Privacy policy

Titolare del trattamento è Didap S.r.l.s. (didap), con sede in Via Properzio 7, 72100 Brindisi (BR), partita IVA 02695920740.

Per qualunque questione relativa ai dati personali si scrive a amministrazione@didap.it. Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di legge.

• Account di chi organizza. Indirizzo email, nome se lo si indica (è facoltativo), password e data di creazione. La password non viene mai conservata in chiaro: se ne conserva solo una derivazione crittografica (scrypt), dalla quale non si risale alla password originale.
• Sessioni. Un identificativo casuale, la data di creazione, la scadenza e il tipo di browser (user agent). Servono a tenere l'accesso aperto e a poterlo revocare davvero.
• Aste. Nome dell'asta, nomi delle squadre, listone dei calciatori, offerte, crediti, rose e storico delle assegnazioni. Chi crea l'asta decide cosa scrivere nei nomi delle squadre: se ci mette dati riferibili ad altre persone, deve averne titolo.
• Accesso dei partecipanti. Un indirizzo segreto (il link personale) e il PIN, anch'esso conservato solo in forma cifrata. Per giocare non serve un account e non chiediamo nessun dato anagrafico.
• Inviti. Chi organizza può scrivere accanto a una squadra l'email della persona che la giocherà: quando quella persona si registra o accede, la squadra le viene assegnata da sola. L'email resta legata a quell'asta, non riceve messaggi da noi e l'invito da solo non dà accesso a niente.
• Collegamento squadra e account. Se un partecipante registrato collega a sé una squadra, conserviamo il legame fra il suo account e quella squadra, con la data.
• Log tecnici. Il server registra le richieste ricevute: indirizzo IP, data e ora, pagina richiesta, esito, browser. Servono a far funzionare il servizio e ad accorgersi degli abusi.

Non trattiamo categorie particolari di dati (art. 9 GDPR), non profiliamo nessuno e non prendiamo decisioni automatizzate che producano effetti giuridici sulle persone (art. 22 GDPR).

• Per erogare il servizio. Creare un account, tenere aperta una sessione, far girare l'asta, conservare le rose. Base giuridica: esecuzione del contratto, art. 6.1.b GDPR.
• Per la sicurezza. Proteggere gli accessi, revocare credenziali compromesse, accorgersi di usi anomali. Base giuridica: legittimo interesse a un servizio sicuro, art. 6.1.f GDPR.
• Per obblighi di legge. Quando una norma o un'autorità lo impongono. Base giuridica: art. 6.1.c GDPR.

Non usiamo i dati per marketing e non mandiamo comunicazioni promozionali. Oggi il servizio non invia email di alcun tipo: se in futuro ne manderà, saranno legate al servizio e questa pagina lo dirà.

• Account. Finché esiste. Alla cancellazione dell'account spariscono anche le aste che ha creato e i collegamenti alle squadre.
• Sessioni. 30 giorni per chi organizza, 24 ore per chi partecipa con link e PIN. Le sessioni scadute vengono eliminate.
• Aste. Finché chi le ha create non le cancella. La cancellazione porta via rose, crediti, link e sessioni collegate, e non è reversibile.
• Log tecnici. Circa 30 giorni.
• Copie di sicurezza. Le copie di sicurezza seguono un ciclo di rotazione e vengono sovrascritte entro 14 giorni: una cancellazione può quindi restare per quel periodo nelle copie, dopo di che sparisce anche da lì.

Il pagamento dell'abbonamento è gestito da Stripe Payments Europe, Ltd., che agisce come titolare autonomo del trattamento per i dati di pagamento e applica la propria informativa. I dati della carta non transitano né vengono conservati sui nostri server: l'inserimento avviene su pagine ospitate da Stripe. Di quel rapporto conserviamo soltanto l'identificativo cliente assegnato da Stripe, lo stato dell'abbonamento, il piano e la data di rinnovo, che ci servono a sapere se puoi creare una nuova asta.

Nessuno, salvo chi ci serve per tenere acceso il servizio. I dati sono ospitati presso Hetzner Online GmbH, che tratta i dati come responsabile del trattamento ai sensi dell'art. 28 GDPR e su nostra istruzione. I server si trovano nell'Germania (Unione Europea) e non effettuiamo trasferimenti verso Paesi terzi.

I dati non vengono venduti, ceduti né diffusi. Possono essere comunicati alle autorità quando la legge lo impone.

Fanta Rainbow può recuperare i voti delle giornate da Fantacalcio.it. Le richieste partono dal nostro server, non dal browser di chi visita il sito, e non contengono dati personali: il tuo browser non contatta i loro sistemi e loro non ricevono nulla su di te.

• Password e PIN sono conservati solo come derivazione crittografica scrypt, mai in chiaro.
• I cookie di sessione non sono leggibili da JavaScript (httpOnly) e viaggiano su connessione cifrata.
• Le sessioni sono righe di database e non gettoni firmati: revocarle ha effetto immediato, il logout chiude davvero l'accesso.
• L'accesso alle aste è limitato a chi le ha create e a chi ha ricevuto un link valido.

Usiamo solo cookie tecnici, necessari a tenere aperto l'accesso. Nessun cookie di analisi o di profilazione, nessun cookie di terze parti. I dettagli, con nomi e durate, stanno nella cookie policy.

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in formato leggibile da una macchina o di opporti a un trattamento fondato sul legittimo interesse (artt. 15 a 22 GDPR).

Basta scrivere a amministrazione@didap.it. Rispondiamo entro un mese; se la richiesta è complessa il termine può essere prorogato, dandone notizia.

Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it) o all'autorità giudiziaria.

Il servizio non è destinato a chi ha meno di 14 anni, età sotto la quale in Italia serve il consenso di chi esercita la responsabilità genitoriale. Se ci accorgiamo di un account intestato a un minore di 14 anni lo cancelliamo.

Se cambia il modo in cui trattiamo i dati, questa pagina cambia con lui e la data in alto si aggiorna. Vale la pena rileggerla ogni tanto: le modifiche rilevanti restano scritte qui.