Informativa sulla privacy

Versione: settembre 2026

1. La protezione dei dati in sintesi

Le seguenti informazioni forniscono una panoramica semplice di ciò che accade ai vostri dati personali quando visitate questo sito web o utilizzate la nostra applicazione. Per dati personali si intendono tutti i dati che consentono di identificarvi personalmente.

2. Titolare del trattamento

Christian Jäkl
Nesslbachweg 17
9551 Tschöran
Austria
E-mail: support@turniermeister.at

3. Hosting

Il nostro sito web e la nostra applicazione sono ospitati su un server in Germania. Il server è gestito da noi. Non teniamo registri di accesso in cui siano memorizzati dati dei visitatori come indirizzo IP, browser, sistema operativo o referrer. I registri tecnici di funzionamento ed errore vengono trattati esclusivamente per l'analisi degli errori e per la sicurezza del nostro servizio (Art. 6 par. 1 lett. f GDPR, interesse legittimo a un funzionamento sicuro e privo di errori).

4. Modulo di contatto

Se ci inviate un messaggio tramite il modulo di contatto sul nostro sito web, vengono trasmessi i seguenti dati:

Nome
Indirizzo e-mail
Testo del messaggio

Questi dati vengono utilizzati esclusivamente per elaborare la vostra richiesta e non vengono trasmessi a terzi. I dati vengono cancellati al termine dell'elaborazione, salvo che sussistano obblighi di conservazione previsti dalla legge. Base giuridica: Art. 6 par. 1 lett. b GDPR (misure precontrattuali) e Art. 6 par. 1 lett. f GDPR (interesse legittimo a rispondere alle richieste).

Per proteggerci da richieste automatizzate di spam, al momento dell'invio trattiamo inoltre brevemente il vostro indirizzo IP (limitazione delle richieste per indirizzo IP) e valori tecnici di verifica (campo honeypot non visibile, token firmato dal server con scadenza, verifica proof-of-work lato client). Se Cloudflare Turnstile è inoltre attivo, si applica la sezione 6. Base giuridica: Art. 6 par. 1 lett. f GDPR (interesse legittimo a difendersi da richieste abusive).

5. Autenticazione (Clerk)

Per la registrazione e l'accesso alla nostra applicazione utilizziamo il servizio Clerk (Clerk, Inc., USA). Clerk consente l'accesso tramite:

Account Google (OAuth)
Account Apple (OAuth)
Indirizzo e-mail

I seguenti dati vengono trasmessi a Clerk o elaborati da Clerk:

Indirizzo e-mail
Nome e cognome
Immagine del profilo (se fornita dal provider OAuth)
ID utente Clerk

Clerk memorizza questi dati su server negli Stati Uniti. Si applicano le informativa sulla privacy di Clerk. Il trasferimento dei dati negli Stati Uniti avviene sulla base di clausole contrattuali standard (Art. 46 par. 2 lett. c GDPR). Base giuridica: Art. 6 par. 1 lett. b GDPR (adempimento del contratto).

6. Protezione dai bot (Cloudflare Turnstile)

Per proteggere l'accesso e – se attivo – il modulo di contatto da richieste automatizzate, utilizziamo Cloudflare Turnstile, un servizio di Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Il nostro fornitore di autenticazione Clerk (cfr. sezione 5) utilizza Turnstile nell'ambito della sua protezione dai bot («bot sign-up protection») e mostra la verifica solo quando un tentativo di registrazione è sospettato di essere un bot («smart» challenge).

I seguenti dati vengono trasmessi a Cloudflare:

Indirizzo IP
User agent e caratteristiche del browser (ad es. risoluzione dello schermo, impostazioni della lingua)
Dati comportamentali anonimizzati dell'interazione (segnali di mouse/tastiera)
Dati di cookie/token per la verifica della challenge

Cloudflare elabora questi dati esclusivamente per la difesa dai bot e, secondo quanto dichiarato, non trasmette dati personali a terzi. I dati vengono elaborati su server in tutto il mondo, compresi gli Stati Uniti. Si applica l'informativa sulla privacy di Cloudflare. Il trasferimento dei dati negli Stati Uniti avviene sulla base di clausole contrattuali standard (Art. 46 par. 2 lett. c GDPR). Base giuridica: Art. 6 par. 1 lett. f GDPR (interesse legittimo a respingere richieste abusive e al funzionamento sicuro del nostro servizio).

7. Quali dati memorizziamo

Nel nostro database (PostgreSQL, server in Germania) memorizziamo i seguenti dati personali:

ID utente, nome e cognome, indirizzo e-mail
URL dell'immagine del profilo
Piano selezionato (Demo o Premium) e stato dell'abbonamento
Informazioni di pagamento: ID cliente Mollie, ID abbonamento, date dei pagamenti
Data di registrazione e data di scadenza del piano
Impostazioni utente (ad es. preferenze di visualizzazione)
Dati dei tornei: tornei, calendari, risultati, squadre, partecipanti
Modelli di torneo

Questi dati vengono memorizzati finché il vostro account esiste. In caso di cancellazione dell'account, la cancellazione viene dapprima solo programmata; potete annullarla entro 7 giorni. Trascorso tale termine, i dati personali vengono anonimizzati e successivamente eliminati completamente (cfr. sezione 16). Base giuridica: Art. 6 par. 1 lett. b GDPR (adempimento del contratto) e Art. 6 par. 1 lett. f GDPR (interesse legittimo).

8. Tornei tramite assistente AI (MCP) e tornei preparati

Offriamo un endpoint MCP pubblico che consente agli assistenti AI (ad es. Claude, ChatGPT, Cursor) di preparare tornei in Turniermeister. In questo contesto trattiamo i seguenti dati:

Dati del torneo dalla richiesta dell'assistente: nome del torneo, tipo di competizione, numero di squadre e, facoltativamente, nomi di squadre e giocatori da voi indicati nella chat dell'assistente.
Memorizzazione: i nomi di squadre e giocatori vengono memorizzati cifrati (AES-256-GCM) e non sono riconducibili senza il link personale di riscatto. Il nome del torneo e i dati strutturali (tipo di competizione, numero di squadre) sono memorizzati in chiaro, affinché la pagina di anteprima mostri quale torneo viene ripreso.
Durata: i tornei preparati non riscattati vengono eliminati automaticamente e completamente dopo 14 giorni — compresi tutti i dati cifrati.
Riscatto: se aprite il link di riscatto e riprendete il torneo nel vostro account, i dati vengono trasferiti nella gestione ordinaria dei tornei e il record cifrato viene eliminato immediatamente. Dalla ripresa si applicano le restanti sezioni della presente informativa.
Nessun accesso alle chat dell'assistente: non riceviamo i contenuti della chat, ma esclusivamente i dati del torneo tecnicamente necessari. Il trattamento nell'assistente AI avviene secondo l'informativa sulla privacy del rispettivo fornitore.
Eventi tecnici: eventi come «torneo preparato» vengono memorizzati senza riferimento personale. Gli eventi relativi al riscatto («torneo riscattato», «riscatto non riuscito») vengono memorizzati senza link-token e senza nomi in chiaro, ma con riferimento al vostro account utente (cfr. sezione 11).

Base giuridica: Art. 6 par. 1 lett. f GDPR (interesse legittimo alla fornitura e al funzionamento sicuro dell'offerta).

9. Gestione dei pagamenti (Mollie)

Per la gestione dei pagamenti utilizziamo Mollie (Mollie B.V., Paesi Bassi). In caso di acquisto o abbonamento si viene reindirizzati alla pagina di checkout di Mollie. Mollie elabora:

Indirizzo e-mail
Informazioni di pagamento a seconda del metodo di pagamento scelto
ID cliente e ID abbonamento

Sono disponibili i seguenti metodi di pagamento: carte di credito e di debito, Apple Pay, PayPal, eps, bonifico SEPA, Google Pay, addebito diretto SEPA e Pay by Bank.

Noi stessi non memorizziamo alcun numero di carta di credito né dati bancari. Mollie elabora i dati su server nell'UE. Si applica l'informativa sulla privacy di Mollie. Base giuridica: Art. 6 par. 1 lett. b GDPR (adempimento del contratto).

10. Comunicazione in tempo reale (WebSocket)

Per l'aggiornamento in tempo reale dei risultati dei tornei utilizziamo connessioni WebSocket (Socket.IO). I dati dei tornei vengono trasmessi in tempo reale tra server e browser. Non vengono raccolti ulteriori dati personali.

11. Analisi web

Misurazione anonima dell'audience (senza consenso): quando si visita il nostro sito web raccogliamo dati di conteggio (pagina visitata, titolo della pagina, lingua, indirizzo del sito, tipo di dispositivo classificato in modo grossolano dal browser). Non vengono usati cookie, identificativi del visitatore o della sessione e non vengono memorizzati dati nel vostro browser. Per la deduplicazione tecnica, la chiave di idempotenza dell'evento contiene un token casuale limitato al singolo caricamento della pagina; viene trasmesso al nostro server e salvato con l'evento. Non contiene l'indirizzo IP, informazioni di provenienza o UTM e non viene riutilizzato su altre pagine. Se in seguito date il consenso sulla stessa pagina, i report usano una sola volta questo token per associare il contatore anonimo alla visualizzazione consentita; possono quindi essere incluse le informazioni di provenienza e UTM dell'evento consentito. Senza un consenso successivo, il contatore di base resta non associato.

Analisi dettagliata dell'utilizzo (con consenso): con il vostro consenso raccogliamo inoltre dati di utilizzo pseudonimizzati per migliorare la nostra offerta. Vengono raccolte le seguenti informazioni:

Visualizzazioni di pagina e clic sui link all'applicazione
Un ID visitatore persistente (memorizzato nel browser) e un ID sessione (per sessione del browser)
Informazioni sulla provenienza (referrer, parametri UTM, pagina di destinazione)
Informazioni sul dispositivo (tipo di dispositivo classificato in modo grossolano, lingua, sito di provenienza)

Pseudonimizzazione, non anonimizzazione: l'ID visitatore resta memorizzato in modo permanente nel vostro browser. Un identificativo casuale da solo non garantisce l'anonimizzazione: al passaggio dal sito web all'applicazione, il sito trasmette l'ID visitatore e l'ID sessione insieme alle informazioni di provenienza nell'URL di destinazione; l'applicazione assume questi identificativi e li invia insieme ad altri eventi di analisi. Non appena vi registrate o effettuate l'accesso nell'applicazione, gli eventi di analisi possono essere attribuiti al vostro account utente. L'analisi dettagliata è quindi un dato personale ai sensi del GDPR.

Luogo di archiviazione, destinatari e durata della conservazione: gli identificativi vengono memorizzati nel vostro browser (localStorage e sessionStorage) e trasmessi al nostro server in Germania. Per la gestione delle campagne di marketing del ciclo di vita trasmettiamo eventi relativi al ciclo di vita dell'account (ad es. «abbonamento avviato»), compresi indirizzo e-mail e ID utente, al backend del nostro prodotto gemello else.events, anch'esso gestito da noi. Non esistono altri destinatari. Gli eventi di analisi vengono eliminati automaticamente dopo 730 giorni (2 anni).

Consenso e revoca: l'analisi dettagliata viene effettuata solo dopo il vostro esplicito consenso tramite il banner di consenso. Potete revocare il consenso in qualsiasi momento con effetto per il futuro cliccando su «Impostazioni dei cookie» nel footer e selezionando «Solo necessari»: l'analisi in corso viene interrotta immediatamente – le trasmissioni attive vengono interrotte, gli identificativi memorizzati vengono rimossi dal browser e dai link già arricchiti, e non vengono più raccolti dati dipendenti dal consenso né trasmessi all'applicazione. La liceità del trattamento effettuato fino alla revoca resta impregiudicata. Base giuridica: Art. 6 par. 1 lett. a GDPR (consenso); per la memorizzazione degli identificativi sul vostro dispositivo si applicano in Austria il § 165 par. 3 TKG 2021 e in Germania il § 25 TDDDG. La revoca in una scheda del browser aperta ha effetto anche nelle altre schede aperte del sito (confronto tramite la memoria condivisa del browser).

12. Memorizzazione locale (localStorage)

Nel localStorage o nel sessionStorage del vostro browser memorizziamo dati tecnicamente necessari:

Preferenza del tema (modalità chiara/scura)
Stato del consenso (banner di consenso)
Lingua e altre impostazioni di visualizzazione
Memoria temporanea per l'uso offline nonché per inviti in sospeso e riscatti di tornei
Dati di analisi pseudonimizzati (solo con consenso, cfr. sezione 11)

Questi dati servono esclusivamente al funzionamento dell'applicazione e possono essere eliminati in qualsiasi momento tramite le impostazioni del browser.

13. Cookie

La nostra applicazione utilizza cookie di Clerk per l'autenticazione (gestione della sessione). Questi sono tecnicamente necessari e non possono essere disattivati senza limitare la funzionalità. Non utilizziamo alcun cookie pubblicitario o di tracciamento.

14. I vostri diritti (Art. 15–21 GDPR)

Avete in qualsiasi momento il diritto a:

Accesso (Art. 15 GDPR) – Quali dati abbiamo memorizzato su di voi
Rettifica (Art. 16 GDPR) – Correzione di dati inesatti
Cancellazione (Art. 17 GDPR) – Cancellazione dei vostri dati
Limitazione del trattamento (Art. 18 GDPR)
Portabilità dei dati (Art. 20 GDPR) – Esportazione dei vostri dati in un formato comune
Opposizione (Art. 21 GDPR) – Contro il trattamento sulla base di interessi legittimi

Per esercitare i vostri diritti, contattateci all'indirizzo support@turniermeister.at.

15. Diritto di revoca

Nella misura in cui il trattamento dei vostri dati personali si basa su un consenso, avete il diritto di revocarlo in qualsiasi momento. La liceità del trattamento effettuato fino alla revoca resta impregiudicata. Potete dichiarare la revoca cliccando su «Impostazioni dei cookie» nel footer e selezionando «Solo necessari», utilizzando il modulo online di recesso (per i recesso contrattuali ex § 11 FAGG), cancellando i dati del vostro browser oppure inviando un'e-mail all'indirizzo support@turniermeister.at.

16. Cancellazione dei dati

In caso di cancellazione dell'account, la cancellazione viene dapprima solo programmata: l'account resta utilizzabile per 7 giorni e potete annullare la cancellazione entro tale termine. Su esplicita richiesta («elimina ora») la cancellazione avviene immediatamente. Trascorso il termine, i vostri dati personali vengono anonimizzati (nome, e-mail, immagine del profilo) e un processo di pulizia giornaliero elimina successivamente l'intero set di dati, compresi tutti i dati dei tornei. Eventuali abbonamenti Mollie esistenti vengono disdetti; finché la disdetta non è completata, l'eliminazione definitiva può essere ritardata fino al suo completamento. I dati presso fornitori terzi (Clerk, Mollie, Cloudflare) vengono trattati secondo le rispettive informative sulla privacy.

17. Sicurezza dei dati

La comunicazione tra il vostro browser e i nostri server avviene esclusivamente in forma crittografata tramite HTTPS/TLS. L'accesso ai nostri server è protetto da firewall e chiavi SSH.

18. Diritto di reclamo

Avete il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati. L'autorità di controllo competente in Austria è:

Autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde)
Barichgasse 40–42
1030 Vienna, Austria
www.dsb.gv.at

19. Modifiche

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy per riflettere modifiche della situazione giuridica o del nostro servizio. La versione aggiornata è sempre disponibile su questa pagina.