Informativa sulla privacy
Ultimo aggiornamento:
Questa traduzione è fornita per comodità; prevale la versione francese. Leggi la versione francese
Quali dati personali tratta sportfitracker.com, per quali finalità, su quale base giuridica, chi li riceve, per quanto tempo sono conservati e come esercitare i tuoi diritti.
1. Titolare del trattamento
Il titolare del trattamento è Hitbox Agency, SAS, 60 rue François 1er, 75008 Paris, Francia (RCS Paris 999 796 238), rappresentata dal suo Presidente, Clément Guérin. Contatto per la privacy: [email protected].
La presente informativa si applica ai sensi del regolamento (UE) 2016/679 (GDPR) e della legge francese n. 78-17 del 6 gennaio 1978 (Informatique et Libertés). Creare un account è facoltativo e richiede solo un indirizzo email e una password; il sito non chiede mai il tuo nome, il tuo indirizzo postale, dati di pagamento o una chiave privata; l'indirizzo pubblico di un wallet serve solo se scegli di importarne uno.
2. Dati trattati, finalità e tempi di conservazione
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Erogazione del sito e sicurezza (distribuzione dei contenuti, protezione da abusi e attacchi, diagnosi degli errori) | Indirizzo IP, data e ora, indirizzo richiesto, pagina di provenienza, user agent del browser | Interesse legittimo a gestire un sito sicuro (art. 6, par. 1, lett. f) GDPR) | Log del server: 6 mesi al massimo. Log di Cloudflare: secondo i tempi di conservazione propri di Cloudflare. |
| Limitazione del numero di richieste agli endpoint pubblici dei dati, alla chat e agli endpoint di accesso e dell'account | Indirizzo IP | Interesse legittimo a mantenere il servizio disponibile per tutti (art. 6, par. 1, lett. f)) | Conservato unicamente nella memoria del server, per la finestra in corso (1 minuto per gli endpoint dei dati e dell'account, 5 minuti per la chat, 10 minuti per la creazione dell'account), mai scritto su disco |
| Account utente (facoltativo): creazione, accesso e mantenimento dell'accesso | Indirizzo email, hash della password (mai la password stessa), date di creazione e di aggiornamento; per ogni dispositivo con accesso: un token di sessione casuale, l'indirizzo IP e lo user agent del browser, la data di scadenza | Esecuzione del contratto, le condizioni del tuo account (art. 6, par. 1, lett. b) GDPR); interesse legittimo a proteggere gli account per l'indirizzo IP e lo user agent della sessione (art. 6, par. 1, lett. f)) | Dati dell'account: finché non elimini il tuo account. Sessioni: finché non esci, o al massimo 30 giorni dopo la tua ultima visita, poi eliminate entro un giorno. |
| Preferiti, avvisi di prezzo e notifiche, con un account | I token che aggiungi ai preferiti; ogni avviso (token, condizione, valore, quando è scattato e a quale valore); le notifiche che crea nel sito | Esecuzione del contratto (art. 6, par. 1, lett. b)) | Finché non li elimini o non elimini il tuo account |
| Portafoglio manuale, con un account | Le posizioni che inserisci (token, quantità, costo medio e nota facoltativi) e le transazioni che scegli di registrare (tipo, data, quantità, prezzo facoltativo) | Esecuzione del contratto (art. 6, par. 1, lett. b)) | Finché non le elimini o non elimini il tuo account |
| Importazione di un wallet, con un account (facoltativa, in sola lettura) | L'indirizzo pubblico Chiliz Chain che incolli, la data dell'ultima sincronizzazione e le posizioni lette da esso (token e quantità) | Esecuzione del contratto (art. 6, par. 1, lett. b)) | Indirizzo: finché non rimuovi il wallet dalla pagina Portafoglio o non elimini l'account. Saldi letti dall'explorer: tenuti nella memoria del server per 5 minuti, mai scritti su disco. |
| Preferiti senza account | I token che aggiungi ai preferiti, salvati solo nel tuo browser (archiviazione locale) | Interesse legittimo a fornire la funzione che usi (art. 6, par. 1, lett. f)); l'elenco non ci arriva finché non accedi | Finché non cancelli i dati del browser; quando accedi, passa al tuo account e lascia il browser |
| Risposta alle tue domande nella chat Ask SportFi | Le domande che digiti e la conversazione mostrata nella finestra della chat (fino a 12 messaggi), la lingua della pagina | Interesse legittimo a rispondere alla domanda che poni (art. 6, par. 1, lett. f)) | Non conservati da noi. La conversazione resta nella scheda del tuo browser finché non la chiudi o la ricarichi. |
| Misurazione dell'audience e analisi dell'utilizzo (PostHog), solo se accetti | Un identificativo casuale memorizzato in un cookie e nella memoria locale, pagine visualizzate, pagina di provenienza, clic e altre interazioni, tipo di browser e di dispositivo, dimensioni dello schermo, posizione approssimativa (paese, città) ricavata dall'indirizzo IP, errori JavaScript | Il tuo consenso (art. 6, par. 1, lett. a) GDPR e art. 82 della legge Informatique et Libertés) | Identificativo: 12 mesi sul tuo dispositivo. Eventi: 12 mesi. |
| Memorizzazione della tua scelta in materia di cookie | La tua scelta (accettazione o rifiuto), la versione del banner e la data | Obbligo legale di poter dimostrare il consenso (art. 6, par. 1, lett. c) e art. 7, par. 1, GDPR) | 6 mesi, in un cookie sul tuo dispositivo |
| Newsletter | Indirizzo email, lingua della pagina da cui ti sei iscritto, data di iscrizione, stato dell'iscrizione, date di conferma e di disiscrizione | Il tuo consenso (art. 6, par. 1, lett. a) GDPR e art. L.34-5 del Code des postes et des communications électroniques francese) | Fino alla tua disiscrizione, poi conservato solo come disiscritto per non scriverti mai più (vedi la sezione 5). Indirizzi non confermati: cancellati dopo 30 giorni. |
| Risposta ai tuoi messaggi e alle tue richieste di esercizio dei diritti | Indirizzo email, contenuto del messaggio, eventuali dati identificativi che scegli di inviare | Interesse legittimo (art. 6, par. 1, lett. f)); obbligo legale per le richieste di esercizio dei diritti (art. 6, par. 1, lett. c)) | 3 anni dopo il nostro ultimo scambio; richieste di esercizio dei diritti: 5 anni, a prova della nostra risposta |
Non vendiamo dati personali, non creiamo profili pubblicitari e non adottiamo alcuna decisione automatizzata che produca effetti giuridici o che ti riguardi in modo analogo significativamente. Se il tuo browser invia un segnale "Do Not Track", la misurazione di PostHog non viene eseguita, qualunque sia la tua scelta in materia di cookie.
3. La chat Ask SportFi
Quando poni una domanda, il nostro server trasmette la tua domanda, i messaggi precedenti della conversazione mostrata nella finestra della chat, la lingua della pagina ed estratti dei nostri dati di mercato a Cloudflare Workers AI, un servizio di Cloudflare, Inc., che genera la risposta. La richiesta è inviata dal nostro server: Cloudflare Workers AI non riceve da noi il tuo indirizzo IP.
Non registriamo le conversazioni sul nostro server. Cloudflare dichiara di non utilizzare i contenuti di Workers AI per addestrare modelli né per migliorare i propri servizi e di non conservarli, salvo che il cliente li associ a un servizio di archiviazione Cloudflare, cosa che noi non facciamo. Ti invitiamo a non inserire informazioni personali nella chat.
4. Il tuo account
L'account è facoltativo: tutte le pagine del sito funzionano anche senza. Con un account, i tuoi preferiti, i tuoi avvisi di prezzo e il tuo portafoglio sono conservati sul nostro server, così li ritrovi su tutti i dispositivi. Il nostro server confronta gli avvisi attivi con gli ultimi prezzi ogni 5 minuti; un avviso scattato crea una notifica mostrata solo sul sito, poi resta in pausa finché non lo riattivi.
Il portafoglio contiene i numeri che inserisci e, se lo scegli, i saldi di un indirizzo pubblico Chiliz Chain che importi. Il sito lo mostra solo a te. Lo valutiamo con i nostri ultimi prezzi. Puoi scaricarlo in un file CSV in qualsiasi momento dalla pagina Portafoglio.
Se importi un wallet, la consultazione è in sola lettura: non chiediamo mai una chiave privata, una frase di recupero o una firma, e niente sul sito può spostare i tuoi token. Il nostro server invia l'indirizzo, e nient'altro che ti riguardi (nemmeno il tuo indirizzo IP), all'explorer pubblico di Chiliz Chain (scan-api.chiliz.com, gestito da Chiliz), che restituisce i saldi. Salvare l'indirizzo lo collega al tuo account; poiché un indirizzo blockchain è pubblico, chiunque lo conosca può vederne saldi e cronologia sull'explorer, quindi lo mostriamo solo a te. Rimuovere il wallet dalla pagina Portafoglio cancella subito l'indirizzo; le posizioni lette da esso restano, come posizioni manuali che puoi modificare o eliminare.
Non inviamo alcuna email ai titolari di un account: non ci sono ancora la verifica dell'indirizzo email né il ripristino della password via email. Aggiorneremo la presente informativa prima che questo cambi.
Puoi cambiare la password o eliminare il tuo account in qualsiasi momento dalla pagina Account. L'eliminazione cancella subito dal nostro database il tuo account, le sessioni, i preferiti, gli avvisi, le notifiche, il portafoglio e l'indirizzo del wallet importato. Se non riesci più ad accedere, scrivi a [email protected] dall'indirizzo dell'account e lo elimineremo.
6. Destinatari e responsabili del trattamento
I tuoi dati sono accessibili unicamente a Hitbox Agency e ai seguenti fornitori, che agiscono in qualità di responsabili del trattamento secondo le nostre istruzioni (art. 28 GDPR):
| Fornitore | Ruolo | Ubicazione dei dati |
|---|---|---|
| Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Cipro | Hosting del server (sito web, database e log del server) | Francoforte, Germania |
| Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Stati Uniti | Rete di distribuzione dei contenuti, DNS, sicurezza e risposte della chat Ask SportFi (Workers AI) | Rete globale, che può includere gli Stati Uniti |
| PostHog Inc., Stati Uniti (PostHog EU Cloud) | Misurazione dell'audience e analisi dell'utilizzo, solo se accetti | Francoforte, Germania |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, Stati Uniti | Invio delle email e lista di contatti della newsletter | Regione UE (Irlanda); fornitore con sede negli Stati Uniti |
| Google (Google Workspace) | Casella di posta di [email protected] | Data center di Google |
Quando importi un wallet, il nostro server invia l'indirizzo pubblico all'explorer di Chiliz Chain, un servizio pubblico gestito da Chiliz che non è nostro responsabile del trattamento (vedi la sezione 4).
I dati possono inoltre essere comunicati alle autorità pubbliche quando la legge lo impone.
7. Trasferimenti al di fuori dell'Unione europea
Cloudflare, Inc., PostHog Inc. e Plus Five Five, Inc. (Resend) hanno sede negli Stati Uniti. Tutte e tre sono certificate nell'ambito del quadro UE-USA per la protezione dei dati (Data Privacy Framework), di cui la Commissione europea ha riconosciuto il livello di protezione adeguato il 10 luglio 2023 (art. 45 GDPR). In subordine, tutte e tre si basano sulle clausole contrattuali tipo della Commissione europea (art. 46 GDPR). I dati di misurazione di PostHog sono conservati a Francoforte; un trasferimento può avvenire solo tramite accesso da remoto, coperto dalle stesse garanzie. Resend invia le nostre email dalla sua regione UE, in Irlanda; in quanto fornitore con sede negli Stati Uniti, può accedere ai dati da quel paese o conservarli lì, con le stesse garanzie.
8. I tuoi diritti
- Accesso ai tuoi dati e ottenimento di una copia
- Rettifica dei dati inesatti
- Cancellazione
- Limitazione del trattamento
- Portabilità dei dati che ci hai fornito sulla base del tuo consenso o del nostro contratto (account, preferiti, avvisi, portafoglio e indirizzo del wallet importato)
- Opposizione, in qualsiasi momento, ai trattamenti basati sul nostro interesse legittimo
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati in precedenza: tramite "Impostazioni dei cookie" in fondo a ogni pagina per la misurazione dell'audience e tramite il link di disiscrizione presente in ogni email per la newsletter
- Direttive sulla sorte dei tuoi dati dopo il tuo decesso (art. 85 della legge Informatique et Libertés)
Scrivi a [email protected] o al nostro indirizzo postale indicato sopra. Rispondiamo entro un mese; il termine può essere prorogato di due mesi per le richieste complesse, nel qual caso te ne informiamo. Ti chiediamo di dimostrare la tua identità solo in caso di ragionevole dubbio.
Se ritieni che i tuoi diritti non siano rispettati, puoi proporre reclamo alla Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia — cnil.fr/fr/plaintes — oppure all'autorità di controllo del tuo paese di residenza nell'Unione europea.
9. Minori
Il sito tratta di cripto-attività e non è destinato ai minori di 18 anni. Non raccogliamo consapevolmente dati relativi a minori; se ritieni che un minore ci abbia trasmesso dati personali, scrivici e li cancelleremo.
10. Sicurezza
Il traffico è cifrato (HTTPS). L'accesso al server e allo strumento di misurazione dell'audience è riservato alle persone autorizzate, dotate di account individuali. I segreti sono esclusi dal codice sorgente. Le password sono conservate solo come hash con salt (scrypt). I cookie di sessione sono HttpOnly, Secure e SameSite=Lax, e i tentativi di accesso sono limitati.
11. Modifiche
Aggiorneremo la presente informativa prima di introdurre qualsiasi nuovo trattamento, ad esempio email ai titolari di un account, accesso tramite un altro servizio o link di affiliazione, e indicheremo la data dell'ultimo aggiornamento in cima a questa pagina.