Informativa Privacy

Titolare del trattamento è [DENOMINAZIONE SOCIALE], con sede legale in [INDIRIZZO], C.F./P.IVA [NUMERO], contattabile all'indirizzo e-mail [E-MAIL DI CONTATTO] e alla PEC [INDIRIZZO PEC] (il "Titolare"). Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti; l'eventuale nomina sarà comunicata con aggiornamento della presente informativa.

2.1. Dati di registrazione: username, nome, cognome, indirizzo e-mail, data di nascita (necessaria alla verifica della maggiore età), password (conservata esclusivamente in forma di hash crittografico, mai in chiaro), data e ora di accettazione dei Termini e Condizioni.

2.2. Accesso con Google (facoltativo): ove l'Utente scelga "Continua con Google", il Titolare riceve da Google l'identificativo univoco dell'account, l'indirizzo e-mail verificato, nome e cognome. Nessuna password Google è mai trattata dal Titolare.

2.3. Contenuti facoltativi: immagine del profilo caricata dall'Utente.

2.4. Dati di utilizzo della Piattaforma: saldo di token virtuali, ordini e storico delle previsioni, posizioni, punti classifica, bonus giornalieri e serie di accessi (streak), relazioni di amicizia e codice amico, inviti (referral), premi eventualmente vinti, notifiche in-app.

2.5. Dati tecnici: cookie tecnici di sessione (v. art. 5), indirizzo IP utilizzato temporaneamente e in sola memoria per la limitazione della frequenza delle richieste (anti-abuso), senza registrazione persistente.

2.6. Il Titolare non tratta: dati di pagamento (la Piattaforma è gratuita e non prevede transazioni in denaro), dati di profilazione pubblicitaria, dati provenienti da strumenti di analytics di terze parti, categorie particolari di dati ex art. 9 GDPR.

3.1. I dati sono trattati per le seguenti finalità:

(a) creazione e gestione dell'account e fornitura del Servizio (registrazione, autenticazione, gioco, classifiche, amici, inviti, notifiche, premi) — base giuridica: esecuzione del contratto di cui l'interessato è parte (art. 6.1.b GDPR);

(b) verifica della maggiore età — base giuridica: esecuzione del contratto e adempimento degli obblighi di legge in materia di tutela dei minori (art. 6.1.b e 6.1.c GDPR);

(c) sicurezza della Piattaforma e prevenzione degli abusi (limitazione della frequenza delle richieste, contrasto ad account multipli e manipolazioni) — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR);

(d) adempimenti connessi alle manifestazioni a premio, ove attivate (identificazione dei vincitori, consegna dei premi, obblighi ex d.P.R. 430/2001) — base giuridica: esecuzione del contratto e obbligo legale (art. 6.1.b e 6.1.c GDPR);

(e) difesa dei diritti del Titolare in sede giudiziale o stragiudiziale — base giuridica: legittimo interesse (art. 6.1.f GDPR).

3.2. Il conferimento dei dati di registrazione è necessario: in mancanza non è possibile creare l'account. L'immagine del profilo è facoltativa.

4.1. I prezzi interni dei mercati variano automaticamente in funzione degli scambi secondo una regola matematica (LMSR): si tratta della meccanica di gioco descritta nei Termini, non di un processo decisionale sulla persona.

4.2. Le proposte di risoluzione dei mercati possono essere generate con strumenti di intelligenza artificiale sulla base di informazioni pubbliche relative agli eventi (non di dati personali degli Utenti) e sono in ogni caso confermate da un operatore umano. Non esistono processi decisionali interamente automatizzati che producano effetti giuridici sugli interessati ai sensi dell'art. 22 GDPR.

5.1. La Piattaforma utilizza esclusivamente cookie tecnici, per i quali non è richiesto il consenso: (a) cookie di sessione (autenticazione, durata 30 giorni, httpOnly); (b) cookie temporanei del flusso di accesso Google (durata 10 minuti). Non sono utilizzati cookie di profilazione, pubblicitari o di analytics.

5.2. In caso di futura attivazione di circuiti pubblicitari, l'uso di cookie non tecnici sarà subordinato al consenso raccolto tramite apposito banner conforme e questa informativa sarà aggiornata.

6.1. Il trattamento avviene con strumenti informatici, secondo principi di liceità, correttezza, minimizzazione e integrità. Tra le misure adottate: password conservate solo come hash crittografico (bcrypt); token di sessione conservati solo in forma di hash; cookie httpOnly; protezioni contro attacchi di forza bruta e richieste abusive; cifratura del trasporto (HTTPS) negli ambienti di produzione; controlli di integrità transazionale sulle operazioni di gioco.

7.1. I dati non sono venduti né comunicati a terzi per finalità commerciali. Possono venirne a conoscenza: (a) fornitori di servizi tecnici (hosting, database) nominati responsabili del trattamento ex art. 28 GDPR; (b) il fornitore del servizio di invio email transazionali (es. reset password, benvenuto), nominato responsabile del trattamento, che tratta il solo indirizzo e-mail necessario alla consegna; (c) Google LLC, limitatamente al flusso di accesso "Continua con Google", ove utilizzato dall'Utente; (d) autorità competenti, ove richiesto dalla legge.

7.2. Alcuni fornitori possono avere sede negli Stati Uniti; in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza (EU-U.S. Data Privacy Framework) o di clausole contrattuali standard ex art. 46 GDPR.

7.3. Nomi visibili agli altri Utenti: username, immagine del profilo, punti classifica e statistiche di gioco compaiono nelle classifiche e nelle funzioni sociali della Piattaforma (amici, premi). Nome, cognome, e-mail e data di nascita non sono mai visibili agli altri Utenti.

8.1. I dati sono conservati per tutta la durata dell'account. Alla cancellazione dell'account i dati personali sono eliminati o resi anonimi, salvo: (a) quanto necessario ad adempiere obblighi di legge (es. documentazione delle manifestazioni a premio); (b) quanto necessario alla difesa di diritti, nei termini di prescrizione applicabili. Gli account inattivi da oltre 24 mesi possono essere chiusi come previsto dai Termini.

9.1. L'interessato può esercitare in ogni momento i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica (anche direttamente dalle impostazioni del profilo), cancellazione, limitazione, portabilità dei dati, opposizione al trattamento fondato su legittimo interesse.

9.2. Le richieste vanno rivolte ai recapiti dell'art. 1. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro di residenza.

10.1. La Piattaforma è riservata ai maggiori di 18 anni. Gli account che risultino intestati a minori sono chiusi e i relativi dati cancellati.

11.1. Eventuali modifiche sostanziali della presente informativa saranno comunicate tramite la Piattaforma o e-mail. La versione vigente è sempre disponibile a questa pagina, con indicazione della data di ultima revisione.