Informativa privacy

Ultimo aggiornamento: 9 settembre 2026 · Versione 1.0

Side Quest è organizzata da più enti che, per questo evento, agiscono come contitolari del trattamento dei tuoi dati personali: decidono insieme quali dati servono e cosa farne, e ne rispondono in solido. Questa pagina racconta cosa succede ai tuoi dati quando ti iscrivi sul sito, paghi la quota e giochi con l'app, posizione compresa: per Side Quest vale quello che c'è scritto qui, e basta questa pagina. Se partecipi ad altre attività di BeYoung, quelle hanno la loro informativa generale.

In breve

Non ci piacciono le informative che nessunə legge, quindi partiamo dal riassunto. Sotto trovi tutto nel dettaglio.

1. Chi tratta i tuoi dati

Side Quest è organizzata da più enti che, per questo evento, agiscono come contitolari del trattamento dei tuoi dati personali: decidono insieme quali dati servono e cosa farne, e ne rispondono in solido.

Contitolari del trattamento:
- Federazione Culturale Gaetano Gamba – UPAD, C.F. 02954060212
- Centro Studi e Ricerche Andrea Palladio, C.F. 94017230213
- Fondazione UPAD, C.F. 00664090214
- BeYoung APS, C.F./P.IVA 02297430213
- MUA Movimento Universitario Altoatesino, P.IVA 01626340218 – C.F. 94039490217

Tutti con sede in Via Firenze 51, 39100 Bolzano.

Per l'evento Side Quest, il contatto operativo è Side Quest <sidequest@beyoungbz.it>, che smista le richieste ai contitolari. Per i diritti privacy e le domande specifiche sul trattamento puoi anche scrivere a segreteria@upad.it o chiamare 0471 210201: ti basta rivolgerti a uno qualsiasi dei contitolari, e ci coordiniamo noi.

Non abbiamo nominato un responsabile della protezione dei dati (DPO): per qualsiasi questione su questa informativa scrivi a sidequest@beyoungbz.it.

2. Quali dati raccogliamo, perché e per quanto

2.1 Iscrizione della squadra

Quanto li teniamo: fino al 30° giorno dopo la fase finale del 18 ottobre 2026, il tempo di chiudere premiazioni ed eventuali contestazioni. Poi vengono cancellati, tranne quelli che confluiscono nella documentazione contabile (punto 2.2).

2.2 Pagamento della quota

I dati della tua carta non passano da noi. Il modulo di pagamento è di Stripe ed è incorporato nella nostra pagina: numero della carta, scadenza e CVC viaggiano da te a Stripe senza mai transitare dai nostri sistemi, che ricevono solo l'esito e gli identificativi della transazione. Per dialogare con Stripe i nostri server passano da un servizio tecnico di Lovable, il fornitore che ospita il sito (punto 7): lì transitano solo i dati necessari ad aprire la sessione di pagamento (email, nome e numero di squadra) e il suo esito, mai la carta.

Quanto li teniamo: i documenti contabili e fiscali 10 anni, come impone l'art. 2220 del Codice civile. Non è una nostra scelta.

2.3 Il gioco

Quanto li teniamo: fino al 30° giorno dopo il 18 ottobre 2026. Dopo restano solo dati aggregati e anonimi (quante squadre, quanti cubi, punteggio medio), che non permettono più di risalire a nessunə e che possono servirci per le relazioni agli enti che sostengono l'evento.

2.4 Dati tecnici

Come qualsiasi sito, i server che ospitano Side Quest (Lovable, sulla rete Cloudflare) e il database (Supabase) registrano indirizzo IP, tipo di browser e dispositivo, data e ora delle richieste, pagine visitate ed errori. Ci servono per tenere in piedi il servizio, difenderci dagli abusi e capire cosa si è rotto quando qualcosa si rompe (legittimo interesse, art. 6.1.f).

Quanto li teniamo: massimo 12 mesi.

2.5 Cosa non facciamo

• Non facciamo profilazione né pubblicità comportamentale.
• Non usiamo cookie di terze parti per il marketing (vedi il punto 10).
• Non prendiamo decisioni automatizzate che producano effetti giuridici su di te. La classifica è calcolata dal software, ma è il risultato di quello che fate voi in gioco, e ogni provvedimento (malus, esclusione) è deciso da una persona.
• Non trattiamo categorie particolari di dati. A differenza di altre attività di BeYoung, per Side Quest non chiediamo informazioni sulla salute (allergie, condizioni fisiche): se hai qualcosa da segnalarci per giocare in sicurezza, scrivici e ne parliamo, ma non inserirlo negli spazi liberi del form.

3. La posizione durante il gioco

È la parte che ci interessa spiegare bene, perché è quella che pesa di più.

Cosa raccogliamo. Le coordinate approssimative del telefono con cui giochi (latitudine e longitudine, fornite dal browser), campionate ogni 30 secondi.

Quando. Solo mentre il gioco è in corso, cioè dall'avvio ufficiale della caccia del 4 ottobre 2026 fino alla chiusura della tua partita — traguardo raggiunto, tempo scaduto o logout, quello che viene prima. Fuori da quella finestra non raccogliamo niente, anche se lasci il permesso attivo nel browser. Chiudendo la scheda smetti di trasmettere.

Perché. Per due motivi, tutti dichiarati, ed entrambi interni all'organizzazione:

1. Coordinamento dello staff. L'organizzazione vede una mappa live delle squadre in gara e riesce a capire dove mandare le persone e quali squadre sono ferme da troppo tempo.
2. Sicurezza. 200 squadre in giro per la città per quattro ore e mezza: se qualcunə ha un problema, sapere più o meno dov'è aiuta.

La tua posizione non è una meccanica di gioco: non assegna punti, non convalida i cubi che trovi, non sblocca niente. (La location «viva», in cui unə componente dello staff si sposta e la sua posizione è visibile in app, usa la posizione dello staff, non la tua.)

Chi la vede. Solo lɜ componenti dello staff autorizzatɜ, dal pannello dell'organizzazione. Le altre squadre non vedono la tua posizione: la mappa live non è pubblica.

È facoltativa. Puoi rifiutare, e giochi esattamente allo stesso modo: risolvere enigmi, trovare cubi, inserire codici, fare punti e vincere. Non perdi nulla, perché la tua posizione serve solo allo staff. Il regolamento chiede un telefono con la geolocalizzazione funzionante perché ti serve a orientarti sulle coordinate delle location: è un'altra cosa dal condividerla con noi.

Puoi cambiare idea quando vuoi. In app c'è un interruttore per spegnere la condivisione, e puoi sempre revocare il permesso dalle impostazioni del browser. La revoca vale da quel momento in avanti e non tocca ciò che è già successo in gioco.

Quanto la teniamo. Pochissimo, ed è il punto: conserviamo solo l'ultima posizione conosciuta di ogni squadra, che viene sovrascritta a ogni aggiornamento. Non costruiamo lo storico dei tuoi spostamenti. Al termine della giornata di gioco cancelliamo tutte le posizioni, comunque entro 24 ore dalla fine dell'evento.

Cosa non ne facciamo. Non la usiamo per pubblicità, non la incrociamo con altri dati, non la cediamo a nessunə, non la conserviamo «per statistica».

Se hai meno di 18 anni, il consenso alla posizione lo dà chi esercita la responsabilità genitoriale, insieme all'autorizzazione a partecipare (punto 8).

4. Punteggi, classifica e visibilità pubblica

Durante il gioco tutte le squadre vedono una classifica in tempo reale con nome della squadra e punteggio. Non compaiono nomi, cognomi né contatti di nessunə.

Al termine della prima fase pubblichiamo sul sito la Top 16 che accede alla fase finale e, su richiesta, la classifica completa. Ogni riga mostra il numero e il nome della squadra, i punti e, per ciascunə componente, solo il nome e l'iniziale del cognome. Non pubblichiamo cognomi completi, contatti, date di nascita o altri dati d'iscrizione. Le squadre finaliste possono essere annunciate anche sui canali social degli enti organizzatori e dellɜ partner dell'evento. Se scegli come nome squadra il tuo nome e cognome, quel dato diventa pubblico: è una tua scelta, tienine conto.

5. Foto e video durante l'evento

L'evento è documentato con foto e video, che gli enti organizzatori usano per raccontare Side Quest: sul sito, sui canali social degli enti e dellɜ partner dell'evento — compresi i canali di Favij — nei materiali degli enti che lo sostengono e nelle comunicazioni alla stampa. Lo facciamo solo con il tuo consenso (art. 6.1.a).

Come te lo chiediamo. Con una spunta facoltativa al momento dell'iscrizione, che resta legata al numero della tua squadra. Chi iscrive la squadra la mette anche per lə secondə componente solo se glielo ha chiesto, come per il resto dei suoi dati. Per lɜ minorenni il consenso lo dà chi esercita la responsabilità genitoriale, nello stesso modulo con cui autorizza la partecipazione (punto 8). Non metterla non cambia nulla: giochi esattamente come tuttɜ.

Se non vuoi essere ripresə. Non mettere la spunta, oppure ritirala quando vuoi scrivendo a beyoung@upad.it: vale da quel momento e togliamo dai nostri canali ciò che è già online appena possibile. Il giorno dell'evento non devi segnalarti in nessun modo: chi fotografa e riprende ha istruzione di inquadrare sempre il numero di squadra, e chi monta foto e video tiene fuori i numeri delle squadre che non hanno dato il consenso.

Le immagini d'insieme. Per le riprese d'insieme di un evento che si svolge in pubblico (la partenza, il traguardo, la premiazione), in cui nessunə è il soggetto della foto, la legge non richiede il consenso (art. 97 della legge sul diritto d'autore). Se ci sei finitə dentro e preferisci non esserci, scrivici e la togliamo.

Le foto che carichi tu in app, per segnalare un cubo scomparso, servono solo alla verifica della segnalazione: non le pubblichiamo.

6. Newsletter e prossimi eventi

Se vuoi, ti teniamo aggiornatə sulle prossime iniziative di BeYoung. Te lo chiediamo con una spunta separata e facoltativa al momento dell'iscrizione (consenso, art. 6.1.a): se non la metti, per Side Quest non cambia nulla. Puoi revocarla quando vuoi, dal link in fondo a ogni mail o scrivendoci: da quel momento la tua email esce dalla lista.

Le mail di servizio sull'evento (verifica dell'indirizzo, conferma dell'iscrizione, conferma del pagamento, luogo e orari del check-in, eventuale rinvio) arrivano invece a tuttɜ lɜ iscrittɜ: sono parte del servizio che hai chiesto, non pubblicità.

7. Con chi condividiamo i dati

Non vendiamo, non cediamo e non scambiamo i tuoi dati, e non li passiamo a nessunə per le sue finalità. Ne vengono a conoscenza soltanto questɜ, ciascunə per la sua parte:

• lɜ collaboratorɜ e lɜ volontarɜ dello staff dell'evento, con istruzioni scritte e account nominali;
• professionistɜ e consulenti (commercialista, legale), nei limiti di ciò che serve: la quota è fatturata, quindi la contabilità passa da lì;
• la banca che tiene il conto dell'associazione e la compagnia assicurativa che copre l'evento, quest'ultima solo se c'è un sinistro da gestire;
• autorità pubbliche, quando la legge ce lo impone;
• gli enti che sostengono l'evento (Regione, Comune): a loro vanno solo numeri aggregati, mai elenchi con i nomi.

I fornitori tecnici trattano i dati per nostro conto, sulla base di un contratto ai sensi dell'art. 28 GDPR:

Lo staff dell'evento e lɜ volontarɜ accedono ai dati solo per quanto serve al loro compito. Codice fiscale e indirizzo di residenza li vede soltanto chi si occupa dell'amministrazione, non chi presidia le location o il traguardo.

8. Se hai meno di 18 anni

Side Quest si gioca dai 10 anni compiuti al 4 ottobre 2026.

• Tra i 10 e i 13 anni si partecipa solo in squadra con una persona maggiorenne, che si assume la responsabilità della squadra.
• Tra i 14 e i 17 anni si può fare squadra anche da solə o con un'altrə minorenne di almeno 14 anni.
• In tutti i casi, per ogni minorenne serve l'autorizzazione scritta di unə genitore o di chi esercita la responsabilità genitoriale.

Come funziona l'autorizzazione. Vale per ognunə componente minorenne, anche per le squadre formate solo da 14–17enni. Durante l'iscrizione, quando indichi una data di nascita che lo richiede, compare il modulo di autorizzazione in PDF: va scaricato, compilato e firmato da unə genitore o da chi esercita la responsabilità genitoriale, e inviato — insieme a una copia del suo documento d'identità — a sidequest@beyoungbz.it prima del 4 ottobre 2026. Senza modulo la squadra non può giocare. Il modulo e il documento li tratta solo chi si occupa dell'amministrazione, per verificare l'autorizzazione (obbligo di legge e contratto), e vengono cancellati entro 30 giorni dal 18 ottobre 2026.

Nello stesso modulo la stessa persona dà, se vuole, i consensi facoltativi che riguardano lə minore: posizione (punto 3), foto e video (punto 5), newsletter (punto 6). In Italia sotto i 14 anni è sempre così (art. 2-quinquies del Codice privacy); per Side Quest lo chiediamo per tuttɜ lɜ minorenni, così è più semplice per tuttɜ.

I dati raccolti su unə minore sono i soli necessari a farlə giocare in sicurezza: nome, cognome e data di nascita. Non chiediamo il codice fiscale né l'indirizzo dellɜ componenti minorenni, e non chiediamo loro contatti diretti.

9. Sicurezza

Le misure che abbiamo adottato:

• traffico cifrato (HTTPS) su tutto il sito;
• password mai in chiaro: le custodisce il sistema di autenticazione solo come hash, con un minimo di 15 caratteri richiesto in fase di registrazione;
• link di verifica email e di reset password monouso e a scadenza;
• controllo dell'origine delle richieste verso il server (protezione CSRF);
• accesso ai dati regolato a livello di database (row level security): ogni squadra vede solo i propri dati, lo staff accede con ruoli distinti e vede solo ciò che gli compete;
• le pagine di pagamento e di conferma sono protette da un token firmato e a scadenza, così l'identificativo della squadra nell'indirizzo non basta da solo per leggerne i dati.

Nessun sistema è invulnerabile: se dovesse verificarsi una violazione con rischio per i tuoi diritti, ti avviseremo e informeremo il Garante nei termini di legge (artt. 33 e 34 GDPR).

10. Cookie e memoria del browser

Il sito non imposta cookie propri. Per tenerti collegatə usiamo la memoria locale del browser (localStorage), che serve solo a far funzionare l'accesso: è un uso tecnico, equiparato ai cookie tecnici, per cui la legge non richiede consenso. Le uniche altre cose che finiscono nel tuo browser sono queste:

Sono tutti strumenti tecnici: per questo non troverai nessun banner fastidioso. Non usiamo strumenti di statistica né pixel dei social network (il sito principale di BeYoung, beyoungbz.it, li usa e ha la sua cookie policy: qui no). Se un giorno decidessimo di aggiungerli, aggiorneremmo questa informativa e ti chiederemmo il consenso prima di attivarli.

11. I tuoi diritti

Puoi, in qualsiasi momento:

• sapere quali dati abbiamo su di te e ottenerne una copia (art. 15);
• correggerli se sono sbagliati (art. 16);
• cancellarli (art. 17) — tieni presente che se cancelli i dati dell'iscrizione prima dell'evento non possiamo più farti giocare;
• limitarne il trattamento (art. 18) od opporti a quelli basati sul nostro legittimo interesse (art. 21);
• ricevere i dati in formato leggibile da una macchina e farli passare a qualcun altrə (art. 20);
• revocare i consensi che hai dato (posizione, foto e video, newsletter) quando vuoi, senza che questo tocchi ciò che è stato fatto prima (art. 7.3).

Scrivi a beyoung@upad.it o chiama il 329 485 4617: rispondiamo entro un mese. Sono gratis, a meno che le richieste non diventino manifestamente eccessive.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it) o all'autorità dello Stato in cui vivi, oppure a unə giudice.

12. Modifiche a questa informativa

Se cambiamo qualcosa di sostanziale, aggiorniamo la data in cima e — se la modifica ti riguarda davvero — te lo diciamo via mail. La versione in vigore è sempre quella pubblicata su questa pagina.