Informativa sulla privacy

Questa informativa spiega cosa raccoglie Basketora quando usi il sito, perché e cosa puoi chiederci di farne.

Chi è il titolare

Basketora (basketora.app) è titolare dei dati personali descritti in questa pagina. Scrivi a [email protected] per qualsiasi domanda al riguardo.

Quando leggi soltanto il sito

• Registriamo le visite per capire cosa usano i lettori: la pagina, la pagina di provenienza, la stringa user-agent del browser, il paese da cui arriva la richiesta e il tuo indirizzo IP senza l’ultima parte. Non usiamo un nostro cookie di tracciamento: una chiave visitatore che cambia ogni giorno raggruppa le pagine di una giornata, e alcune azioni (come aprire la pagina dei prezzi o avviare un pagamento) sono contate con la stessa chiave.
• Un cookie di breve durata (cc, un giorno) ricorda il paese da cui arriva la richiesta, così il sito sa se deve prima chiederti il consenso ai cookie.
• Usiamo Google Analytics e Microsoft Clarity, che impostano i propri cookie per misurare l’uso del sito; Clarity registra anche clic e scorrimento. Ai visitatori di SEE, Regno Unito e Svizzera viene chiesto prima, e questi strumenti si caricano solo dopo il loro consenso.
• Per proteggere il sito e gli account registriamo gli accessi falliti (l’email tentata, il browser e un hash dell’indirizzo IP) e le pagine che finiscono in errore (l’indirizzo, il browser e un hash dell’indirizzo IP).

Quando crei un account

• Conserviamo il tuo indirizzo email, un nome facoltativo, la tua lingua e la password come hash irreversibile (non vediamo né conserviamo mai la password). Se accedi con Google, Google ci fornisce nome, email e foto del profilo, e conserviamo l’identificativo del tuo account Google al posto di una password.
• L’accesso crea un cookie di sessione valido fino a 30 giorni, che da parte nostra conserviamo solo come hash.
• Alla registrazione salviamo come hai trovato il sito la prima volta (dal cookie bt_src); mentre sei connesso, annotiamo l’ultima pagina visitata, quando e da quale paese.
• Chi ha un account può ricevere un’email giornaliera con i pronostici e notizie occasionali sul sito; puoi disattivarle dal tuo account o con il link di disiscrizione con un clic presente in ogni email. La newsletter arriva solo a chi si iscrive. Teniamo un registro degli invii, con l’indirizzo mascherato.

Quando paghi

I pagamenti sono gestiti da Stripe. Non vediamo né conserviamo mai i dati della tua carta; conserviamo lo stato dell’abbonamento, il riferimento cliente Stripe e una traccia di ogni pagamento, necessari per darti accesso. Le fatture le conserva Stripe.

Su quale base li usiamo

• Per fornire ciò che hai richiesto (contratto): il tuo account, l’accesso, gli abbonamenti e i pagamenti, e le email che servono, come il reset della password e gli avvisi di pagamento.
• Con il tuo consenso: i cookie di analisi dove la legge richiede il consenso, e la newsletter. Puoi revocare il consenso in qualsiasi momento.
• Il nostro legittimo interesse a gestire e proteggere il sito: il registro delle visite con IP abbreviati, i registri di sicurezza e le email con i pronostici giornalieri e le novità per chi ha un account, che puoi disattivare quando vuoi.

Chi li tratta per noi

Non vendiamo i tuoi dati. Questi fornitori li trattano per nostro conto, solo per il servizio che ci forniscono. Il fornitore dei nostri dati sportivi non riceve alcun dato personale.

• Hetzner (Germania): i server su cui girano il sito e il database.
• Cloudflare: distribuisce il sito e lo protegge dagli attacchi; ogni richiesta passa da lì.
• Stripe: pagamenti e abbonamenti.
• Google: accesso con Google.
• Google e Microsoft: Google Analytics e Microsoft Clarity.
• Mailgun: invia le nostre email dalla sua regione UE.

Alcuni di questi fornitori hanno sede negli Stati Uniti o possono trattare dati lì. Questi trasferimenti si basano sul Data Privacy Framework UE-USA o sulle clausole contrattuali tipo della Commissione europea.

Per quanto tempo li conserviamo

I dati dell’account restano finché l’account esiste e vengono cancellati quando lo elimini. Una sessione di accesso termina dopo 30 giorni, un link per reimpostare la password dopo un’ora, e i dati sui limiti di richieste vengono cancellati dopo circa due giorni. Il registro delle visite, i registri di sicurezza e il registro delle email sono conservati per statistiche e sicurezza finché i nostri amministratori non eliminano le voci vecchie. Stripe conserva le fatture per il tempo richiesto dalla legge fiscale.

Eliminare l’account

Puoi eliminare l’account da solo: apri la pagina del tuo account e premi «Elimina account» (se l’account ha una password, confermi con quella). L’account, le sue sessioni e le impostazioni email vengono cancellati subito, e un abbonamento attivo viene annullato. Puoi anche chiedercelo a [email protected].

I tuoi diritti

Puoi chiedere una copia dei tuoi dati, la rettifica, la cancellazione o una copia in formato portabile, e puoi opporti al loro uso o limitarlo. Scrivi a [email protected]; rispondiamo entro un mese. Puoi revocare il consenso ai cookie in qualsiasi momento dalla pagina dei cookie e presentare reclamo all’autorità per la protezione dei dati (in Italia, il Garante privacy).

Età

Il sito è riservato ai maggiori di 18 anni. Non raccogliamo consapevolmente dati di minori; se pensi che sia successo, scrivici e li cancelleremo.

Modifiche

Aggiorneremo questa pagina quando cambierà ciò che raccogliamo e modificheremo la data in alto.