Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di Dati Raccolti

FantArdore raccoglie le seguenti tipologie di dati personali:

2.1 Dati forniti dall'utente

• Dati anagrafici: nome, cognome, data di nascita
• Coordinate di contatto: indirizzo email, numero di telefono
• Localizzazione: regione e città di residenza
• Dati relativi alla fantasy football: squadra del cuore, lega di appartenenza
• Contenuti comunicati: messaggi inviati attraverso i moduli di contatto

2.2 Dati raccolti automaticamente

• Dati di navigazione: pagine visitate, tempo di permanenza, comportamento di navigazione
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, device utilizzato
• Cookie: come descritto nella nostra Cookie Policy

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

• Esecuzione di un contratto (Art. 6 par. 1 lit. b): per la gestione delle iscrizioni e l'erogazione dei servizi richiesti
• Consenso dell'interessato (Art. 6 par. 1 lit. a): per l'invio di comunicazioni marketing e newsletter
• Legittimo interesse (Art. 6 par. 1 lit. f): per finalità di miglioramento del servizio e sicurezza della piattaforma
• Obbligo di legge (Art. 6 par. 1 lit. c): per adempimenti contabili e fiscali

5. Modalità del Trattamento

Il trattamento dei dati personali avviene mediante:

• Raccolta diretta attraverso moduli informatici
• Elaborazione manuale ed automatizzata
• Registrazione e archiviazione in database sicuri
• Comunicazione tramite servizi email

I dati sono trattati esclusivamente da personale autorizzato e sono protetti mediante misure di sicurezza tecniche e organizzative adeguate.

6. Comunicazione e Diffusione dei Dati

I dati personali non saranno diffusi, venduti o ceduti a terzi senza espresso consenso, fatta eccezione per:

• Comunicazioni richieste da autorità giudiziarie o di controllo
• Gestione dei pagamenti attraverso provider esterni (PayPal, Stripe)
• Servizi di email marketing (Sender.net) con accordi di trattamento dati
• Servizi Google: Google Analytics (con IP anonimizzato) e Google AdSense (se attivo) per statistiche e pubblicità. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. I dati sono trattati in conformità alle norme sulla privacy di Google.
• Obblighi di legge o regolamentari

7. Trasferimento dei Dati

I dati personali sono trattati all'interno dell'Unione Europea. Qualora si rendesse necessario un trasferimento extra-UE verso paesi che non offrono una protezione adeguata secondo la Commissione Europea, FantArdore utilizzerà le Standard Contractual Clauses (SCC) approvate dalla Commissione Europea o altri meccanismi di garanzia previsti dall'Articolo 46 del GDPR.

In caso di trasferimento verso gli Stati Uniti, questo avverrà esclusivamente verso entità certificate under the EU-US Data Privacy Framework.

7.1 Protezione dei Minorenni

FantArdore non raccoglie consapevolmente dati personali di minori di 16 anni.

L'iscrizione alla piattaforma è riservata agli utenti che hanno compiuto 16 anni.

Gli utenti minori di 16 anni devono ottenere il consenso esplicito di un genitore o tutore legale prima di registrarsi.

Non verranno raccolti dati relativi a minori senza verifica del consenso parentale.

8. Periodo di Conservazione

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati di iscrizione: per tutta la durata del rapporto contrattuale e per 10 anni dopo la sua conclusione per obblighi contabili
• Dati per comunicazioni marketing: fino a revoca del consenso
• Dati di contatto: per 2 anni dall'ultima interazione
• Dati di navigazione: per 26 mesi

9. Diritti dell'Interessato

L'utente ha il diritto di:

• Accesso (Art. 15): ottenere conferma dell'esistenza dei propri dati e accederne
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione (Art. 17): ottenere la cancellazione dei propri dati ("diritto all'oblio")
• Limitazione (Art. 18): ottenere la limitazione del trattamento
• Portabilità (Art. 20): ricevere i propri dati in formato strutturato e leggibile
• Opposizione (Art. 21): opporsi al trattamento per motivi legittimi
• Revoca consenso: revocare in qualsiasi momento il consenso precedentemente fornito. Per revocare il consenso è sufficiente inviare una richiesta a privacy@fantardore.it oppure compilare il form nella pagina dei contatti.

Per esercitare i propri diritti, inviare una richiesta a: privacy@fantardore.it

10. Reclamo

Qualora l'utente ritenga che il trattamento dei propri dati violi il GDPR, ha il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali.

www.garanteprivacy.it

11. Modifiche alla Privacy Policy

FantArdore si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina e, ove appropriato, notificate via email.

Si consiglia di consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

12. Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy o per esercitare i propri diritti, contattare:

13. Processi Decisionali Automatizzati

FantArdore non utilizza processi decisionali automatizzati che producano effetti giuridici o che incidano significativamente sull'interessato ai sensi dell'Articolo 22 del GDPR.

Le decisioni relative alle iscrizioni e alla partecipazione alla lega sono gestite manualmente.

Qualora in futuro si ricorresse a decisioni automatizzate, ne sarà data comunicazione preventiva e saranno garantite le garanzie di cui all'Art. 22 par. 3.

14. Violazione dei Dati Personali

In caso di violazione dei dati personali che possa provocare un rischio per i diritti e le libertà delle persone fisiche, FantArdore provvederà a notificare la violazione all'Autorità Garante per la Protezione dei Dati Personali entro 72 ore dal momento in cui ne viene a conoscenza, ai sensi dell'Articolo 33 del GDPR.

Quando la violazione può causare un rischio elevato per i diritti e le libertà degli interessati, verranno informati direttamente senza ritardo, ai sensi dell'Articolo 34 del GDPR.

Contatto per segnalazioni: privacy@fantardore.it

15. Misure di Sicurezza

FantArdore implementa misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, ai sensi dell'Articolo 32 del GDPR:

• Crittografia: tutti i dati sensibili sono protetti mediante protocollo HTTPS/TLS
• Accesso controllato: accesso ai dati limitato al personale autorizzato mediante credenziali protette
• Backup: backup regolari dei dati con procedura di ripristino testata
• Test di sicurezza: verifiche periodiche sulla vulnerabilità del sistema
• Formazione: il personale è formato sulle procedure di sicurezza e gestione dei dati
• Gestione incidenti: procedura documentata per la risposta a incidenti di sicurezza

In caso di violazione dei dati, verrà attivata la procedura di notifica di cui alla Sezione 14.