Informativa sulla Privacy
Ultimo aggiornamento: 1 settembre 2026
La presente Informativa descrive in modo dettagliato quali dati personali raccogliamo, come e perché li utilizziamo, a chi vengono comunicati e con quali modalità, per quanto tempo li conserviamo e quali misure di sicurezza adottiamo per proteggerli, nell'ambito del sito e dell'applicazione Fantasmart (di seguito "Fantasmart" o il "Servizio"), accessibili da fantasmart.it. Il trattamento è svolto in conformità al Regolamento (UE) 2016/679 ("GDPR"), al D.lgs. 196/2003 come modificato ("Codice Privacy") e alle indicazioni del Garante per la protezione dei dati personali.
1. Titolare del trattamento
Titolare del trattamento è Nicolò Ciocci, titolare della ditta individuale Fantasmart, P.IVA 18232481004, con sede in Italia. Per qualsiasi richiesta relativa ai tuoi dati personali o per esercitare i tuoi diritti puoi scrivere a info@fantasmart.it. Non è nominato un Responsabile della Protezione dei Dati (DPO), non essendone obbligatoria la designazione.
2. Quali dati raccogliamo
Raccogliamo solo i dati necessari a farti usare il Servizio. Non raccogliamo categorie particolari di dati (es. dati sanitari, opinioni politiche) e non ti chiediamo di fornirli.
| Categoria | Dati | Origine |
|---|---|---|
| Dati di account | Indirizzo email, nome utente scelto, password (conservata unicamente in forma cifrata/hash dal fornitore di autenticazione: il Titolare non la vede né può recuperarla), data di creazione e ultimo accesso. | Forniti da te alla registrazione |
| Dati d'uso del Servizio | Leghe create, squadre e partecipanti, calendari importati, acquisti e offerte d'asta, strategie, annotazioni sui giocatori, preferenze di visualizzazione e impostazioni personalizzate (es. Score personalizzato). | Generati dal tuo utilizzo |
| Dati di pagamento (solo piano PRO) | Email di fatturazione, identificativo cliente e abbonamento, stato ed esito dei pagamenti, storico rinnovi. I dati della carta (numero, scadenza, CVC) sono trattati direttamente dal fornitore di pagamento e NON sono mai memorizzati né visibili al Titolare. | Forniti a Stripe al checkout |
| Dati tecnici e di navigazione | Indirizzo IP, tipo di browser e dispositivo, sistema operativo, data/ora e pagine richieste, log di accesso, di errore e di sicurezza. | Raccolti automaticamente dai sistemi |
| Dati di comunicazione | Contenuto delle email o dei messaggi di feedback/assistenza che ci invii e i relativi recapiti. | Forniti da te se ci contatti |
3. Perché li usiamo (finalità) e su quale base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creare e gestire il tuo account, erogare le funzioni del Servizio, salvare leghe, aste, strategie e preferenze. | Esecuzione del contratto (art. 6.1.b) |
| Gestire l'abbonamento PRO: checkout, attivazione, rinnovo automatico annuale, disdetta, invio di email transazionali (benvenuto, conferma, reset password). | Esecuzione del contratto (art. 6.1.b) |
| Emettere documenti fiscali e adempiere agli obblighi contabili e tributari. | Obbligo legale (art. 6.1.c) |
| Garantire la sicurezza, prevenire frodi e abusi, diagnosticare problemi tecnici, difendere un diritto in sede giudiziaria. | Legittimo interesse (art. 6.1.f) |
| Rispondere alle tue richieste di assistenza. | Esecuzione di misure precontrattuali/contrattuali (art. 6.1.b) |
| Inviarti comunicazioni di servizio relative alle tue leghe e alle funzioni che usi (es. promemoria di scadenze di giornata, avvisi sulla configurazione della lega). Puoi disattivarle in qualsiasi momento dal profilo o dal link presente in ogni email. | Esecuzione del contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f) |
| Inviarti, SOLO se acconsenti, promemoria e novità sul Servizio via email (es. probabili formazioni pronte, nuove funzioni). Il consenso è facoltativo, non condiziona l'uso del Servizio ed è revocabile in ogni momento dal profilo o con un click dal link di disiscrizione presente in ogni email. | Consenso (art. 6.1.a) |
Non svolgiamo profilazione, non prendiamo decisioni automatizzate con effetti giuridici sugli utenti e non cediamo i tuoi dati a terzi per marketing o pubblicità. Le uniche comunicazioni promozionali che puoi ricevere sono le nostre, via email, e solo se hai dato il consenso: registriamo data e contenuto della tua scelta e ogni messaggio contiene il link per disiscriverti con un click.
4. A chi comunichiamo i dati e con quali modalità
Ai tuoi dati accede il Titolare. Per far funzionare il Servizio ci avvaliamo di fornitori tecnologici affidabili che trattano i dati per nostro conto come Responsabili del trattamento (art. 28 GDPR), sulla base di appositi accordi, ciascuno limitatamente a quanto necessario. La comunicazione avviene tramite connessioni cifrate (HTTPS/TLS) verso le piattaforme indicate. I sub-responsabili principali sono:
| Fornitore | Ruolo | Dati trattati | Sede / dati |
|---|---|---|---|
| Supabase | Database, autenticazione e funzioni backend | Account, credenziali cifrate, dati d'uso, dati tecnici | Server nell'UE (Francoforte, Germania) |
| Stripe | Elaborazione dei pagamenti del piano PRO | Email, dati di fatturazione e di pagamento | Stripe Payments Europe (Irlanda); possibili trasferimenti USA |
| Resend | Invio delle email transazionali | Indirizzo email e contenuto del messaggio | USA (con garanzie adeguate) |
| Google Firebase | Notifiche push e segnalazione dei guasti nelle app iOS/Android | Codice identificativo del dispositivo, dati tecnici sull'errore (modello, versione del sistema, punto del codice) | Google Ireland; possibili trasferimenti USA (con garanzie adeguate) |
| Lovable / Cloudflare | Hosting, distribuzione (CDN) e protezione dell'app | Dati tecnici e di navigazione | Rete globale (con garanzie adeguate) |
I dati possono inoltre essere comunicati ad autorità pubbliche, forze dell'ordine o professionisti (es. commercialista) quando previsto dalla legge o necessario per accertare, esercitare o difendere un diritto. Non vendiamo né cediamo i tuoi dati a terzi per loro finalità di marketing. Fantasmart utilizza dati statistici sui calciatori forniti da provider sportivi terzi: si tratta di dati relativi alle prestazioni dei giocatori, non di tuoi dati personali.
5. Trasferimenti al di fuori dell'UE/SEE
I dati del tuo account sono archiviati su server situati nell'Unione Europea. Alcuni fornitori (es. Stripe, Resend, la rete CDN) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene solo in presenza di garanzie adeguate ai sensi degli artt. 44 e ss. del GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea e/o l'adesione a meccanismi di adeguatezza (es. EU-US Data Privacy Framework).
6. Come proteggiamo i tuoi dati (misure di sicurezza)
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui:
- Cifratura in transito: tutte le comunicazioni tra il tuo dispositivo, l'app e i nostri fornitori avvengono su connessioni cifrate HTTPS/TLS.
- Password protette: le password sono salvate solo come hash crittografico dal fornitore di autenticazione; non sono mai memorizzate né conoscibili in chiaro dal Titolare.
- Isolamento dei dati per utente: il database applica regole di sicurezza a livello di riga (Row-Level Security) che consentono a ciascun utente di accedere unicamente ai propri dati; l'accesso ai dati altrui è tecnicamente impedito.
- Dati di pagamento gestiti da un operatore certificato: i dati della carta sono trattati direttamente da Stripe, certificato PCI-DSS di Livello 1; Fantasmart non memorizza numeri di carta.
- Accesso minimo: solo il Titolare e i fornitori strettamente necessari accedono ai dati, in base al principio del privilegio minimo; le chiavi e i segreti dei sistemi non sono esposti nell'applicazione.
- Conferma dell'indirizzo email alla registrazione e monitoraggio dei log per prevenire abusi.
Nessun sistema è sicuro al 100%: in caso di violazione dei dati personali che comporti un rischio per i tuoi diritti, provvederemo alle notifiche previste dagli artt. 33-34 GDPR.
7. Per quanto tempo conserviamo i dati
- Dati dell'account e d'uso: per tutta la durata del rapporto. Alla chiusura dell'account vengono cancellati o anonimizzati entro un termine ragionevole.
- Dati fiscali e contabili (pagamenti, fatture): conservati per il tempo previsto dalla legge, di norma 10 anni.
- Log tecnici e di sicurezza: per un periodo limitato, necessario alla diagnostica e alla sicurezza.
8. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR, in qualsiasi momento hai diritto di:
- accedere ai tuoi dati e ottenerne copia;
- chiederne la rettifica se inesatti o l'integrazione se incompleti;
- chiederne la cancellazione ("diritto all'oblio");
- chiedere la limitazione del trattamento od opporti ad esso;
- ricevere i tuoi dati in formato strutturato e portabile;
- revocare il consenso ove prestato, senza pregiudicare i trattamenti già svolti.
Per eliminare l'account e i dati collegati non serve scriverci: puoi farlo da solo, in qualsiasi momento, da Profilo → Elimina account. I passaggi, l'elenco di ciò che viene cancellato e di ciò che resta per obbligo di legge sono nella pagina Eliminare il tuo account.
Puoi esercitare questi diritti scrivendo a info@fantasmart.it; risponderemo senza ingiustificato ritardo e comunque entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Cookie e archiviazione locale
Fantasmart utilizza esclusivamente cookie e strumenti di archiviazione locale di natura tecnica. L'elenco completo e le modalità di gestione sono descritti nella Cookie Policy.
10. Minori
Il Servizio non è destinato a minori di 14 anni; con l'utilizzo dichiari di avere almeno 14 anni. Non raccogliamo consapevolmente dati di minori di tale età senza il consenso di chi esercita la responsabilità genitoriale. Se ritieni che un minore ci abbia fornito dati, scrivici a info@fantasmart.it e provvederemo alla cancellazione.
11. Modifiche a questa informativa
Possiamo aggiornare questa Informativa nel tempo. Le modifiche sostanziali saranno segnalate nell'app o via email; in ogni caso la versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.