Informativa sulla privacy
Decorrenza: 2026-11-11 · Versione 2026-11-11
Fansdaq (il «Servizio») è un servizio non ufficiale di sostegno alle squadre, i cui prezzi variano in base ai risultati reali di sport ed e-sport. Questa informativa spiega quali dati personali sono trattati, perché, per quanto tempo e i diritti degli utenti. In caso di divergenza tra una traduzione e l’originale coreano, prevale l’originale coreano.
1. Titolare e contatti
- Titolare del trattamento: Jungtae Kim (gestore individuale nella Repubblica di Corea)
- Persona incaricata della protezione dei dati: Jungtae Kim
- Contatto: [email protected]
Tutte le richieste e domande sono ricevute a questa email. Rispondiamo in inglese e coreano e comunichiamo l’esito entro 30 giorni dalla ricezione.
2. Dati personali trattati
| Categoria | Dati | Raccolta |
|---|---|---|
| Account | Nome utente, email, password (solo hash unidirezionale), versioni e date del consenso a termini e informativa | Inseriti alla registrazione |
| Accesso Google | Identificativo univoco dell’account Google, email verificata | Forniti da Google se si sceglie tale accesso |
| Profilo (facoltativo) | Nome visualizzato, presentazione, colore di accento | Inseriti dall’utente |
| Utilizzo | Leghe/stagioni, importi virtuali (V$), posizioni, ordini, scambi, utili/perdite realizzati, classifiche, preferite e ordine, visibilità, lingua e fuso orario | Generati durante l’uso |
| Comunità | Seguiti, amicizie, blocchi, messaggi con immagini, commenti di sostegno con immagini, segnalazioni ed esiti | Creati o richiesti dall’utente |
| Notifiche | Registri, abbonamenti web push (endpoint e chiavi emessi dal browser) | Quando attivate |
| Accesso e sicurezza | IP, browser/dispositivo (User-Agent), sessioni, registri dei limiti alle richieste e della prevenzione abusi, errori | Generati automaticamente all’accesso |
Non raccogliamo nomi reali, date di nascita, numeri telefonici, indirizzi, dati di pagamento o posizione precisa. Non richiediamo mezzi di pagamento, poiché non circola denaro reale. Non chiediamo dati sensibili (salute, convinzioni, ecc.); ti invitiamo a non inserirli nei campi liberi.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR UE e Regno Unito) |
|---|---|
| Creazione account, mantenimento accesso, funzioni (scambi virtuali, classifiche, profili, messaggi, commenti, notifiche) | Esecuzione del contratto |
| Prevenzione abusi, account duplicati e automazione abusiva; incidenti di sicurezza e risoluzione errori | Legittimi interessi (proteggere Servizio e utenti) |
| Gestione segnalazioni e regole comunitarie | Legittimi interessi, obblighi legali |
| Invio notifiche web push | Consenso, revocabile nel browser o nelle impostazioni |
| Statistiche aggregate per miglioramenti (visite e prestazioni senza identificazione personale) | Legittimi interessi |
| Risposta a richieste legali e controversie | Obblighi legali, legittimi interessi |
Non vendiamo dati personali, non li condividiamo per pubblicità né mostriamo pubblicità personalizzata. Non svolgiamo decisioni automatizzate o profilazione con effetti giuridici sugli utenti. Possono comunque applicarsi misure automatiche di sicurezza, come limiti alle richieste, per prevenire abusi.
4. Informazioni pubbliche
Per la natura del Servizio sono pubbliche agli altri utenti e su internet:
- Nome utente, nome visualizzato, presentazione e colore di accento.
- Le prime 100 posizioni e patrimonio totale per lega, e albo d’onore (primo posto a fine stagione).
- Commenti di sostegno e immagini allegate.
- Scambi e posizioni: gli ultimi 30 giorni rispettano la visibilità scelta (privata, amici, pubblica); i registri più vecchi di 30 giorni diventano automaticamente pubblici.
Messaggi e relative immagini sono riservati ai partecipanti alla conversazione.
5. Responsabili del trattamento e comunicazione a terzi
I seguenti fornitori trattano dati nella misura necessaria al funzionamento. Contratti o condizioni ne prevedono il trattamento per conto del Servizio e non per finalità proprie.
| Fornitore | Trattamento | Ubicazione |
|---|---|---|
| SmileServ (iwinv) | Hosting server e database | Repubblica di Corea |
| Cloudflare, Inc. | Traffico e sicurezza web (CDN, tunnel, Turnstile), immagini (R2), email di verifica/reimpostazione, statistiche non identificative (Web Analytics) | Rete mondiale (sede USA) |
| Google LLC | Autenticazione Google | USA e altri luoghi |
| Servizi push dei browser (Google, Mozilla, Apple, ecc.) | Consegna notifiche web push attivate | Sedi dei rispettivi fornitori |
Salvo richieste legittime previste dalla legge, non comunichiamo dati personali a terzi oltre a questi incarichi.
6. Trasferimenti internazionali
Il database si trova nella Repubblica di Corea. Accedendo dall’estero, i dati sono inviati in Corea e possono essere trattati temporaneamente in altri paesi attraverso le reti dei fornitori.
- UE e Regno Unito: la Corea dispone di decisioni di adeguatezza della Commissione europea e del governo britannico. I trasferimenti ai fornitori USA seguono le loro clausole contrattuali tipo (SCC) o la certificazione al quadro UE-USA per la protezione dei dati.
- Utenti coreani: gli incarichi all’estero (Cloudflare, Google) seguono dati, finalità e fornitori della tabella. È possibile chiedere l’interruzione dei trasferimenti al contatto indicato; alcune funzioni, come accesso Google o immagini allegate, potrebbero non essere disponibili.
7. Conservazione e cancellazione
- Dati account e uso: finché l’account rimane attivo.
- Eliminazione account dalle impostazioni: rimozione immediata dal Servizio di account, sessioni, profilo, scambi, posizioni, seguiti e messaggi/immagini inviati. Nell’albo d’onore possono restare solo la cancellazione e il nome visualizzato di allora.
- Backup operativi: fino a 30 giorni, poi eliminazione automatica.
- Registri sicurezza/accesso: fino a 90 giorni. Quelli necessari per violazioni di legge o controversie possono essere conservati separatamente fino al termine della finalità.
- Segnalazioni: un anno dopo la gestione.
I file elettronici sono cancellati con metodi che ne impediscono il recupero.
8. Cookie e archiviazione del browser
| Nome/tipo | Finalità | Durata |
|---|---|---|
| Cookie di sessione | Mantenere l’accesso (HttpOnly, Secure, SameSite) | Fino a uscita o scadenza |
| Lingua/fuso orario | Mostrare le preferenze scelte | Fino a un anno |
| Archiviazione locale/di sessione | Preferenze dell’interfaccia, come ultima scheda | Fino alla cancellazione nel browser |
| Cookie sicurezza/prestazioni Cloudflare | Protezione bot e sicurezza | Secondo la politica Cloudflare |
Non usiamo cookie pubblicitari o di tracciamento. Le statistiche usano Cloudflare Web Analytics senza cookie. Usando solo cookie strettamente necessari, non mostriamo un banner di consenso separato. Bloccarli può impedire l’accesso.
9. Diritti degli utenti
Puoi richiedere in qualsiasi momento:
- Accesso, rettifica, cancellazione o limitazione del trattamento.
- Portabilità: dati dell’account in formato leggibile da macchina.
- Revoca del consenso per trattamenti basati su di esso, come web push.
- Opposizione ai trattamenti basati su legittimi interessi.
La maggior parte è gestibile nelle impostazioni (profilo, visibilità, notifiche, eliminazione account). Altre richieste vanno inviate a [email protected]. Possiamo contattare l’email registrata per verificare l’identità.
Indicazioni regionali:
- UE e Regno Unito: reclamo all’autorità di protezione dati del paese di residenza.
- California e altre giurisdizioni USA: nessuna vendita di dati personali o condivisione per pubblicità comportamentale intercontestuale; nessuna discriminazione per l’esercizio dei diritti.
- Brasile (LGPD): il contatto sopra indicato è quello del responsabile della protezione dati (encarregado).
- Corea: assistenza dal Comitato per la mediazione delle controversie sui dati personali (1833-6972, kopico.go.kr), Centro segnalazioni violazioni privacy (118, privacy.kisa.or.kr), Procura suprema (1301), Polizia nazionale (182).
10. Minori
La registrazione è riservata a chi ha almeno 16 anni. Se apprendiamo di aver raccolto dati di una persona sotto i 16 anni, eliminiamo account e dati. I tutori che ne vengano a conoscenza devono comunicarlo al contatto indicato.
11. Sicurezza
- Password solo come hash unidirezionali; HTTPS per ogni comunicazione.
- Cookie di sessione con HttpOnly, Secure e SameSite.
- Accesso a server e database riservato al Gestore e registrato.
- Metadati delle immagini, inclusa posizione, rimossi prima del salvataggio; immagini dei messaggi riservate ai partecipanti.
- Backup periodici gestiti tramite canali cifrati e cancellati alla scadenza.
12. Modifiche all’informativa
Le modifiche sono annunciate nel Servizio sette giorni prima della decorrenza. Quelle rilevanti per i diritti sono comunicate 30 giorni prima, raccogliendo nuovamente il consenso se necessario. Le versioni precedenti sono disponibili su richiesta.