Gestore e contatti

DR DEVELOPMENT & INNOVATION DI RUSSO DANIELE
Via Marco Taliento 6, 80030 Roccarainola (NA), Italia

Partita IVA: 11176331210

REA: NA-1160141

Codice fiscale: RSSDNL95D24A509U

PEC: Daniele.russo@pec.fiscozen.it

Telefono: +39 388 928 9060

Titolare e dati trattati

Titolare del trattamento è il gestore indicato sopra, raggiungibile al contatto privacy. Per l'account trattiamo email, dati del profilo forniti, identificativo del fornitore di accesso esterno (Google o Apple), password protetta da impronta, sessioni, dati di sicurezza e verifica in due passaggi, selezioni e pronostici salvati, adesioni ai documenti e registri di accesso con indirizzo IP. Non riceviamo mai la password del tuo account Google o Apple. Per gli acquisti registriamo Paese e, dove richiesto, regione di residenza dichiarati, consensi all'acquisto e all'avvio immediato, versioni dei documenti accettati, riferimenti di pagamento (identificativi Stripe o dello store, importo, valuta, date), ricevute, dichiarazioni di recesso, richieste e segnalazioni. I dati completi della carta non passano dai nostri sistemi: li tratta Stripe o lo store.

Finalità e basi giuridiche

Account, abbonamento, funzioni richieste, ricevute e assistenza servono a eseguire il contratto (art. 6.1.b GDPR). La prevenzione di abusi, la sicurezza degli accessi e la tutela contro frodi nei pagamenti rispondono al nostro legittimo interesse a proteggere utenti e servizio (art. 6.1.f). Fatturazione, conservazione dei documenti contabili e risposta a richieste delle autorità rispondono a obblighi di legge (art. 6.1.c). Le email di servizio (verifica, sicurezza, ricevute, promemoria del rinnovo) sono parte del contratto; non inviamo comunicazioni commerciali senza un consenso distinto, che oggi non viene chiesto. I dati necessari sono indicati nei moduli; quelli facoltativi del profilo possono essere omessi. Le stime sportive non sono decisioni automatizzate con effetti giuridici sull'utente.

Fornitori e destinatari

I server sono ospitati da OVHcloud nell'Unione europea; le caselle di posta del gestore sono su Aruba (Italia); le email automatiche sono inviate tramite Resend; i pagamenti sul sito sono gestiti da Stripe e quelli nelle app da Apple App Store o Google Play tramite RevenueCat, che riceve gli identificativi dell'acquisto e dell'abbonamento; se scegli un accesso esterno interviene Google o Apple. Questi fornitori trattano i dati come responsabili o titolari autonomi secondo i rispettivi contratti e informative. I dati sportivi provengono da Sportmonks e non contengono dati degli utenti. I dati non vengono venduti né ceduti per finalità di marketing di terzi; possono essere comunicati ad autorità o consulenti del gestore quando la legge lo richiede o per far valere diritti.

Trasferimenti fuori dall'Unione europea

Resend, Stripe, RevenueCat, Google e Apple possono trattare dati negli Stati Uniti o in altri Paesi fuori dallo Spazio economico europeo. I trasferimenti avvengono sulla base delle decisioni di adeguatezza della Commissione europea (compreso l'EU-US Data Privacy Framework per i fornitori che vi aderiscono) o delle clausole contrattuali standard, con le misure supplementari previste dai fornitori. Puoi chiedere al contatto privacy copia delle garanzie applicabili.

Cookie e memoria del browser

Usiamo solo cookie tecnici necessari: sessione (fino a 7 giorni), sfida della verifica in due passaggi (fino a 5 minuti), accesso esterno (fino a 10 minuti) e lingua, se già presente. Tema e sincronizzazione dell'accesso fra schede restano nella memoria locale del browser finché li rimuovi. Non usiamo cookie pubblicitari, di profilazione o analytics di terzi; per questo non è richiesto un banner di consenso. I siti esterni che scegli di aprire applicano le proprie informative.

Conservazione e cancellazione

Account e dati salvati restano fino alla chiusura dell'account o finché necessari al servizio. Tentativi di accesso oltre 90 giorni, token email dopo 7 giorni e sessioni scadute vengono eliminati dalla manutenzione periodica. L'indirizzo IP registrato agli eventi di acquisto, cifrato e visibile solo agli amministratori, non è più consultabile dopo 30 giorni e viene rimosso dalla manutenzione; non serve a geolocalizzare né a negare automaticamente diritti. Alla chiusura dell'account il profilo viene cancellato; ricevute, prove contrattuali, richieste, dichiarazioni di recesso e operazioni di pagamento vengono conservate separatamente, con accesso limitato, per 10 anni dalla chiusura dell'esercizio in cui sono state prodotte, come richiesto dagli obblighi contabili e fiscali, e per la gestione o difesa di richieste e controversie nei termini di prescrizione. I backup cifrati del database servono solo al ripristino, sono conservati per non più di 90 giorni e non vengono consultati per altri scopi: la rimozione dall'archivio attivo si riflette nei backup alla loro scadenza.

I tuoi diritti

Dal profilo puoi esportare i tuoi dati e chiudere l'account. Scrivendo al contatto privacy puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dagli articoli 15-22 del GDPR. Rispondiamo di regola entro un mese, prorogabile nei casi previsti. Non chiediamo consensi al marketing; se in futuro li chiederemo, potrai revocarli in qualsiasi momento. Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del tuo Paese di residenza.

Dati dei professionisti dello sport

Statistiche, nomi e informazioni sportive di giocatori, allenatori e arbitri provengono da Sportmonks e vengono trattati per finalità di informazione e analisi statistica di eventi pubblici, nel legittimo interesse del gestore e degli utenti a elaborare dati sportivi di pubblico dominio. Non trattiamo dati sanitari: le indisponibilità riportate sono quelle comunicate pubblicamente dalla fonte. Gli interessati possono scrivere al contatto privacy per segnalazioni o richieste di rettifica.

Riferimenti ufficiali