Informativa sulla Privacy e Cookie Policy
Ultimo aggiornamento: 11/04/2026
Titolare del trattamento:
Lokoora – P. IVA 01552900084
Indirizzo: Via I Maggio, 147 - Vallecrosia (IM) 18019
Email: info@lokoora.com
Responsabile della Protezione dei Dati: info@lokoora.com
1. Introduzione
Lokoora è una piattaforma digitale che offre servizi di prenotazione e gestione di campi sportivi, connettendo utenti e proprietari di strutture sportive. La presente informativa descrive come raccogliamo, utilizziamo e proteggiamo i vostri dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - UE 2016/679).
2. Dati raccolti
2.1 Dati forniti direttamente dall'utente
- Dati di registrazione: nome, cognome, email, fotografia del profilo.
- Dati di autenticazione: tramite Auth0 (inclusi ID utente Auth0).
- Dati di pagamento: elaborati in modo sicuro tramite fornitori terzi (Stripe, PayPal, GoCardless). Lokoora non memorizza direttamente i dati delle carte di credito.
- Dati del club: informazioni sulle strutture sportive e la loro gestione (per i proprietari).
- Dati di prenotazione: dettagli delle prenotazioni dei campi, orari e compagni di gioco.
- Comunicazioni: messaggi inviati tramite la piattaforma.
2.2 Dati raccolti automaticamente (Cookie Policy)
Utilizziamo cookie e tecnologie simili per garantire il corretto funzionamento del sito, analizzare il traffico e personalizzare l'esperienza. I cookie utilizzati si dividono in:
- Cookie tecnici essenziali: necessari per il funzionamento della piattaforma (ad es. mantenimento della sessione Auth0).
- Cookie analitici: utilizzati per comprendere come gli utenti interagiscono con la piattaforma (es. pagine visitate), raccolti in forma anonima.
- Gestione dei cookie: L'utente può gestire le proprie preferenze sui cookie o revocarne il consenso in qualsiasi momento tramite le opzioni del proprio browser o dal banner dei cookie dedicato.
Ulteriori dati raccolti includono l'indirizzo IP, il tipo di browser, il sistema operativo, le informazioni sulle sessioni e il tempo di permanenza.
3. Finalità del trattamento
- Fornire, mantenere e migliorare i servizi di prenotazione e gestione campi sportivi.
- Gestire la registrazione e l'autenticazione sicura (Auth0).
- Elaborare i pagamenti degli abbonamenti e delle prenotazioni (Stripe, PayPal, GoCardless).
- Facilitare la comunicazione interna tra utenti (es. ricerca compagni) e proprietari.
- Fornire supporto clienti e assistenza tecnica.
- Analisi statistiche per il miglioramento del servizio e invio di comunicazioni rilevanti.
- Prevenzione di frodi, sicurezza IT e adempimento di obblighi legali.
4. Base giuridica del trattamento
- Esecuzione di un contratto (art. 6.1.b GDPR): per fornire i servizi principali ai quali l'utente è iscritto.
- Consenso (art. 6.1.a GDPR): per l'uso di cookie non strettamente necessari e per comunicazioni marketing.
- Legittimo interesse (art. 6.1.f GDPR): per garantire la sicurezza della piattaforma, prevenire frodi e analizzare l'utilizzo in forma aggregata.
- Obbligo legale (art. 6.1.c GDPR): per adempimenti fiscali e amministrativi previsti dalla legge.
5. Condivisione dei dati
I vostri dati non vengono venduti a terzi. Possono essere condivisi con:
- Fornitori di servizi: Auth0 (autenticazione), Stripe/PayPal/GoCardless (pagamenti), e provider di cloud hosting e CDN.
- Altri utenti: Nome e foto profilo possono essere visibili ad altri utenti della piattaforma per facilitare l'organizzazione delle partite. Le prenotazioni ai club condividono necessariamente i vostri riferimenti con il gestore.
6. Trasferimenti internazionali
Alcuni dei nostri fornitori terzi risiedono in paesi al di fuori dello Spazio Economico Europeo (SEE). Qualsiasi trasferimento avviene nel pieno rispetto del GDPR, basandoci su Decisioni di Adeguatezza della Commissione UE o sull'utilizzo di Clausole Contrattuali Tipo approvate.
7. Durata della conservazione
- Account: mantenuti finché l'account è attivo. In caso di cancellazione, i dati non fiscali vengono rimossi entro 30 giorni.
- Dati di pagamento e fatturazione: conservati fino a 10 anni secondo gli obblighi civilistici e fiscali italiani.
- Log di sicurezza: fino a 12 mesi per protezione da frodi.
8. Diritti dell'interessato
Ai sensi del GDPR (Art. 15-22), in ogni momento avete il diritto di:
- Accedere ai vostri dati e riceverne copia.
- Rettificare i dati inesatti o incompleti.
- Richiedere la cancellazione dei dati (diritto all'oblio).
- Limitare o opporvi al trattamento per motivi legittimi.
- Richiedere la portabilità dei dati.
- Revocare eventuali consensi prestati, senza invalidare il trattamento antecedente la revoca.
Per esercitare i vostri diritti, potete scrivere a: info@lokoora.com. Avete inoltre il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Privacy & Cookie Policy
Last updated: 11/04/2026
Data Controller:
Lokoora – VAT No. 01552900084
Address: Via I Maggio, 147 - Vallecrosia (IM) 18019, Italy
Email: info@lokoora.com
Data Protection Officer: info@lokoora.com
1. Introduction
Lokoora is a digital platform that provides sports facility booking and management services, connecting users and sports facility owners. This policy describes how we collect, use, and protect your personal data in compliance with the General Data Protection Regulation (GDPR - EU 2016/679).
2. Data We Collect
2.1 Data provided directly by the user
- Registration data: name, surname, email, profile picture.
- Authentication data: processed via Auth0 (including Auth0 User IDs).
- Payment data: processed securely by third-party providers (Stripe, PayPal, GoCardless). Lokoora does not directly store credit card details.
- Club data: sports facility information and management details (for owners).
- Booking data: details of court bookings, times, and playing partners.
- Communications: messages sent via the platform.
2.2 Automatically collected data (Cookie Policy)
We use cookies and similar technologies to ensure the proper functionality of the site, analyze traffic, and customize your experience. The cookies used are divided into:
- Essential technical cookies: required for the platform to function (e.g., maintaining the Auth0 session).
- Analytical cookies: used to understand how users interact with the platform (e.g., visited pages), collected anonymously.
- Cookie management: You can manage your cookie preferences or withdraw your consent at any time through your browser settings or our dedicated cookie banner.
Additional collected data includes your IP address, browser type, operating system, session information, and time spent on the platform.
3. Purposes of Processing
- Providing, maintaining, and improving the sports court booking and management services.
- Managing registration and secure authentication (Auth0).
- Processing subscription and booking payments (Stripe, PayPal, GoCardless).
- Facilitating internal communication among users (e.g., finding playing partners) and owners.
- Providing customer support and technical assistance.
- Running statistical analyses to improve the service and send relevant communications.
- Preventing fraud, ensuring IT security, and fulfilling legal obligations.
4. Legal Basis for Processing
- Contract Performance (Art. 6.1.b GDPR): to provide the core services to which the user is subscribed.
- Consent (Art. 6.1.a GDPR): for the use of non-essential cookies and for marketing communications.
- Legitimate Interest (Art. 6.1.f GDPR): to ensure platform security, prevent fraud, and analyze usage in an aggregated form.
- Legal Obligation (Art. 6.1.c GDPR): for tax and administrative compliance provided for by law.
5. Data Sharing
We do not sell your data to third parties. It may be shared with:
- Service providers: Auth0 (authentication), Stripe/PayPal/GoCardless (payments), and cloud hosting/CDN providers.
- Other users: Your name and profile picture may be visible to other platform users to facilitate game organization. Your booking references are necessarily shared with the club manager.
6. International Transfers
Some of our third-party providers are located outside the European Economic Area (EEA). Any transfer takes place in full compliance with the GDPR, based on EU Commission Adequacy Decisions or the use of approved Standard Contractual Clauses.
7. Retention Period
- Accounts: kept as long as the account is active. In case of cancellation, non-tax-related data is removed within 30 days.
- Payment and billing data: retained for up to 10 years in accordance with Italian civil and tax statutory obligations.
- Security logs: kept for up to 12 months for fraud protection.
8. Data Subject Rights
Under the GDPR (Art. 15-22), you have the right at any time to:
- Access your data and request a copy.
- Rectify inaccurate or incomplete data.
- Request the erasure of data (the right to be forgotten).
- Restrict or object to the processing on legitimate grounds.
- Request data portability.
- Withdraw any consent given, without affecting the lawfulness of processing based on consent before its withdrawal.
To exercise your rights, please contact: info@lokoora.com. You also have the right to lodge a complaint with the relevant Data Protection Authority (in Italy, www.garanteprivacy.it).