Privacy e strumenti tecnici

Bozza di lavoro · 8 ottobre 2026

1. Titolare e contatti

Il titolare del trattamento è Andrea Cuozzo, persona fisica che gestisce All Around Fanta. Per assistenza e richieste sui dati puoi scrivere a andrea.cuozzo.87@gmail.com.

2. Dati utilizzati dall’app

• Account: email, identificativo utente, nome, nome della squadra, avatar o fotografia caricata e preferenze. Il codice memorizza la password tramite hash, non come testo leggibile.
• Leghe: partecipazione, ruoli amministrativi, rose, formazioni, capitano, offerte e crediti virtuali, risultati e storico delle competizioni.
• Funzioni facoltative: registrazioni audio/video inviate come reazioni, clip del banditore e identificativi delle notifiche push. Il dispositivo richiede i permessi per microfono, fotocamera e notifiche quando necessari.
• Assistenza e sicurezza: contenuto delle richieste inviate e dati tecnici necessari alla comunicazione e alla protezione del servizio. La conservazione effettiva dei log dell’hosting deve essere verificata.

3. Finalità e basi giuridiche da confermare

I dati servono a fornire account e leghe, salvare rose e formazioni, gestire aste, calcolare risultati, consegnare reazioni e rispondere all’assistenza. La base prevista per le funzioni richieste è l’esecuzione del servizio; per sicurezza e prevenzione degli abusi va valutato il legittimo interesse. Le eventuali finalità basate sul consenso richiedono una scelta separata e revocabile. Il permesso del dispositivo non sostituisce questa valutazione.

I dati obbligatori dipendono dalla funzione utilizzata: senza i dati necessari non è possibile creare o recuperare l’account o partecipare alle attività collegate. Foto, registrazioni e notifiche sono facoltative.

4. Chi può vedere i dati

I partecipanti della lega possono vedere le informazioni di squadra e di competizione rese disponibili dall’interfaccia. Gli amministratori possono gestire le rose e le impostazioni secondo i loro permessi. La visibilità delle formazioni e delle offerte segue le regole della lega. Le reazioni audio/video sono associate all’evento e agli utenti autorizzati, non a un catalogo pubblico.

Il progetto prevede hosting e database PostgreSQL, storage privato Supabase per le reazioni, Resend per le email di recupero quando configurato, e servizi di notifica web o mobile. L’elenco dei fornitori effettivamente attivi, i ruoli contrattuali e le regioni di trattamento devono essere completati prima della versione definitiva. Per eventuali trasferimenti fuori dallo SEE devono essere indicate le garanzie applicabili.

5. Conservazione e cancellazione

La durata di conservazione di account, leghe archiviate, contenuti, log e backup deve ancora essere formalizzata e verificata tecnicamente. Non viene dichiarata una scadenza automatica non accertata. I link di recupero password hanno una validità funzionale di 30 minuti; questa non equivale al termine di cancellazione di tutti i dati collegati.

Per chiedere la cancellazione o segnalare contenuti scrivi al contatto indicato. Le richieste vanno valutate anche rispetto a dati di altri partecipanti, obblighi applicabili e backup. Il logout o la cancellazione della memoria del browser non eliminano l’account dal server.

6. Cookie e memoria del dispositivo

L’app usa localStorage e sessionStorage per sessione e identificativi di accesso, profilo e preferenze, lega attiva, navigazione e cache di catalogo/calendario. Le funzioni di memoria persistente possono mantenere l’accesso dopo la chiusura del browser: usa il logout sui dispositivi condivisi.

Nel codice applicativo esaminato non sono stati individuati strumenti pubblicitari o di profilazione. Questa osservazione non certifica la configurazione dell’hosting o di future integrazioni. Eventuali strumenti non tecnici richiederanno una nuova valutazione e, quando necessario, consenso preventivo. Per gli strumenti esclusivamente tecnici il Garante distingue l’obbligo di informazione dalla richiesta di consenso: FAQ ufficiali sui cookie.

7. Diritti e reclami

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; puoi revocare un consenso senza pregiudicare i trattamenti precedenti. Puoi presentare reclamo al Garante per la protezione dei dati personali. Per esercitare i diritti utilizza l’email indicata.

8. Minori, decisioni e aggiornamenti

La politica sull’età di accesso e l’eventuale coinvolgimento di un genitore deve essere definita prima dell’apertura al pubblico. L’auto-schieramento e le previsioni sportive sono suggerimenti relativi al gioco: non viene qui attestata l’assenza di qualsiasi altra profilazione senza una verifica completa del servizio.

Il testo sarà aggiornato quando saranno confermati gli elementi mancanti. Riferimento normativo: Regolamento (UE) 2016/679, in particolare articolo 13.