Informativa sulla privacy

1A chi si rivolge

L'informativa riguarda il sito fantaboomer.com, le app FANTABOOMER per Android e iPhone e le email che inviamo. Si rivolge a chi si registra, a chi viene invitato in una lega senza essere ancora registrato, a chi ci scrive e a chi visita il sito.

Non copre i servizi di altri a cui il sito rimanda o da cui passi per usarlo — gli store di Apple e Google, l'accesso con Google o con Apple, il canale Telegram — che trattano i dati come titolari autonomi con le loro informative.

Non abbiamo nominato un responsabile della protezione dei dati (RPD/DPO), perché la nostra attività non rientra nei casi in cui l'art. 37 GDPR lo richiede: per ogni questione il riferimento è il titolare, all'indirizzo qui sopra.

2Quali dati trattiamo, perché e su quale base giuridica

Il bilanciamento del legittimo interesse. Dove la base è l'art. 6.1.f, abbiamo valutato che il nostro interesse — tenere il servizio sicuro e funzionante, rispondere a chi ci scrive, consegnare un invito — non prevale sui tuoi diritti solo perché usiamo il minimo indispensabile: contatori in memoria che si azzerano entro 24 ore, impronte dell'IP invece dell'IP, errori senza dati di chi li incontra, log che il fornitore tiene per pochi giorni. Sono trattamenti che chi usa un servizio online si aspetta. Puoi comunque opporti, come spiegato più sotto, e chiederci il dettaglio della valutazione.

Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali. Non facciamo profilazione e non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo su di te (art. 22 GDPR): il calcolo automatico dei punteggi applica le regole della lega e non ha effetti di questo tipo.

3Sei obbligato a darci i dati?

Per creare l'account serve un indirizzo email (e una password, oppure un account Google o Apple): senza, non possiamo fornirti il servizio. Nome e cognome sono facoltativi, ma se mancano agli altri partecipanti mostriamo la prima parte del tuo indirizzo email. Notifiche sul telefono, comunicazioni promozionali e statistiche sono del tutto facoltative, e rifiutarle non limita il gioco.

4A chi comunichiamo i dati

Ai partecipanti delle tue leghe, nei limiti descritti sopra, e al nostro personale autorizzato, che accede ai dati solo per assistenza, manutenzione e per eseguire le richieste di cancellazione. Inoltre ci appoggiamo a fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), con un contratto che li vincola a usare i dati solo per conto nostro:

Agiscono invece come titolari autonomi, con le proprie informative: Google e Apple quando scegli di accedere con il loro account, Google Play e l'App Store quando installi l'app, Apple per consegnare le notifiche sui dispositivi iOS.

Comunichiamo dati alle autorità solo quando la legge ce lo impone. I tuoi dati non vengono venduti né ceduti a terzi per finalità loro.

5Trasferimenti fuori dallo Spazio economico europeo

Il database principale e i dati in tempo reale stanno nell'Unione europea. Alcuni fornitori sono però società statunitensi, o si avvalgono di società statunitensi, e possono trattare dati negli Stati Uniti: Google LLC (Firebase Authentication, Cloud Messaging, Hosting e Analytics), Salesforce, Inc. e Amazon Web Services, Inc. per assistenza e gestione dell'infrastruttura, Functional Software, Inc. (Sentry).

Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul quadro UE-USA per la protezione dei dati (Data Privacy Framework), per le società che vi aderiscono, e in ogni caso delle clausole contrattuali standard approvate dalla Commissione (art. 46.2.c GDPR). Puoi chiederci una copia delle garanzie scrivendo a info@composingstudio.com.

6Per quanto tempo li conserviamo

In ogni caso possiamo conservare più a lungo i dati che una norma ci impone di conservare, o che servono a difendere un nostro diritto in una controversia già sorta, solo per quel fine e per il tempo necessario.

7I tuoi diritti

In ogni momento puoi chiederci l'accesso ai tuoi dati e una copia, la rettifica di quelli inesatti, la cancellazione, la limitazione del trattamento, la portabilità dei dati che ci hai fornito in un formato strutturato e leggibile da un computer, e puoi opporti ai trattamenti basati sul legittimo interesse per motivi legati alla tua situazione particolare (artt. 15-21 GDPR). Puoi revocare un consenso quando vuoi, senza che questo tocchi la liceità del trattamento fatto prima (art. 7.3 GDPR): quello alle comunicazioni promozionali da Preferenze, quello alle statistiche dall'informativa cookie.

Scrivi a info@composingstudio.com, se puoi dall'indirizzo con cui sei registrato: è il modo più semplice per sapere che la richiesta viene da te, e se non basta ti chiederemo il minimo indispensabile per verificarlo. Rispondiamo senza costi entro un mese, prorogabile di altri due solo per richieste complesse e avvisandoti (art. 12 GDPR).

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all'autorità del Paese dell'UE in cui vivi o lavori, o rivolgerti al giudice (artt. 77-79 GDPR).

La cancellazione dell'account puoi farla da solo, dall'app o da Preferenze, senza chiedere niente a nessuno: i passi sono in questa pagina. Cancelliamo nome, cognome e indirizzo email, l'accesso, il consenso promozionale, gli inviti diretti al tuo indirizzo e i telefoni registrati per le notifiche, e da quel momento non ti arriva più nessuna email né notifica.

Quello che non cancelliamo sono le partite che hai giocato: risultati, formazioni e classifiche delle leghe a cui hai partecipato restano, perché sono anche il campionato degli altri iscritti, e toglierli riscriverebbe una stagione che riguarda pure loro. In quelle schermate al posto del tuo nome compare «Utente non più registrato». Il nome che avevi dato alla squadra invece resta com'è: se contiene il tuo nome, cambialo prima di cancellarti o chiedicelo. Le squadre che gestivi insieme ad altri passano a loro. Se un giorno ti registri di nuovo, anche con lo stesso indirizzo, sarà un account nuovo: le leghe e le squadre di prima non tornano.

8Minori

FANTABOOMER non è rivolto a chi ha meno di 14 anni, l'età dalla quale in Italia si può acconsentire da soli al trattamento dei propri dati nei servizi online (art. 2-quinquies del Codice privacy, D.Lgs. 196/2003). Non chiediamo la data di nascita e non raccogliamo consapevolmente dati di persone sotto quell'età. Se veniamo a sapere che un account appartiene a una persona con meno di 14 anni, lo cancelliamo; chi ne ha la responsabilità genitoriale può chiedercelo scrivendo a info@composingstudio.com.

9Come proteggiamo i dati

Tutte le comunicazioni con il sito, l'app e il server sono cifrate (HTTPS). Le password non passano dai nostri server. Gli accessi al database e alle console dei fornitori sono riservati al personale autorizzato. I dati in tempo reale sono leggibili solo dai membri della lega; gli indirizzi email dei partecipanti solo dagli amministratori. Le impronte degli indirizzi IP e i link per disiscriversi sono firmati con chiavi segrete. Limitiamo il numero di richieste per bloccare gli abusi. Se dovesse verificarsi una violazione dei dati, la notificheremo al Garante entro 72 ore e, se comporta un rischio elevato per te, ti avviseremo direttamente (artt. 33-34 GDPR).

10Cookie

Il sito usa cookie e archiviazione locale tecnici e, solo con il tuo consenso, i cookie di Google Analytics. L'app non usa cookie né strumenti di statistica. L'elenco completo, con nomi e durate, e il pulsante per cambiare la tua scelta sono nell'informativa cookie.

11Modifiche

Aggiorniamo questa informativa quando cambia il modo in cui trattiamo i dati. La data e la versione in cima alla pagina dicono quando è successo l'ultima volta. Se la modifica è sostanziale, al primo accesso utile ti chiediamo di leggere e confermare la versione nuova; quella che avevi confermato resta registrata insieme alla data. Se una modifica richiede un consenso nuovo, te lo chiediamo prima di applicarla.