La presente informativa descrive come FantaTrading tratta i dati personali degli utenti dell'applicazione mobile e del presente sito, in conformità al Regolamento (UE) 2016/679 («GDPR») e alla normativa nazionale applicabile. FantaTrading è un gioco di fantasy trading a punti: non comporta alcuna operazione finanziaria reale né movimentazione di denaro.
1. Titolare del trattamento
Il titolare del trattamento è Simone Mingione, con residenza in Via degli Arazzi 7, 81100 Caserta (CE), Italia, che gestisce il servizio «FantaTrading» (di seguito anche «noi»). Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge.
Per qualsiasi richiesta relativa ai tuoi dati personali o per esercitare i tuoi diritti puoi scriverci all'indirizzo: privacy@fantatrading.eu. Rispondiamo entro un mese dalla richiesta, come previsto dall'art. 12 del GDPR.
2. Quali dati raccogliamo
Raccogliamo solo i dati necessari a fornirti il servizio e a farlo funzionare correttamente:
- Dati di registrazione e account: indirizzo email e nome utente («Username» nell'app) che scegli al momento dell'iscrizione e che puoi cambiare dopo (Termini, sezione 3).
- Storia dei nomi utente: ogni volta che il tuo nome utente cambia, il nome di prima e quello nuovo, quando è cambiato e chi l'ha cambiato: tu, oppure noi, alla registrazione (se il nome che avevi scelto non si poteva usare) o d'ufficio, con la segnalazione da cui è nato il cambio, se c'è.
- Conferme dei Termini: che hai almeno 18 anni, la data e la versione dei Termini di Servizio che hai accettato e che cosa hai confermato con ciascuna delle loro caselle: l'accettazione delle regole sui prezzi e l'approvazione specifica delle clausole (Termini, sezione 3). Le registriamo quando ti registri e ogni volta che accetti una versione nuova nell'app.
- Dati di gioco: le tue scelte di formazione e di asset, la composizione delle squadre, le sostituzioni, i punteggi, le classifiche e l'appartenenza alle leghe.
- Testi che scrivi: il nome delle leghe private che crei e il messaggio facoltativo di una richiesta d'ingresso.
- Assistenza e segnalazioni per email: quello che ci scrivi e l'indirizzo email da cui lo fai.
- Segnalazioni dall'app: chi segnala; il giocatore segnalato, o la lega privata segnalata e chi l'ha creata, con il nome che avevano in quel momento (per un giocatore, anche la lega in cui l'hai visto); il motivo scelto; la spiegazione che scrivi, se la scrivi; la data; e l'esito della nostra verifica, con la data in cui l'abbiamo chiusa e una nostra nota.
- Identificatori pubblicitari e dati tecnici: identificatore pubblicitario del dispositivo (es. Google Advertising ID), modello di dispositivo, sistema operativo, lingua e dati diagnostici raccolti tramite gli SDK pubblicitari e di sicurezza integrati.
- Dati della waitlist (sito web): l'eventuale indirizzo email che inserisci per ricevere aggiornamenti sul lancio.
Non raccogliamo dati bancari, dati di pagamento o categorie particolari di dati (art. 9 GDPR). Il gioco utilizza esclusivamente prezzi di mercato reali a fini ludici: nessun importo viene investito o movimentato.
3. Finalità e basi giuridiche del trattamento
| Finalità | Dati | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Creazione e gestione dell'account, accesso al gioco | Email, nome utente | Esecuzione del contratto (art. 6.1.b) |
| Funzionamento del gioco, leghe, classifiche e punteggi | Dati di gioco | Esecuzione del contratto (art. 6.1.b) |
| Prova di aver accettato i Termini e di avere almeno 18 anni | Data e versione dei Termini accettati, conferma dell'età, accettazione delle regole sui prezzi e approvazione specifica delle clausole | Esecuzione del contratto (art. 6.1.b) e legittimo interesse a dimostrarlo (art. 6.1.f) |
| Assistenza e reclami | Email, contenuto della richiesta | Esecuzione del contratto (art. 6.1.b) |
| Moderazione dei nomi e dei testi, gestione delle segnalazioni | Nomi e testi segnalati e chi li ha scelti (per una lega, chi l'ha creata), dati di chi segnala, motivo, spiegazione facoltativa ed esito della segnalazione | Obbligo legale (art. 6.1.c, Regolamento UE 2022/2065) e legittimo interesse (art. 6.1.f) |
| Regole sul cambio del nome utente (al massimo un cambio ogni 30 giorni, nessun ritorno di un nome tolto d'ufficio) e ricostruzione dei nomi citati in una segnalazione | Storia dei nomi utente | Esecuzione del contratto (art. 6.1.b) e legittimo interesse a far rispettare le regole sui nomi (art. 6.1.f) |
| Pubblicità in-app (annunci AdMob, anche con premio) | Identificatori pubblicitari, dati tecnici | Consenso (art. 6.1.a) |
| Sicurezza, prevenzione abusi, log tecnici | Dati tecnici e diagnostici | Legittimo interesse (art. 6.1.f) |
| Iscrizione alla waitlist e comunicazioni sul lancio | Consenso (art. 6.1.a) | |
| Adempimento di obblighi di legge | Dati minimi necessari | Obbligo legale (art. 6.1.c) |
4. Pubblicità, cookie e SDK di terze parti
L'app mostra annunci tramite Google AdMob. Per erogare e misurare gli annunci, AdMob e Google possono trattare l'identificatore pubblicitario del dispositivo e dati tecnici. A seconda delle tue scelte, gli annunci possono essere personalizzati o non personalizzati: nell'app te lo chiediamo con il modulo di consenso di Google prima di mostrare annunci, e puoi cambiare la scelta quando vuoi in Account → Opzioni privacy (la voce c'è nei Paesi in cui la legge prevede questa scelta, compresi quelli dell'Unione europea). Rifiutare non ti toglie il gioco. Puoi gestire o reimpostare l'identificatore pubblicitario dalle impostazioni del tuo dispositivo. Per maggiori informazioni consulta la Privacy Policy di Google.
Il sito web utilizza solo i cookie e gli storage tecnici strettamente necessari al suo funzionamento; non utilizziamo cookie di profilazione sul sito senza il tuo consenso.
5. Destinatari e responsabili del trattamento
Per fornire il servizio ci avvaliamo di fornitori che agiscono in qualità di responsabili del trattamento o di titolari autonomi/contitolari, tra cui:
- Supabase — infrastruttura di database e autenticazione. I dati di account e di gioco sono ospitati nell'Unione Europea, nella regione di Francoforte.
- Google / Google AdMob — erogazione e misurazione della pubblicità in-app.
- Railway (Paesi Bassi, europe-west4) e Fly.io (Germania, Francoforte) — esecuzione dei servizi che aggiornano i prezzi e gestiscono le giornate di gioco.
- Google Firebase Cloud Messaging — recapito delle notifiche push. Riceve l'identificativo del dispositivo e il testo della notifica.
- Resend — invio delle email che ti mandiamo, per esempio la copia dei Termini e di questa informativa dopo ogni accettazione. Riceve il tuo indirizzo email e il contenuto del messaggio; le email partono da server in Irlanda.
Twelve Data, che fornisce i prezzi di mercato ai nostri server, non riceve tuoi dati: l'app non si collega a Twelve Data, e prezzi e loghi degli asset arrivano dai nostri server. I prezzi sono uguali per tutti e non dipendono da chi sta giocando.
Gli altri giocatori. Gli altri giocatori registrati vedono il tuo nome utente e se hai Pro; nelle leghe a cui siete iscritti entrambi, i tuoi punteggi e le tue posizioni; le tue formazioni secondo le regole dei Termini, sezione 9. Il nome di una lega privata che crei lo vede chi ci è iscritto e, se la rendi ricercabile o la metti in vetrina, ogni giocatore. Nessuno vede la tua email né la data in cui ti sei registrato.
Segnalazioni e storia dei nomi. Le segnalazioni e la storia dei nomi utente le vediamo solo noi. Chi viene segnalato non sa chi l'ha segnalato: se dopo una segnalazione cambiamo un nome, a chi l'aveva scelto diciamo il motivo della segnalazione, non chi l'ha fatta; a chi ha segnalato diciamo l'esito. Gli altri giocatori vedono soltanto il nome utente di adesso.
Non vendiamo i tuoi dati personali a terzi.
6. Trasferimenti extra-UE
Alcuni fornitori (in particolare Google) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o decisioni di adeguatezza.
7. Periodo di conservazione ed eliminazione dell'account
Conserviamo i dati dell'account e di gioco finché l'account esiste, tranne questi, che cancelliamo prima anche se l'account esiste ancora:
- le notifiche e gli avvisi che ti mandiamo nell'app: dopo 90 giorni;
- i malus per formazione mancante e il registro di come cambiano punteggio e posizione giornata per giornata: un anno dopo la fine o l'annullamento della lega. I punteggi, le formazioni e le classifiche restano;
- i movimenti di FantaCoin, Gemme, esperienza e biglietti: dopo 10 anni (i saldi e il livello restano);
- le segnalazioni: un anno dopo che le abbiamo chiuse; quelle ancora aperte, finché non le chiudiamo;
- la storia dei nomi utente: un anno dopo ogni cambio. Finché esiste l'account teniamo l'ultimo cambio di nome, che serve a contare i 30 giorni, e i nomi che abbiamo tolto d'ufficio, che servono a impedire di riprenderli.
Puoi eliminare l'account quando vuoi: dall'app, in Account → Elimina account, oppure, anche senza l'app, scrivendo a help@fantatrading.eu o a privacy@fantatrading.eu dall'indirizzo email dell'account (Termini, sezione 4).
Quando elimini l'account cancelliamo i tuoi dati di accesso, i dispositivi registrati per le notifiche, le notifiche, i saldi, i movimenti e la storia dei tuoi nomi utente, e togliamo il tuo nome utente, anche dal registro delle segnalazioni che ti riguardano. Possono restare, con il nome che avevi e fino alla loro scadenza qui sopra, i testi che altri hanno scritto segnalandoti, le nostre note sulle segnalazioni e gli avvisi con l'esito già mandati a chi ti aveva segnalato. Delle segnalazioni che hai fatto togliamo la spiegazione che avevi scritto; il motivo resta, fino alla scadenza qui sopra. Restano, senza il tuo nome, le formazioni delle giornate già iniziate e i punteggi delle leghe già iniziate, perché fanno parte della classifica degli altri partecipanti. Restano anche i dati che dobbiamo conservare per adempiere a obblighi di legge o per la difesa di un diritto in sede giudiziaria. Gli indirizzi email della waitlist sono conservati fino al lancio del servizio o fino alla revoca del consenso.
8. I tuoi diritti
In qualità di interessato, hai il diritto di:
- Accesso ai dati che ti riguardano (art. 15);
- Rettifica dei dati inesatti o incompleti (art. 16);
- Cancellazione («diritto all'oblio», art. 17);
- Limitazione del trattamento (art. 18);
- Portabilità dei dati in formato strutturato e leggibile (art. 20);
- Opposizione al trattamento basato sul legittimo interesse (art. 21);
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
9. Come esercitare i tuoi diritti
Puoi esercitare i tuoi diritti scrivendo a privacy@fantatrading.eu; per eliminare l'account va bene anche help@fantatrading.eu. Risponderemo senza ingiustificato ritardo e comunque entro i termini previsti dal GDPR. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.
10. Minori
FantaTrading è riservato ai maggiorenni: per registrarti devi avere almeno 18 anni, e te lo chiediamo quando crei l'account (Termini, sezione 3). Non raccogliamo consapevolmente dati di minorenni. Se scopriamo che un account appartiene a una persona che non ha compiuto 18 anni, lo chiudiamo come se l'avesse eliminato: vale la sezione 7 (e i Termini, sezione 4). Se sei un genitore e pensi che tuo figlio si sia registrato, scrivici a privacy@fantatrading.eu.
11. Modifiche all'informativa
Potremo aggiornare la presente informativa per riflettere modifiche al servizio o alla normativa. La versione aggiornata sarà sempre pubblicata su questa pagina con la sua versione e la data di aggiornamento. Conserviamo le versioni precedenti, ciascuna con la sua data, e te le mandiamo se ce le chiedi. Le modifiche importanti te le comunichiamo anche per email e nell'app, come dicono i Termini, sezione 28.