Informativa sul trattamento dei dati personali

Versione — · resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679.

1. Titolare del trattamento

[TITOLARE], recapito [RECAPITO], contattabile all'indirizzo privacy@dez11.it.

2. Dati trattati

• dati account: nome visualizzato, email, password memorizzata esclusivamente come hash;
• dati tecnici e di sicurezza: sessioni, date di accesso, audit e impronte pseudonimizzate dell'evidenza di accettazione;
• dati d'asta inseriti dall'utente, listoni, squadre, profili avversari e snapshot sincronizzati;
• preferenze, piano e consensi relativi alla condivisione pseudonimizzata;
• metadati delle email transazionali e relativo esito di consegna.

3. Finalità e basi giuridiche

• creazione e gestione dell'account, erogazione dell'app e sincronizzazione: esecuzione del contratto;
• sicurezza, prevenzione abusi, audit e difesa dei diritti: legittimo interesse del titolare;
• obblighi amministrativi o richieste dell'autorità: obbligo legale;
• contributo al dataset collettivo pseudonimizzato: consenso separato, facoltativo e revocabile.

Le email di verifica, recupero e sicurezza sono comunicazioni necessarie al servizio, non marketing.

4. Conferimento

Email e dati necessari all'account sono indispensabili per il servizio online. La mancata fornitura impedisce registrazione o sincronizzazione. La condivisione collettiva è facoltativa.

5. Destinatari e fornitori

I dati possono essere trattati da fornitori di hosting, backup e posta transazionale nominati responsabili ove richiesto. Per le email DEZ è predisposto per Brevo. L'elenco aggiornato dei responsabili può essere richiesto al contatto privacy.

6. Trasferimenti

Eventuali trattamenti fuori dallo Spazio Economico Europeo saranno effettuati soltanto in presenza di una decisione di adeguatezza o di garanzie previste dagli artt. 46 e seguenti del GDPR. La configurazione definitiva dei fornitori deve essere completata prima della pubblicazione.

7. Conservazione

• account e snapshot: fino alla cancellazione o al termine del rapporto;
• token scaduti: eliminati dopo il periodo tecnico di sicurezza;
• contenuto delle email: rimosso dall'outbox dopo l'invio; metadati conservati fino a 30 giorni;
• audit di sicurezza: fino a 730 giorni, salvo necessità di tutela;
• contributi collettivi: fino alla revoca o alla cessazione del progetto, secondo la policy applicabile.

8. Diritti

L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché revocare i consensi senza pregiudicare i trattamenti precedenti. DEZ mette già a disposizione modifica, esportazione e cancellazione dell'account. Le richieste possono essere inviate a privacy@dez11.it.

9. Reclamo

È possibile proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente dello Stato membro interessato.

10. Decisioni automatizzate e minori

DEZ non assume decisioni con effetti giuridici basate esclusivamente su trattamenti automatizzati. Il servizio pubblico è destinato a utenti maggiorenni; eventuali modalità per minori richiederanno una policy separata.

11. Aggiornamenti

Le modifiche sostanziali producono una nuova versione e richiedono una nuova presa visione nell'app.