Informativa Privacy – Il Fanta a 20

Il titolare del trattamento è Il Fanta a 20, con sede operativa a Pisa, Italia.

Per richieste o per esercitare i propri diritti: ilfantaa20@gmail.com.

Il sito tratta, secondo le funzioni utilizzate:

• dati account: email, username, credenziali gestite dal servizio di autenticazione e identificativo account
• profilo pubblico: username, eventuale avatar, società associata, emblemi e risultati competitivi
• richieste di verifica: nome, cognome, società richiesta, stato e date della pratica
• attività FantaBet: pronostici, conferme, punteggi, squadra sostenuta e cronologia collegata al profilo
• attività Arcade: nickname, identificativo di gioco, record, progressi e risultati
• dati della Lista di attesa indicati nella sezione dedicata
• dati tecnici come indirizzo IP, informazioni su browser/dispositivo, richieste, data e ora, log di errore e sicurezza
• scelte relative a cookie, pubblicità e consenso, quando la CMP sarà attiva

Supabase gestisce autenticazione, sessione, database e archiviazione degli avatar. Le sessioni usano cookie tecnici. Username, avatar, associazione a una società e parte dei risultati possono essere visibili pubblicamente.

FantaBet conserva pronostici e conferme necessari al gioco e alle classifiche. Arcade conserva record e progressi; alcune preferenze e un identificativo casuale restano anche nel localStorage del dispositivo. Gli emblemi registrano gli sblocchi collegati al profilo.

Il modulo raccoglie nome, cognome, nickname Instagram, motivazione facoltativa, dichiarazione di maggiore età, accettazione dell’informativa e data di invio. Non richiede la data di nascita completa.

I dati servono a ricevere e valutare candidature, contattare i candidati selezionati, organizzare eventuali ingressi e prevenire abusi o duplicati.

• fornire account, giochi, classifiche, profili e funzionalità richieste: esecuzione del servizio richiesto
• gestire la Lista di attesa e le comunicazioni collegate: consenso
• proteggere sito, account e infrastruttura, prevenire abusi e diagnosticare errori: legittimo interesse alla sicurezza e affidabilità
• adempiere obblighi di legge o richieste delle autorità: obbligo legale
• misurare l’uso tramite Google Analytics e utilizzare tecnologie pubblicitarie tramite Google AdSense: consenso, quando richiesto
• gestire preferenze e prova delle scelte privacy: adempimento degli obblighi applicabili e gestione del consenso

Il sito integra Google Analytics per misurare traffico e utilizzo, ad esempio sessioni, pagine consultate, informazioni tecniche e area geografica approssimativa. Il tag può usare cookie o identificatori come descritto da Google.

Per gli utenti per cui è richiesto, la raccolta deve rispettare le scelte espresse tramite CMP e Consent Mode. Questa configurazione deve essere attivata e verificata prima della piena operatività.

Il sito è predisposto per Google AdSense, che può pubblicare e misurare annunci, prevenire frodi e, se autorizzato, personalizzare la pubblicità. Google e i partner pubblicitari possono trattare dati tecnici, indirizzo IP, URL visitato, cookie o altri identificatori secondo le scelte dell’utente e le impostazioni applicabili.

Per SEE, Regno Unito e Svizzera, consenso e opzioni pubblicitarie saranno raccolti tramite una CMP Google certificata. La presenza del codice di verifica AdSense non significa che siano già presenti spazi pubblicitari manuali.

Cookie tecnici mantengono la sessione e la sicurezza dell’account. Analytics e AdSense possono usare tecnologie ulteriori secondo consenso; Arcade ed emblemi usano anche localStorage per identificativo di gioco, nickname, progressi, record e notifiche già viste.

Dettagli e categorie sono descritti nella Cookie Policy.

I dati sono accessibili nei limiti necessari al titolare e ai fornitori che supportano il servizio: Vercel per hosting e log tecnici, Supabase per autenticazione, database e storage, e Google per Analytics, AdSense e CMP.

La funzione amministrativa di riconoscimento delle formazioni usa OpenAI: invia lo screenshot scelto dall’amministratore per l’analisi, senza archiviarlo nel sito e con memorizzazione API disattivata nel codice. Instagram e TikTok sono semplici collegamenti esterni e ricevono dati solo quando il link viene aperto.

Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trattamento dipende dalla configurazione del servizio e dalle garanzie previste dal fornitore e dalla normativa applicabile, come decisioni di adeguatezza o clausole contrattuali.

I dati della Lista di attesa sono conservati per un massimo di 12 mesi dalla candidatura, salvo cancellazione anticipata o necessità documentate compatibili.

Dati account e funzionalità sono conservati per il tempo necessario a erogare il servizio e gestire il profilo; risultati e classifiche possono essere mantenuti come storico del gioco. Dati di sicurezza e rate limit sono conservati per finestre limitate o secondo le configurazioni tecniche. Cookie e dati dei fornitori seguono le durate indicate nella Cookie Policy e nelle rispettive informative.

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità quando applicabili, oppure revocare il consenso senza pregiudicare i trattamenti precedenti. Può inoltre proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a ilfantaa20@gmail.com. Le preferenze relative a cookie e pubblicità possono essere riaperte con “Gestisci preferenze privacy”, quando la CMP Google è disponibile.

Sono applicati controlli di accesso, autorizzazioni server, limitazioni degli invii e logging tecnico. Per il rate limit l’indirizzo IP viene trasformato in un hash HMAC prima della registrazione. Nessuna misura può eliminare ogni rischio, ma accessi e dati vengono limitati a quanto necessario.

L’informativa può essere aggiornata quando cambiano servizi, configurazioni o requisiti applicabili. Una revisione professionale resta consigliata prima dell’attivazione definitiva della pubblicità.