Privacy e cookie
Ultimo aggiornamento: 4 novembre 2026 (tempi di conservazione, misure di sicurezza, email, licenze)
Chi tratta i dati
Il titolare del trattamento è Christian De Cesare · info@calcettomanager.win. Per qualsiasi richiesta sui tuoi dati scrivi a questo indirizzo. Non abbiamo nominato un responsabile della protezione dei dati (DPO) perché non è obbligatorio per il nostro servizio.
Quali dati e perché
- Account e lega (nome, username, password cifrata, ruolo, dati di gioco come presenze, voti, gol): per far funzionare il servizio che hai chiesto (contratto, art. 6.1.b).
- Email, facoltativa: per recuperare la password e per gli avvisi di sicurezza dell'account.
- Novità: solo se ti iscrivi e confermi dal link ricevuto (consenso, art. 6.1.a). Ti disiscrivi con il link in fondo a ogni email.
- Richieste dei centri sportivi (nome, centro, città, contatti): per risponderti e attivare la prova (misure precontrattuali, art. 6.1.b).
- Abbonamenti: i pagamenti li gestisce Stripe; noi riceviamo solo lo stato dell'abbonamento, mai i dati della carta.
- Sostegno su Ko-fi (facoltativo): il pagamento lo gestisce Ko-fi; ci comunica nome, importo ed eventuale messaggio della donazione (mai l'email né i dati della carta). Il nome compare nella pagina «Sostienici» solo se scegli di essere ricordato.
- Consenso ai termini (versione dei termini, conferma di avere almeno 14 anni, data): quando ti iscrivi, per poter dimostrare che hai accettato le regole (legittimo interesse, art. 6.1.f).
- Segnalazioni e blocchi: se segnali un contenuto o blocchi un giocatore conserviamo chi ha segnalato, cosa, il motivo, le note e la decisione, per gestire la segnalazione e rispondere (art. 6.1.f e obblighi del Regolamento UE 2022/2065, DSA).
- Pensieri, foto, nomi delle leghe e dei campetti che scrivi o carichi: sono visibili agli altri giocatori della lega (o, per leghe e campetti, a chi usa «Trova la mia lega»), perché è la funzione che hai scelto di usare.
- Sicurezza (indirizzo IP, tentativi di accesso, dispositivi): per proteggere gli account (legittimo interesse, art. 6.1.f), conservati al massimo 12 mesi.
Dati obbligatori e decisioni automatiche
Per usare il servizio servono solo uno username e una password; il nome, l'email, la foto e le altre informazioni sono facoltativi (senza email non puoi recuperare la password da solo). Non prendiamo decisioni automatizzate che producano effetti su di te e non facciamo profilazione: le squadre equilibrate e le classifiche si calcolano sui risultati di gioco e servono solo dentro la lega.
Email che ti mandiamo
Mandiamo email di servizio quando fai un'azione che le richiede: conferma dell'indirizzo, recupero della password, avvisi di sicurezza, ricevute e riepiloghi che hai chiesto. Dopo un recupero password ti scriviamo anche una sola volta per chiederti come è andata (se hai avuto problemi con l'accesso): è un messaggio legato al servizio, senza pubblicità, e puoi ignorarlo. Le email di novità e promozioni arrivano solo se ti sei iscritto e hai confermato. Il servizio che le spedisce (Brevo) può registrare se un messaggio è stato aperto o se un link è stato cliccato, ma lo fa in forma anonima, senza collegare l'informazione a te; non usiamo questi dati per profilarti. I registri di invio si cancellano dopo 1 mese e le anteprime dei messaggi non si conservano.
L'app per Android
L'app di Google Play apre questo stesso sito: i dati trattati sono gli stessi descritti qui, con gli stessi fornitori. Nell'app non ci sono annunci né pagamenti: gli abbonamenti e il sostegno su Ko-fi si gestiscono dal sito web. L'app non chiede permessi su contatti, posizione, fotocamera o microfono. Le notifiche, se le accetti, usano il servizio di notifiche web del tuo telefono (Web Push) e le spegni quando vuoi.
Segnalazioni e moderazione
Chiunque abbia un account può segnalare un giocatore (nome o foto), un pensiero dello spogliatoio, una lega o un campetto, con un motivo e delle note; e può bloccare un giocatore per non vederne più i pensieri. Le segnalazioni le guarda una persona, che può togliere il contenuto o respingere la segnalazione scrivendo il motivo: chi ha segnalato lo legge in «Privacy e dati». Conserviamo le segnalazioni chiuse per al massimo 12 mesi.
A chi li affidiamo
Fornitori che ci servono per offrire il servizio, con contratti conformi al GDPR: hosting del sito (Vercel, che ci dà anche statistiche di visita e di velocità senza cookie), hosting e database della parte di gestione (Altervista, Italia), invio email (Brevo), DNS e inoltro dell'email del dominio (Cloudflare), Stripe per i pagamenti e Ko-fi per il sostegno facoltativo, Google AdSense per gli annunci nella versione gratuita. Le mappe delle leghe usano OpenStreetMap (le tessere) e la libreria Leaflet da jsDelivr: si caricano solo se apri una mappa, e quei servizi vedono il tuo indirizzo IP. Non vendiamo i tuoi dati a nessuno.
Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori (Vercel, Google, Stripe) hanno sede o infrastrutture anche negli Stati Uniti. In quel caso i dati viaggiano solo con le garanzie previste dal GDPR: decisione di adeguatezza (EU-US Data Privacy Framework) o clausole contrattuali standard. Puoi chiederci copia delle garanzie scrivendo al contatto sopra.
Per quanto tempo
| Dati | Quanto li teniamo |
|---|---|
| Account, dati di gioco, foto, pensieri | Finché l'account esiste. Quando lo elimini spariscono entro 30 giorni; il giocatore resta nelle partite già giocate come «Ex giocatore», senza nome né foto |
| Tentativi di accesso, eventi di sicurezza, indirizzi IP del registro delle attività | 12 mesi, poi cancellati (gli IP anche dal registro che resta) |
| Segnalazioni chiuse e richieste di cancellazione già evase | 12 mesi dalla chiusura |
| Richieste dei centri sportivi | 24 mesi dalla richiesta |
| Codici dei link di conferma e recupero password | 60 minuti (recupero) o 24 ore (conferma); si cancellano anche dopo l'uso |
| Registri di invio delle email presso il fornitore (Brevo) | 1 mese |
| Coda delle email e delle notifiche | 7 giorni dopo l'invio |
| Iscrizione alle novità | Fino alla disiscrizione |
| Documenti dei pagamenti | 10 anni, come richiede la legge (li conserva anche Stripe) |
| Copie di sicurezza (backup) | I dati cancellati escono dalle copie con la loro rotazione, entro 35 giorni |
Come proteggiamo i dati
Il sito si apre solo in HTTPS. Le password non si conservano: ne salviamo un'impronta (hash) che nemmeno noi possiamo leggere. Gli accessi hanno limiti di tentativi e puoi attivare la verifica in due passaggi. Le azioni importanti richiedono conferma, i moduli sono protetti da falsificazioni (CSRF), i file caricati sono controllati, i pagamenti non passano dai nostri server e le chiavi dei servizi non stanno nel codice. Solo chi gestisce il servizio può accedere ai dati, con accessi protetti da un secondo fattore. Se ci accorgiamo di una violazione dei dati la gestiamo con una procedura scritta: avvisiamo il Garante entro 72 ore se serve e, se il rischio per te è alto, avvisiamo anche te.
Cookie
I font e le icone del sito sono ospitati da noi: aprire una pagina non manda il tuo indirizzo IP a Google Fonts né ad altri servizi di font. Questi sono i cookie che il sito può impostare.
Tecnici (sempre attivi, non serve consenso)
| Cookie | A cosa serve | Quanto dura |
|---|---|---|
calcetto_session | Tiene aperto l'accesso mentre usi il sito | fino a 180 giorni |
wordpress_logged_in_… | «Resta collegato» su questo dispositivo, solo se lo scegli (il nome è un residuo del sito storico) | fino a 180 giorni |
calcetto_group | Ricorda quale lega stai guardando | finché chiudi il browser |
calcetto_invite | Passa il codice dell'invito tra le pagine dell'iscrizione | 30 minuti |
calcetto_reg, calcetto_fixed_no, calcetto_thought_later | Stato di un'iscrizione in attesa e dei suggerimenti che hai rimandato o rifiutato | da una sessione a 30 giorni |
calcetto_flash, calcetto_vote_done | Mostrano un messaggio di conferma dopo un'azione | da 1 a 2 minuti |
cm_consent | Ricorda la tua scelta su questo avviso | 6 mesi |
Statistiche
- Vercel Web Analytics e Speed Insights: contano le visite e misurano la velocità delle pagine senza cookie e senza identificarti; i dati sono aggregati.
- Google Analytics oggi non è attivo: se lo attiveremo partirà solo dopo il tuo consenso.
Adattamento allo schermo
Per disegnare bene le pagine sul tuo telefono il sito legge la larghezza dello schermo e, se il browser lo dichiara (Chrome su Android), il modello del telefono. Lo usa solo per scegliere le misure della grafica (per esempio il piè di pagina sui pieghevoli) e per nient'altro: non lo salva in nessun cookie né nella memoria del browser, non lo invia a noi né ad altri servizi, non entra nelle statistiche e non serve a riconoscerti. Resta nel tuo browser finché la pagina è aperta. Su iPhone e iPad il browser non lo dichiara e il sito si regola sulla sola larghezza dello schermo.
Pubblicità
Nella versione gratuita Google AdSense usa i propri cookie per mostrare e misurare gli annunci. Gli annunci personalizzati compaiono solo se li accetti nel messaggio di Google che si apre alla prima visita; altrimenti vedi annunci non personalizzati. Puoi cambiare idea in qualsiasi momento dal pulsante «Privacy e messaggi» che Google mostra in fondo alla pagina. Chi ha Pro o Capitano non vede annunci. Come Google usa i dati: policies.google.com.
Puoi anche cancellare i cookie dalle impostazioni del browser: dovrai rifare l'accesso e rispondere di nuovo agli avvisi.
I tuoi diritti
Puoi vedere, correggere, esportare o cancellare i tuoi dati, e opporti al trattamento. Senza scrivere a nessuno: da Impostazioni → Sicurezza → Privacy e datiscarichi tutti i tuoi dati in un file (art. 15 e 20) e puoi eliminare l'account (art. 17). Se non riesci ad accedere usa la pagina Elimina il tuo accounto scrivi al contatto sopra: rispondiamo entro 30 giorni. Puoi anche rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
Quando elimini l'account spariscono account, email, sessioni, notifiche, foto, pensieri e proposte. Il tuo giocatore resta nelle partite e nelle classifiche già giocate come «Ex giocatore», senza nome né foto, perché le statistiche delle altre persone non cambino; i documenti dei pagamenti si conservano per il tempo che la legge richiede.
Minori
Il servizio è pensato per chi ha almeno 14 anni e all'iscrizione chiediamo di confermarlo. Sotto i 14 anni serve il consenso di chi esercita la responsabilità genitoriale: non è un servizio per bambini e non mostriamo pubblicità pensata per loro. Se scopriamo un account sotto i 14 anni senza quel consenso lo eliminiamo.