Ultimo aggiornamento: 14 luglio 2026 — Versione 1.1
Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") per l'app e il sito web Fantasta.
Titolare del trattamento è Matteo Mancini, con domicilio in Via Mario de Bernardi 10, Guidonia Montecelio (RM).
Email di contatto: fauctioneer@gmail.com
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge (art. 37 GDPR).
Fantasta è progettata per raccogliere il minimo indispensabile: nessun account, nessuna registrazione, nessuna email, nessun numero di telefono, nessuna rubrica, nessuna posizione. L'app non contiene sistemi di analytics o profilazione propri. Per il funzionamento intervengono soltanto due categorie di terzi: il fornitore di hosting (§4) e, previo tuo consenso, il circuito pubblicitario Google AdMob/AdSense (§8). I caratteri tipografici sono inclusi nell'app: non viene contattato alcun servizio esterno per il loro caricamento.
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Identificativo pseudonimo casuale generato sul dispositivo (non collegato all'identità della persona) ed eventuale stato Premium | Ritrovare le proprie aste e applicare i limiti del piano | Esecuzione del servizio richiesto (art. 6.1.b) | Sul dispositivo finché l'app resta installata; sul server come chiave pseudonima, cancellabile su richiesta |
| Nome della fantasquadra, scelto liberamente dall'utente | Svolgimento dell'asta con gli altri partecipanti | Art. 6.1.b | Eliminato automaticamente con l'asta (vedi sotto) |
| Dati dell'asta: giocatori chiamati, offerte, rose, crediti, eventuale listone caricato dal creatore, backup automatici | Svolgimento dell'asta, ripristino in caso di problemi, esportazione finale | Art. 6.1.b | Eliminati automaticamente: 7 giorni dopo la conclusione dell'asta, 60 giorni di inattività; il creatore può eliminare tutto in qualsiasi momento dall'app |
| Data di completamento delle aste per identificativo pseudonimo | Applicare il limite del piano gratuito (1 asta ogni 3 mesi) | Art. 6.1.b / legittimo interesse (art. 6.1.f) | Eliminata automaticamente dopo circa 3 mesi |
| Indirizzo IP di chi crea un'asta, registrato al completamento come contatore antiabuso | Prevenire l'elusione dei limiti del piano gratuito | Legittimo interesse (art. 6.1.f) | Eliminato automaticamente dopo circa 3 mesi |
| Codice di ripristino Premium, conservato esclusivamente come hash crittografico (mai in chiaro) | Trasferire il piano Premium su un nuovo dispositivo su richiesta dell'utente | Art. 6.1.b | Fino all'uso o alla rigenerazione |
| Indirizzo IP e dati tecnici di connessione nei log del server | Funzionamento tecnico e sicurezza del Servizio (incluso il blocco temporaneo dopo ripetuti tentativi di accesso falliti) | Art. 6.1.f | Log tecnici minimi, massimo 7 giorni |
| Memorizzazione locale sul dispositivo (localStorage): identificativo, riferimento all'asta in corso, lingua, preferenza backup, accettazione dei Termini | Funzionamento dell'app | Art. 6.1.b — memorizzazione strettamente necessaria, esente da consenso ai sensi dell'art. 122 del Codice Privacy | Sul dispositivo, rimossa uscendo dall'asta o disinstallando l'app |
| Identificativo della transazione, gestito dallo store (Apple/Google) e dal processore RevenueCat | Attivazione e mantenimento del piano Premium | Art. 6.1.b | Secondo le informative di Apple, Google e RevenueCat, che operano quali autonomi titolari o responsabili per la parte di pagamento |
| Identificatori del dispositivo per la pubblicità (es. ID pubblicitario) e dati tecnici, trattati da Google AdMob/AdSense | Selezione e misurazione degli annunci per gli utenti non Premium | Consenso (art. 6.1.a), raccolto tramite banner | Secondo l'informativa di Google; consenso revocabile in qualsiasi momento |
Il conferimento dei dati sopra indicati è strettamente necessario per fruire del Servizio: non sussiste un obbligo legale o contrattuale di fornirli, ma senza di essi non è tecnicamente possibile creare o partecipare a un'asta (art. 13.2.e GDPR). Non viene effettuato alcun processo decisionale automatizzato né profilazione ai sensi dell'art. 22 GDPR.
Il nome della fantasquadra è visibile esclusivamente agli altri partecipanti della stessa asta: usa un nome di fantasia se non desideri essere riconoscibile. La chiamata vocale, se usata, viene elaborata dal riconoscimento vocale del dispositivo o del browser secondo le rispettive informative; l'app riceve soltanto il testo risultante e non registra audio.
I dati non vengono venduti né comunicati a terzi per finalità proprie. Il server è ospitato presso netcup GmbH , con data center situato a Norimberga (Germania). netcup agisce quale responsabile del trattamento ex art. 28 GDPR sulla base di un accordo sul trattamento dei dati (DPA) da concludere nel pannello cliente netcup. Informazioni sul DPA: https://www.netcup.com/en/helpcenter/documentation/general/dpa
Poiché il fornitore di hosting ha sede e infrastruttura all'interno dell'Unione Europea (Germania), i dati delle aste non sono soggetti ad alcun trasferimento al di fuori dell'UE.
Per la gestione dei pagamenti (piano Premium) e della pubblicità intervengono invece Apple, Google (AdMob/AdSense) e RevenueCat, che operano quali autonomi titolari o responsabili per le rispettive parti e possono comportare trasferimenti verso Paesi terzi, in particolare gli Stati Uniti. Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR (clausole contrattuali standard e/o EU-US Data Privacy Framework), secondo le informative dei rispettivi fornitori:
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) scrivendo a fauctioneer@gmail.com. Poiché il Servizio non conosce la tua identità, per collegare la richiesta ai dati ti sarà chiesto l'identificativo mostrato nell'app (pagina Premium → "Copia il mio ID completo"). Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Hai inoltre il diritto di revocare in qualsiasi momento il consenso prestato per gli annunci, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7.3 GDPR), agendo sulle impostazioni del banner.
Il Servizio non raccoglie consapevolmente dati identificativi di minori e non effettua alcuna profilazione propria. Poiché l'app mostra annunci Google, per gli utenti che risultano o dichiarano di essere minori vengono richiesti a Google annunci non personalizzati e non viene raccolto consenso alla pubblicità personalizzata, in conformità alle policy di Google per contenuti rivolti anche a minori. L'uso da parte di minori con la supervisione di un adulto non comporta trattamenti ulteriori.
Tutte le comunicazioni avvengono su canale cifrato (HTTPS/WSS). L'accesso alle funzioni amministrative è protetto da token riservato con blocco automatico dei tentativi ripetuti. I codici di ripristino sono conservati esclusivamente in forma di hash. I dati delle aste risiedono su un database del server con cancellazione automatica programmata.
L'app mostra annunci tramite Google AdMob/AdSense. Per la selezione e la misurazione degli annunci Google può trattare identificatori del dispositivo e dati tecnici, esclusivamente previo tuo consenso, raccolto tramite l'apposito banner all'avvio (piattaforma di gestione del consenso). Il consenso è modificabile o revocabile in qualsiasi momento dalle impostazioni del banner stesso; in assenza di consenso vengono mostrati soltanto annunci non personalizzati ove tecnicamente previsto. Informativa di Google sugli annunci: policies.google.com/technologies/ads.
Gli utenti Premium non ricevono annunci.
Le modifiche a questa informativa saranno pubblicate su questa pagina con aggiornamento della data; in caso di modifiche sostanziali ne verrà data notizia in-app.