DEENATSLInizia

Informativa sulla privacy

Versione: marzo 2026

1. La protezione dei dati in sintesi

Le seguenti informazioni forniscono una panoramica semplice di ciò che accade ai vostri dati personali quando visitate questo sito web o utilizzate la nostra applicazione. Per dati personali si intendono tutti i dati che consentono di identificarvi personalmente.

2. Titolare del trattamento

Christian Jäkl e.U.
Nesslbachweg 17
9551 Tschöran
Austria
E-mail: support@turniermeister.at

3. Hosting

Il nostro sito web e la nostra applicazione sono ospitati su un server in Germania. Il server è gestito da noi. Quando si visita il sito web, vengono automaticamente memorizzate nei file di log del server le informazioni trasmesse dal vostro browser:

  • Indirizzo IP
  • Tipo e versione del browser
  • Sistema operativo
  • URL di riferimento (referrer)
  • Ora della richiesta al server

I file di log del server vengono cancellati automaticamente dopo 14 giorni. Questi dati non vengono combinati con altre fonti di dati. Base giuridica: Art. 6 par. 1 lett. f GDPR (interesse legittimo al funzionamento senza errori).

4. Modulo di contatto

Se ci inviate un messaggio tramite il modulo di contatto sul nostro sito web, vengono trasmessi i seguenti dati:

  • Nome
  • Indirizzo e-mail
  • Testo del messaggio

Questi dati vengono utilizzati esclusivamente per elaborare la vostra richiesta e non vengono trasmessi a terzi. I dati vengono cancellati al termine dell'elaborazione, salvo che sussistano obblighi di conservazione previsti dalla legge. Base giuridica: Art. 6 par. 1 lett. b GDPR (misure precontrattuali) e Art. 6 par. 1 lett. f GDPR (interesse legittimo a rispondere alle richieste).

5. Autenticazione (Clerk)

Per la registrazione e l'accesso alla nostra applicazione utilizziamo il servizio Clerk (Clerk, Inc., USA). Clerk consente l'accesso tramite:

  • Account Google (OAuth)
  • Account Apple (OAuth)
  • Indirizzo e-mail

I seguenti dati vengono trasmessi a Clerk o elaborati da Clerk:

  • Indirizzo e-mail
  • Nome e cognome
  • Immagine del profilo (se fornita dal provider OAuth)
  • ID utente Clerk

Clerk memorizza questi dati su server negli Stati Uniti. Si applicano le informativa sulla privacy di Clerk. Il trasferimento dei dati negli Stati Uniti avviene sulla base di clausole contrattuali standard (Art. 46 par. 2 lett. c GDPR). Base giuridica: Art. 6 par. 1 lett. b GDPR (adempimento del contratto).

6. Protezione dai bot (Cloudflare Turnstile)

Per proteggere il nostro modulo di contatto e gli endpoint di autenticazione da richieste automatizzate (bot, spam, forza bruta), utilizziamo Cloudflare Turnstile, un servizio di Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Turnstile viene utilizzato in due contesti:

  • Modulo di contatto sul sito web: quando si invia il modulo di contatto, viene eseguito in background un controllo Turnstile.
  • Registrazione e accesso: il nostro fornitore di autenticazione Clerk (cfr. sezione 5) attiva anch'esso un controllo Turnstile in caso di richieste sospette.

I seguenti dati vengono trasmessi a Cloudflare:

  • Indirizzo IP
  • User agent e caratteristiche del browser (ad es. risoluzione dello schermo, impostazioni della lingua)
  • Dati comportamentali anonimizzati dell'interazione (segnali di mouse/tastiera)
  • Dati di cookie/token per la verifica della challenge

Cloudflare elabora questi dati esclusivamente per la difesa dai bot e, secondo quanto dichiarato, non trasmette dati personali a terzi. I dati vengono elaborati su server in tutto il mondo, compresi gli Stati Uniti. Si applica l'informativa sulla privacy di Cloudflare. Il trasferimento dei dati negli Stati Uniti avviene sulla base di clausole contrattuali standard (Art. 46 par. 2 lett. c GDPR). Base giuridica: Art. 6 par. 1 lett. f GDPR (interesse legittimo a respingere richieste abusive e al funzionamento sicuro del nostro servizio).

7. Quali dati memorizziamo

Nel nostro database (PostgreSQL, server in Germania) memorizziamo i seguenti dati personali:

  • ID utente, nome e cognome, indirizzo e-mail
  • URL dell'immagine del profilo
  • Piano selezionato (Demo o Premium) e stato dell'abbonamento
  • Informazioni di pagamento: ID cliente Mollie, ID abbonamento, date dei pagamenti
  • Data di registrazione, data di scadenza del periodo di prova, data di scadenza del piano
  • Impostazioni utente (ad es. preferenze di visualizzazione)
  • Dati dei tornei: tornei, calendari, risultati, squadre, partecipanti
  • Modelli di torneo

Questi dati vengono memorizzati finché il vostro account esiste. In caso di cancellazione dell'account, tutti i dati personali vengono immediatamente anonimizzati e successivamente eliminati completamente (cfr. sezione 15). Base giuridica: Art. 6 par. 1 lett. b GDPR (adempimento del contratto) e Art. 6 par. 1 lett. f GDPR (interesse legittimo).

8. Gestione dei pagamenti (Mollie)

Per la gestione dei pagamenti utilizziamo Mollie (Mollie B.V., Paesi Bassi). In caso di acquisto o abbonamento si viene reindirizzati alla pagina di checkout di Mollie. Mollie elabora:

  • Indirizzo e-mail
  • Informazioni di pagamento a seconda del metodo di pagamento scelto
  • ID cliente e ID abbonamento

Sono disponibili i seguenti metodi di pagamento: carte di credito e di debito, Apple Pay, PayPal, eps, bonifico SEPA, Google Pay, addebito diretto SEPA e Pay by Bank.

Noi stessi non memorizziamo alcun numero di carta di credito né dati bancari. Mollie elabora i dati su server nell'UE. Si applica l'informativa sulla privacy di Mollie. Base giuridica: Art. 6 par. 1 lett. b GDPR (adempimento del contratto).

9. Comunicazione in tempo reale (WebSocket)

Per l'aggiornamento in tempo reale dei risultati dei tornei utilizziamo connessioni WebSocket (Socket.IO). I dati dei tornei vengono trasmessi in tempo reale tra server e browser. Non vengono raccolti ulteriori dati personali.

10. Analisi web

Misurazione anonima dell'audience (senza consenso): quando si visita il nostro sito web raccogliamo esclusivamente dati di conteggio anonimi e non personali (pagina visitata, titolo della pagina, lingua). Non vengono memorizzati cookie, identificativi o dati nel vostro browser e non vengono raccolti dati personali — il GDPR non si applica a questo trattamento (considerando 26).

Analisi dettagliata dell'utilizzo (con consenso): con il vostro consenso raccogliamo inoltre dati anonimi di utilizzo per migliorare la nostra offerta. Vengono raccolte le seguenti informazioni:

  • Visualizzazioni di pagina e clic sui link all'applicazione
  • ID visitatore anonimo e ID sessione
  • Informazioni sulla provenienza (referrer, parametri UTM, pagina di destinazione)
  • Informazioni sul dispositivo (browser, lingua)

Questi dati vengono memorizzati nel vostro browser (localStorage e sessionStorage) e trasmessi al nostro server in Germania. Non vengono trasmessi dati a fornitori terzi. I dati non sono personali e non possono essere attribuiti a una persona identificabile.

L'analisi dettagliata viene effettuata solo dopo il vostro esplicito consenso tramite il banner di consenso. Potete revocare il consenso in qualsiasi momento cliccando su «Impostazioni dei cookie» nel footer – il banner verrà visualizzato di nuovo e i dati di analisi già memorizzati verranno eliminati. Base giuridica: Art. 6 par. 1 lett. a GDPR (consenso).

11. Memorizzazione locale (localStorage)

Nel localStorage del vostro browser memorizziamo:

  • Preferenza del tema (modalità chiara/scura) – tecnicamente necessaria
  • Stato del consenso (banner di consenso) – tecnicamente necessario
  • Dati di analisi anonimi (solo con consenso, cfr. sezione 10)

I dati tecnicamente necessari non lasciano il vostro browser e possono essere eliminati in qualsiasi momento tramite le impostazioni del browser.

12. Cookie

La nostra applicazione utilizza cookie di Clerk per l'autenticazione (gestione della sessione). Questi sono tecnicamente necessari e non possono essere disattivati senza limitare la funzionalità. Non utilizziamo alcun cookie pubblicitario o di tracciamento.

13. I vostri diritti (Art. 15–21 GDPR)

Avete in qualsiasi momento il diritto a:

  • Accesso (Art. 15 GDPR) – Quali dati abbiamo memorizzato su di voi
  • Rettifica (Art. 16 GDPR) – Correzione di dati inesatti
  • Cancellazione (Art. 17 GDPR) – Cancellazione dei vostri dati
  • Limitazione del trattamento (Art. 18 GDPR)
  • Portabilità dei dati (Art. 20 GDPR) – Esportazione dei vostri dati in un formato comune
  • Opposizione (Art. 21 GDPR) – Contro il trattamento sulla base di interessi legittimi

Per esercitare i vostri diritti, contattateci all'indirizzo support@turniermeister.at.

14. Diritto di revoca

Nella misura in cui il trattamento dei vostri dati personali si basa su un consenso, avete il diritto di revocarlo in qualsiasi momento. La liceità del trattamento effettuato fino alla revoca resta impregiudicata. Potete dichiarare la revoca via e-mail all'indirizzo support@turniermeister.at oppure cancellando i dati del vostro browser.

15. Cancellazione dei dati

In caso di cancellazione dell'account, tutti i dati personali vengono immediatamente anonimizzati (nome, e-mail, immagine del profilo). Un processo di pulizia giornaliero elimina successivamente l'intero set di dati, compresi tutti i dati dei tornei. I dati presso fornitori terzi (Clerk, Mollie, Cloudflare) vengono trattati secondo le rispettive informative sulla privacy.

16. Sicurezza dei dati

La comunicazione tra il vostro browser e i nostri server avviene esclusivamente in forma crittografata tramite HTTPS/TLS. L'accesso ai nostri server è protetto da firewall e chiavi SSH.

17. Diritto di reclamo

Avete il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati. L'autorità di controllo competente in Austria è:

Autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde)
Barichgasse 40–42
1030 Vienna, Austria
www.dsb.gv.at

18. Modifiche

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy per riflettere modifiche della situazione giuridica o del nostro servizio. La versione aggiornata è sempre disponibile su questa pagina.