RANK-D — PRIVACY POLICY Versione: bozza del 7 ottobre 2026 BOZZA NON DEFINITIVA — Da completare con i dati del titolare, i fornitori effettivi e la verifica tecnica sul dominio pubblico. Non sostituisce una revisione legale e non certifica la conformità del sito. 1. TITOLARE E CONTATTI Questa bozza riguarda il progetto Rank-d e il dominio previsto rank-d.it. I dati identificativi e i recapiti del soggetto che determina finalità e mezzi del trattamento devono essere inseriti prima di utilizzare il testo come informativa definitiva. - Titolare: [DA COMPLETARE — nome e cognome o ragione sociale]. - Sede / indirizzo: [DA COMPLETARE]. - Email per richieste privacy: [DA COMPLETARE — recapito effettivamente presidiato]. - Eventuale responsabile della protezione dei dati (RPD/DPO): [VERIFICARE se nominato o se la nomina è necessaria; inserire i contatti ove applicabile]. 2. ANTEPRIMA ATTUALE E SERVIZIO FUTURO L’anteprima contiene classifiche, appuntamenti e profili dimostrativi; le sagome sono immagini illustrative e non ritratti verificati dei partecipanti. Il pulsante Accedi apre una dashboard demo: non attiva un’iscrizione. Login Google, chat persistente, caricamento delle prove, lettura automatica delle foto e notifiche esterne non sono operativi. La navigazione comporta comunque comunicazioni tecniche con il server e può generare dati di accesso presso il servizio di hosting. Il relativo fornitore, le informazioni effettivamente registrate e la loro conservazione vanno verificati anche per l’anteprima pubblica. Le sezioni sulle iscrizioni descrivono il piano per il lancio, non raccolte già attive. 3. CATEGORIE DI DATI E PROVENIENZA - Navigazione: indirizzo IP, data e ora della richiesta, risorsa richiesta, informazioni tecniche sul browser e sul dispositivo, eventuali errori e log di sicurezza, nei limiti della configurazione effettiva dell’hosting. - Futuro accesso Google: identificativo dell’account, email e stato di verifica; nome e immagine soltanto se necessari e autorizzati nel flusso. Rank-d non richiederà la password Google né accesso a Gmail, Drive o contatti per iscriversi. - Futuro profilo sportivo: nick di gioco, nome da streamer, piattaforma, Rank, partite, punti, posizione, trofei, badge e appuntamenti confermati. Link e immagine personale saranno facoltativi. - Organizzazione e prove: proposte di orario, messaggi della partita, risposte, conferme, screenshot, punteggi estratti, reclami e decisioni motivate degli admin. I dati potranno provenire anche dall’avversario o dagli organizzatori: ad esempio una foto del risultato o l’assegnazione di un invito. - Contatti e minori: email verificata, eventuale numero WhatsApp, adesioni e revoche; per i 14–17enni dati strettamente necessari del genitore e della verifica dei requisiti. Non caricare documenti d’identità, dati sanitari o informazioni estranee alla gara nella chat o nelle foto. 4. FINALITÀ E BASI GIURIDICHE DA VALIDARE La presa visione dell’informativa non è un consenso generale. Per ciascuna finalità deve essere confermata la base appropriata e comunicata prima della raccolta; la matrice seguente è una proposta da validare sul servizio effettivo. Finalità: Erogare il sito e proteggerlo da abusi Base proposta e limiti: Legittimo interesse alla sicurezza e continuità del servizio (art. 6.1.f GDPR), con verifica di necessità e bilanciamento, anche rispetto ai minori. Finalità: Attivare l’account e gestire la partecipazione Base proposta e limiti: Misure precontrattuali e rapporto di partecipazione (art. 6.1.b), limitatamente ai dati necessari; modalità per minori e rappresentanza da validare. Finalità: Organizzare partite e inviare avvisi email di servizio Base proposta e limiti: Gestione della partecipazione (art. 6.1.b), se gli avvisi sono necessari al servizio richiesto; nessuna promozione commerciale inclusa. Finalità: Mostrare classifica, nick, risultati e titoli Base proposta e limiti: Gestione della competizione pubblica, nei limiti necessari (art. 6.1.b); visibilità e necessità vanno esplicitate prima dell’iscrizione, con tutela rafforzata per i minori. Finalità: Foto personale e link facoltativi sul profilo Base proposta e limiti: Consenso separato, quando richiesto (art. 6.1.a), revocabile senza perdere la possibilità di giocare; autorizzazione all’immagine distinta e verificata. Finalità: Avvisi WhatsApp aggiuntivi Base proposta e limiti: Scelta facoltativa e consenso specifico al canale (art. 6.1.a), oltre ai requisiti del fornitore; revocabile mantenendo i canali di servizio. Finalità: Gestire abusi, contestazioni e tutela dei diritti Base proposta e limiti: Rapporto di partecipazione per i reclami sportivi; legittimo interesse per sicurezza e difesa dei diritti (art. 6.1.f), previa valutazione. Finalità: Adempiere a un obbligo di legge applicabile Base proposta e limiti: Art. 6.1.c: indicare l’obbligo concreto ove presente. Non giustifica una conservazione indiscriminata. Riferimento: Garante: principi fondamentali del trattamento https://www.garanteprivacy.it/home/principi-fondamentali-del-trattamento 5. INFORMAZIONI PUBBLICHE E INFORMAZIONI PRIVATE Il futuro servizio renderà consultabili nick, piattaforma, Rank, risultati, posizione, trofei, badge e appuntamenti confermati. Foto personale e link saranno visibili solo se pubblicati volontariamente secondo le procedure previste. Un profilo pubblico può essere consultato anche da persone non iscritte; vanno quindi valutati indicizzazione e accessibilità, soprattutto per i minori. Email, telefono, chat e foto delle prove non sono destinati alla pubblicazione. La chat della partita sarà accessibile ai player coinvolti e agli admin autorizzati; non a tutti gli iscritti. Per eventuali richieste di accesso si tuteleranno anche i dati degli altri partecipanti. Non è previsto vendere i contatti o usarli per pubblicità nell’attuale progetto. 6. PARTECIPANTI DAI 14 AI 17 ANNI Rank-d non ammette partecipanti sotto i 14 anni. Dai 14 ai 17 anni l’iscrizione è gestita da chi esercita la responsabilità genitoriale, secondo il regolamento del progetto. Questa scelta organizzativa è distinta dalla soglia italiana per il consenso privacy nei servizi della società dell’informazione: non significa che ogni trattamento di un 14enne richieda, per legge, il consenso del genitore. Prima del lancio occorre definire una verifica proporzionata dell’età e della responsabilità genitoriale, i contatti del genitore e un’informativa comprensibile anche ai ragazzi. Non pubblicare età esatta, scuola, domicilio o recapiti privati. L’uso pubblico dell’immagine del minore richiede una procedura e autorizzazioni adeguate, da validare; non basta accettare genericamente il regolamento. Riferimento: Garante: protezione dei dati dei minori https://garanteprivacy.it/web/guest/temi/minori 7. DESTINATARI, FORNITORI E TRASFERIMENTI Potranno trattare dati soltanto gli organizzatori autorizzati e i fornitori necessari al servizio: hosting, autenticazione, archiviazione, invii email/WhatsApp ed eventuale lettura delle foto o assistente AI. Le autorità potranno ricevere dati quando previsto dalla legge. I ruoli privacy, le istruzioni e gli accordi con i fornitori devono essere verificati prima dell’attivazione. Google è previsto per il login; SendGrid e Twilio sono proposte per gli avvisi, non fornitori di invio già attivi. Hosting, società contraenti, subfornitori, localizzazione e provider OCR/AI: [DA CENSIRE E CONFERMARE]. Il repository GitHub serve allo sviluppo, non deve contenere contatti, chat, prove o chiavi di produzione. Non si presume che tutti i dati restino nell’UE. Per eventuali trasferimenti fuori dallo Spazio economico europeo, indicare paesi, destinatari, presupposto effettivo del trasferimento e modalità per ottenere informazioni sulle garanzie. Decisioni di adeguatezza o clausole contrattuali standard vanno verificate caso per caso, non dichiarate automaticamente. Riferimento: Garante: contenuti dell’informativa https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/8981258 8. CONSERVAZIONE E CANCELLAZIONE Non è ancora attivo un archivio di iscritti. Il seguente piano è una proposta, non una cancellazione automatica già implementata. I termini definitivi devono coincidere con configurazione, backup e procedure operative; eventuali conservazioni per controversie devono essere limitate e motivate. Dati: Account e contatti necessari Piano da approvare prima del lancio: Per la durata della partecipazione; rimozione entro 30 giorni dalla chiusura dell’account, salvo dati necessari a obblighi o controversie specifiche. Dati: Chat e screenshot delle gare Piano da approvare prima del lancio: Fino a 90 giorni dall’ufficializzazione della stagione; per una contestazione aperta, fino alla chiusura del caso e alla scadenza dei termini necessari alla tutela dei diritti. Dati: Log applicativi di accesso e sicurezza Piano da approvare prima del lancio: Obiettivo: massimo 30 giorni ordinari; eventuali log di un incidente separati e conservati per il tempo documentato necessario. Log dell’hosting: [DA VERIFICARE]. Dati: Esiti degli invii Piano da approvare prima del lancio: Obiettivo: massimo 90 giorni per diagnosi e contestazioni organizzative; niente contenuto completo della chat nei log. Dati: Prova di consenso e revoca Piano da approvare prima del lancio: Per documentare la scelta e la gestione delle richieste, con termine separato [DA DEFINIRE E MOTIVARE]. Dati: Risultati ufficiali e Albo d’oro Piano da approvare prima del lancio: Archivio sportivo da disciplinare: [DEFINIRE durata, base giuridica e pseudonimizzazione dopo la chiusura dell’account]. Il trofeo permanente non giustifica conservare per sempre contatti o immagini personali. Dati: Backup e repliche dei fornitori Piano da approvare prima del lancio: [DEFINIRE ciclo di eliminazione e verifica]; i backup non devono riattivare dati cancellati nell’uso ordinario. 9. LETTURA DELLE FOTO E ASSISTENTE AI L’OCR previsto proporrà punteggio e statistiche che dovranno essere verificati dai player o dagli admin. L’eventuale assistente per partite non disputate preparerà una cronologia delle proposte e dei messaggi della singola gara. Non è previsto delegare all’AI sanzioni, promozioni, esclusioni o un punteggio di affidabilità personale. Prima di attivare un fornitore esterno occorre definire dati trasmessi, conservazione, localizzazione e utilizzi ammessi; non presumere che l’addestramento sia escluso senza verificarlo nel contratto. Minimizzare la chat inviata e valutare i rischi, anche per i minori. Una decisione sportiva deve restare motivata e contestabile davanti a un admin. 10. DATI NECESSARI E SCELTE FACOLTATIVE La consultazione delle pagine pubbliche non richiede un account. Nel futuro servizio, identità di accesso, nick, piattaforma e dati delle gare saranno necessari per partecipare; senza i requisiti richiesti non sarà possibile attivare il player. Per i minori servirà la procedura con il genitore. WhatsApp, foto personale e link ai canali saranno facoltativi. Il rifiuto o la revoca delle scelte facoltative non impediranno di giocare. Eventuali newsletter, sponsorizzazioni o attività promozionali non sono comprese nel servizio attuale e richiederanno una valutazione e informativa dedicate, senza consenso preimpostato. 11. DIRITTI E RICHIESTE Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare un consenso senza pregiudicare il trattamento precedente. Questi diritti non sono assoluti: eventuali limiti devono essere spiegati, non opposti automaticamente. Usa il recapito privacy del titolare, da completare nella sezione 1. Le richieste ricevono riscontro di norma entro un mese; un’eventuale proroga fino a due ulteriori mesi deve essere motivata e comunicata entro il primo mese. La verifica dell’identità deve essere proporzionata. Puoi presentare reclamo al Garante per la protezione dei dati personali, anche senza aver prima contattato Rank-d, o rivolgerti all’autorità giudiziaria. Riferimento: Garante: esercizio dei diritti e reclami https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali 12. COOKIE E AGGIORNAMENTI DELL’INFORMATIVA I cookie e gli strumenti analoghi sono descritti nella Cookie Policy. Questa bozza va aggiornata prima di attivare nuovi trattamenti e prima di raccogliere dati di iscrizione. Le modifiche sostanziali saranno comunicate con modalità adeguate; la semplice visita al sito non vale come accettazione o consenso privacy.