Privacy Policy

1. Titolare del trattamento e contatti

Il Titolare del trattamento dei dati personali trattati attraverso FantaWood è Energia Locale S.r.l., P.IVA 10564110962, con sede legale in Via Monte Generoso 6/A, 20155 Milano e sede operativa in Via Piave 35/A, 20016 Pero (MI). Per questioni relative alla protezione dei dati personali è possibile scrivere a privacy@energialocale.com.

FantaWood è una piattaforma di fantabasket collegata alle attività sportive Spaccalegna. Per gli utenti registrati resta inoltre disponibile il modulo “Segnala un problema”, indicando “Privacy” nell’oggetto.

2. Dati trattati e provenienza

Account: email, identificativo utente, nickname, nome della fantasquadra, SpaccaTeam, ruolo e stato dell’account. L’autenticazione e il cambio password sono gestiti tramite Supabase Auth: la password attuale non è leggibile nel profilo né viene inviata nelle segnalazioni o nelle richieste amministrative.

Attività di gioco: iscrizioni alle aste, offerte, crediti virtuali, acquisti e scambi, rose, formazioni, posizioni sul campo, punteggi, classifiche e cronologia delle operazioni. Sono trattati anche messaggi e immagini caricati nelle chat, segnalazioni, richieste di modifica del profilo ed esiti delle decisioni.

Dati sportivi: nomi, squadre, numeri di maglia, ruoli, foto e statistiche degli atleti, inseriti dagli operatori autorizzati o importati dai file forniti. Gli amministratori devono verificare provenienza e titolo alla pubblicazione, con particolare attenzione a foto e dati di minori. I servizi tecnici possono trattare log di accesso, indirizzi IP e informazioni necessarie a sicurezza e funzionamento.

3. Finalità e basi giuridiche

La registrazione, l’autenticazione, il funzionamento di aste e fantabasket e la gestione delle richieste sono trattamenti necessari per fornire le funzionalità richieste dall’utente e si fondano sull’esecuzione del rapporto di servizio o di misure richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.

Per sicurezza, prevenzione degli abusi, integrità delle competizioni e tutela in caso di contestazioni, il trattamento può fondarsi sul legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, nel rispetto del necessario bilanciamento; gli eventuali obblighi normativi si fondano sull’articolo 6, paragrafo 1, lettera c). Per foto, dati sportivi e dati di minori deve essere verificato il titolo applicabile e, quando necessario, acquisita l’autorizzazione pertinente. Non viene richiesto un consenso generico per i trattamenti necessari al servizio.

4. Visibilità e destinatari

Nickname, fantasquadra, iscrizione all’asta, risultati e classifiche sono visibili agli utenti autorizzati alle relative pagine. La chat Generale è visibile agli utenti registrati; le chat di categoria sono limitate al proprio SpaccaTeam, mentre Admin e Super Admin possono accedere a tutti i canali secondo i permessi applicativi. Il ruolo di moderatore delle aste non attribuisce da solo accesso alle altre chat.

Le segnalazioni e le richieste di modifica sono consultabili dall’autore e dagli Admin/Super Admin. L’email di accesso viene mostrata nel proprio profilo, non nelle liste pubbliche di iscrizione. Non inserire password, documenti, dati sanitari o informazioni personali non pertinenti nei messaggi.

Le foto dei giocatori sono pubblicate nella piattaforma solo quando autorizzate; le immagini delle chat sono invece conservate in uno spazio privato con controlli di accesso. Un destinatario autorizzato può comunque copiare un contenuto che ha visualizzato.

5. Fornitori tecnici e trasferimenti

FantaWood utilizza Vercel per la distribuzione e l’hosting dell’applicazione e Supabase per database, autenticazione e archiviazione. Energia Locale S.r.l. tratta i dati anche avvalendosi di fornitori tecnici e subfornitori secondo i rispettivi ruoli contrattuali e le garanzie applicabili. Qualora un trattamento comporti trasferimenti di dati fuori dallo Spazio Economico Europeo, si applicano le garanzie previste dal GDPR e dai rapporti contrattuali con i fornitori.

6. Conservazione e cancellazione

I dati dell’account e di gioco sono conservati per il tempo necessario all’utilizzo del servizio e alla gestione della stagione, nonché per il periodo necessario a gestire contestazioni, sicurezza e obblighi applicabili. Segnalazioni e richieste sono conservate per il tempo necessario alla gestione e alla documentazione delle decisioni. I log tecnici e le copie di sicurezza seguono inoltre le politiche operative e di sicurezza dei fornitori.

La cancellazione dell’account può richiedere la separazione o l’anonimizzazione degli storici necessari a preservare la correttezza di risultati e classifiche degli altri partecipanti, nei limiti consentiti dalla legge. Le richieste di cancellazione e le altre richieste privacy possono essere inviate a privacy@energialocale.com.

7. Diritti degli interessati

Nei casi e con i limiti previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; quando il trattamento si basa sul consenso, questo può essere revocato senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate a privacy@energialocale.com.

È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali. Il blocco tecnico di nickname, fantasquadra e SpaccaTeam tutela la coerenza del gioco ma non elimina i diritti di rettifica: una richiesta può essere sottoposta ad Admin o Super Admin. I coefficienti producono automaticamente punteggi sportivi e classifiche, non decisioni su lavoro, credito o altri diritti dell’utente.

8. Minori, sicurezza e aggiornamenti

La presenza della categoria Under 19 non costituisce autorizzazione automatica alla pubblicazione dei dati dei minori. Il gestore deve utilizzare e pubblicare dati e immagini di minori soltanto quando sussiste una base giuridica adeguata e, ove necessario, l’autorizzazione di chi esercita la responsabilità genitoriale.

L’accesso è protetto da autenticazione e permessi. L’utente deve usare una password personale e non condividere credenziali. Le modifiche rilevanti della presente informativa saranno pubblicate con una versione aggiornata.