1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
Francesco Camardi
Email: fkcamardi@gmail.com

2. Tipologie di Dati Raccolti

Il servizio FantaOroscopo raccoglie e tratta le seguenti categorie di dati personali:

Dati di registrazione: email, username, password (criptata)
Dati di autenticazione OAuth: quando accedi tramite Google, raccogliamo email, nome e URL della foto profilo forniti da Google
Dati di profilo opzionali: nome visualizzato, URL avatar
Dati di utilizzo del servizio: squadre create, leghe partecipate, formazioni selezionate, punteggi ottenuti
Dati tecnici: indirizzo IP, informazioni sul dispositivo, cookies di autenticazione

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità:

a) Erogazione del Servizio (Base giuridica: Esecuzione del contratto - Art. 6(1)(b) GDPR)

Creazione e gestione dell'account utente
Partecipazione alle leghe e gestione delle squadre
Calcolo dei punteggi e visualizzazione delle classifiche
Invio di comunicazioni tecniche relative al servizio

b) Miglioramento del Servizio (Base giuridica: Interesse legittimo - Art. 6(1)(f) GDPR)

Analisi dell'utilizzo del servizio per miglioramenti funzionali
Risoluzione di problemi tecnici e debugging
Prevenzione di abusi e violazioni dei Termini di Servizio

c) Comunicazioni Promozionali (Base giuridica: Consenso - Art. 6(1)(a) GDPR) - FACOLTATIVO

Invio di newsletter e aggiornamenti sul servizio (solo se l'utente ha prestato consenso esplicito)

4. Modalità di Trattamento

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. In particolare:

Le password sono criptate con algoritmi di hashing sicuri
Le comunicazioni avvengono tramite protocollo HTTPS
L'accesso ai dati è limitato al solo personale autorizzato
I server sono protetti da firewall e sistemi di monitoraggio

5. Conservazione dei Dati

I dati personali sono conservati per il seguente periodo:

Dati di account attivi: fino alla richiesta di cancellazione da parte dell'utente
Dati di account cancellati: cancellazione immediata su richiesta dell'utente
Dati tecnici (log): conservati per un massimo di 12 mesi per finalità di sicurezza

6. Condivisione dei Dati con Terze Parti

I dati personali possono essere condivisi con i seguenti fornitori di servizi terzi:

Supabase (Database e Autenticazione)
Fornitore: Supabase Inc.
Sede: Stati Uniti, con server in EU-West (Irlanda)
Finalità: Hosting database e gestione autenticazione utenti
Garanzie: Conformità GDPR, Standard Contractual Clauses (SCC)
Google (Autenticazione OAuth)
Fornitore: Google LLC
Sede: Stati Uniti
Finalità: Autenticazione tramite account Google (opzionale)
Dati condivisi: Solo se scegli di accedere con Google, verranno condivisi email, nome e foto profilo
Garanzie: Conformità GDPR, Privacy Policy di Google disponibile su https://policies.google.com/privacy
Vercel (Hosting Applicazione)
Fornitore: Vercel Inc.
Sede: Stati Uniti, con server distribuiti globalmente (inclusa EU)
Finalità: Hosting dell'applicazione web
Garanzie: Conformità GDPR, Standard Contractual Clauses (SCC)

Pubblicità (eventuale): Il servizio potrebbe in futuro mostrare contenuti pubblicitari. In tal caso, la Privacy Policy sarà aggiornata con i dettagli dei partner pubblicitari utilizzati.

7. Cookies

Il servizio utilizza i seguenti tipi di cookies:

Cookies tecnici essenziali: Necessari per il funzionamento del servizio, in particolare per la gestione dell'autenticazione e della sessione utente. Questi cookies non richiedono il consenso dell'utente in quanto strettamente necessari.

Attualmente il servizio NON utilizza:

Cookies di profilazione
Cookies di analytics di terze parti
Cookies pubblicitari

8. Diritti degli Interessati

In qualità di interessato, hai i seguenti diritti ai sensi del GDPR:

Diritto di accesso (Art. 15 GDPR): ottenere conferma che sia in corso un trattamento di dati personali e accedere ai tuoi dati
Diritto di rettifica (Art. 16 GDPR): ottenere la rettifica dei dati personali inesatti
Diritto alla cancellazione (Art. 17 GDPR): ottenere la cancellazione dei dati personali
Diritto di limitazione (Art. 18 GDPR): ottenere la limitazione del trattamento
Diritto alla portabilità (Art. 20 GDPR): ricevere i dati in formato strutturato e leggibile da dispositivo automatico
Diritto di opposizione (Art. 21 GDPR): opporsi al trattamento dei dati personali
Diritto di revoca del consenso: revocare il consenso in qualsiasi momento (ove applicabile)

Come Esercitare i Tuoi Diritti

Per esercitare i tuoi diritti, puoi:

Inviare una richiesta via email a: fkcamardi@gmail.com
Utilizzare le funzioni di gestione account disponibili nella sezione Profilo del servizio

Il Titolare risponderà alle richieste entro 30 giorni dalla ricezione.

Diritto di Reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la protezione dei dati personali
Piazza Venezia n. 11, 00187 – Roma
Telefono: (+39) 06.696771
Fax: (+39) 06.69677785
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

9. Trasferimenti Internazionali di Dati

I dati personali sono ospitati principalmente in server situati nell'Unione Europea (Irlanda). Alcuni fornitori di servizi (Supabase, Vercel) hanno sede negli Stati Uniti, ma garantiscono la conformità al GDPR attraverso Standard Contractual Clauses (SCC) approvate dalla Commissione Europea.

10. Minori

Il servizio è rivolto a utenti di età superiore ai 13 anni. Se sei un genitore o tutore e ritieni che tuo figlio minore di 13 anni abbia fornito dati personali, contattaci immediatamente per la cancellazione dei dati.

11. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa pagina per rimanere informato.

12. Contatti

Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati personali, puoi contattare il Titolare del trattamento:

Francesco Camardi
Email: fkcamardi@gmail.com