Informativa sulla privacy

La presente Informativa sulla Privacy descrive come Ali Demirci, sviluppatore individuale di Pacecraft (pacecraft.cloud), raccoglie, utilizza e protegge i tuoi dati personali. Pacecraft è un'applicazione fitness multipiattaforma (iOS e Android) che unisce il contapassi, le gare sociali e la costruzione di una città virtuale. Prima di utilizzare l'app ti invitiamo a leggere attentamente questa informativa. Per i Termini di Servizio, consulta la pagina Termini di Servizio.

1. Titolare del trattamento

Il Titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Legge n. 6698 sulla Protezione dei Dati Personali della Repubblica di Turchia (KVKK) è:

• Nome: Ali Demirci (sviluppatore individuale)
• Sito web: pacecraft.cloud
• E-mail: alidemirci2307@gmail.com

Non esiste al momento una persona giuridica registrata; Ali Demirci agisce in qualità di titolare del trattamento individuale.

2. Dati personali raccolti

2.1 Account e identità

Per creare e gestire il tuo account utilizziamo l'accesso tramite OAuth (Accedi con Apple oppure Continua con Google). Dal provider di accesso riceviamo nome, indirizzo e-mail e, ove disponibile, foto del profilo. All'interno dell'app puoi impostare un nome utente e ulteriori informazioni di profilo.

2.2 Dati sanitari e di fitness

Il numero di passi giornalieri è la metrica principale di Pacecraft. Questi dati vengono letti tramite Apple HealthKit (iOS) e Google Health Connect (Android). Con il tuo consenso, l'app può accedere anche al riconoscimento delle attività fisiche nonché, facoltativamente, a distanza percorsa e calorie bruciate. La lettura dei passi può avvenire in background con cadenza periodica. I dati di passi vengono verificati e ricalcolati sul server per prevenire le frodi.

Dichiarazione critica relativa ai dati sanitari: I dati sanitari e di fitness, inclusi quelli provenienti da Apple HealthKit e Google Health Connect, sono utilizzati esclusivamente per fornire le funzionalità dell'app. Non vengono mai utilizzati per finalità di marketing o pubblicità, non vengono venduti a terzi e non vengono condivisi con reti pubblicitarie di terze parti. I dati di Apple HealthKit non sono condivisi con terze parti per scopi di marketing o pubblicità in alcun caso.

2.3 Posizione

L'accesso alla posizione è facoltativo e viene richiesto esclusivamente durante l'utilizzo attivo dell'app ("solo durante l'utilizzo"). La posizione è utilizzata per mostrare le gare nelle vicinanze e la tua città sulla mappa. Il contapassi e le gare funzionano correttamente anche senza concedere il permesso di geolocalizzazione.

2.4 Notifiche

Se accetti di ricevere notifiche, raccogliamo il token push Firebase Cloud Messaging (FCM) per inviare aggiornamenti sulle gare, premi e altre comunicazioni rilevanti. Le preferenze di notifica possono essere modificate in qualsiasi momento dalle impostazioni dell'app.

2.5 Dati del dispositivo e tecnici

Per garantire la sicurezza e prevenire le frodi raccogliamo dati tecnici tra cui:

• Verifica e attestazione del dispositivo: Apple DeviceCheck/App Attest (iOS) e Google Play Integrity (Android)
• Modello del dispositivo, versione del sistema operativo, versione dell'app
• Lingua e impostazioni locali
• Indirizzo IP
• Registri di crash e dati diagnostici

2.6 Contenuti sociali e attività nell'app

Raccogliamo i contenuti che generi nell'app, tra cui:

• Profilo pubblico, post, commenti e reazioni
• Partecipazione alle gare e messaggi nelle chat delle gare
• Relazioni di follow e amicizia
• Progressi nella costruzione della città, transazioni di energia e traguardi (achievement)

3. Finalità del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

• Creazione, autenticazione e gestione del tuo account
• Fornitura delle funzionalità principali: contapassi, conversione passi in energia, costruzione della città virtuale
• Organizzazione e gestione di gare, classifiche e leghe mensili globali
• Prevenzione delle frodi e sicurezza attraverso il sistema anti-cheat a 7 livelli
• Invio di notifiche push relative all'attività nell'app
• Assistenza agli utenti e risposta alle richieste di supporto
• Adempimento degli obblighi legali applicabili

4. Basi giuridiche del trattamento (GDPR art. 6 e KVKK art. 5)

Il trattamento dei tuoi dati personali si fonda sulle seguenti basi giuridiche:

• Esecuzione del contratto (GDPR art. 6, par. 1, lett. b – KVKK art. 5, par. 2, lett. c): per creare e gestire il tuo account, fornire le funzionalità di gara e città, e garantire il corretto funzionamento del servizio.
• Consenso esplicito (GDPR art. 6, par. 1, lett. a e art. 9, par. 2, lett. a – KVKK art. 5, par. 1 e art. 6): per il trattamento dei dati sanitari e di fitness (passi, attività, distanza, calorie) e per i dati di posizione. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Legittimo interesse (GDPR art. 6, par. 1, lett. f – KVKK art. 5, par. 2, lett. f): per la prevenzione delle frodi, il sistema anti-cheat, la sicurezza della piattaforma e i dati tecnici/diagnostici necessari al buon funzionamento del servizio.
• Obbligo legale (GDPR art. 6, par. 1, lett. c – KVKK art. 5, par. 2, lett. a): quando il trattamento è necessario per adempiere obblighi previsti dalla legge applicabile.

5. Protezione speciale dei dati sanitari

I dati sanitari e di fitness costituiscono una categoria particolare di dati personali e godono di una protezione rafforzata. Ci impegniamo esplicitamente a quanto segue:

• I dati di salute e fitness sono utilizzati esclusivamente per il funzionamento di Pacecraft (contapassi, gare, progressi della città).
• Questi dati non vengono utilizzati per finalità pubblicitarie o di marketing di alcun tipo.
• Questi dati non vengono venduti a terzi.
• Questi dati non vengono condivisi con reti pubblicitarie di terze parti.
• I dati provenienti da Apple HealthKit non vengono condivisi con terze parti per scopi di marketing o pubblicità, in conformità alle linee guida di Apple per gli sviluppatori.

6. Fornitori di servizi di terze parti

Per erogare il servizio ci avvaliamo dei seguenti responsabili del trattamento, che operano esclusivamente su nostra istruzione e per nostro conto:

• Supabase: autenticazione, database e infrastruttura in tempo reale. I server si trovano nell'Unione Europea (Francoforte, Germania).
• Google Firebase Cloud Messaging (FCM): invio di notifiche push.
• Apple e Google: provider di autenticazione OAuth (Accedi con Apple e Google).
• Hostinger: hosting del sito web pacecraft.cloud.

Con ciascun fornitore è in vigore un accordo di trattamento dati (DPA) o equivalenti garanzie contrattuali. Nessuno di questi fornitori è autorizzato a utilizzare i tuoi dati per proprie finalità.

7. Conservazione dei dati

I tuoi dati personali sono conservati per tutta la durata del tuo account attivo. In caso di cancellazione dell'account o di richiesta di eliminazione, i dati vengono cancellati entro un termine ragionevole, fatta salva l'eventuale necessità di conservazione per obblighi legali o per la difesa di diritti in sede giudiziaria.

8. Trasferimenti internazionali

I dati vengono trattati prevalentemente su server situati nell'Unione Europea (Francoforte). Qualora si rendessero necessari trasferimenti verso paesi terzi, adotteremo le garanzie appropriate previste dal GDPR, come le clausole contrattuali tipo approvate dalla Commissione Europea, al fine di assicurare un livello di protezione adeguato ai tuoi dati personali.

9. I tuoi diritti

In quanto interessato ai sensi del GDPR (artt. 15–22) e della KVKK (art. 11), hai il diritto di:

• Accesso: ottenere conferma che siano in corso trattamenti di dati personali che ti riguardano e riceverne copia.
• Rettifica: ottenere la correzione di dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio"): chiedere la cancellazione dei tuoi dati personali nei casi previsti dalla normativa.
• Limitazione del trattamento: chiedere la limitazione del trattamento in determinati casi.
• Portabilità: ricevere i dati che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione: opporti al trattamento basato sul legittimo interesse.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento anteriore alla revoca.
• Reclamo all'autorità di controllo: presentare reclamo all'autorità di protezione dei dati competente (in Italia: Garante per la protezione dei dati personali; in Turchia: Kurul – KVKK Kurumu).

Per esercitare i tuoi diritti, scrivi a: alidemirci2307@gmail.com

10. Cancellazione dell'account e dei dati

Puoi cancellare il tuo account e tutti i dati associati direttamente dall'app, accedendo a Impostazioni > Elimina il mio account. La cancellazione è permanente e irreversibile. In alternativa, puoi inviare una richiesta di cancellazione via e-mail all'indirizzo alidemirci2307@gmail.com. La cancellazione verrà elaborata entro un termine ragionevole, salvo obblighi di conservazione previsti dalla legge.

11. Privacy dei minori

Pacecraft non è destinato a persone di età inferiore a 13 anni (16 anni per i residenti nell'Unione Europea). Non raccogliamo consapevolmente dati personali di minori al di sotto di tali soglie. Se vieni a conoscenza che un minore ha fornito dati personali senza il consenso di un genitore o tutore, ti invitiamo a contattarci a alidemirci2307@gmail.com affinché possiamo procedere con la cancellazione.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati personali, tra cui:

• Trasmissione cifrata tramite HTTPS/TLS su tutte le comunicazioni
• Row-Level Security (RLS) sul database Supabase
• Controllo degli accessi e principio del privilegio minimo
• Sistema anti-cheat a 7 livelli per prevenire manipolazioni dei dati di attività
• Attestazione del dispositivo (Apple DeviceCheck/App Attest e Google Play Integrity)

Nessun sistema di trasmissione o archiviazione è tuttavia sicuro al 100%. In caso di violazione dei dati che comporti un rischio elevato per i tuoi diritti e libertà, ti daremo notifica nei modi e nei tempi previsti dalla normativa applicabile.

13. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy. Le modifiche rilevanti saranno comunicate tramite notifica nell'app o via e-mail con ragionevole anticipo. La data di "ultimo aggiornamento" in fondo alla pagina indica la versione in vigore. Continuando a utilizzare Pacecraft dopo l'entrata in vigore delle modifiche, accetti la versione aggiornata dell'informativa.

14. Contatti

Per qualsiasi domanda, dubbio o richiesta relativa alla presente Informativa sulla Privacy o al trattamento dei tuoi dati personali, puoi contattarci a:

• E-mail: alidemirci2307@gmail.com
• Sito web: pacecraft.cloud

Data di entrata in vigore e ultimo aggiornamento: 1 giugno 2026