriamo il collegamento. Diventa effettivo solo con conferma reciproca (tu e la palestra). I gestori della palestra vedono nel loro pannello i propri allievi collegati.
• Presenze (check-in): quando fai check-in a una lezione registriamo sessione, palestra, data e ora. I gestori di quella palestra (maestro e proprietari) vedono le tue presenze nel loro pannello. Pubblicamente, sulla scheda della palestra, mostriamo solo un conteggio anonimo dei presenti, mai i nomi.
• Notifiche: generiamo notifiche all'interno del sito per informarti di attività che ti riguardano (ad esempio un invito a co-gestire una palestra). Restano nella tua area notifiche finché non le elimini.
• Badge e statistiche: alcuni riconoscimenti e statistiche vengono calcolati automaticamente in base alla tua attività (ad esempio i tuoi check-in).
• Avviso gare via email: se lo chiedi dalla pagina gare di un paese, anche senza account, salviamo il tuo indirizzo email, il paese e la lingua. Ti scriviamo solo dopo che hai confermato con il link che ricevi, al massimo una volta a settimana, con le gare di quel paese. Ogni email contiene il link per disiscriverti.

Dati raccolti automaticamente

• Dati tecnici essenziali al funzionamento del servizio (indirizzo IP, tipo di browser), trattati dai nostri fornitori di infrastruttura per sicurezza e prevenzione degli abusi.
• Posizione geografica: se attivi la funzione "usa posizione attuale" per filtrare gli eventi vicini, la posizione viene usata sul momento per il calcolo della distanza e non viene salvata. Fa eccezione la funzione "trova compagni": lì la zona che scegli viene salvata nella tua richiesta (vedi sopra). In alternativa usiamo le coordinate della palestra che hai indicato come tua.
• Assistenti AI (app BJJ Square in ChatGPT e server MCP): se cerchi palestre o gare da un assistente AI, riceviamo solo i parametri della ricerca: città, paese, coordinate di un luogo arrotondate a circa 1 km, identificativo della palestra, date. Non riceviamo il tuo nome, la tua email né il testo della conversazione, e non serve un account BJJ Square. Conserviamo solo un conteggio giornaliero delle ricerche per tipo, senza alcun dato su chi le ha fatte. Le risposte contengono solo dati già pubblici sul sito. L'assistente è gestito dal suo fornitore (per esempio OpenAI per ChatGPT), che tratta la conversazione secondo la propria informativa.

3. Perché trattiamo i tuoi dati e su quale base

Non trattiamo i tuoi dati per finalità di marketing e non li vendiamo a terzi.

4. Dati visibili pubblicamente

BJJ Square è una piattaforma di community: alcune informazioni sono pubbliche per loro natura. In particolare sono visibili a chiunque: il tuo profilo atleta (nome, username, città, cintura, accademia, biografia, foto, risultati di gara) e, se sei proprietario, l'intera scheda della palestra con gli eventi pubblicati e la bacheca degli annunci. Se pubblichi una richiesta "trova compagni", questa è visibile agli altri utenti con le preferenze e la zona che hai indicato.

Le tue presenze non sono pubbliche nel dettaglio: sulla scheda della palestra compare solo il numero di persone presenti a una lezione, mai i nomi. Se lasci acceso l'interruttore Attività visibile sul profilo (nel diario, scheda Tatami del profilo), sul tuo profilo pubblico compaiono il passaporto — le palestre dove hai fatto check-in o che hai indicato nel diario e la città delle gare a cui hai partecipato, con il numero di volte ma mai le date, e solo da 3 palestre in su — e i totali degli ultimi 30 giorni. Con lo stesso interruttore compari nella classifica settimanale delle presenze e nella classifica della tua palestra, che vedono solo i membri confermati e chi la gestisce. Per i minori queste informazioni non sono mai pubbliche. La lista Voglio rollarci la vedi solo tu; per le palestre non ancora rivendicate contiamo internamente quante persone l'hanno messa in lista, solo il numero e mai i nomi, per capire quali contattare. Quando dici Ci vado a un evento o a un open mat, in pubblico compare solo il numero di persone che ci vanno, mai il tuo nome. Quando il tuo maestro registra una tua promozione, ricevi un'email di congratulazioni e, se sei maggiorenne, la promozione ha una pagina pubblica (nome, cintura, maestro, palestra e data) e compare fra le Nuove cinture del registro: puoi nasconderla quando vuoi dalle tue graduazioni. Se premi Aggiungi a Google Wallet, mandiamo a Google (Google Wallet) il tuo nome, la cintura con i gradi, chi l'ha certificata, la palestra e il link al tuo profilo, per creare la tessera sul tuo telefono; se non lo premi, a Google non arriva niente. L'email, il telefono e la password del tuo profilo non sono mai pubblici. Puoi modificare o rimuovere in ogni momento le informazioni del tuo profilo dalla tua area personale.

Fanno eccezione i recapiti che inserisci in un evento: il numero WhatsApp e l'email di contatto che scrivi quando proponi o pubblichi un evento vengono pubblicati sulla scheda pubblica dell'evento e compaiono anche nel feed degli eventi. Sono quindi visibili a chiunque, anche a chi non ha un account, e possono essere indicizzati dai motori di ricerca. Scrivi lì solo un recapito che vuoi rendere pubblico: puoi toglierlo in ogni momento modificando l'evento.

5. A chi comunichiamo i dati

Non cediamo i tuoi dati a terzi per loro finalità. Ci appoggiamo però a fornitori che trattano dati per nostro conto, in qualità di responsabili del trattamento:

• Supabase — banca dati, autenticazione e archiviazione delle immagini.
• Vercel — hosting e distribuzione del sito.
• Resend — invio delle email di servizio (conferma registrazione, reimpostazione password), dell'avviso gare per chi lo ha chiesto e della notifica interna al nostro team a ogni nuova iscrizione.
• OpenStreetMap / Nominatim — conversione degli indirizzi in coordinate per la mappa.
• CARTO — sfondi cartografici della mappa.
• Cloudflare (cdnjs) — distribuzione delle librerie tecniche della mappa.

Alcuni fornitori possono trattare dati fuori dall'Unione Europea. In tal caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di una decisione di adeguatezza.

6. Per quanto tempo conserviamo i dati

Conserviamo i dati del tuo account finché l'account resta attivo. Puoi eliminarlo in qualsiasi momento dalle impostazioni del profilo: in quel caso profilo, presenze, richieste "trova compagni", notifiche e gli altri dati personali associati vengono cancellati, salvo quanto dobbiamo conservare per obblighi di legge o per la difesa di un diritto in giudizio.

Se gestivi una palestra, la scheda della palestra non viene eliminata(è un'informazione di interesse per la community) ma viene slegata da te: resta senza proprietario finché qualcun altro non la rivendica. I contenuti pubblici che hai creato relativi a una palestra (ad esempio eventi già svolti) possono restare visibili in forma non riferibile a te.

L'indirizzo dell'avviso gare viene cancellato 30 giorni dopo la disiscrizione, oppure 30 giorni dopo la richiesta se non l'hai mai confermata.

7. I tuoi diritti

Puoi in qualsiasi momento:

• accedere ai tuoi dati e chiederne una copia;
• correggerli o aggiornarli (in gran parte direttamente dal tuo profilo);
• chiederne la cancellazione;
• chiedere la limitazione del trattamento od opporti a un trattamento basato sul legittimo interesse;
• ricevere i tuoi dati in formato leggibile da una macchina (portabilità);
• revocare un consenso prestato, senza che ciò pregiudichi la liceità del trattamento precedente.

Per esercitare questi diritti scrivi a info@droppromotion.com. Se ritieni che il trattamento violi la normativa, puoi rivolgerti al Garante per la protezione dei dati personali.

8. Minori

Per registrarsi autonomamente è necessario avere almeno 14 anni. Per gli atleti più giovani l'account deve essere creato e gestito da un genitore o da chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di un account creato da un minore di 14 anni senza tale consenso, lo rimuoviamo.

In fase di registrazione chiediamo l'anno di nascita e non consentiamo di completare l'iscrizione a chi dichiara meno di 14 anni. Il dato è autodichiarato e non lo verifichiamo: è una misura proporzionata, non un controllo dell'identità, e non ci consente di sapere con certezza l'età di chi si iscrive.

Le cinture del sistema bambini possono comparire su un profilo gestito da un genitore o essere assegnate dal maestro nel pannello della palestra: in quel caso i dati del minore sono inseriti da un adulto, che risponde di ciò che carica.

9. Cookie

Usiamo cookie tecnici necessari al funzionamento del sito e un cookie statistico di prima parte che, alla prima visita, ricorda per 30 giorni da dove sei arrivato (il sito di provenienza, per esempio un motore di ricerca, oppure l'etichetta di un link come un volantino, una newsletter o un post) e la pagina di arrivo. Se ti iscrivi, questa informazione viene salvata sul tuo profilo per sapere quale canale ti ha portato qui: il cookie non contiene identificativi e nessun dato va a terze parti. I dettagli sono nella Cookie Policy.

10. Modifiche

Se aggiorneremo questa informativa, cambieremo la data in cima alla pagina e, per modifiche rilevanti, te lo segnaleremo via email o direttamente nel sito.