Informativa sulla privacy

Il titolare del trattamento è il soggetto che decide finalità e modalità del trattamento, e a cui puoi rivolgerti per qualunque questione riguardi i tuoi dati.

Dati dell'account: indirizzo email, nome, e una password che non conosciamo — è cifrata dal nostro fornitore di autenticazione e non è leggibile né da noi né da chi ha accesso alla banca dati.

Contenuti del torneo: tutto ciò che inserisci come organizzatore — nome e dati del torneo, squadre, giocatori, calendario, risultati, cronaca live, regolamento, sponsor, comunicazioni, ed eventuali immagini che carichi.

Dati di pagamento: quando acquisti un torneo, l'incasso è gestito da Stripe. I dati della tua carta non transitano dai nostri server e non vengono da noi conservati: riceviamo soltanto l'esito del pagamento e un identificativo della transazione.

Dati tecnici: indirizzo IP, tipo di browser e log delle richieste, generati automaticamente dal server che serve le pagine. Servono a far funzionare il sito e a difenderlo dagli abusi.

Questo è il punto più importante di questa informativa, ed è quello che di solito nessuno legge.

Quando un organizzatore inserisce i giocatori del suo torneo, sta caricando dati personali di altre persone: nome, cognome, ruolo, ed eventualmente altre informazioni. Rispetto a quei dati, l'organizzatore è il titolare del trattamento e Calciopoly è soltanto il responsabile (art. 28 GDPR): li conserviamo e li mostriamo per suo conto, non li usiamo per finalità nostre.

Ne consegue che l'organizzatore è tenuto a informare i propri giocatori che i loro dati saranno pubblicati su una pagina pubblica e indicizzabile dai motori di ricerca, e ad avere una base giuridica per farlo. Se un giocatore chiede la cancellazione, deve rivolgersi all'organizzatore del torneo; se non riceve risposta, può scrivere a noi e interverremo.

Minori: se il torneo coinvolge giocatori minorenni, la pubblicazione dei loro dati richiede il consenso di chi esercita la responsabilità genitoriale. È una responsabilità dell'organizzatore, che deve valutarla prima di pubblicare.

Fornire il servizio (creare l'account, gestire e pubblicare il torneo): base giuridica è l'esecuzione del contratto di cui sei parte (art. 6.1.b GDPR).

Incassare il pagamento ed emettere i documenti fiscali: esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c).

Sicurezza del servizio (log tecnici, prevenzione degli abusi): legittimo interesse del titolare a proteggere la piattaforma (art. 6.1.f).

Rispondere alle tue richieste via email: esecuzione del contratto o legittimo interesse.

Non facciamo profilazione, non prendiamo decisioni automatizzate che ti riguardino, e non vendiamo né cediamo i tuoi dati a nessuno per finalità di marketing.

Account: finché l'account esiste. Se lo chiudi, i dati vengono cancellati, salvo quelli che dobbiamo conservare per legge.

Contenuti del torneo: finché il torneo esiste. Un torneo concluso viene archiviato automaticamente 7 giorni dopo la data di fine e resta consultabile in sola lettura; puoi chiederne la cancellazione in qualsiasi momento.

Dati contabili e fiscali (fatture, prova del pagamento): 10 anni, come impone la legge italiana.

Log tecnici: un periodo limitato, definito dal fornitore di hosting, e comunque non oltre quanto serve alla sicurezza.

I tuoi dati sono trattati da noi e da un numero ristretto di fornitori, che agiscono come responsabili del trattamento per nostro conto e sono vincolati da un contratto ai sensi dell'art. 28 GDPR. Non ne esistono altri: questo elenco non è un modello, è ricavato dal codice del sito.

Alcuni dei fornitori qui sopra hanno sede o infrastrutture negli Stati Uniti. Quando un trasferimento fuori dallo Spazio Economico Europeo avviene, è coperto dalle garanzie previste dal Capo V del GDPR: clausole contrattuali standard approvate dalla Commissione Europea e, dove applicabile, l'adesione del fornitore al EU-U.S. Data Privacy Framework. Puoi chiederci copia delle garanzie in essere scrivendoci.

Hai il diritto di: accedere ai tuoi dati e ottenerne copia; chiederne la rettifica se sono inesatti; chiederne la cancellazione; chiedere la limitazione del trattamento; opporti a un trattamento fondato sul legittimo interesse; ottenere i tuoi dati in un formato leggibile da una macchina e trasferirli a un altro titolare (portabilità).

Per esercitarli basta scrivere all'indirizzo qui sopra: rispondiamo entro un mese.

Se ritieni che il trattamento violi il GDPR, hai diritto di proporre reclamo all'autorità di controllo.

Il traffico verso il sito è cifrato (HTTPS). Le password non sono in chiaro da nessuna parte. L'accesso ai dati nella banca dati è governato da regole applicate dal database stesso (row level security), non solo dall'interfaccia: significa che una richiesta che non ha diritto a un dato non lo ottiene, anche se qualcuno aggirasse la schermata che lo nasconde.

Nessun sistema è sicuro in assoluto. Se si verificasse una violazione che comporta un rischio per i tuoi diritti, te lo comunicheremo e la notificheremo all'autorità di controllo nei termini previsti dall'art. 33 GDPR.

Se il servizio cambia in modo che incide sul trattamento dei dati (per esempio se un giorno aggiungessimo uno strumento di statistiche), aggiorneremo questa pagina e la data di ultimo aggiornamento. Le modifiche sostanziali ti saranno comunicate via email.