Informativa privacy

Il titolare del trattamento è Meetaly S.r.l. (P.IVA 09746391219), Via Croce del Papa 27/29, 80035 Nola (NA). Per qualsiasi richiesta relativa ai propri dati si scrive a totoamici@meetaly.agency.

Dati che fornisci tu. Indirizzo email, nome visualizzato, numero di telefono e, se vuoi, una foto profilo. La foto è facoltativa: senza, compaiono le tue iniziali.

La password. Non viene conservata in chiaro. Il database contiene solo la sua impronta crittografica (scrypt, con un sale diverso per ciascuno): da lì la password non si ricava, nemmeno noi possiamo leggerla. Per questo se la dimentichi non te la possiamo dire — si può solo impostarne una nuova.

Dati che nascono giocando. I pronostici che inserisci in ogni giornata, i punteggi ottenuti, la posizione in classifica, le leghe di cui fai parte, la data di iscrizione e quella dell’ultimo accesso.

Dati tecnici. Un cookie di sessione (totoamici_sessione) che serve a tenerti collegato dopo l’accesso. I sistemi che proteggono il server registrano inoltre gli indirizzi IP e le richieste ricevute, per riconoscere e bloccare il traffico anomalo.

Non ci sono strumenti di analisi statistica, pubblicità o profilazione: nessun Google Analytics, nessun pixel, nessun servizio di terze parti che osserva cosa fai dentro l’applicazione.

Per far funzionare il gioco — creare e gestire l’account, distribuire le schedine, calcolare punteggi, classifiche e coppe. La base giuridica è l’esecuzione del rapporto fra chi partecipa e chi organizza la lega (art. 6.1.b GDPR): senza questi dati non esiste né l’account né la classifica.

Per farti rientrare se perdi la password — l’invio per email di un link temporaneo di reimpostazione. Stessa base giuridica.

Per tenere in piedi il servizio in sicurezza — i log e i sistemi che bloccano il traffico anomalo. Qui la base è il legittimo interesse a non farsi mettere fuori uso il sito (art. 6.1.f GDPR).

Gli altri partecipanti alla lega. Questo è il punto su cui vale la pena essere espliciti, perché è una scelta di come si gioca e non un effetto collaterale: dentro l’applicazione gli altri giocatori vedono il tuo nome, il tuo indirizzo email, il tuo numero di telefono, la tua foto, i tuoi punteggi e la tua posizione in classifica. Le colonne che hai giocato diventano visibili agli altri solo quando la schedina è chiusa — a schedina aperta nessuno vede i tuoi pronostici.

Chi amministra la lega. Vede tutto e può correggere i dati anagrafici, assegnare le leghe ed eliminare un account.

Fornitori tecnici, che trattano i dati per conto del titolare e non per proprie finalità:

• Hetzner Online GmbH (Germania), che ospita il server su cui girano l’applicazione e il database, e la casella di posta da cui partono le email di reimpostazione della password;
• Google Ireland Ltd. / Google LLC: TotoAmici nasce da una versione precedente costruita su Firebase, e quel progetto conserva ancora una copia dei dati come riserva. Finché non verrà dismesso, i dati possono essere trattati anche su infrastruttura Google, con i trasferimenti fuori dallo Spazio economico europeo coperti dalle clausole contrattuali standard della Commissione europea.

I dati non vengono venduti, ceduti o comunicati a nessun altro.

I dati restano finché il tuo account esiste, e comunque non oltre 24 mesi dall’ultimo accesso.

Quando un account viene eliminato spariscono con lui il profilo, le schedine, i pronostici e i punteggi. Due precisazioni oneste: una copia può sopravvivere per un periodo limitato nelle copie di sicurezza del database, e finché il vecchio progetto Firebase resta in piedi come riserva contiene ancora la fotografia dei dati precedente alla migrazione.

L’unico cookie è totoamici_sessione: contiene la prova firmata che hai fatto l’accesso, dura sette giorni e serve a non doverti riautenticare a ogni pagina. È un cookie tecnico, necessario al funzionamento, e per questo non richiede il tuo consenso — motivo per cui non troverai nessun banner da chiudere. Non ci sono cookie di analisi né di profilazione.

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di farli correggere o cancellare, di limitarne il trattamento, di opporti al trattamento fondato sul legittimo interesse e di riceverli in un formato leggibile da una macchina (artt. 15–22 GDPR). Alcune di queste cose puoi farle da solo, senza chiedere niente a nessuno: nome, telefono e foto si modificano dalla pagina del tuo profilo, e dalla stessa pagina — in fondo, «Elimina il mio account» — cancelli l’account e tutto quello che contiene.

Per tutto il resto scrivi a totoamici@meetaly.agency. Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Se cambia quello che l’applicazione fa con i dati, cambia anche questa pagina, e la data in alto lo dice. Le modifiche rilevanti vengono comunicate ai partecipanti.