Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento è il gestore della piattaforma SoccerBetting.win, residente nella Repubblica Italiana (di seguito il "Titolare"). Il Titolare può essere contattato tramite i canali di supporto indicati sul sito per qualsiasi questione relativa al trattamento dei dati personali, incluso l'esercizio dei diritti di cui alla sezione 10.

2. Categorie di dati trattati

Il Servizio tratta le seguenti categorie di dati personali:

a) Dati di registrazione e account: nome e cognome, indirizzo email, password (conservata esclusivamente in forma cifrata tramite hashing, mai in chiaro), Paese di residenza, tipo di account (privato/azienda), data e ora di accettazione dei Termini e Condizioni, piano di abbonamento attivo.

b) Dati fiscali e di fatturazione: per gli utenti privati italiani, il codice fiscale; per gli account aziendali, ragione sociale, partita IVA e codice destinatario SDI. Tali dati sono raccolti esclusivamente per gli obblighi di fatturazione e fiscali.

c) Dati di navigazione e tecnici:indirizzo IP, log di accesso e di autenticazione, identificativi di sessione, tipo di browser e dispositivo, dati generati automaticamente dai sistemi di sicurezza dell'infrastruttura (es. protezione anti-abuso e anti-DDoS di Cloudflare).

d) Dati di utilizzo del Servizio:preferenze d'uso e cronologia sintetica delle analisi visualizzate. Alcuni di questi dati (es. lo storico giornaliero dei conteggi delle analisi) sono conservati esclusivamente in locale sul dispositivo dell'utente tramite localStorage del browser e non vengono trasmessi ai server del Titolare.

e) Dati di pagamento:gli estremi completi degli strumenti di pagamento (es. numero di carta) NON sono trattati né conservati dal Titolare, ma esclusivamente dal fornitore di servizi di pagamento utilizzato al momento dell'acquisto, che opera come autonomo titolare o responsabile secondo la propria informativa. Il Titolare riceve unicamente conferma dell'esito della transazione e i dati necessari alla fatturazione.

3. Finalità e basi giuridiche del trattamento

a) Erogazione del Servizio(creazione e gestione dell'account, autenticazione, fornitura dei contenuti in base al piano sottoscritto) — base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.

b) Fatturazione e adempimenti fiscali (emissione fatture, conservazione documentale, adempimenti IVA inclusi regime OSS e verifiche VIES per partite IVA UE) — base giuridica: obbligo legale, art. 6, par. 1, lett. c) GDPR.

c) Sicurezza dell'infrastruttura (prevenzione di accessi abusivi, frodi, attacchi informatici; log tecnici) — base giuridica: legittimo interesse del Titolare alla sicurezza del Servizio, art. 6, par. 1, lett. f) GDPR.

d) Verifica del requisito di età (dichiarazione di maggiore età in fase di registrazione) — base giuridica: obbligo legale e legittimo interesse alla tutela dei minori, art. 6, par. 1, lett. c) ed f) GDPR.

e) Comunicazioni di servizio (email di conferma registrazione, reset password, avvisi su modifiche ai Termini) — base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR. Eventuali comunicazioni promozionali saranno inviate solo previo consenso espresso (art. 6, par. 1, lett. a) GDPR), revocabile in qualsiasi momento.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori in fase di registrazione è necessario per la creazione dell'account e l'erogazione del Servizio; il mancato conferimento rende impossibile la registrazione. Il conferimento dei dati fiscali (codice fiscale, partita IVA) è necessario esclusivamente ai fini della fatturazione dei piani a pagamento.

5. Modalità del trattamento e responsabili

I dati sono trattati con strumenti informatici e telematici, con misure di sicurezza adeguate ai sensi dell'art. 32 GDPR (cifratura in transito tramite TLS, cifratura a riposo, controllo degli accessi, hashing delle password).

Il Titolare si avvale dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR o operanti come autonomi titolari secondo le rispettive informative:

Supabase, Inc.— servizi di autenticazione e database per la gestione degli account utente. I dati sono ospitati su infrastruttura cloud con possibilità di selezione della regione di hosting; il Titolare utilizza, ove disponibile, una regione di hosting nell'Unione Europea. Informativa: supabase.com/privacy.

Cloudflare, Inc.— infrastruttura di erogazione del sito e delle API (Cloudflare Workers/Pages), rete di distribuzione dei contenuti (CDN), protezione DDoS e sicurezza perimetrale. Cloudflare tratta dati tecnici di connessione (indirizzi IP, log di rete) necessari all'erogazione e alla sicurezza. Informativa: cloudflare.com/privacypolicy.

I dati sportivi elaborati dalla piattaforma (statistiche di partite, quote, eventi) sono forniti da Sportmonks e non contengono dati personali degli utenti; nessun dato degli utenti viene comunicato a tale fornitore.

6. Trasferimenti extra-UE

Alcuni fornitori sopra indicati (Supabase, Inc. e Cloudflare, Inc.) sono società statunitensi. Eventuali trasferimenti di dati personali verso gli Stati Uniti avvengono sulla base di garanzie adeguate ai sensi degli artt. 44-49 GDPR, in particolare:

(a) la decisione di adeguatezzadella Commissione Europea relativa all'EU-U.S. Data Privacy Framework (10 luglio 2023), per i fornitori che vi risultino certificati; e/o

(b) le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea con Decisione 2021/914, integrate ove necessario da misure supplementari. Copia delle garanzie può essere richiesta al Titolare.

7. Periodi di conservazione

Dati account:per tutta la durata del rapporto e fino a 12 mesi dalla chiusura dell'account, salvo obblighi di conservazione più lunghi.

Dati fiscali e di fatturazione:10 anni dall'emissione del documento, ai sensi dell'art. 2220 c.c. e della normativa tributaria (art. 22 D.P.R. 600/1973).

Log tecnici e di sicurezza: di norma fino a 12 mesi, salvo esigenze di accertamento di illeciti.

Dati in localStorage:risiedono esclusivamente sul dispositivo dell'utente, che può cancellarli in autonomia in qualsiasi momento tramite le impostazioni del browser.

8. Cookie e tecnologie locali

Il Servizio utilizza esclusivamente cookie e tecnologie tecnichestrettamente necessarie: token di sessione per l'autenticazione (gestiti da Supabase Auth), eventuali cookie di sicurezza dell'infrastruttura Cloudflare, e localStorage per preferenze e dati d'uso locali. Per tali strumenti tecnici non è richiesto il consenso ai sensi del provvedimento del Garante del 10 giugno 2021 sulle Linee guida cookie.

Il Servizio non utilizza attualmente cookie di profilazione né strumenti di tracciamento di terze parti a fini pubblicitari. Qualora in futuro venissero introdotti, questa informativa sarà aggiornata e sarà richiesto il consenso preventivo tramite apposito banner.

9. Minori

Il Servizio è riservato a soggetti maggiorenni. Il Titolare non raccoglie consapevolmente dati di minori di 18 anni. Qualora venisse a conoscenza della registrazione di un minore, il Titolare procederà alla chiusura dell'account e alla cancellazione dei relativi dati.

10. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'utente ha diritto di:

accesso (art. 15) — ottenere conferma del trattamento e copia dei dati; rettifica (art. 16) — correggere dati inesatti; cancellazione(art. 17, "diritto all'oblio") — nei casi previsti; limitazione (art. 18); portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico; opposizione (art. 21) — in particolare ai trattamenti basati sul legittimo interesse; revoca del consenso (art. 7) — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate tramite i canali di supporto del sito. Il Titolare risponde entro un mese dalla richiesta (art. 12 GDPR), prorogabile di due mesi nei casi complessi.

L'utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali(www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma) o all'autorità di controllo del proprio Stato membro di residenza abituale, ai sensi dell'art. 77 GDPR.

11. Processi decisionali automatizzati

I contenuti del Servizio (pronostici e segnali) sono generati da algoritmi, ma tali elaborazioni riguardano dati sportivi, non dati personali degli utenti. Il Titolare non effettua sugli utenti processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sulla loro persona ai sensi dell'art. 22 GDPR, né attività di profilazione.

12. Modifiche alla presente informativa

La presente informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative (ad esempio l'integrazione di un fornitore di pagamenti). Le versioni aggiornate saranno pubblicate su questa pagina con indicazione della data; le modifiche sostanziali saranno comunicate agli utenti registrati via email.