I tuoi dati in Calcio Report

Account e servizio

Trattiamo email, identificativo dell’account, password protetta mediante hashing, data di registrazione e stato TRIAL/PRO per registrazione, accesso, recupero password e gestione del servizio. La base giuridica è l’esecuzione del contratto e delle misure richieste prima della sua conclusione. Senza i dati obbligatori non possiamo creare e gestire l’account.

Conserviamo questi dati durante l’esistenza dell’account. Puoi cancellarlo dall’app. Sul dispositivo utilizziamo memorie tecniche per sessione, preferenze e cache; su iOS il token di sessione è custodito nel deposito sicuro nativo. Non utilizziamo queste memorie per pubblicità.

Acquisti e prevenzione degli abusi

Gli acquisti iOS sono gestiti da Apple. Riceviamo identificativi e date delle transazioni, prodotto acquistato e informazioni necessarie a riconoscere l’accesso PRO; non riceviamo i dati della carta. Sul sito, quando disponibile, il pagamento è gestito da Stripe secondo la sua informativa. Nell’app iOS non sono presenti collegamenti al pagamento web.

La gestione dei diritti acquistati si basa sul contratto. Per evitare accrediti ripetuti, riutilizzo delle transazioni e frodi conserviamo un registro tecnico associato a identificativi pseudonimi, anche dopo la cancellazione dell’account. Il collegamento operativo del token Apple viene ritirato: questi registri non sono anonimi.

La conservazione dei dati minimi anti-riutilizzo si basa sul legittimo interesse a proteggere il servizio e i diritti degli utenti: continua finché il servizio può accettare o riconciliare le relative transazioni. La necessità viene riesaminata almeno annualmente e alla cessazione di quel percorso di acquisto. Eventuali dati necessari per una contestazione concreta sono conservati fino alla sua definizione; documenti soggetti a obblighi legali seguono i termini effettivamente applicabili. Non applichiamo un generico termine fiscale all’intero registro tecnico.

Attività e community

Per conoscere l’utilizzo del servizio conserviamo l’ultima attività dell’account, aggiornando un unico valore. Non creiamo una riga per ogni segnale di attività. Se premi il pulsante di interesse per la futura community, registriamo identificativo dell’account e data, così ogni account viene contato una volta sola. Questa azione non ti iscrive a Telegram né a una newsletter.

La finalità è misurare l’uso e l’interesse per le funzionalità, sulla base del legittimo interesse a pianificare e migliorare il servizio con informazioni limitate. I dati sono collegati all’account e non vengono usati per profilazione pubblicitaria. Ultima attività e interesse vengono eliminati con l’account; l’interesse viene inoltre rimosso quando termina questa raccolta preliminare. Puoi chiedere la rimozione dell’interesse e opporti a questi trattamenti scrivendo al contatto privacy; valuteremo e daremo seguito alla richiesta secondo i diritti applicabili.

Assistenza

Quando ci scrivi trattiamo mittente, messaggio e allegati per rispondere alla tua richiesta: esecuzione del servizio richiesto e, per contestazioni o sicurezza, legittimo interesse alla gestione e tutela del servizio. La posta indirizzata all’assistenza viene inoltrata tramite Cloudflare Email Routing alla casella Libero del gestore.

I messaggi sono conservati per 12 mesi dalla chiusura della richiesta, salvo contestazioni o obblighi specifici. La pulizia è manuale e periodica, comprende le copie gestite dal titolare e il cestino; non è una cancellazione automatica. Non inviare password, codici di accesso o dati delle carte.

Infrastruttura, log e backup

Le connessioni comportano il trattamento tecnico di dati come indirizzo IP, orario e informazioni della richiesta da parte dell’infrastruttura, per consegna, sicurezza e diagnosi. La sicurezza si basa sul legittimo interesse a proteggere utenti e servizio. La disattivazione dei log di accesso applicativi non elimina ogni trattamento tecnico dei fornitori.

• Cloudflare: API, database, protezioni di rete e inoltro email. Gli Invocation logs del Worker sono disattivati; i log applicativi eventualmente prodotti hanno la conservazione di 3 giorni del piano attuale. Il database dispone di una finestra di ripristino di 7 giorni.
• OVHcloud: relay e verifica delle transazioni su VPS a Gravelines, Francia. Access log del relay disattivato. Il journal ha una conservazione configurata di 30 giorni con rotazione giornaliera; syslog conserva quattro archivi settimanali oltre al file corrente. Le eliminazioni operano per file ruotati. Il backup Standard giornaliero ha conservazione di 24 ore.
• Resend: invio delle email applicative, come il recupero password. Il fornitore documenta 30 giorni per email e log sui piani Free, Pro e Scale e 7 giorni per i backup; la chiusura del servizio segue la procedura di cancellazione prevista dal suo accordo.
• Copie manuali del database: utilizzate per operazioni di manutenzione, accessibili al gestore e da eliminare entro 30 giorni dalla creazione. Sono gestite manualmente, senza promettere cancellazione automatica. Un’eventuale conservazione eccezionale per un incidente concreto viene limitata ai dati necessari e documentata.

Una cancellazione dal servizio operativo può quindi rimanere temporaneamente nelle copie di sicurezza fino alla loro scadenza. Le copie sono destinate al recupero da guasti; in caso di ripristino devono essere riconciliate anche le cancellazioni e le transazioni successive alla copia.

Destinatari e trasferimenti

Utilizziamo Cloudflare, OVHcloud e Resend per i servizi tecnici descritti. Apple e Stripe gestiscono i pagamenti e i propri trattamenti secondo le rispettive informative. Italiaonline fornisce la casella Libero usata per l’assistenza. Il fornitore API-Football riceve dal server i parametri sportivi necessari alla richiesta: non gli inoltriamo email, password o token di sessione dell’utente.

Non garantiamo che tutti i trattamenti avvengano nello Spazio economico europeo. In particolare Resend documenta l’archiviazione negli Stati Uniti; la rete Cloudflare può trattare dati anche fuori dallo SEE. Gli accordi di trattamento di questi fornitori prevedono clausole contrattuali standard e le altre garanzie applicabili. Puoi richiedere informazioni sui destinatari e sulle garanzie al contatto privacy.

Ulteriori informazioni: Cloudflare, OVHcloud, Resend, Apple, Stripe e Libero Mail. Le conservazioni dei fornitori per i propri obblighi e finalità non coincidono necessariamente con la pulizia dei dati eseguita da Calcio Report.

Cancellazione e diritti

Per eliminare l’account usa “Cancella account”, conferma la password e digita ELIMINA. L’operazione comporta la perdita dell’accesso e dei giorni residui; non genera automaticamente un rimborso Apple. Restano le conservazioni tecniche e le copie descritte sopra.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dal GDPR scrivendo a support@calcioreport.com. Potremo chiederti informazioni proporzionate per verificare la tua identità. Puoi presentare reclamo al Garante per la protezione dei dati personali.

Non vendiamo i tuoi dati, non effettuiamo tracking pubblicitario e non adottiamo decisioni automatizzate con effetti giuridici sulla persona. Le stime sportive riguardano le partite, non una valutazione personale dell’utente.