Informativa sulla privacy

1. Informazioni sul gestore

Nancale (di seguito "il Servizio") rispetta la Legge sulla protezione delle informazioni personali e le altre leggi, i regolamenti e le linee guida applicabili, e tratta in modo appropriato le informazioni personali degli utenti.

Per richieste relative al gestore, si prega di contattare lo sportello indicato in fondo alla presente Informativa.

2. Informazioni raccolte

• Informazioni sull'account: indirizzo email, nome visualizzato, password (conservata in forma di hash)
• Informazioni di accesso con Google: indirizzo email, nome visualizzato, URL dell'immagine del profilo e ID Google dell'account Google
• Informazioni sull'utilizzo del Servizio: cronologia dei pronostici, saldo dei punti, squadre e campionati preferiti, eventi personali nel calendario e informazioni sulla partecipazione ai gruppi
• Informazioni di iscrizione alle notifiche push: endpoint di notifica, token del dispositivo Expo / APNs / FCM, chiavi di crittografia e impostazioni delle notifiche
• Log di accesso: indirizzo IP, user agent, data e ora di accesso, referrer, ecc.
• Cookie e informazioni di identificazione del dispositivo (vedere la Sezione 7 più sotto)
• Informazioni utilizzate per verificare gli inviti agli amici: un identificativo creato dall'app per ciascun dispositivo (ID di installazione), i codici d'invito, l'orario in cui è stato premuto il pulsante "Installa" nella pagina d'invito, un valore hash dell'indirizzo IP e un valore hash dell'identificativo del dispositivo Android (Android ID)
• Contenuto degli appunti (solo app per iPhone): premendo "Installa" nella pagina d'invito, il link d'invito viene copiato negli appunti. Quando chi ha installato l'app da un link d'invito la apre per la prima volta, l'app legge gli appunti una sola volta, con il consenso dato tramite la richiesta di iPhone. Il contenuto viene usato come codice d'invito solo se è un link d'invito; qualsiasi altro contenuto non viene né conservato né inviato

3. Finalità del trattamento

• Fornitura, gestione e manutenzione del Servizio
• Autenticazione degli utenti, gestione dei punti, registrazione e aggregazione della cronologia dei pronostici
• Invio di notifiche push
• Invio di email per l'assistenza clienti, ad esempio per il ripristino della password
• Analisi dell'utilizzo, miglioramento del Servizio e sviluppo di nuove funzionalità
• Rilevamento e prevenzione degli usi fraudolenti
• Erogazione di annunci pubblicitari (vedere la Sezione 5 più sotto)
• Verifica della riuscita di un invito a un amico e ampliamento del limite di preferiti di chi ha invitato

4. Periodo di conservazione

• Informazioni sull'account, cronologia dei pronostici, ecc.: per tutto il periodo in cui l'account resta attivo. Dopo l'eliminazione dell'account, i dati vengono rimossi tempestivamente dal database (la cancellazione dai backup può richiedere fino a 30 giorni).
• Log di accesso: conservati fino a 90 giorni e poi eliminati progressivamente.
• Informazioni la cui conservazione è imposta dalla legge: per il periodo di conservazione previsto dalla legge
• Hash degli indirizzi IP usati per gli inviti agli amici: conservati per un massimo di 3 giorni, poi cancellati. ID di installazione e registri degli inviti: conservati per tutta la durata della fornitura del Servizio, per verificare gli inviti e prevenire abusi

5. Google AdSense (pubblicità)

Il Servizio utilizza Google AdSense. Google utilizza cookie e tecnologie simili memorizzati nel browser dell'utente per mostrare annunci basati sugli accessi precedenti. L'uso dei cookie pubblicitari da parte di Google può essere disattivato dalla pagina Impostazioni annunci di Google.

Dettagli: Norme pubblicitarie di Google

6. Google Analytics

Il Servizio utilizza Google Analytics (GA4) per l'analisi degli accessi. Google Analytics utilizza i cookie per raccogliere dati di traffico anonimi. Le informazioni raccolte non comprendono informazioni che consentano di identificare personalmente l'utente.

È possibile disattivare la raccolta tramite un componente aggiuntivo del browser: Componente aggiuntivo del browser per la disattivazione di Google Analytics

Dettagli: Informativa sulla privacy di Google

7. Cookie e trasmissione a soggetti esterni

Il Servizio utilizza i seguenti cookie e tecnologie simili. In conformità alla disciplina sulla trasmissione esterna di cui all'articolo 27-12 della Legge sulle attività di telecomunicazione, rendiamo pubblici il contenuto delle informazioni trasmesse, i destinatari e le finalità di utilizzo.

8. Comunicazione a terzi e responsabili del trattamento

Il Servizio non comunica informazioni personali a terzi, salvo quando richiesto dalla legge o con il consenso dell'interessato. Tuttavia, affida il trattamento delle informazioni personali ai seguenti responsabili esterni, nella misura necessaria al raggiungimento delle finalità di utilizzo.

• Cloudflare, Inc. (USA): hosting, database, CDN
• Google LLC (USA): autenticazione, analisi degli accessi, distribuzione degli annunci
• Resend, Inc. (USA): invio di email
• API-SPORTS SAS (Francia), Sportmonks B.V. (Paesi Bassi): acquisizione di dati sportivi (non vengono trasmesse informazioni personali)
• 650 Industries, Inc. (Expo) (USA): invio di notifiche push per le app iOS/Android
• Apple Inc. (USA): distribuzione dell'app iOS e invio di notifiche tramite APNs (Apple Push Notification service)

9. Comunicazione a terzi situati all'estero

La comunicazione di dati personali ai responsabili esterni sopra indicati costituisce comunicazione a terzi situati all'estero. Le informazioni sui sistemi di protezione dei dati personali dei vari Paesi sono disponibili sul sito web della Commissione per la protezione delle informazioni personali. Tutti i responsabili esterni adottano misure di sicurezza equivalenti al GDPR, al CCPA e ad altri standard internazionali.

10. Misure di sicurezza

• Crittografia delle comunicazioni (HTTPS)
• Conservazione delle password mediante hash unidirezionale (PBKDF2-SHA256)
• Riduzione al minimo dei privilegi di accesso
• Monitoraggio periodico del sistema

11. Richieste di comunicazione, ecc. dei dati personali detenuti

Ai sensi della Legge sulla protezione delle informazioni personali, l'utente può richiedere la comunicazione, la rettifica, l'integrazione, la cancellazione, la sospensione dell'utilizzo o la sospensione della comunicazione a terzi dei propri dati personali detenuti dal Servizio. Per presentare una richiesta, si prega di contattare lo sportello indicato in fondo alla presente Informativa.

È inoltre possibile eliminare autonomamente i dati detenuti tramite la funzione di eliminazione dell'account del Servizio (nella schermata delle impostazioni).

12. Utilizzo da parte di minori

Il Servizio è destinato a persone di età pari o superiore a 18 anni. Le persone di età inferiore a 18 anni non possono utilizzare il Servizio. Per le persone di età inferiore a 14 anni è richiesto il consenso di chi esercita la responsabilità genitoriale.

13. Sportello per le richieste

Per richieste relative al trattamento delle informazioni personali e per le richieste di comunicazione, ecc., si prega di contattarci tramite il modulo di contatto seguente.

Modulo di contatto

14. Modifiche

La presente Informativa può essere modificata ove necessario in conseguenza di cambiamenti normativi o di modifiche al Servizio. In caso di modifiche rilevanti, daremo avviso sul Servizio.