Trattamento dei dati personali
Informativa resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) agli utenti del servizio FantaCalcetto, disponibile all'indirizzo www.fantacalcettoitalia.it.
1. Titolare del trattamento
Il Titolare del trattamento è Matteo Grassi, che gestisce il Servizio in qualità di persona fisica.
Per l'esercizio dei diritti di cui al successivo punto 8 e per ogni comunicazione relativa al trattamento dei dati personali, il recapito è il seguente:
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di cui all'art. 37 del GDPR: il trattamento non avviene su larga scala, non ha per oggetto categorie particolari di dati e non comporta un monitoraggio sistematico degli interessati.
2. Dati trattati, finalità e basi giuridiche
I dati personali sono raccolti direttamente presso l'interessato al momento della registrazione, oppure sono generati dall'utilizzo del Servizio. Non è previsto alcun acquisto di dati da fonti terze né alcuna attività di arricchimento dei profili.
| Dati | Finalità | Base giuridica |
|---|---|---|
| Indirizzo email | Autenticazione dell'account e invio del codice di verifica | Esecuzione del contratto (art. 6.1.b) |
| Password | Protezione dell'account. È custodita in forma cifrata dal fornitore del servizio di autenticazione e non è accessibile al Titolare | Esecuzione del contratto (art. 6.1.b) |
| Nome, soprannome, avatar | Identificazione dell'utente all'interno della propria lega | Esecuzione del contratto (art. 6.1.b) |
| Denominazione e logo della squadra, ruolo | Costituzione del profilo di gioco | Esecuzione del contratto (art. 6.1.b) |
| Dati di gioco presenze, formazioni, valutazioni espresse e ricevute, reti, assist, punteggi, crediti | Erogazione delle funzionalità del Servizio: classifica, riepiloghi, statistiche e riconoscimenti | Esecuzione del contratto (art. 6.1.b) |
| Identificativo di sottoscrizione alle notifiche | Invio delle notifiche relative alle giornate di gioco | Consenso (art. 6.1.a) |
| Data dell'ultimo accesso | Individuazione delle leghe inattive ai fini della cancellazione periodica | Legittimo interesse (art. 6.1.f) |
| Dati dell'acquisto del piano Pro numero d'ordine, importo e valuta, stato (pagato o rimborsato), data, lega e account che hanno avviato l'acquisto, eventuale richiesta di recesso | Attivazione e gestione del piano Pro; gestione di recessi, rimborsi e contestazioni | Esecuzione del contratto (art. 6.1.b) |
| Dati tecnici di registro conservati dai fornitori: indirizzo IP, errori applicativi, orario delle richieste | Sicurezza dell'infrastruttura, diagnosi dei malfunzionamenti, prevenzione degli abusi | Legittimo interesse (art. 6.1.f) |
Il conferimento dei dati necessari all'esecuzione del contratto è obbligatorio ai fini della fruizione del Servizio: in loro assenza non è possibile costituire un account. Il conferimento dei dati fondati sul consenso è facoltativo e revocabile in qualsiasi momento, senza pregiudizio per le altre funzionalità.
Trattamenti non effettuati
- I dati non sono oggetto di cessione, vendita o comunicazione a terzi per finalità commerciali.
- Il Servizio non ospita inserzioni pubblicitarie.
- Non sono impiegati strumenti di analisi statistica o di tracciamento di terze parti.
- Non sono effettuate profilazioni a fini commerciali né processi decisionali automatizzati che producano effetti giuridici sull'interessato.
- Non sono trattati dati di geolocalizzazione.
3. Visibilità dei dati all'interno del Servizio
FantaCalcetto è un servizio a carattere collettivo: una parte dei dati è per sua natura visibile agli altri partecipanti della medesima lega. Si precisa in particolare quanto segue.
- Agli altri membri della lega sono visibili nome, soprannome, avatar, denominazione e logo della squadra, presenze, formazioni, punteggi, statistiche e riconoscimenti.
- Le leghe sono reciprocamente isolate: i dati di una lega non sono accessibili ai membri di leghe diverse.
- L'indirizzo email non è mai esposto agli altri partecipanti.
- Valutazioni. All'interno dell'applicazione gli utenti visualizzano l'esito aggregato delle valutazioni e non la loro attribuzione individuale. L'associazione tra l'autore e la valutazione espressa è tuttavia registrata nella banca dati, essendo necessaria a impedire votazioni multiple, ed è tecnicamente accessibile al Titolare. Si invita l'utente a tenerne conto.
- All'amministratore della lega competono la gestione delle giornate, delle presenze e delle rettifiche ai dati di gioco della lega medesima.
4. Destinatari e responsabili del trattamento
Il Servizio si avvale di fornitori di infrastruttura che trattano i dati per conto del Titolare, in qualità di responsabili del trattamento ai sensi dell'art. 28 del GDPR e sulla base di appositi accordi.
| Fornitore | Attività | Ubicazione |
|---|---|---|
| Supabase | Banca dati e servizio di autenticazione | Irlanda (UE) |
| Vercel | Distribuzione del sito e dell'applicazione | Stati Uniti |
| Resend | Recapito delle comunicazioni email | Stati Uniti |
| Aruba | Registrazione del dominio e gestione dei relativi record | Italia (UE) |
Le comunicazioni automatiche del Servizio sono inviate dall'indirizzo noreply@fantacalcettoitalia.it, che non riceve risposte. La corrispondenza indirizzata all'assistenza (assistenza.fantacalcetto@gmail.com) è gestita tramite il servizio Gmail di Google, che la tratta secondo le proprie condizioni, anche al di fuori dello Spazio economico europeo.
Pagamenti: Lemon Squeezy
L'acquisto del piano FantaCalcetto Pro è gestito da Lemon Squeezy, LLC (Stati Uniti), che agisce in qualità di venditore ufficiale e di titolare autonomo del trattamento dei dati raccolti nel modulo di pagamento (quali nome, indirizzo email, Paese e dati dello strumento di pagamento), secondo la propria informativa. Il Titolare non ha accesso ai dati degli strumenti di pagamento e non li conserva.
All'apertura del modulo di pagamento l'applicazione trasmette a Lemon Squeezy l'indirizzo email dell'account, al solo fine di precompilare il modulo, e gli identificativi tecnici della lega e dell'account, necessari ad associare l'acquisto alla lega. Al termine del pagamento Lemon Squeezy invia al Titolare una notifica dell'acquisto, della quale sono conservati esclusivamente i dati indicati al punto 2.
I dati non sono comunicati ad altri soggetti, salvo che ciò risulti necessario per adempiere a obblighi di legge o a richieste dell'autorità giudiziaria.
5. Trasferimenti verso Paesi terzi
La banca dati, che contiene la generalità dei dati personali trattati, è ospitata in Irlanda e non è pertanto oggetto di trasferimento al di fuori dello Spazio economico europeo.
I fornitori Vercel e Resend sono società di diritto statunitense: nei loro confronti ha luogo un trasferimento di dati verso un Paese terzo, assistito dalle clausole contrattuali tipo adottate dalla Commissione europea e dagli accordi sul trattamento dei dati stipulati con i medesimi fornitori. I dati oggetto di tale trasferimento sono limitati ai dati tecnici di connessione e all'indirizzo email di destinazione delle comunicazioni.
La corrispondenza inviata all'indirizzo di assistenza è conservata da Google, che aderisce al Data Privacy Framework UE-USA; sono trattati esclusivamente l'indirizzo del mittente e il contenuto del messaggio.
In occasione dell'acquisto del piano Pro, i dati indicati al punto 4 sono trasmessi a Lemon Squeezy, LLC, con sede negli Stati Uniti. Il trasferimento avviene solo se e quando l'amministratore avvia il pagamento, è necessario all'esecuzione del contratto richiesto dall'interessato (art. 49.1.b del GDPR), e il successivo trattamento è regolato dall'informativa di Lemon Squeezy.
6. Periodo di conservazione
- Dati dell'account e dati di gioco: conservati per tutta la durata del rapporto, essendo funzionali alla persistenza della classifica e dello storico della lega.
- In caso di richiesta di cancellazione: i dati sono cancellati entro 30 giorni dal ricevimento della richiesta.
- Leghe inattive: le leghe prive di accessi da oltre 24 mesi sono cancellate, previa comunicazione all'indirizzo email dell'amministratore.
- Dati dell'acquisto del piano Pro: conservati per 10 anni dall'acquisto, termine ordinario di prescrizione dei diritti derivanti dal contratto. In caso di cancellazione dell'account l'acquisto resta registrato, ma è dissociato dall'account.
- Sottoscrizione alle notifiche: cessa automaticamente alla revoca dell'autorizzazione o alla disinstallazione dell'applicazione.
- Dati tecnici di registro: conservati secondo le politiche dei rispettivi fornitori, per periodi limitati.
Effetti della cancellazione. La cancellazione dell'account comporta la rimozione dei punteggi, delle valutazioni e delle presenze dell'interessato, con conseguente modifica della classifica della lega di appartenenza per tutti i partecipanti. L'operazione è irreversibile.
7. Notifiche
L'invio delle notifiche è subordinato all'autorizzazione rilasciata tramite il browser, che costituisce il consenso ai sensi dell'art. 6.1.a del GDPR. L'autorizzazione è revocabile in qualsiasi momento dalle impostazioni del dispositivo o dell'applicazione, senza che ciò comporti la cessazione degli altri servizi.
Le notifiche hanno per oggetto esclusivamente eventi di gioco: apertura e chiusura delle giornate, promemoria relativi a presenze e formazioni, comunicazione dei risultati. Non sono inviate comunicazioni promozionali.
8. Diritti dell'interessato
All'interessato sono riconosciuti i diritti previsti dagli artt. 15-22 del GDPR e, in particolare:
- accesso ai dati personali che lo riguardano e ottenimento di copia degli stessi;
- rettifica dei dati inesatti; nome, soprannome, denominazione della squadra e avatar sono inoltre modificabili in autonomia dal profilo utente;
- cancellazione dei dati e dell'account;
- limitazione del trattamento e opposizione ai trattamenti fondati sul legittimo interesse;
- portabilità dei dati, in formato strutturato e di uso comune;
- revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato in precedenza.
Le richieste vanno indirizzate a assistenza.fantacalcetto@gmail.com. Il riscontro è fornito a titolo gratuito entro 30 giorni dal ricevimento. Tale termine può essere prorogato di ulteriori due mesi in caso di particolare complessità della richiesta; in tale ipotesi l'interessato ne è informato entro il termine originario.
L'interessato che ritenga il trattamento non conforme alla normativa ha diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), fermo restando ogni altro rimedio giurisdizionale.
9. Età minima
Il Servizio è riservato a soggetti che abbiano compiuto 14 anni, in conformità all'art. 2-quinquies del D.lgs. 196/2003, che individua in tale età la soglia per la validità del consenso al trattamento dei dati in relazione ai servizi della società dell'informazione. Al di sotto di tale età è necessario il consenso di chi esercita la responsabilità genitoriale, che il Servizio non è allo stato attrezzato a raccogliere e verificare.
Ove venga segnalata o rilevata la presenza di un account riferibile a un minore di 14 anni, si procede alla sua cancellazione.
10. Cookie e archiviazione locale
Il Servizio non utilizza cookie di profilazione né strumenti analoghi soggetti a consenso preventivo; per tale ragione non è presente alcun banner di raccolta del consenso.
Sono impiegati esclusivamente strumenti di archiviazione tecnica, necessari all'erogazione del servizio richiesto dall'utente:
- il token di sessione, che mantiene l'autenticazione tra un accesso e l'altro;
- alcune preferenze locali, quali gli avvisi già visualizzati o la stagione selezionata;
- il service worker, necessario al funzionamento dell'applicazione installata e alla ricezione delle notifiche.
Tali strumenti rientrano nell'esenzione dal consenso e sono soggetti al solo obbligo di informativa, assolto con il presente documento. L'eventuale futura introduzione di strumenti di misurazione dell'utilizzo comporterà l'adozione di un banner di consenso e il preventivo aggiornamento della presente informativa.
Il modulo di pagamento del piano Pro è fornito da Lemon Squeezy ed è caricato dai suoi server soltanto quando l'amministratore avvia l'acquisto. All'interno del modulo Lemon Squeezy può impiegare strumenti tecnici necessari al pagamento e alla prevenzione delle frodi, secondo la propria informativa.
11. Misure di sicurezza
Le password sono conservate in forma cifrata dal fornitore del servizio di autenticazione e non sono accessibili al Titolare. Le comunicazioni tra dispositivo e infrastruttura avvengono tramite protocollo cifrato (HTTPS). L'accesso ai dati è regolato a livello di banca dati mediante politiche di sicurezza per riga, che circoscrivono la visibilità ai soli dati della lega di appartenenza.
Le misure adottate sono proporzionate alla natura e alla dimensione del trattamento; nessun sistema informatico può tuttavia considerarsi integralmente esente da rischi. In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il Titolare provvede alle notificazioni previste dagli artt. 33 e 34 del GDPR.
12. Modifiche alla presente informativa
La presente informativa può essere aggiornata, in particolare in caso di introduzione di nuovi fornitori o di variazione delle finalità del trattamento. Le modifiche sostanziali sono segnalate all'interno dell'applicazione. La data indicata in calce riporta l'ultima revisione.
Ultimo aggiornamento: 10 settembre 2026 · Titolare del trattamento: Matteo Grassi · Termini di servizio