Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Versione 2.1.

Titolare del trattamento

Nicola Filippetto, Via Caseggiato 13, 31100 Treviso (TV). Contatto: [email protected].

Quali dati trattiamo

Indirizzo email (aziendale o personale), conservato cifrato (AES-256). Per ritrovarlo al login usiamo un'impronta crittografica (HMAC) calcolata con una chiave che non sta nel database.
Dominio dell'email: se è aziendale ti assegna al gruppo della tua azienda; se è di un provider pubblico (Gmail, Libero…) non hai un gruppo aziendale.
Alias: il nome che scegli e che gli altri vedono nei gruppi.
Dichiarazione di maggiore età (solo la data in cui l'hai confermata: non chiediamo la data di nascita).
Data di registrazione, di accettazione dei termini, dell'ultimo accesso e dell'ultima conferma dell'email (l'ultimo codice ricevuto).
Passkey, solo se ne attivi una: la chiave pubblica, il nome che le dai, il tipo di dispositivo e le date di aggiunta e di ultimo uso. Impronta, volto o PIN restano sul tuo dispositivo: non li riceviamo mai.
Preferenze: lingua, visibilità in classifica, email completa visibile o no, avvisi.
Gruppi: a quali gruppi appartieni, con quale ruolo (proprietario, admin, membro) e da quando; il registro del gruppo (entrate, uscite, rimozioni, cambi di ruolo e di nome).
Inviti: per gli inviti a un gruppo conserviamo l'impronta dell'indirizzo invitato, chi ha invitato e la risposta (accettato, rifiutato, bloccato). Se blocchi qualcuno conserviamo l'impronta del tuo indirizzo e l'account bloccato.
Contenuti che crei: pronostici, voti, segnalazioni, contestazioni degli esiti. Per gli esiti, la nota e l'eventuale immagine allegata come prova: la rimpiccioliamo e la ricodifichiamo, togliendo i metadati (posizione GPS, modello del dispositivo, data dello scatto).
Dati tecnici di sessione (indirizzo IP e tipo di browser) per la durata della sessione, e log tecnici di errore conservati al massimo 14 giorni.
Modulo di segnalazione (pagina "Segnalazioni", facoltativo, anche senza account): nome, email per la risposta, titolo, descrizione, eventuale indirizzo di una pagina e allegati. Arrivano per email all'amministratore e non vengono salvati sul sito; le immagini allegate vengono ricompresse e ripulite dai metadati. Sul sito restano solo data e tipo della segnalazione, e l'indirizzo IP viene usato per 24 ore per limitare gli invii.

I moduli di accesso e di segnalazione possono mostrare una verifica anti-robot di Cloudflare Turnstile, che tratta indirizzo IP e dati tecnici del browser per distinguere persone e programmi automatici (legittimo interesse alla sicurezza del servizio). Con un'email personale la verifica è sempre richiesta.

Fuori dal modulo di segnalazione non raccogliamo nome, cognome, telefono, foto, data di nascita, dati di pagamento o di localizzazione. Non usiamo cookie di profilazione né strumenti di analisi o pubblicità: solo cookie tecnici necessari (sessione e protezione dei moduli), per i quali non serve il consenso.

Perché e su quale base

Fornirti il servizio che hai richiesto accettando i termini d'uso (art. 6.1.b GDPR), compresi i gruppi che crei o in cui entri.
Sicurezza, prevenzione degli abusi e moderazione dei contenuti (legittimo interesse, art. 6.1.f): limiti ai codici e agli inviti, sospensione automatica degli inviti di chi riceve troppi rifiuti o blocchi, segnalazioni.
Inviti: se qualcuno ti invita, usiamo il tuo indirizzo solo per inviarti quell'email (legittimo interesse). Non lo salviamo in chiaro. Nell'email puoi rifiutare, bloccare chi ti invita o escluderti del tutto dal portale, anche senza account.
Avvisi via email (esiti, riepilogo settimanale, promemoria, segnalazioni per chi modera un gruppo): fanno parte del servizio (art. 6.1.b). Partono da [email protected], al massimo una volta al giorno per tipo, e ognuno si disattiva dal profilo o con il link in fondo all'email.
Lista di esclusione: se chiedi di non essere più invitato, conserviamo l'impronta crittografica del tuo indirizzo (mai l'indirizzo in chiaro) per rispettare la tua scelta nel tempo.

Chi vede i tuoi dati

Nel gruppo aziendale, come prima:

I colleghi vedono la tua email come autore di un pronostico solo se lo scegli, e il tuo nome (la parte prima della @) in classifica e nei risultati solo se lo consenti nel profilo.
La lista degli iscritti non è visibile a nessun utente.

Nei gruppi:

Gli altri membri vedono il tuo alias e la tua email mascherata (es. ma•••@gmail.com) nell'elenco dei membri e negli inviti. L'email completa solo se lo attivi nel profilo.
Se crei un pronostico in un gruppo, i membri vedono il tuo alias e la tua email completa come autore: te lo ricordiamo prima di pubblicare.
Proprietario e admin del gruppo vedono gli stessi dati degli altri membri, più le segnalazioni dei pronostici nascosti (non chi li ha segnalati).
Il registro del gruppo (chi è entrato, uscito, è stato rimosso, ha cambiato ruolo) è visibile a tutti i membri.
Chi apre un link d'invito senza aver fatto l'accesso non vede nulla del gruppo.

In generale:

Nei pronostici con clausole, chi li ha creati vede i nomi dei vincitori al momento dell'esito, per poter escludere chi non rispetta una clausola.
Note e immagini di prova, correzioni degli esiti e contestazioni (con il motivo e il nome di chi contesta, come nei risultati) sono visibili ai membri del gruppo del pronostico. Le immagini non hanno un indirizzo pubblico: si aprono solo dopo l'accesso.
I gruppi sono separati: chi non è membro non vede nulla di un gruppo.
L'amministratore della piattaforma, per moderazione e assistenza.
Fornitori che agiscono come responsabili del trattamento (art. 28 GDPR): Netsons S.r.l. (hosting, Italia) e Netsons S.r.l. (hosting, Italia). I dati restano nell'Unione Europea.

I dati non vengono venduti né ceduti a terzi, e non sono condivisi con l'azienda del tuo dominio.

Per quanto tempo

Account: cancellato automaticamente dopo 12 mesi dall'ultimo accesso, oppure subito se lo elimini dal profilo. I tuoi voti restano nei conteggi in forma anonima. Se eri proprietario di un gruppo, la proprietà passa a un altro membro; se eri l'ultimo, il gruppo viene cancellato.
Gruppi: finché hanno almeno un membro o finché il proprietario non li cancella.
Note di prova, storico degli esiti e contestazioni: quanto il pronostico a cui appartengono. Le immagini di prova vengono cancellate dopo 12 mesi, o prima se si cancella il pronostico o il suo gruppo.
Registro dei gruppi e tracce delle rimozioni: 12 mesi.
Inviti a gruppi: 30 giorni dall'invio (30 giorni dalla risposta se hai risposto). Link d'invito: scadono dopo 7 giorni e vengono cancellati 30 giorni dopo.
Blocchi: finché non sblocchi la persona dal profilo.
Segnalazioni: l'email resta nella casella dell'amministratore per il tempo necessario a gestirla; sul sito data e tipo restano 90 giorni.
Codici di accesso: validi 10 minuti, poi cancellati.
Passkey: finché non le elimini dal profilo o non cancelli l'account.
Impronte degli inviti aziendali: 30 giorni. Impronte della lista di esclusione: finché non ti riattivi.

Maggiore età

Il servizio è riservato a chi ha almeno 18 anni. Se veniamo a sapere che un account appartiene a un minore lo cancelliamo.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento (artt. 15-22 GDPR). Dal profilo puoi modificare alias e visibilità, scaricare i tuoi dati ed eliminare l'account in autonomia; dalla pagina di ogni gruppo puoi uscirne. Per il resto scrivi a [email protected]. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Sicurezza

Connessione cifrata (HTTPS), email e link d'invito cifrati nel database, accesso con codici monouso o passkey (facoltative), sessioni a durata limitata, pannello di amministrazione protetto da password e secondo fattore di autenticazione.