BOZZA NON DEFINITIVA — Da completare con i dati del titolare, i fornitori effettivi e la verifica tecnica sul dominio pubblico. Non sostituisce una revisione legale e non certifica la conformità del sito.
01Titolare e contatti
Questa bozza riguarda il progetto Rank-d e il dominio previsto rank-d.it. I dati identificativi e i recapiti del soggetto che determina finalità e mezzi del trattamento devono essere inseriti prima di utilizzare il testo come informativa definitiva.
- Titolare: [DA COMPLETARE — nome e cognome o ragione sociale].
- Sede / indirizzo: [DA COMPLETARE].
- Email per richieste privacy: [DA COMPLETARE — recapito effettivamente presidiato].
- Eventuale responsabile della protezione dei dati (RPD/DPO): [VERIFICARE se nominato o se la nomina è necessaria; inserire i contatti ove applicabile].
02Anteprima attuale e servizio futuro
L’anteprima contiene classifiche, appuntamenti e profili dimostrativi; le sagome sono immagini illustrative e non ritratti verificati dei partecipanti. Il pulsante Accedi apre una dashboard demo: non attiva un’iscrizione. Login Google, chat persistente, caricamento delle prove, lettura automatica delle foto e notifiche esterne non sono operativi.
La navigazione comporta comunque comunicazioni tecniche con il server e può generare dati di accesso presso il servizio di hosting. Il relativo fornitore, le informazioni effettivamente registrate e la loro conservazione vanno verificati anche per l’anteprima pubblica. Le sezioni sulle iscrizioni descrivono il piano per il lancio, non raccolte già attive.
03Categorie di dati e provenienza
- Navigazione: indirizzo IP, data e ora della richiesta, risorsa richiesta, informazioni tecniche sul browser e sul dispositivo, eventuali errori e log di sicurezza, nei limiti della configurazione effettiva dell’hosting.
- Futuro accesso Google: identificativo dell’account, email e stato di verifica; nome e immagine soltanto se necessari e autorizzati nel flusso. Rank-d non richiederà la password Google né accesso a Gmail, Drive o contatti per iscriversi.
- Futuro profilo sportivo: nick di gioco, nome da streamer, piattaforma, Rank, partite, punti, posizione, trofei, badge e appuntamenti confermati. Link e immagine personale saranno facoltativi.
- Organizzazione e prove: proposte di orario, messaggi della partita, risposte, conferme, screenshot, punteggi estratti, reclami e decisioni motivate degli admin. I dati potranno provenire anche dall’avversario o dagli organizzatori: ad esempio una foto del risultato o l’assegnazione di un invito.
- Contatti e minori: email verificata, eventuale numero WhatsApp, adesioni e revoche; per i 14–17enni dati strettamente necessari del genitore e della verifica dei requisiti. Non caricare documenti d’identità, dati sanitari o informazioni estranee alla gara nella chat o nelle foto.
04Finalità e basi giuridiche da validare
La presa visione dell’informativa non è un consenso generale. Per ciascuna finalità deve essere confermata la base appropriata e comunicata prima della raccolta; la matrice seguente è una proposta da validare sul servizio effettivo.
| Finalità | Base proposta e limiti |
|---|---|
| Erogare il sito e proteggerlo da abusi | Legittimo interesse alla sicurezza e continuità del servizio (art. 6.1.f GDPR), con verifica di necessità e bilanciamento, anche rispetto ai minori. |
| Attivare l’account e gestire la partecipazione | Misure precontrattuali e rapporto di partecipazione (art. 6.1.b), limitatamente ai dati necessari; modalità per minori e rappresentanza da validare. |
| Organizzare partite e inviare avvisi email di servizio | Gestione della partecipazione (art. 6.1.b), se gli avvisi sono necessari al servizio richiesto; nessuna promozione commerciale inclusa. |
| Mostrare classifica, nick, risultati e titoli | Gestione della competizione pubblica, nei limiti necessari (art. 6.1.b); visibilità e necessità vanno esplicitate prima dell’iscrizione, con tutela rafforzata per i minori. |
| Foto personale e link facoltativi sul profilo | Consenso separato, quando richiesto (art. 6.1.a), revocabile senza perdere la possibilità di giocare; autorizzazione all’immagine distinta e verificata. |
| Avvisi WhatsApp aggiuntivi | Scelta facoltativa e consenso specifico al canale (art. 6.1.a), oltre ai requisiti del fornitore; revocabile mantenendo i canali di servizio. |
| Gestire abusi, contestazioni e tutela dei diritti | Rapporto di partecipazione per i reclami sportivi; legittimo interesse per sicurezza e difesa dei diritti (art. 6.1.f), previa valutazione. |
| Adempiere a un obbligo di legge applicabile | Art. 6.1.c: indicare l’obbligo concreto ove presente. Non giustifica una conservazione indiscriminata. |
05Informazioni pubbliche e informazioni private
Il futuro servizio renderà consultabili nick, piattaforma, Rank, risultati, posizione, trofei, badge e appuntamenti confermati. Foto personale e link saranno visibili solo se pubblicati volontariamente secondo le procedure previste. Un profilo pubblico può essere consultato anche da persone non iscritte; vanno quindi valutati indicizzazione e accessibilità, soprattutto per i minori.
Email, telefono, chat e foto delle prove non sono destinati alla pubblicazione. La chat della partita sarà accessibile ai player coinvolti e agli admin autorizzati; non a tutti gli iscritti. Per eventuali richieste di accesso si tuteleranno anche i dati degli altri partecipanti. Non è previsto vendere i contatti o usarli per pubblicità nell’attuale progetto.
06Partecipanti dai 14 ai 17 anni
Rank-d non ammette partecipanti sotto i 14 anni. Dai 14 ai 17 anni l’iscrizione è gestita da chi esercita la responsabilità genitoriale, secondo il regolamento del progetto. Questa scelta organizzativa è distinta dalla soglia italiana per il consenso privacy nei servizi della società dell’informazione: non significa che ogni trattamento di un 14enne richieda, per legge, il consenso del genitore.
Prima del lancio occorre definire una verifica proporzionata dell’età e della responsabilità genitoriale, i contatti del genitore e un’informativa comprensibile anche ai ragazzi. Non pubblicare età esatta, scuola, domicilio o recapiti privati. L’uso pubblico dell’immagine del minore richiede una procedura e autorizzazioni adeguate, da validare; non basta accettare genericamente il regolamento.
Garante: protezione dei dati dei minori ↗07Destinatari, fornitori e trasferimenti
Potranno trattare dati soltanto gli organizzatori autorizzati e i fornitori necessari al servizio: hosting, autenticazione, archiviazione, invii email/WhatsApp ed eventuale lettura delle foto o assistente AI. Le autorità potranno ricevere dati quando previsto dalla legge. I ruoli privacy, le istruzioni e gli accordi con i fornitori devono essere verificati prima dell’attivazione.
Google è previsto per il login; SendGrid e Twilio sono proposte per gli avvisi, non fornitori di invio già attivi. Hosting, società contraenti, subfornitori, localizzazione e provider OCR/AI: [DA CENSIRE E CONFERMARE]. Il repository GitHub serve allo sviluppo, non deve contenere contatti, chat, prove o chiavi di produzione.
Non si presume che tutti i dati restino nell’UE. Per eventuali trasferimenti fuori dallo Spazio economico europeo, indicare paesi, destinatari, presupposto effettivo del trasferimento e modalità per ottenere informazioni sulle garanzie. Decisioni di adeguatezza o clausole contrattuali standard vanno verificate caso per caso, non dichiarate automaticamente.
Garante: contenuti dell’informativa ↗08Conservazione e cancellazione
Non è ancora attivo un archivio di iscritti. Il seguente piano è una proposta, non una cancellazione automatica già implementata. I termini definitivi devono coincidere con configurazione, backup e procedure operative; eventuali conservazioni per controversie devono essere limitate e motivate.
| Dati | Piano da approvare prima del lancio |
|---|---|
| Account e contatti necessari | Per la durata della partecipazione; rimozione entro 30 giorni dalla chiusura dell’account, salvo dati necessari a obblighi o controversie specifiche. |
| Chat e screenshot delle gare | Fino a 90 giorni dall’ufficializzazione della stagione; per una contestazione aperta, fino alla chiusura del caso e alla scadenza dei termini necessari alla tutela dei diritti. |
| Log applicativi di accesso e sicurezza | Obiettivo: massimo 30 giorni ordinari; eventuali log di un incidente separati e conservati per il tempo documentato necessario. Log dell’hosting: [DA VERIFICARE]. |
| Esiti degli invii | Obiettivo: massimo 90 giorni per diagnosi e contestazioni organizzative; niente contenuto completo della chat nei log. |
| Prova di consenso e revoca | Per documentare la scelta e la gestione delle richieste, con termine separato [DA DEFINIRE E MOTIVARE]. |
| Risultati ufficiali e Albo d’oro | Archivio sportivo da disciplinare: [DEFINIRE durata, base giuridica e pseudonimizzazione dopo la chiusura dell’account]. Il trofeo permanente non giustifica conservare per sempre contatti o immagini personali. |
| Backup e repliche dei fornitori | [DEFINIRE ciclo di eliminazione e verifica]; i backup non devono riattivare dati cancellati nell’uso ordinario. |
09Lettura delle foto e assistente AI
L’OCR previsto proporrà punteggio e statistiche che dovranno essere verificati dai player o dagli admin. L’eventuale assistente per partite non disputate preparerà una cronologia delle proposte e dei messaggi della singola gara. Non è previsto delegare all’AI sanzioni, promozioni, esclusioni o un punteggio di affidabilità personale.
Prima di attivare un fornitore esterno occorre definire dati trasmessi, conservazione, localizzazione e utilizzi ammessi; non presumere che l’addestramento sia escluso senza verificarlo nel contratto. Minimizzare la chat inviata e valutare i rischi, anche per i minori. Una decisione sportiva deve restare motivata e contestabile davanti a un admin.
10Dati necessari e scelte facoltative
La consultazione delle pagine pubbliche non richiede un account. Nel futuro servizio, identità di accesso, nick, piattaforma e dati delle gare saranno necessari per partecipare; senza i requisiti richiesti non sarà possibile attivare il player. Per i minori servirà la procedura con il genitore.
WhatsApp, foto personale e link ai canali saranno facoltativi. Il rifiuto o la revoca delle scelte facoltative non impediranno di giocare. Eventuali newsletter, sponsorizzazioni o attività promozionali non sono comprese nel servizio attuale e richiederanno una valutazione e informativa dedicate, senza consenso preimpostato.
11Diritti e richieste
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare un consenso senza pregiudicare il trattamento precedente. Questi diritti non sono assoluti: eventuali limiti devono essere spiegati, non opposti automaticamente.
Usa il recapito privacy del titolare, da completare nella sezione 1. Le richieste ricevono riscontro di norma entro un mese; un’eventuale proroga fino a due ulteriori mesi deve essere motivata e comunicata entro il primo mese. La verifica dell’identità deve essere proporzionata. Puoi presentare reclamo al Garante per la protezione dei dati personali, anche senza aver prima contattato Rank-d, o rivolgerti all’autorità giudiziaria.
Garante: esercizio dei diritti e reclami ↗12Cookie e aggiornamenti dell’informativa
I cookie e gli strumenti analoghi sono descritti nella Cookie Policy. Questa bozza va aggiornata prima di attivare nuovi trattamenti e prima di raccogliere dati di iscrizione. Le modifiche sostanziali saranno comunicate con modalità adeguate; la semplice visita al sito non vale come accettazione o consenso privacy.