Informativa sulla privacy di FantaGamesHub
Bozza in attesa di revisione da parte di un avvocato abilitato. Versione 0.1.
Questa informativa spiega quali dati raccoglie FantaGamesHub, chi lo gestisce, perché li raccogliamo, per quanto tempo li conserviamo, con chi li condividiamo e quali diritti hai. La Parte A descrive che cosa succede oggi, semplicemente usando il sito che stai visitando. La Parte B descrive che cosa succederà quando le funzioni di account, gruppi, chat e scommesse fra amici saranno disponibili: quelle funzioni non esistono ancora, e quella parte descrive un progetto, non un servizio già in funzione.
Parte A — Come funziona oggi
A.1 Chi è il titolare del trattamento
Il titolare del trattamento dei dati è Federico Calò, persona fisica, che sviluppa e gestisce FantaGamesHub senza l'interposizione di una società.
- Indirizzo per corrispondenza: [indirizzo da inserire]
- Partita IVA, se applicabile: [partita IVA da inserire, o indicazione che non ne esiste una]
- Indirizzo email per le questioni di privacy: [email dedicata da inserire]
Non è nominato un Responsabile della protezione dei dati (DPO): nella configurazione attuale del sito la nomina non è obbligatoria, perché non trattiamo su larga scala categorie particolari di dati né effettuiamo monitoraggio sistematico su larga scala. Rivedremo questa scelta se la base di utenti crescerà in modo significativo.
A.2 Che cosa facciamo oggi, in una frase
Oggi FantaGamesHub è una pagina di presentazione. Non puoi creare un account, non ti chiediamo di registrarti e non raccogliamo alcun dato personale che tu ci fornisca volontariamente, perché non esiste ancora alcun modulo, alcun pulsante «Iscriviti» o alcuna funzione che li richieda.
A.3 Dati raccolti automaticamente dalla semplice navigazione
Come qualunque sito web, quando visiti FantaGamesHub il tuo browser comunica automaticamente alcune informazioni tecniche al nostro fornitore di hosting (Vercel), necessarie a farti arrivare la pagina: indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora della richiesta. Questi dati restano nei log tecnici del fornitore di hosting per finalità di funzionamento e sicurezza, non per costruire un profilo su di te, e vengono conservati per il tempo minimo indicato dalle politiche di Vercel, indicativamente non oltre pochi mesi.
Base giuridica: legittimo interesse (art. 6.1.f del Regolamento UE 2016/679, «GDPR») a mantenere il sito funzionante, sicuro e protetto da abusi. Non è richiesto il tuo consenso perché si tratta di un trattamento tecnicamente necessario a qualunque sito, non di uno strumento di profilazione o marketing.
A.4 Misurazione statistica (Google Analytics 4): oggi è spenta
Il sito include il codice necessario a usare Google Analytics 4, uno strumento che permette di sapere in forma aggregata quante persone visitano il sito e quali pagine guardano. Questo strumento non parte automaticamente: resta inattivo finché non dai un consenso esplicito tramite il pannello dei cookie. Finché non lo fai, il sito non contatta Google, non imposta alcun cookie di misurazione sul tuo dispositivo e non trasmette alcuna informazione su di te a Google.
Il dettaglio di quali dati vengono trattati se acconsenti, per quanto tempo e come cambiare idea è descritto per intero nell'informativa sui cookie, raggiungibile dal piè di pagina di ogni schermata: questa informativa privacy si limita a segnalare che lo strumento esiste ed è spento per impostazione predefinita.
A.5 Con chi condividiamo questi pochi dati, oggi
| Destinatario | Ruolo | Perché |
|---|---|---|
| Vercel | Fornitore di hosting, agisce come responsabile del trattamento | Necessario a pubblicare e servire il sito |
| Google (solo se acconsenti alla misurazione) | Fornitore dello strumento di statistica | Solo se attivi volontariamente la misurazione dal pannello cookie |
Non vendiamo né cediamo alcun dato a fini pubblicitari. Non esiste, oggi, alcun altro destinatario: non ci sono altri utenti con cui i tuoi dati vengano condivisi, perché non esiste un prodotto con più utenti.
A.6 Trasferimento dei dati fuori dall'Unione Europea, oggi
Vercel opera un'infrastruttura distribuita a livello globale, inclusi server negli Stati Uniti; utilizza il Data Privacy Framework UE-USA come meccanismo di garanzia per i trasferimenti verso gli Stati Uniti. Google, se attivi la misurazione, fa altrettanto per i dati elaborati da Google Analytics. Il Data Privacy Framework è un accordo riconosciuto dalla Commissione Europea come garanzia adeguata per il trasferimento di dati personali verso aziende statunitensi certificate.
A.7 I tuoi diritti, oggi
Anche se oggi non abbiamo un account con cui identificarti, hai comunque diritto a:
- sapere con certezza quali dati trattiamo su di te (in questa fase, sostanzialmente solo i log tecnici di navigazione, e i dati di misurazione se hai acconsentito);
- opporti al trattamento fondato sul legittimo interesse, scrivendoci per chiedere chiarimenti sul bilanciamento fra la nostra esigenza di sicurezza e la tua richiesta;
- revocare in ogni momento il consenso alla misurazione statistica, dal pannello cookie o dalle impostazioni del tuo browser;
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), l'autorità italiana competente, se ritieni che il trattamento violi la normativa.
Per ogni richiesta, scrivi a: [email dedicata da inserire].
Parte B — Quando le funzioni di prodotto saranno attive
Questa parte descrive un progetto, non un servizio in funzione. Nessuna delle funzioni descritte da qui in avanti esiste oggi nel sito che stai visitando: verrà spostata nella Parte A, sezione per sezione, man mano che ciascuna funzione entra realmente in produzione.
B.1 Creazione dell'account
Quando la registrazione sarà disponibile, potrai creare un account con indirizzo email e password. Le password non saranno mai conservate in chiaro: verranno gestite dal nostro fornitore di autenticazione (Supabase) con tecniche di cifratura standard del settore. Ti sarà richiesto di verificare il tuo indirizzo email e potrai recuperare la password in autonomia se la dimentichi.
B.2 Quali dati raccoglieremo e perché
| Dato | Perché lo chiediamo | Base giuridica |
|---|---|---|
| Email e password | Creare e proteggere il tuo account | Esecuzione del contratto con te |
| Nickname, nome visualizzato, avatar, lingua preferita | Farti riconoscere dagli altri membri dei tuoi gruppi, mostrarti l'interfaccia nella tua lingua | Esecuzione del contratto |
| Data di nascita | Verificare che tu abbia l'età minima per usare i Crediti e partecipare alle scommesse fra amici | Esecuzione del contratto ed esigenza di gestire responsabilmente un rischio normativo connesso alle scommesse |
| Gruppi a cui appartieni («Crew»), ruoli, partite («Game») e classifiche («League») a cui partecipi | Far funzionare il gioco: sapere chi può assegnare punti, chi partecipa a cosa | Esecuzione del contratto |
| Messaggi nei gruppi e messaggi diretti fra utenti | Farti comunicare con gli altri membri del tuo gruppo | Esecuzione del contratto |
| Contenuto delle notifiche e preferenze sui canali con cui riceverle | Avvisarti di ciò che succede nei tuoi giochi | Esecuzione del contratto per le notifiche essenziali; consenso per eventuali riepiloghi non essenziali |
| Movimenti di Crediti nel tuo portafoglio (acquisti, utilizzi, scommesse) | Farti sapere sempre quanti Crediti hai e come li hai usati; obblighi fiscali legati agli acquisti | Esecuzione del contratto; obbligo di legge per la parte fiscale |
| Dati di pagamento | Elaborare i tuoi acquisti di Crediti (il dettaglio della carta non passa mai dai nostri sistemi: lo gestisce direttamente Stripe) | Esecuzione del contratto |
| Log tecnici e di sicurezza | Individuare e prevenire abusi, frodi, accessi non autorizzati | Legittimo interesse |
Perché chiederemo la data di nascita. Le scommesse fra amici in Crediti comportano un rischio economico reale, perché i Crediti si acquistano con denaro vero: la piattaforma permetterà di usare i Crediti e di scommettere solo a chi ha compiuto 18 anni; l'esistenza stessa dell'account, senza uso dei Crediti, resterà possibile da 14 anni in su. Sotto i 14 anni servirà il consenso di chi esercita la responsabilità genitoriale.
La data di nascita, una volta inserita, non potrà più essere modificata direttamente da te: è una scelta voluta, per evitare che il controllo dell'età venga aggirato semplicemente correggendo il proprio compleanno. In caso di errore, sarà possibile chiedere una correzione assistita a un operatore.
B.3 Per quanto tempo conserveremo i dati
In generale, per tutta la durata del tuo account. Alcune eccezioni:
- i movimenti di Crediti resteranno conservati anche oltre la chiusura dell'account, in forma non più collegata alla tua identità, sia per mantenere corrette le classifiche e i conti di chi ha giocato con te, sia per l'obbligo di legge di conservare le scritture rilevanti ai fini fiscali per 10 anni;
- i log di sicurezza resteranno conservati per 6-12 mesi, salvo necessità di indagine più approfondita su un incidente;
- se chiudi l'account, email, password, nickname e gli altri dati anagrafici verranno cancellati o resi non recuperabili, con le eccezioni del punto B.7.
B.4 Con chi condivideremo i tuoi dati
| Destinatario | Ruolo | Dati coinvolti |
|---|---|---|
| Supabase | Gestisce database e autenticazione | Praticamente tutti i dati dell'account |
| Stripe | Elabora i pagamenti per l'acquisto di Crediti | Dati di pagamento, importo dell'acquisto |
| Vercel | Ospita l'applicazione | Dati tecnici di navigazione |
| Google (solo se acconsenti) | Misurazione statistica | Dati di navigazione anonimi/aggregati |
| Fornitore di email transazionali | Invia le email di verifica, recupero password, inviti, ricevute | Fornitore ancora da scegliere — email, contenuto strettamente necessario del messaggio |
| Altri membri del tuo gruppo («Crew») | Vedono nickname, avatar, punteggi, messaggi che scegli di condividere | Solo ciò che il funzionamento del gioco richiede di mostrare |
Non venderemo mai i tuoi dati a terzi per finalità pubblicitarie.
B.5 Trasferimento dei dati fuori dall'Unione Europea
Alcuni dei nostri fornitori operano anche fuori dall'Unione Europea, in particolare negli Stati Uniti. Quando ciò accade, ci affideremo a meccanismi di garanzia riconosciuti dalla normativa europea: clausole contrattuali standard approvate dalla Commissione Europea, o l'adesione del fornitore al Data Privacy Framework UE-USA. Il database che conserverà i tuoi dati (Supabase) verrà configurato, per quanto possibile, su infrastruttura situata nell'Unione Europea; se questo dovesse cambiare, aggiorneremo questa informativa.
B.6 I tuoi diritti
| Diritto | Che cosa significa | Come lo eserciti |
|---|---|---|
| Accesso | Sapere quali dati trattiamo su di te | Il tuo profilo mostrerà i dati principali; per un elenco completo scrivi a [email dedicata] |
| Rettifica | Correggere un dato sbagliato | Email, nickname pubblico, avatar e lingua si modificheranno dal tuo profilo; la data di nascita richiede una correzione assistita |
| Cancellazione | Chiedere che i tuoi dati vengano eliminati | Potrai chiudere l'account in ogni momento; alcuni dati resteranno in forma non identificabile per i motivi del punto B.7 |
| Portabilità | Ricevere una copia dei tuoi dati in un formato leggibile da altri programmi | Su richiesta a [email dedicata] |
| Opposizione | Opporti a un trattamento fondato sul nostro legittimo interesse | Scrivendoci, o disattivando i canali di notifica non essenziali dal tuo profilo |
| Limitazione | Chiedere che un dato contestato non venga usato finché non si chiarisce la contestazione | Su richiesta motivata a [email dedicata] |
| Reclamo | Rivolgerti a un'autorità indipendente | Al Garante per la protezione dei dati personali (www.garanteprivacy.it) |
Risponderemo entro un mese dalla tua richiesta, come previsto dalla legge.
B.7 Perché alcuni dati non potranno essere cancellati del tutto
Alcuni registri del prodotto — i punti assegnati nelle partite e i movimenti dei Crediti — sono progettati per non essere mai modificati né cancellati una volta scritti, perché è l'unico modo per garantire che una classifica sia sempre ricostruibile e che i conti di una scommessa fra due persone tornino sempre, per entrambe. Se chiederai la cancellazione del tuo account, questi registri non verranno eliminati, ma verranno privati di ogni riferimento diretto a te: il tuo nome sparirà, resteranno solo numeri e date che continuano a far quadrare la classifica e i conti degli altri partecipanti.
In gruppi molto piccoli, è comunque possibile che gli altri membri riescano a intuire chi eri, incrociando importi e tempistiche: te lo diciamo con onestà, perché è un limite reale di questo meccanismo, non un dettaglio da nascondere.
B.8 Minori
- Sarà possibile creare un account a partire dai 14 anni; sotto questa età servirà il consenso di un genitore o di chi esercita la responsabilità genitoriale.
- Sarà possibile acquistare Crediti e partecipare alle scommesse fra amici solo a partire dai 18 anni.
- L'età verrà verificata sulla base di quanto dichiarato dall'utente stesso alla registrazione: è un controllo che un minore determinato a mentire potrebbe aggirare, e lo diciamo apertamente perché sia chiaro il suo limite. Se in futuro il volume di Crediti in circolazione o la normativa lo richiedessero, potremmo introdurre una verifica più solida.
- FantaGamesHub non è pensato per rivolgersi specificamente a bambini piccoli e non farà loro pubblicità mirata.
B.9 Se ti trovi negli Stati Uniti: quali leggi potrebbero applicarsi
FantaGamesHub si rivolge, fra gli altri, al mercato statunitense. Negli Stati Uniti non esiste un'unica legge federale sulla privacy paragonabile al GDPR europeo: esistono invece leggi statali, diverse fra loro, che riconoscono diritti simili — sapere quali dati abbiamo su di te, farteli cancellare, correggerli, opporti alla loro vendita o al loro uso per pubblicità mirata. Fra le più note: il California Consumer Privacy Act e il California Privacy Rights Act, il Virginia Consumer Data Protection Act, il Colorado Privacy Act, il Connecticut Data Privacy Act, lo Utah Consumer Privacy Act, e un elenco crescente di leggi analoghe adottate da altri Stati.
Un punto onesto, non un dettaglio tecnico: quasi tutte queste leggi si applicano solo a imprese che superano determinate soglie. Non sappiamo ancora, e non possiamo saperlo scrivendo questo testo, se e quando FantaGamesHub supererà quelle soglie: dipende da quanti utenti avremo e da quanti ricavi genereremo, dati che oggi non esistono perché il prodotto non è ancora lanciato. Prima dell'apertura del prodotto al pubblico statunitense, verificheremo con un legale abilitato in ciascuno Stato rilevante quali di queste leggi si applicano concretamente, e aggiorneremo questa informativa di conseguenza.
Nel frattempo, e indipendentemente dalle soglie, ci impegniamo comunque, come buona pratica verso tutti gli utenti statunitensi: a non vendere i tuoi dati personali, a permetterti di chiedere quali dati abbiamo su di te e di farli cancellare secondo le stesse modalità del punto B.6, e a risponderti nei tempi previsti dalla legge applicabile una volta chiarito quale sia.
Sui minori negli Stati Uniti: la legge federale COPPA (Children's Online Privacy Protection Act) impone obblighi rafforzati per i siti che raccolgono dati da bambini sotto i 13 anni. FantaGamesHub è progettato per non permettere la creazione di un account sotto i 14 anni proprio per restare sopra quella soglia; resta però vero, come indicato al punto B.8, che il controllo si baserà sull'autodichiarazione dell'utente e non su una verifica indipendente.
B.10 Reclami
Se ti trovi in Italia o nell'Unione Europea, potrai rivolgerti al Garante per la protezione dei dati personali. Se ti trovi negli Stati Uniti, potrai rivolgerti all'autorità di tutela dei consumatori del tuo Stato o alla Federal Trade Commission; non esiste, a differenza dell'Unione Europea, un'unica autorità federale competente per ogni aspetto della privacy.
B.11 Come cambia questa informativa
Ogni modifica sostanziale (che cambia in modo significativo i tuoi diritti o gli obblighi verso di te) ti verrà segnalata e, se necessario per legge, ti verrà richiesta una nuova accettazione esplicita al primo accesso successivo. Le modifiche editoriali minori verranno comunque tracciate con una nuova data in calce al documento, senza richiedere una nuova accettazione.
Contatti
Per ogni domanda su questa informativa o per esercitare uno dei tuoi diritti, scrivi a: [email dedicata da inserire].