Nessun sistema di analytics comportamentale, pixel pubblicitari, profilazione o cessione di dati a terzi per marketing.
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR) e del decreto legislativo 30 giugno 2003, n. 196, come modificato, United Bladers mette a disposizione le seguenti informazioni sul trattamento dei dati personali effettuato attraverso la propria piattaforma online.
Trattiamo soltanto le informazioni indispensabili per account Player, Club, tornei, classifiche, contestazioni e sicurezza tecnica.
Utilizziamo esclusivamente cookie di sessione HTTP-Only e memoria tecnica locale strettamente necessari al funzionamento.
1. Chi gestisce United Bladers e chi è il titolare
United Bladers è un circuito amatoriale e indipendente, organizzato in forma volontaria e senza una società o associazione formalmente costituita. La gestione informale non modifica l’identificazione del soggetto che decide le finalità e i mezzi del trattamento dei dati personali.
Titolare del trattamento: Gestione del circuito United BladersContatto privacy: info@unitedbladers.itSito: https://unitedbladers.it
Qualora due o più persone decidano congiuntamente le finalità e i mezzi del trattamento, esse operano come contitolari e rendono disponibile agli utenti il contenuto essenziale del relativo accordo, ai sensi dell’art. 26 GDPR. I referenti dei Club non diventano automaticamente titolari o contitolari soltanto per la loro qualifica: il loro ruolo dipende dalle attività effettivamente svolte.
2. A chi si applica
La presente informativa riguarda i visitatori del sito, i Player registrati, i referenti e vice-referenti dei Club, gli amministratori e le persone che inviano richieste di assistenza o contestazioni. L’eventuale trattamento di dati effettuato autonomamente dagli organizzatori fisici dei singoli eventi al di fuori della piattaforma richiede una valutazione separata.
3. Quali informazioni sono trattate
| Categoria | Esempi e limiti |
|---|---|
| Identità del profilo | Nickname e identificativo tecnico univoco; credenziali e recapito email di accesso, nome e cognome riservati alla gestione interna del circuito. Il nome reale non è pubblico. |
| Attività nel circuito | Club di appartenenza, stato di indipendente, adesioni, iscrizioni, lista d’attesa, check-in, tavolo, risultati, ranking, riconoscimenti e storico delle Season. |
| Gestione e integrità | Conferme e contestazioni dei match, interventi dei referenti autorizzati, verifiche degli amministratori, provvedimenti e audit delle modifiche rilevanti. |
| Dati tecnici | Informazioni necessarie alla connessione e sicurezza del servizio, inclusi indirizzi IP, sottoscrizioni Web Push attivate volontariamente dall’utente e log tecnici nei soli limiti verificati con hosting e sviluppatore. |
| Messaggi | Dati inseriti volontariamente in richieste di supporto o segnalazioni, evitando informazioni non pertinenti. |
Non è prevista la raccolta di dati sanitari, biometrici, documenti di identità, indirizzi di residenza, geolocalizzazione precisa o dati di pagamento tramite il sito, salvo successiva modifica espressamente comunicata e disciplinata. Gli utenti sono invitati a non inserire tali informazioni nei campi liberi.
4. Per quali finalità e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione del profilo, partecipazione a tornei, gestione Club e servizio richiesto | Art. 6(1)(b) GDPR: esecuzione del rapporto di utilizzo della piattaforma, anche gratuita, secondo le Condizioni di utilizzo. |
| Pubblicazione del nickname, dei risultati e della classifica necessari al circuito | Art. 6(1)(b) GDPR per le funzioni essenziali del servizio, rese esplicite all’iscrizione; per ulteriori pubblicazioni non necessarie occorre valutazione distinta. |
| Prevenzione degli abusi, correttezza dei risultati, reclami, limitati log di sicurezza | Art. 6(1)(f) GDPR: legittimo interesse alla sicurezza e integrità del circuito, previa valutazione e bilanciamento dei diritti degli utenti. |
| Adempimento di eventuali obblighi normativi o richieste legittime delle autorità | Art. 6(1)(c) GDPR, ove sussista uno specifico obbligo applicabile. |
| Foto identificabili, newsletter o finalità facoltative future | Solo se attivate, con informativa dedicata e idonea base giuridica, spesso consenso separato ex art. 6(1)(a) GDPR. |
Le basi giuridiche sono applicate in relazione al flusso di iscrizione, alle condizioni del servizio e ai trattamenti effettivamente attivati; il consenso non è un requisito universale per ogni operazione.
5. Nessuna profilazione commerciale e nessun monitoraggio comportamentale
La piattaforma è progettata per non utilizzare sistemi di analytics comportamentali, pixel pubblicitari, fingerprinting, pubblicità personalizzata, remarketing o cessione dei dati a fini commerciali. Non saranno creati profili di consumo o cronologie di navigazione per analizzare gli interessi degli utenti. Eventuali identificativi e registrazioni relativi a risultati, accessi tecnici e interventi amministrativi servono esclusivamente al funzionamento, alla tutela degli iscritti e alla sicurezza; non costituiscono monitoraggio commerciale.
La precedente dichiarazione descrive una scelta di progetto e corrisponde alla configurazione reale, incluse le impostazioni di hosting, moduli esterni e applicazioni integrate. Eventuali future modifiche saranno comunicate preventivamente secondo la legge.
6. Profili e classifiche pubbliche
È consultabile pubblicamente il nickname competitivo con Club o stato indipendente, posizioni, punteggi, esiti dei tornei e statistiche connesse al circuito. Il nome anagrafico e il recapito privato non vengono pubblicati. La visibilità del nickname e dei risultati è una caratteristica essenziale e chiaramente annunciata prima dell’iscrizione. Per ridurre la riconoscibilità gli utenti non sono invitati a utilizzare il proprio nome reale come nickname.
Il circuito conserva uno storico delle Season per documentare le competizioni. In caso di cancellazione dell’account e quando non sia più giustificata la pubblicazione del collegamento personale, lo storico può essere mantenuto in forma realmente anonima, sostituendo il nickname con un riferimento non riconducibile all’ex utente. La semplice pseudonimizzazione non equivale ad anonimizzazione.
7. Club e organizzatori
Referenti e vice-referenti ricevono accesso soltanto alle informazioni necessarie per gestire il proprio Club e i propri tornei. Non possono esportare elenchi o recapiti per promozioni o altri scopi estranei. Se un organizzatore raccoglie iscrizioni, pagamenti o dati dei partecipanti fuori da United Bladers, dovrà fornire la propria informativa, ove agisca quale titolare autonomo. I pagamenti sono estranei al sistema competitivo della piattaforma, salvo futura integrazione specificamente disciplinata.
8. Minorenni
La piattaforma offre una tutela rafforzata ai minori, con informative comprensibili e visibilità limitata ai soli dati competitivi necessari. Nella configurazione iniziale non è consentita l’apertura autonoma di account online a minori di 14 anni: l’eventuale partecipazione dovrà seguire una procedura organizzativa separata, autorizzata e disciplinata prima dell’attivazione. Per i minori dai 14 ai 17 anni vanno valutate condizioni di iscrizione, regolamento eventi e autorizzazioni genitoriali necessarie per la partecipazione fisica e per eventuali riprese o fotografie.
Ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del d.lgs. 196/2003, in Italia il consenso per i servizi della società dell’informazione può essere prestato autonomamente dal minore a partire da 14 anni quando il trattamento è fondato sul consenso. Questa soglia non rende automaticamente lecite tutte le attività relative ai minori, né sostituisce le regole sulla capacità di agire e sulle autorizzazioni per gli eventi.
9. Conferimento dei dati
Per partecipare al circuito occorrono le informazioni minime di autenticazione e quelle competitive richieste dal regolamento. Senza tali dati non sarà possibile creare un profilo o gestire partecipazioni e risultati; la semplice consultazione delle parti pubbliche resta disponibile. I dati ulteriori non essenziali non sono obbligatori.
10. Destinatari dei dati
I dati possono essere accessibili, secondo permessi proporzionati, agli amministratori autorizzati, ai referenti degli eventi per le sole operazioni necessarie e ai fornitori tecnici che trattano informazioni per conto del titolare (infrastruttura di hosting e database gestiti in data center europei su DigitalOcean EU - Francoforte). Il titolare stipula, quando necessario, accordi ai sensi dell’art. 28 GDPR. Non è prevista la vendita o comunicazione a soggetti terzi per marketing.
11. Trasferimenti internazionali
La piattaforma privilegia fornitori con trattamento nello Spazio economico europeo. L’eventuale utilizzo di fornitori o subfornitori che trasferiscono dati fuori dallo SEE viene verificato, comunicato e sostenuto da un meccanismo valido ai sensi del Capo V del GDPR, ove applicabile.
12. Per quanto tempo vengono conservati
Si applica il principio di limitazione della conservazione (art. 5(1)(e) GDPR). I periodi indicati nella tabella seguente costituiscono le regole di conservazione adottate per United Bladers:
| Dati | Regola di conservazione |
|---|---|
| Profilo e informazioni operative | Per tutta la durata dell’account; avviso dopo 24 mesi senza attività e rivalutazione della necessità del mantenimento. |
| Dati personali dopo cancellazione richiesta | Eliminazione o anonimizzazione entro 30 giorni, salvo dati necessari per reclami pendenti, obblighi legali o tutela di diritti; successiva rimozione dai backup secondo ciclo tecnico. |
| Backup | Rotazione ed eliminazione ordinaria entro 90 giorni, salvo incidenti o esigenze documentate. |
| Log tecnici di sicurezza | Non più di 30 giorni come regola ordinaria, salvo necessità connesse a incidenti e obblighi applicabili. |
| Controversie, audit e provvedimenti | Fino a 12 mesi dalla chiusura definitiva dell’evento o della contestazione, salvo ulteriore necessità documentata. |
| Risultati storici e classifiche | Archivio competitivo conservabile in forma anonima anche a lungo termine; collegamento al nickname limitato alla necessità del servizio e riesaminato periodicamente. |
| Assistenza | Non oltre 12 mesi dalla chiusura della richiesta, salvo controversie specifiche. |
13. Diritti delle persone interessate
In base agli articoli 15–22 GDPR, ricorrendone i presupposti, gli interessati possono chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporsi al trattamento; possono inoltre revocare eventuali consensi senza pregiudicare la liceità del trattamento precedente alla revoca. La richiesta può essere inviata al contatto privacy indicato nel paragrafo 1 (info@unitedbladers.it). La risposta è fornita senza ingiustificato ritardo e di norma entro un mese (art. 12(3) GDPR), salvo proroghe ammesse e comunicate.
È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). La cancellazione del profilo non comporta necessariamente la cancellazione di ogni risultato storico, quando quest’ultimo sia reso realmente anonimo e non più riconducibile alla persona.
14. Cookie e strumenti di memorizzazione
United Bladers utilizza esclusivamente cookie e strumenti di memorizzazione strettamente necessari al funzionamento della piattaforma: autenticazione, sicurezza delle sessioni e continuità operativa durante i match. Non utilizza cookie o strumenti analoghi per pubblicità personalizzata, analisi comportamentali o profilazione.
| Strumento / Nome | Tipologia, funzione e durata |
|---|---|
| circuito_beyblade.session_token | Cookie tecnico di prima parte (HTTP-Only, SameSite=Lax, Secure in HTTPS). Necessario esclusivamente per mantenere l’autenticazione del Player; scade alla chiusura della sessione o al logout. |
| sessionStorage (bozza match live) | Memoria temporanea locale del browser utilizzata nell’Arena Live per non perdere il punteggio inserito in caso di disconnessione temporanea; rimossa alla chiusura della scheda. |
| Service Worker (PWA / Notifiche Push) | Strumento tecnico di prima parte per la gestione dello stato offline e la ricezione di notifiche competitive solo se esplicitamente attivate dall’utente. |
Poiché sono presenti soltanto strumenti strettamente tecnici, ai sensi dell’art. 122 d.lgs. 196/2003 e del provvedimento del Garante del 10 giugno 2021, n. 231, non è richiesto un banner per il consenso preventivo. Qualora in futuro vengano introdotti strumenti non tecnici, essi rimarranno disabilitati fino al valido consenso.
15. Decisioni automatizzate
Le classifiche e gli abbinamenti possono essere determinati automaticamente da regole sportive pubbliche. Gli interventi su contestazioni e convalida dei Ranked sono soggetti ai ruoli organizzativi previsti. Non sono progettate decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sulla persona ai sensi dell’art. 22 GDPR.
16. Sicurezza, violazioni e modifiche
La piattaforma adotta misure proporzionate al rischio: accessi limitati per ruolo, cifratura delle connessioni, protezione delle credenziali, backup, correzione delle vulnerabilità e registrazioni amministrative minimizzate. In caso di violazione dei dati si applicano gli articoli 33 e 34 GDPR, inclusa la notifica al Garante entro 72 ore dal momento della conoscenza quando richiesta. La presente informativa sarà aggiornata quando cambino finalità, fornitori o caratteristiche sostanziali del trattamento.