Informativa sulla privacy

Titolare del trattamento è l'organizzazione della Kings Summer League, che organizza FantaSummerLeague, il fantacalcio della Kings Summer League. Per qualsiasi domanda o richiesta sui tuoi dati scrivi a i contatti dell'organizzazione del torneo.

• Account: nome, email e password. La password è salvata solo in forma cifrata: nessuno, nemmeno l'organizzazione, può leggerla.
• Gioco: la tua squadra, i giocatori e il Presidente acquistati, le formazioni, i punti, le notifiche ricevute.
• Sicurezza: indirizzo IP e tipo di browser delle sessioni attive e dei tentativi di accesso, per proteggere l'account da accessi non autorizzati.
• Giocatori e Presidenti del torneo reale: nome, cognome, squadra, ruolo, numero di maglia ed eventi delle partite (per esempio gol e cartellini). Nessuna foto.

Non usiamo i dati per pubblicità e non li vendiamo a nessuno.

• Far funzionare il gioco che hai chiesto di usare (account, squadra, classifica, email di servizio): esecuzione del servizio, art. 6.1.b del GDPR.
• Proteggere gli account e l'app da abusi: legittimo interesse, art. 6.1.f.
• Mostrare risultati e statistiche del torneo reale su cui si basa il gioco: legittimo interesse dell'organizzazione del torneo, art. 6.1.f.

• Gli altri partecipanti vedono il tuo nome, il nome della squadra, i punti e la classifica; la rosa dopo la chiusura degli acquisti e le formazioni dopo il blocco di ogni giornata.
• La tua email la vede solo l'organizzazione (amministratori dell'app).

I dati sono conservati e trattati da fornitori che lavorano per conto del titolare, con contratti che ne limitano l'uso:

• Vercel: ospita l'app (server a Francoforte).
• Neon: database (server a Francoforte).
• Resend: invio delle email di servizio (conferma dell'indirizzo, recupero password, esito dell'iscrizione).
• GitHub: copie di sicurezza cifrate del database.

Sono società con sede negli Stati Uniti: gli eventuali trasferimenti di dati fuori dall'Unione europea avvengono con le garanzie previste dagli articoli 44 e seguenti del GDPR (per esempio clausole contrattuali standard).

Usiamo solo cookie tecnici: quello della sessione, che ti tiene collegato, e quello del tema chiaro o scuro. Niente cookie di profilazione o di statistica, per questo non serve un banner di consenso.

• Account: finché non lo elimini.
• Sessioni: scadono dopo 30 giorni senza utilizzo.
• Copie di sicurezza cifrate: 30 giorni, poi vengono cancellate.
• Classifiche e punteggi restano nello storico dell'edizione. Se elimini l'account restano senza i tuoi dati personali: la squadra compare come «Squadra ritirata».

Puoi chiedere di vedere, correggere o cancellare i tuoi dati, di limitarne l'uso, di opporti al trattamento e di riceverli in un formato leggibile, scrivendo a i contatti dell'organizzazione del torneo. Puoi eliminare l'account in autonomia da Profilo → Elimina l'account: nome, email e password vengono cancellati subito.

Se pensi che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).