Informativa sulla Privacy

1. Dati Raccolti

Raccogliamo i seguenti dati. Quelli generati dall'app sono conservati tramite i servizi Google Firebase:

• Indirizzo email, nome e identificativo dell'account; se si accede con Google o Apple, anche i dati del profilo forniti da quel servizio.
• Loghi di squadra e di lega caricati volontariamente dalla galleria del dispositivo, e nomi utente.
• Dati di gioco: formazioni, operazioni di mercato, Effetti attivati e messaggi pubblicati nella bacheca della lega.
• File importati dagli amministratori di lega (listone e rose in formato Excel), usati solo per popolare i dati della lega.
• Identificativo del dispositivo per le notifiche push (token Firebase Cloud Messaging), registrato solo se l'utente acconsente a ricevere notifiche, usato esclusivamente per inviarle e rimosso alla disconnessione dall'account. Il servizio di notifiche rileva anche modello, lingua, fuso orario e versione del sistema operativo del dispositivo.
• Dati tecnici di navigazione (IP, log di sistema) tramite l'hosting Vercel.
• Dati tecnici sulle prestazioni dell'app: tempi di avvio e di caricamento, tempi di risposta delle richieste di rete, uso di processore e memoria. A questi dati sono associati un identificativo casuale dell'installazione, il modello e la versione del sistema operativo del dispositivo, la versione dell'app e il Paese di connessione, ricavato dall'indirizzo IP. Non comprendono nome, email né contenuti delle leghe.
• Segnalazioni di errori dell'app: quando l'app si chiude in modo anomalo o non riesce a completare un'operazione essenziale (per esempio l'avvio o la creazione del profilo), viene registrato il punto del codice in cui è avvenuto l'errore. Alla segnalazione sono associati l'identificativo dell'account, un identificativo casuale dell'installazione, il modello, la versione del sistema operativo, lo stato del dispositivo (memoria e spazio liberi, orientamento) e la versione dell'app; se l'utente ha dato il consenso ai dati d'uso, anche le ultime azioni registrate prima dell'errore. Non comprendono email, nomi né contenuti delle leghe.
• Dati d'uso dell'app, raccolti solo se l'utente dà il consenso nell'app: quali schermate vengono aperte, per quanto tempo e quali azioni vengono compiute (per esempio il salvataggio di una formazione). A questi dati sono associati un identificativo casuale dell'installazione, il modello e la versione del sistema operativo del dispositivo, la lingua, la versione dell'app e l'area geografica approssimativa, ricavata dall'indirizzo IP che non viene conservato. Non comprendono nome, email, né nomi di leghe, squadre o calciatori, e non viene usato l'identificativo pubblicitario del dispositivo.

2. Finalità e Base Giuridica

Il trattamento è necessario per l'erogazione del servizio di gioco richiesto dall'utente. I dati non vengono ceduti a terzi per scopi di marketing.

I dati tecnici sulle prestazioni dell'app e le segnalazioni di errori sono trattati sulla base del legittimo interesse del Titolare a garantire il corretto funzionamento del servizio (Art. 6, par. 1, lett. f GDPR): servono a individuare rallentamenti e malfunzionamenti, compresi quelli che impediscono di accedere all'app.

I dati d'uso dell'app sono trattati solo con il consenso dell'utente (Art. 6, par. 1, lett. a GDPR), per capire quali funzioni vengono usate e migliorare il servizio. Il consenso è facoltativo, non condiziona l'uso dell'app e si può revocare in ogni momento dall'app, in Impostazioni app → Dati d'uso.

3. Fornitori e Trasferimento Dati (Extra-UE)

• Database: I dati degli utenti sono archiviati su Google Firestore nella regione eur3 (Europa).
• Accesso all'account: Registrazione, login e gestione dell'account passano da Firebase Authentication, servizio di Google, che tratta l'indirizzo email, la password (conservata in forma cifrata), l'indirizzo IP e le informazioni sul dispositivo usato per accedere. Il servizio opera solo da data center negli Stati Uniti: questi dati sono quindi trattati negli Stati Uniti, secondo le garanzie previste dal fornitore (Data Privacy Framework UE-USA e clausole contrattuali tipo). Gli indirizzi IP sono conservati per alcune settimane; gli altri dati fino all'eliminazione dell'account, dopo la quale vengono rimossi dai sistemi del fornitore entro 180 giorni.
• Notifiche push: Le notifiche sono inviate tramite Firebase Cloud Messaging, servizio di Google, che usa l'identificativo del dispositivo descritto nella sezione 1 per sapere a quali dispositivi recapitarle. Il servizio non consente di scegliere la regione di trattamento: l'identificativo può essere trattato anche al di fuori dello Spazio Economico Europeo, Stati Uniti compresi, secondo le garanzie previste dal fornitore (Data Privacy Framework UE-USA e clausole contrattuali tipo). Dopo la sua rimozione, l'identificativo viene cancellato dai sistemi del fornitore entro 180 giorni.
• Hosting: Il sito è erogato tramite Vercel. L'utilizzo dell'infrastruttura di hosting e dei relativi log tecnici può comportare il trattamento di dati su server situati anche al di fuori dello Spazio Economico Europeo, secondo le garanzie contrattuali e organizzative previste dal fornitore.
• Statistiche di visita: Il sito misura le visite in forma aggregata tramite Vercel Web Analytics, che non utilizza cookie e non identifica il singolo visitatore. Vengono rilevati la pagina visitata, la pagina di provenienza, il tipo di dispositivo, il sistema operativo, il browser e il Paese di connessione; l'indirizzo IP è usato solo per ricavare il Paese e non viene conservato. I dati servono esclusivamente a capire quali pagine vengono consultate.
• Prestazioni dell'app: I dati tecnici sulle prestazioni descritti nella sezione 1 sono raccolti tramite Firebase Performance Monitoring, servizio di Google. Il servizio non consente di scegliere la regione di trattamento: i dati possono essere trattati anche al di fuori dello Spazio Economico Europeo, Stati Uniti compresi, secondo le garanzie previste dal fornitore (Data Privacy Framework UE-USA e clausole contrattuali tipo). Gli indirizzi IP sono conservati per 30 giorni, gli altri dati per un massimo di 90 giorni.
• Segnalazioni di errori: Le segnalazioni di errori descritte nella sezione 1 sono raccolte tramite Firebase Crashlytics, servizio di Google. Il servizio non consente di scegliere la regione di trattamento: i dati possono essere trattati anche al di fuori dello Spazio Economico Europeo, Stati Uniti compresi, secondo le garanzie previste dal fornitore (Data Privacy Framework UE-USA e clausole contrattuali tipo). Le segnalazioni sono conservate per 90 giorni.
• Statistiche d'uso dell'app: I dati d'uso descritti nella sezione 1 sono raccolti, solo dopo il consenso, tramite Google Analytics per Firebase, servizio di Google. I dati provenienti da dispositivi nell'Unione Europea sono ricevuti su server situati nell'Unione e l'indirizzo IP non viene registrato; l'elaborazione successiva avviene sui server di Google Analytics, per i quali non è possibile scegliere la regione, e può quindi comportare il trasferimento di dati al di fuori dello Spazio Economico Europeo, Stati Uniti compresi, secondo le garanzie previste dal fornitore (Data Privacy Framework UE-USA e clausole contrattuali tipo). Non sono usati per pubblicità o profilazione. I dati dei singoli eventi sono conservati per un massimo di 14 mesi; oltre restano solo statistiche aggregate.

4. Diritti dell'Utente

Ai sensi del GDPR, l'utente può richiedere in ogni momento l'accesso, la rettifica o la cancellazione dei propri dati scrivendo all'indirizzo email del Titolare: privacy@fantabit.it.

Il diritto alla portabilità dei dati (Art. 20 GDPR) è esercitabile su richiesta al medesimo indirizzo: i dati personali trattati (nome utente ed email) verranno forniti in formato strutturato e leggibile da dispositivo automatico.

5. Eliminazione dell'Account

L'utente può eliminare autonomamente e in qualsiasi momento il proprio account direttamente dall'app FantaBit, nella sezione Account e Privacy del menu.

Se non si ha più accesso all'app o al proprio dispositivo, è possibile richiedere l'eliminazione dell'account scrivendo a privacy@fantabit.it dall'indirizzo email associato all'account: la richiesta viene evasa senza necessità di reinstallare l'app.

L'eliminazione rimuove in modo definitivo i dati personali (nome utente ed email) e l'utenza di autenticazione: dall'app e dal servizio spariscono subito, mentre dai sistemi e dalle copie di sicurezza dei fornitori vengono rimossi entro 180 giorni (vedi sezione 3). I dati di gioco (rose, saldi, formazioni, risultati, classifiche, FantaBit Credits e Coins, Effetti attivati) non costituiscono dati personali e restano associati alla squadra all'interno delle leghe per garantirne la continuità: dove l'utente è l'unico gestore la squadra resta priva di gestore ma la lega prosegue, dove esistono altri gestori (soci) la squadra resta a loro. Un registro tecnico minimo dell'avvenuta cancellazione (identificativo tecnico e data, privo di dati personali) è conservato per finalità di conformità.

6. Cookie

Il sito utilizza cookie tecnici e strumenti equivalenti strettamente necessari al login, alla gestione della sessione e al funzionamento del gioco. Non sono attivi sistemi pubblicitari o cookie di profilazione.

Il sito carica font tipografici tramite Google Fonts (fonts.googleapis.com), servizio di Google LLC. Questa chiamata esterna può comportare il trasferimento dell'indirizzo IP dell'utente ai server Google. Le statistiche di visita (Vercel Web Analytics, vedi sezione 3) non utilizzano cookie. Non vengono utilizzati ulteriori servizi di terze parti con finalità di tracciamento o profilazione.

Nell'app, le statistiche d'uso descritte nella sezione 3 sono attive solo con il consenso dell'utente e non hanno finalità pubblicitarie o di profilazione.