1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite FantaGenius è MDAC srl ("MDAC", "noi"). MDAC agisce in qualità di Titolare autonomo ai sensi del Regolamento (UE) 2016/679 ("GDPR").
2. Categorie di dati raccolti
- Dati di registrazione: indirizzo email, nome visualizzato, password (in forma cifrata);
- Dati di utilizzo: leghe create, partecipanti, personaggi, eventi registrati, log di attività;
- Dati tecnici: indirizzo IP, identificatori di dispositivo, tipo di browser, log di accesso;
- Comunicazioni: messaggi inviati all'assistenza;
- Dati di acquisto: stato dell'abbonamento Pro, riferimento alla transazione Paddle (gli estremi di pagamento sono trattati direttamente da Paddle).
3. Finalità e basi giuridiche
- Creazione e gestione dell'account — esecuzione del contratto (art. 6.1.b GDPR);
- Erogazione del Servizio (leghe, classifiche, notifiche) — esecuzione del contratto;
- Sicurezza, prevenzione frodi e abusi — legittimo interesse (art. 6.1.f);
- Assistenza clienti — esecuzione del contratto / legittimo interesse;
- Adempimenti fiscali e contabili (tramite Paddle) — obbligo di legge (art. 6.1.c);
- Miglioramento del prodotto tramite analisi aggregate — legittimo interesse.
4. Destinatari dei dati
I tuoi dati possono essere comunicati a:
- Fornitori di hosting e infrastruttura cloud (responsabili del trattamento) per ospitare l'app e il database;
- Paddle.com Market Ltd, in qualità di Merchant of Record, per la gestione di pagamenti, fatturazione, imposte e antifrode;
- Strumenti di analytics e di supporto nei limiti necessari a erogare il Servizio;
- Consulenti professionali (legali, commercialisti) quando necessario;
- Autorità competenti quando richiesto dalla legge.
5. Trasferimenti extra-UE
Alcuni fornitori (es. Paddle, provider cloud) possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi adottiamo garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, quali decisioni di adeguatezza della Commissione UE o Clausole Contrattuali Standard.
6. Conservazione dei dati
Conserviamo i tuoi dati per il tempo necessario a fornirti il Servizio e per gli adempimenti di legge (in particolare obblighi fiscali, fino a 10 anni per i dati di fatturazione). Alla chiusura dell'account i dati vengono cancellati o anonimizzati, salvo quanto debba essere conservato per legge.
7. I tuoi diritti
In base al GDPR hai diritto di:
- accedere ai tuoi dati e ottenerne una copia;
- chiederne rettifica, cancellazione o limitazione del trattamento;
- opporti al trattamento basato sul legittimo interesse;
- richiedere la portabilità dei dati;
- revocare il consenso in qualsiasi momento (ove applicabile);
- proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Le richieste saranno evase entro 1 mese.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui cifratura in transito (HTTPS), controlli di accesso, segregazione degli ambienti e monitoraggio della sicurezza.
9. Cookie
FantaGenius utilizza esclusivamente cookie tecnici e di sessione necessari al funzionamento del Servizio (es. mantenimento della sessione di login). Non utilizziamo cookie di profilazione di terze parti senza il tuo consenso.
10. Contatti
Per esercitare i tuoi diritti o per qualunque richiesta in materia di privacy puoi scrivere a MDAC srl tramite i canali di assistenza del Servizio.