Informativa Privacy ScoreTrend.net
1. Introduzione e ambito di applicazione
La presente informativa spiega quali dati personali trattiamo, per quali finalità, su quale base giuridica, per quanto tempo e con quali diritti per l'utente.
Si applica a tutti i servizi ScoreTrend (di seguito "Servizi"):
- il sito www.scoretrend.net;
- i sottodomini, tra cui plans.scoretrend.net (abbonamenti), scanner.scoretrend.net, asianodds.scoretrend.net, alerts.scoretrend.net e betsolver.scoretrend.net;
- l'applicazione mobile ScoreTrend per iOS (Apple App Store) e Android (Google Play);
- gli alert inviati tramite Telegram.
L'informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003 ("Codice Privacy") come modificato dal D.Lgs. 101/2018, e della normativa sui cookie (art. 122 Codice Privacy e Linee guida del Garante del 10 giugno 2021). Per i cookie si rinvia anche alla Cookie Policy.
2. Titolare del trattamento
Il Titolare del trattamento è Gianluca Landi, ditta individuale "Betting Exchange di Gianluca Landi".
- P.IVA: 01460210113
- Sede: Via Aurelia Nord 220, 19021 Arcola (SP), Italia
- Email: [email protected]
- Telefono: +39 3476996988
Lo stesso Titolare è indicato come sviluppatore ("Gianluca Landi") dell'app ScoreTrend sull'App Store e su Google Play.
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i presupposti dell'art. 37 GDPR. Per qualsiasi domanda sul trattamento o per esercitare i diritti scrivi a [email protected].
3. Dati trattati
Trattiamo solo i dati necessari ai Servizi. Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR).
3.1 Dati forniti dall'utente
- Registrazione e abbonamento (su plans.scoretrend.net): nome, cognome, username, indirizzo email, numero di telefono, indirizzo di fatturazione e paese di residenza. I clienti residenti in Italia forniscono anche il codice fiscale, necessario per emettere la fattura elettronica; ai clienti residenti all'estero non viene richiesto.
- ID Telegram (solo per gli alert): l'identificativo della chat Telegram e, per gli alert del tennis, il nome utente Telegram. L'utente lo inserisce nel proprio account sul sito per ricevere su Telegram gli alert sugli eventi che ha scelto, ad esempio i goal delle partite secondo i criteri impostati. Lo storico degli alert delle strategie resta nell'account, a disposizione dell'utente per le proprie analisi, finché non lo cancella; lo storico delle notifiche su goal ed eventi viene cancellato dopo 90 giorni.
- Contenuti salvati nel servizio: partite, squadre e giocatori preferiti, alert, strategie, preset, liste di campionati e tornei, impostazioni delle notifiche.
- Comunicazioni: i messaggi inviati tramite email, moduli di contatto o assistenza.
- Messaggi all'assistente Trent: vedi punto 3.4.
3.2 Dati di pagamento
I pagamenti avvengono tramite PayPal e, per le carte, tramite Stripe. I dati della carta o del conto PayPal sono inseriti dall'utente direttamente sui sistemi di questi operatori. Non riceviamo e non conserviamo numeri di carta, codici o credenziali di pagamento. Dagli operatori riceviamo solo la conferma della transazione, lo stato e l'importo del pagamento e il metodo utilizzato.
3.3 Dati raccolti automaticamente
- Sessioni di accesso: a ogni login salviamo indirizzo IP, tipo di dispositivo e browser (user agent) e identificativo della sessione, per la sicurezza dell'account (sessioni attive, chiusura delle sessioni, individuazione di accessi anomali).
- Registro delle richieste: ogni richiesta ai server di ScoreTrend (sito, app e API), anche senza account, viene registrata con l'indirizzo IP in forma di hash (non in chiaro), lo username se l'utente ha effettuato l'accesso, la funzione richiesta con i suoi parametri e le intestazioni tecniche della richiesta.
- Log dei server web: indirizzo IP, data e ora, pagina richiesta e browser. Gli indirizzi IP che risultano abusivi vengono conservati in una lista di blocco.
- Dati salvati senza account: se l'utente usa il sito o l'app senza account, i preferiti, le impostazioni delle notifiche, il token per le notifiche push e un identificativo casuale generato dal browser o dall'app sono salvati sui nostri server.
- Click sugli annunci: per contare i click registriamo un'impronta ridotta e non reversibile ricavata da indirizzo IP e browser.
- Statistiche di navigazione: raccolte tramite Google Analytics (solo con consenso) e Cloudflare Web Analytics (senza cookie), come descritto alla sezione 8.
3.4 Assistente Trent
Trent è un assistente automatico sviluppato da noi, attualmente sospeso e in fase di riattivazione. Risponde ai messaggi dell'utente usando esclusivamente le risposte e i contenuti preparati internamente da ScoreTrend. Il testo dei messaggi viene salvato con un identificativo casuale della sessione del browser, non collegato all'account. Ti chiediamo di non inserire dati personali nella chat.
4. App mobile ScoreTrend per iOS e Android
L'app si può usare anche senza account. Chi accede usa lo stesso account del sito. L'app non chiede all'utente di inserire dati personali: registrazione, abbonamento, dati di fatturazione e ID Telegram si gestiscono solo sul sito.
4.1 Dati trattati dall'app
- Login: l'app invia email (o username) e password ai nostri server per l'accesso. Email, username, nome e piano ricevuti dal server sono conservati sul dispositivo nell'archivio sicuro del sistema (Portachiavi iOS / Keystore Android) per mantenere la sessione. La password non viene salvata sul dispositivo. Alla disconnessione questi dati vengono cancellati dal dispositivo.
- Sessioni di accesso e registro delle richieste: come descritto alla sezione 3.3.
- Preferiti, alert, strategie, preset e impostazioni delle notifiche: salvati sui nostri server, collegati all'account oppure, senza account, a un identificativo casuale generato dall'app. Al login i preferiti salvati senza account passano all'account.
- Preferenze di visualizzazione (tema, lingua, filtri): restano solo sul dispositivo.
- Aggiornamenti: all'avvio l'app verifica su api.scoretrend.net la disponibilità di aggiornamenti, inviando piattaforma, versione dell'app e identificativo dell'aggiornamento installato.
- Loghi delle squadre: li riceviamo da un fornitore esterno di dati sportivi, li salviamo sui nostri server e l'app li carica da lì; il dispositivo non contatta il fornitore.
4.2 Notifiche push
Se l'utente autorizza le notifiche, l'app registra sui nostri server il token di notifica del dispositivo, l'identificativo casuale dell'app, la piattaforma e il tipo di dispositivo, per inviare gli avvisi sulle partite preferite secondo le preferenze scelte. Le notifiche sono consegnate tramite Google Firebase Cloud Messaging (Android) e Apple Push Notification service (iOS), che ricevono il token e il testo della notifica. Le notifiche si disattivano dalla schermata Notifiche dell'app o dalle impostazioni del telefono. Alla disconnessione il token viene scollegato dall'account. Lo storico delle notifiche su goal ed eventi viene cancellato dopo 90 giorni; quello degli alert delle strategie resta nell'account finché l'utente non lo cancella.
4.3 Sblocco biometrico
Se l'utente attiva lo sblocco con impronta o volto, la verifica è eseguita interamente dal sistema operativo. L'app riceve solo l'esito (riuscita o no): nessun dato biometrico viene letto, conservato o trasmesso.
4.4 Apple e Google
L'app si scarica dall'App Store di Apple e da Google Play di Google. Per il download, l'account dello store, le recensioni e i dati raccolti dal sistema operativo, Apple e Google agiscono come titolari autonomi secondo le proprie informative (Apple, Google). Da App Store Connect e Google Play Console riceviamo solo statistiche aggregate (download, installazioni, versioni) e, se l'utente lo consente nelle impostazioni del telefono, rapporti sugli arresti anomali senza dati identificativi.
4.5 Cosa l'app non fa
L'app non mostra pubblicità, non vende nulla (i piani si acquistano su plans.scoretrend.net), non usa identificativi pubblicitari né cookie, non accede a posizione, contatti, foto, file o microfono, non usa SDK di analisi o diagnostica di terze parti e non traccia l'utente su app o siti di altre aziende. È destinata solo a maggiorenni, che lo confermano al primo avvio.
5. Finalità e basi giuridiche
Ogni trattamento ha una finalità precisa e una base giuridica prevista dall'art. 6 GDPR.
| Finalità | Dati principali | Base giuridica |
|---|---|---|
| Registrazione, gestione dell'account e autenticazione | Dati di registrazione, sessioni di accesso | Esecuzione del contratto (art. 6.1.b) |
| Erogazione dei Servizi: grafici, analisi, quote, preferiti, alert, strategie, preset | Contenuti salvati, identificativi dell'app | Esecuzione del contratto (art. 6.1.b) |
| Gestione dell'abbonamento e dei pagamenti tramite PayPal e Stripe | Dati di registrazione e fatturazione, esito dei pagamenti | Esecuzione del contratto (art. 6.1.b) |
| Invio degli alert su Telegram | ID e nome utente Telegram | Esecuzione del contratto (art. 6.1.b) |
| Notifiche push | Token del dispositivo, preferenze | Consenso dato tramite l'autorizzazione del sistema (art. 6.1.a) e esecuzione del contratto (art. 6.1.b) |
| Assistenza clienti e comunicazioni di servizio | Dati di contatto, messaggi | Esecuzione del contratto (art. 6.1.b) |
| Emissione delle fatture elettroniche tramite il Sistema di Interscambio, loro conservazione e adempimenti contabili e fiscali | Dati di fatturazione | Obbligo di legge (art. 6.1.c) |
| Email sui nostri servizi ai clienti | Nome, email | Legittimo interesse (art. 6.1.f e art. 130, c. 4, Codice Privacy), con diritto di opposizione |
| Sicurezza, prevenzione di abusi e frodi, limiti d'uso | Sessioni, registro delle richieste, log dei server | Legittimo interesse (art. 6.1.f) |
| Statistiche interne sull'uso del servizio | Registro delle richieste | Legittimo interesse (art. 6.1.f) |
| Statistiche anonime di traffico del sito (Cloudflare Web Analytics) | Dati tecnici aggregati, senza cookie | Legittimo interesse (art. 6.1.f) |
| Statistiche di navigazione con Google Analytics | Dati di navigazione, cookie analitici | Consenso (art. 6.1.a) tramite il banner Clickio |
| Banner delle quote (Clever Advertising) e schede dei bookmaker sul sito | Dati tecnici del browser, cookie pubblicitari, impronta dei click | Per i cookie di Clever Advertising, la base indicata nella sua informativa; legittimo interesse (art. 6.1.f) per il conteggio dei click |
| Pubblicità tramite Google AdSense, quando attiva | Cookie e identificativi pubblicitari | Consenso (art. 6.1.a) tramite il banner Clickio |
| Assistente Trent | Testo dei messaggi | Esecuzione di una richiesta dell'utente (art. 6.1.b) |
| Difesa in giudizio e richieste delle autorità | Dati pertinenti | Obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f) |
Il legittimo interesse è stato bilanciato con i diritti dell'utente: i dati usati sono minimi, l'IP del registro è conservato solo come hash e nulla viene usato per pubblicità o ceduto a terzi.
6. Natura del conferimento e decisioni automatizzate
Dati obbligatori per l'abbonamento. Nome, cognome, email, numero di telefono, indirizzo di fatturazione e, per i residenti in Italia, codice fiscale sono necessari per registrarsi, emettere la fattura e attivare l'abbonamento. Senza questi dati non è possibile sottoscrivere un abbonamento.
ID Telegram. È necessario solo per ricevere gli alert su Telegram. Senza ID Telegram il servizio di alert non può essere attivato; gli altri Servizi restano disponibili.
Dati facoltativi. L'autorizzazione alle notifiche push, il consenso ai cookie analitici e l'uso dell'assistente Trent sono facoltativi. Rifiutarli non impedisce l'uso dei Servizi.
Dati tecnici. I dati di accesso, il registro delle richieste e i log sono indispensabili al funzionamento e alla sicurezza dei Servizi.
Nessuna decisione automatizzata. Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo sull'utente (art. 22 GDPR) e non effettuiamo profilazione. Gli alert e le notifiche dipendono solo dai criteri impostati dall'utente.
7. Email sui nostri servizi
Ai clienti che si sono registrati possiamo inviare email su nuove funzioni, aggiornamenti e offerte relative ai Servizi ScoreTrend e ai servizi analoghi del Titolare (BettingExchange.net e Sport Trading Academy). Usiamo solo nome e indirizzo email forniti alla registrazione, come consentito dall'art. 130, comma 4, del Codice Privacy.
- Ogni email contiene un link per disiscriversi; in alternativa basta scrivere a [email protected].
- L'opposizione è gratuita e non incide sull'abbonamento né sulle comunicazioni di servizio (fatture, scadenze, sicurezza dell'account).
- Non inviamo comunicazioni per conto di terzi e non cediamo gli indirizzi email a nessuno.
8. Cookie, consenso, statistiche e pubblicità sul sito
I cookie tecnici necessari al funzionamento del sito non richiedono consenso. Google Analytics e Google AdSense partono solo dopo il consenso dell'utente. L'elenco completo dei cookie è nella Cookie Policy.
8.1 Gestione del consenso: Clickio
Il banner dei cookie è gestito con Clickio Consent, piattaforma certificata da Google e registrata nel Transparency & Consent Framework di IAB Europe, fornita da ALZ Software Ltd (t/a Clickio), 128 City Road, London EC1V 2NX, Regno Unito (informativa di Clickio). Clickio registra le scelte dell'utente (stringa di consenso, data e ora, versione del banner) e le comunica agli strumenti del sito tramite Google Consent Mode v2.
Il consenso si modifica o si revoca in qualunque momento dal link "Impostazioni privacy" presente in fondo a ogni pagina oppure dalla pagina Impostazioni del sito, scheda Privacy. Il banner viene riproposto dopo circa 13 mesi o quando cambiano le impostazioni.
8.2 Google Analytics
Usiamo Google Analytics 4, fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, per contare le visualizzazioni delle pagine e capire come vengono usati i siti.
- I tag di Google Analytics sono configurati per attivarsi solo dopo il consenso alla categoria statistiche (
analytics_storage). Senza consenso non viene installato alcun cookie di Analytics. - Google Analytics 4 non registra né conserva l'indirizzo IP completo.
- Abbiamo disattivato la condivisione dei dati con Google per finalità pubblicitarie e non usiamo Google Signals.
- I dati vengono conservati per 14 mesi e poi cancellati da Google.
- Informativa di Google: policies.google.com/privacy.
8.3 Cloudflare Web Analytics
Usiamo anche Cloudflare Web Analytics, fornito da Cloudflare, Inc., per statistiche di traffico aggregate (pagine viste, provenienza, prestazioni). Non usa cookie, non conserva dati nel browser e non crea profili dei visitatori: per questo non richiede consenso.
8.4 Statistiche interne del sito
Con il consenso dato dal banner, il sito registra anche statistiche proprie: pagine visitate, pagina di provenienza, durata della visita, fuso orario, risoluzione dello schermo, browser e un'impronta tecnica del dispositivo, insieme all'indirizzo IP troncato prima della memorizzazione e allo username se l'utente ha effettuato l'accesso. Servono a statistiche interne e alla sicurezza.
8.5 Pubblicità sul sito
Il sito mostra pubblicità; l'app no (vedi sezione 4.5).
Banner delle quote di Clever Advertising. Nell'intestazione del sito compare un banner con le quote dei bookmaker fornito da Clever Advertising. Per mostrarlo, Clever Advertising riceve dal browser indirizzo IP, paese e regione, tipo di dispositivo, browser, sistema operativo, data e ora, e può usare i cookie descritti nella sua cookie policy. Clever Advertising dichiara di non poter identificare i visitatori con questi dati e di conservarli su server nello Spazio economico europeo. Tratta i dati come titolare autonomo secondo la propria informativa. Clever Advertising gestisce direttamente i propri cookie e ne risponde secondo la propria informativa.
Google AdSense. Possiamo mostrare annunci tramite Google AdSense, fornito da Google Ireland Limited, che tratta i dati come titolare autonomo. Quando è attivo, AdSense usa cookie e identificativi per mostrare e misurare gli annunci e, solo con il consenso dell'utente, per annunci personalizzati; senza consenso mostra annunci non personalizzati o limitati. Maggiori informazioni: come Google usa i dati sui siti dei partner. Le preferenze sugli annunci Google si gestiscono anche su Il mio Centro annunci.
Schede dei bookmaker. In alcune pagine compaiono schede di comparazione delle offerte di bookmaker con licenza ADM (ad esempio Betfair, Betflag, William Hill). Le immagini sono caricate dai nostri server e non inviano dati ai bookmaker finché l'utente non clicca. Il link contiene solo un codice che identifica ScoreTrend come sito di provenienza, non l'utente. Dopo il click l'utente si trova sul sito del bookmaker, che tratta i suoi dati come titolare autonomo secondo la propria informativa, consultabile sul sito del bookmaker. Per contare i click usiamo l'impronta non reversibile descritta alla sezione 3.3.
9. Destinatari dei dati
Non vendiamo, non affittiamo e non cediamo i dati personali a nessuno. I dati sono comunicati solo ai soggetti seguenti, nei limiti di quanto serve a ciascuno.
I responsabili del trattamento (art. 28 GDPR) trattano i dati per nostro conto e secondo le nostre istruzioni. I titolari autonomi trattano i dati per proprie finalità e secondo le proprie informative.
| Soggetto | Servizio | Ruolo | Sede |
|---|---|---|---|
| Fornitore dei servizi di hosting | Hosting dei server (sito, app, API, database) | Responsabile | Germania (UE) |
| Cloudflare, Inc. (informativa) | Gestione DNS, rete di distribuzione e protezione di sito e API, Cloudflare Web Analytics | Responsabile | USA |
| ALZ Software Ltd (t/a Clickio) (informativa) | Banner cookie e registrazione del consenso | Responsabile | Regno Unito |
| Google Ireland Limited (informativa) | Google Analytics; Firebase Cloud Messaging per le notifiche push Android | Responsabile | Irlanda (UE), con server anche negli USA |
| Apple Inc. (informativa) | Apple Push Notification service per le notifiche push iOS | Responsabile | USA |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. (informativa) | Pagamenti con conto PayPal | Titolare autonomo | Lussemburgo (UE) |
| Stripe Payments Europe, Limited (informativa) | Pagamenti con carta | Titolare autonomo | Irlanda (UE) |
| Telegram Messenger Inc. (informativa) | Consegna degli alert sul Telegram dell'utente | Titolare autonomo | Fuori dall'UE; dati degli utenti europei nei Paesi Bassi |
| Apple Distribution International Ltd. e Google Ireland Limited | Distribuzione dell'app su App Store e Google Play | Titolari autonomi | Irlanda (UE) |
| Clever Advertising (informativa) | Banner delle quote nell'intestazione del sito | Titolare autonomo | Server nello Spazio economico europeo |
| Google Ireland Limited (Google AdSense) | Annunci pubblicitari sul sito, quando attivi | Titolare autonomo | Irlanda (UE), con server anche negli USA |
| Bookmaker con licenza ADM (es. Betfair, Betflag, William Hill) | Siti raggiunti cliccando sulle schede | Titolari autonomi, solo dopo il click | Secondo l'informativa di ciascun bookmaker |
| Agenzia delle Entrate (Sistema di Interscambio) | Ricezione e recapito delle fatture elettroniche dei clienti italiani | Titolare autonomo | Italia |
| Commercialista e consulenti legali | Contabilità, fatturazione, assistenza legale | Responsabili o titolari autonomi secondo l'incarico | Italia |
I dati possono inoltre essere comunicati ad autorità giudiziarie, di polizia, all'Agenzia delle Entrate e al Garante privacy quando previsto dalla legge. Al trattamento accede solo personale del Titolare autorizzato e istruito (art. 29 GDPR). L'elenco aggiornato dei responsabili si può chiedere a [email protected].
10. Trasferimenti fuori dall'Unione Europea
I nostri server si trovano in Germania, nell'Unione Europea. Alcuni fornitori possono trattare dati fuori dall'UE; in questi casi il trasferimento avviene solo con le garanzie del Capo V del GDPR:
- USA (Cloudflare, Google, Apple): decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), per i fornitori certificati, e in ogni caso Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR).
- Regno Unito (Clickio): decisione di adeguatezza della Commissione Europea.
- Telegram: il trasferimento avviene su richiesta dell'utente, che sceglie di ricevere gli alert su Telegram, ed è necessario per eseguire il servizio richiesto (art. 49.1.b GDPR). Telegram dichiara di conservare i dati degli utenti europei in data center nei Paesi Bassi.
Copia delle garanzie adottate si può chiedere a [email protected].
11. Tempi di conservazione
Conserviamo i dati solo per il tempo indicato qui sotto. Alla scadenza vengono cancellati o resi anonimi in modo irreversibile, salvo che servano per difendere un diritto in giudizio o per una richiesta dell'autorità.
| Dati | Durata |
|---|---|
| Dati dell'account e contenuti salvati (preferiti, alert, strategie, preset, impostazioni, ID Telegram) | Finché l'account è attivo; se l'account è eliminato dall'app, cancellati entro 7 giorni dalla richiesta; negli altri casi entro 30 giorni dalla richiesta |
| Account senza abbonamento attivo e senza accessi | Cancellati dopo 24 mesi di inattività, con avviso via email 30 giorni prima |
| Fatture e dati di fatturazione in esse riportati | 10 anni in formato elettronico, come previsto dalla normativa civilistica e fiscale (art. 2220 c.c.) |
| Esiti dei pagamenti ricevuti da PayPal e Stripe | 10 anni, insieme alla relativa fattura |
| Dati salvati senza account (preferiti, impostazioni, identificativo casuale) | 12 mesi dall'ultimo utilizzo |
| Token per le notifiche push | Fino alla revoca delle notifiche, alla disconnessione o a 12 mesi di inattività |
| Storico delle notifiche su goal ed eventi (push e Telegram) | 90 giorni |
| Storico degli alert delle strategie (push e Telegram) | Finché l'utente non lo cancella, e comunque fino alla cancellazione dell'account |
| Sessioni di accesso (IP e dispositivo) | 12 mesi |
| Registro delle richieste (IP in hash) | 90 giorni; poi solo statistiche aggregate e anonime |
| Log dei server web | 90 giorni |
| Indirizzi IP nella lista di blocco per abusi | Fino a 12 mesi dall'ultimo abuso |
| Impronte dei click sugli annunci | 12 mesi |
| Statistiche interne del sito (IP troncato) | 14 mesi |
| Google Analytics | 14 mesi |
| Cloudflare Web Analytics | Solo dati aggregati, secondo le impostazioni di Cloudflare |
| Registro dei consensi cookie (Clickio) | 13 mesi, poi il consenso viene richiesto di nuovo |
| Cookie pubblicitari (Clever Advertising, Google AdSense) | Come indicato nella Cookie Policy e nelle informative dei fornitori; si cancellano anche revocando il consenso e svuotando i cookie del browser |
| Nome ed email per le comunicazioni sui nostri servizi | Fino all'opposizione e comunque non oltre 24 mesi dalla fine dell'ultimo abbonamento |
| Richieste di assistenza e corrispondenza | 24 mesi dalla chiusura della richiesta |
| Messaggi all'assistente Trent | 12 mesi |
| Copie di backup | Massimo 90 giorni: backup periodici sovrascritti a rotazione, usati solo per sicurezza e ripristino; la copia di sicurezza fatta quando un account viene eliminato dall'app resta 30 giorni |
Una richiesta di cancellazione non comporta la cancellazione immediata dalle copie di backup: i dati spariscono al termine della rotazione e nel frattempo non vengono usati.
12. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:
- connessioni cifrate HTTPS per sito, app e API;
- password conservate solo in forma cifrata con algoritmi di hashing; sull'app i dati di sessione sono nell'archivio sicuro del sistema;
- protezione da attacchi e abusi tramite Cloudflare, limiti d'uso e liste di blocco;
- accesso ai server con chiavi SSH e accesso ai dati limitato al personale autorizzato;
- backup periodici a rotazione;
- indirizzo IP conservato in forma di hash nel registro delle richieste e troncato nelle statistiche.
In caso di violazione dei dati che presenti un rischio per gli utenti, notificheremo il Garante entro 72 ore e, se il rischio è elevato, informeremo gli utenti interessati (artt. 33 e 34 GDPR).
13. Diritti dell'utente
In qualunque momento l'utente può esercitare gratuitamente i diritti degli artt. 15-22 GDPR:
- accesso ai propri dati e copia degli stessi (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione (art. 17), salvo i dati che dobbiamo conservare per legge;
- limitazione del trattamento (art. 18);
- portabilità dei dati in formato strutturato (art. 20): una copia del profilo si scarica da plans.scoretrend.net con "Export CSV profile" o "Export XLS profile";
- opposizione ai trattamenti basati sul legittimo interesse e, in ogni momento e senza motivazione, alle email sui nostri servizi (art. 21);
- revoca del consenso in qualunque momento, senza effetti sulla liceità del trattamento precedente (art. 7.3): per i cookie dal link "Impostazioni privacy", per le notifiche dalle impostazioni del telefono o del browser.
Come esercitarli. Scrivi a [email protected] dall'indirizzo collegato all'account. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi (art. 12 GDPR). Possiamo chiedere di verificare che l'account sia tuo, ma non chiediamo un documento d'identità se non è strettamente necessario.
Reclamo. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, o all'autorità di controllo del Paese in cui vivi o lavori (art. 77 GDPR), oppure ricorrere all'autorità giudiziaria (art. 79 GDPR).
14. Cancellazione dell'account
L'account del sito e dell'app è unico e si può cancellare in tre modi, descritti nella pagina scoretrend.net/delete-account:
- Da solo, dall'area account: accedi al tuo account e usa la funzione di cancellazione.
- Via email: scrivi a [email protected] dall'indirizzo collegato all'account con oggetto "Account deletion request".
- Dall'app: da "Gestisci account" → "Elimina account". L'account viene disattivato subito e i dati vengono cancellati definitivamente entro 7 giorni; una copia di sicurezza resta 30 giorni, poi viene eliminata. Entro quel periodo puoi chiederne il recupero scrivendo a [email protected].
- Dal sito o via email, l'account e i dati collegati vengono cancellati entro 30 giorni, con conferma via email.
- Restano solo le fatture con i dati in esse riportati, per 10 anni come previsto dalla legge, e statistiche aggregate che non identificano l'utente.
- Prima di cancellare l'account conviene disdire l'eventuale abbonamento su plans.scoretrend.net e scaricare una copia dei propri dati.
- Disinstallare l'app non cancella l'account.
15. Minori e modifiche all'informativa
Minori. I Servizi, sito e app, sono riservati ai maggiorenni (almeno 18 anni). Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati, scrivi a [email protected] e li cancelleremo.
Modifiche. Possiamo aggiornare questa informativa per cambiamenti dei Servizi o della normativa. La data dell'ultimo aggiornamento è indicata in fondo alla pagina. In caso di modifiche rilevanti avviseremo gli utenti registrati via email o con un avviso nel sito e nell'app prima che entrino in vigore.
In caso di differenze tra le versioni linguistiche, prevale la versione italiana.
Ultimo aggiornamento: 10 ottobre 2026