Informativa Privacy & Cookie

Privacy Policy
& Cookie Policy

Ultimo aggiornamento: 2 agosto 2026

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) è:

Giorgio Melis

Email: giorgiomelis1978@gmail.com

Per qualsiasi richiesta relativa ai tuoi dati personali, contatta direttamente l'indirizzo email sopra indicato.

2. Dati Personali Raccolti

2.1 Dati forniti tramite Google

  • Nome, indirizzo email, immagine profilo — ottenuti dall'account Google usato per l'accesso (OAuth).
  • Consenso alle comunicazioni promozionali — prestato obbligatoriamente al primo accesso, con data e ora di acquisizione.

2.2 Dati raccolti automaticamente

  • Indirizzo IP — registrato nei log del server per sicurezza e prevenzione abusi.
  • Dati di navigazione — pagine visitate, timestamp, tipo di browser/dispositivo (vedi sezione Cookie).
  • Giocate inserite — scommesse e storico P&L salvati in database SQLite isolato per ogni utente.
  • Preferiti — campionati e partite salvati come preferiti dall'utente.

3. Finalità e Base Giuridica del Trattamento

FinalitàBase giuridicaConservazione
Registrazione e autenticazioneEsecuzione del contratto (art. 6.1.b)Fino a cancellazione account
Erogazione delle funzionalità gratuite (pronostici, gestionale, notifiche, preferiti)Esecuzione del contratto (art. 6.1.b)Fino a cancellazione account
Invio di email e comunicazioni promozionaliConsenso dell'interessato (art. 6.1.a)Fino a revoca del consenso o cancellazione account
Sicurezza e prevenzione frodiLegittimo interesse (art. 6.1.f)90 giorni (log IP)
Statistiche aggregate e analisi del comportamento utentiLegittimo interesse (art. 6.1.f)Indefinito (dato aggregato)
Comunicazioni transazionaliEsecuzione del contratto (art. 6.1.b)Storico email: 2 anni

4. Destinatari e Trasferimento Dati

I dati personali identificativi non vengono venduti a terzi. Possono tuttavia essere trasmessi a fornitori di servizi che operano per conto del titolare, e dati aggregati o anonimizzati (che non consentono l'identificazione diretta dell'utente) possono essere condivisi con partner pubblicitari o analitici per finalità statistiche e di marketing. I dati possono essere trasmessi a:

  • Google LLC (USA) — autenticazione tramite Google OAuth.
  • Resend — invio di email transazionali e comunicazioni promozionali.
  • Vercel Inc. / hosting VPS — hosting e infrastruttura applicativa.
  • API-Football (RapidAPI) — dati statistici calcistici. Nessun dato personale dell'utente viene trasmesso.
  • OpenAI Inc. (USA) — generazione analisi AI. Nessun dato personale identificativo viene inviato; solo dati statistici aggregati di partite.

5. Diritti dell'Interessato

Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:

  • Accesso — ottenere conferma del trattamento e copia dei dati.
  • Rettifica — correggere dati inesatti o incompleti.
  • Cancellazione ("diritto all'oblio") — richiedere l'eliminazione dei tuoi dati, salvo obblighi di legge.
  • Limitazione — richiedere la sospensione del trattamento in casi specifici.
  • Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina.
  • Opposizione — opporti al trattamento basato su legittimo interesse.
  • Revoca del consenso — in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.

Per esercitare i tuoi diritti, scrivi a giorgiomelis1978@gmail.com. Risponderemo entro 30 giorni. Hai anche il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

6. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

  • Trasmissione cifrata via HTTPS/TLS per tutte le comunicazioni.
  • Password conservate con hash bcrypt (fattore di lavoro elevato).
  • Database isolati per utente (architettura tenant SQLite).
  • Rate limiting sulle API di autenticazione per prevenire attacchi a forza bruta.
  • Token di sessione con scadenza automatica.

6bis. Email Marketing e Comunicazioni Promozionali

L'accesso alle funzionalità riservate agli utenti registrati (pronostici, gestionale giocate, notifiche partite, preferiti) richiede il consenso obbligatorio a ricevere email e comunicazioni promozionali da parte del titolare, raccolto tramite apposita schermata al primo accesso e registrato con data e ora.

Tale consenso costituisce condizione di accesso al servizio gratuito. Puoi revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni email o scrivendo a giorgiomelis1978@gmail.com; la revoca comporta la cessazione dell'invio di comunicazioni promozionali e può comportare la sospensione dell'accesso alle funzionalità riservate, secondo quanto previsto dai Termini e Condizioni.

7. Minori

Il servizio è rivolto a persone maggiorenni (18 anni o più). Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia fornito dati personali, contattaci immediatamente per la cancellazione.

Cookie Policy

8. Cosa Sono i Cookie

I cookie sono piccoli file di testo che il sito web salva sul tuo dispositivo durante la navigazione. Servono a far funzionare il sito correttamente e, in alcuni casi, a raccogliere informazioni statistiche anonime.

9. Tipologie di Cookie Utilizzati

9.1 Cookie tecnici (strettamente necessari)

Non richiedono consenso. Necessari per il funzionamento del sito.

NomeScopoScadenza
next-auth.session-tokenSessione autenticata NextAuth30 giorni
next-auth.csrf-tokenProtezione CSRFSessione
next-auth.callback-urlRedirect post-loginSessione
themePreferenza tema chiaro/scuro (localStorage)Indefinito (locale)

9.2 Cookie analitici

Attualmente il sito non utilizza servizi di analisi di terze parti (es. Google Analytics). In caso di futura introduzione, questa policy verrà aggiornata e sarà richiesto il consenso.

9.3 Cookie di profilazione / marketing

Il sito non utilizza cookie di profilazione o tracking pubblicitario di terze parti nel browser. Le comunicazioni promozionali via email sono gestite separatamente, sulla base del consenso raccolto in fase di accesso (vedi Sezione 6bis).

10. Come Gestire i Cookie

Puoi controllare e cancellare i cookie in qualsiasi momento:

  • Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti
  • Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti
  • Safari: Preferenze → Privacy → Gestisci dati siti web
  • Edge: Impostazioni → Cookie e autorizzazioni sito → Cookie e dati archiviati

La disabilitazione dei cookie tecnici potrebbe compromettere il funzionamento del servizio (login, sessione).

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa informativa in qualsiasi momento. Le modifiche sostanziali saranno notificate agli utenti registrati via email. La versione vigente è sempre disponibile a questa pagina con la data dell'ultimo aggiornamento.

Versione corrente: 2 agosto 2026