01 / Chi gestisce i dati
Titolare e contatti
Il titolare del trattamento per Scores è Davide Ceresola, persona fisica che pubblica l’app come privato. Per informazioni, richieste sui tuoi dati o assistenza privacy puoi scrivere a dadocere@hotmail.it.
Scores è un’app indipendente per consultare calendari, risultati e classifiche. I dati sportivi mostrati attualmente provengono dalle pagine pubbliche di CSI Milano. Il titolare di Scores è distinto dal gestore del sito della fonte.
02 / Cosa serve e perché
Dati e finalità
Consultazione e preferiti
L’app conserva sul dispositivo squadre seguite, preferenze e una cache dei dati sportivi. Per consultare i risultati non è necessario registrarsi con nome o email. Le richieste alla fonte dei dati e ai servizi coinvolti comportano la trasmissione dell’indirizzo IP e delle informazioni tecniche necessarie alla connessione.
Avvisi sui nuovi risultati
Se attivi gli avvisi per una squadra, Scores segue i risultati del suo girone, comprese le partite delle altre squadre. Viene creata un’identità tecnica tramite Firebase Authentication; Firebase Cloud Messaging e Apple Push Notification service gestiscono la consegna degli avvisi. Supabase conserva l’identificativo tecnico, il token di recapito, le selezioni di sport/campionato/squadra/girone e i tempi di sincronizzazione necessari al servizio.
Questi identificativi permettono di distinguere un’installazione e sono dati pseudonimi. La funzione non richiede nome, email o posizione GPS. L’autorizzazione alle notifiche di iOS è una scelta separata da statistiche, segnalazioni di arresti e pubblicità.
Statistiche d’uso facoltative
Solo se attivi «Statistiche d’uso», Google Analytics per Firebase raccoglie eventi sull’uso delle funzioni e sulle schermate visitate, insieme a identificativi tecnici, informazioni di sessione, dispositivo e app. Può ricavare una posizione approssimativa dall’indirizzo IP, senza usare il GPS. Gli eventi definiti da Scores non contengono nomi o identificativi delle squadre, contenuti delle notifiche, identità Firebase Authentication o token push.
Segnalazioni di arresti facoltative
Solo se autorizzate, Firebase Crashlytics riceve informazioni tecniche su arresti ed errori, versione dell’app, dispositivo e identificativi tecnici. Scores aggiunge soltanto codici d’errore predefiniti, senza allegare pagine HTML, selezioni di squadre o errori di rete integrali. I rapporti sono inviati alla successiva apertura autorizzata dell’app; il consenso deve essere attivo anche per la sessione precedente.
Pubblicità
Scores integra un banner Google AdMob e la gestione del consenso Google UMP. L’app richiede annunci non personalizzati, non aggiunge squadre seguite o token push alle richieste pubblicitarie e non richiede l’autorizzazione ATT. Questo non rende gli annunci anonimi: Google Mobile Ads può trattare indirizzo IP, posizione approssimativa, identificativi tecnici del dispositivo, visualizzazioni e interazioni pubblicitarie, informazioni diagnostiche e sulle prestazioni.
Le richieste di annunci dipendono dalle scelte e dalle condizioni gestite da UMP. I soggetti e gli scopi pubblicitari applicabili sono indicati anche nel messaggio di consenso e nelle preferenze pubblicitarie. Disattivare la diagnostica Firebase facoltativa non disattiva ogni trattamento tecnico effettuato da un servizio pubblicitario autorizzato.
Basi giuridiche
Il trattamento strettamente necessario a fornirti le funzioni richieste, inclusi gli avvisi che scegli di attivare, si basa sull’esecuzione del servizio richiesto (art. 6, par. 1, lett. b, GDPR). La protezione del servizio da abusi e accessi non autorizzati si basa sul legittimo interesse del titolare alla sicurezza, limitando i dati a quanto necessario (lett. f). La gestione delle richieste di esercizio dei diritti si basa sugli obblighi previsti dal GDPR (lett. c).
Statistiche d’uso e invio dei rapporti facoltativi si basano sul consenso (art. 6, par. 1, lett. a), revocabile separatamente nell’app. Per accesso o archiviazione di informazioni sul dispositivo e per pubblicità vengono richiesti i consensi previsti dalla normativa tramite UMP; le relative scelte e le basi dichiarate dai fornitori sono consultabili nel messaggio e nelle preferenze pubblicitarie. La natura non personalizzata degli annunci non esclude tali obblighi.
03 / Decidi tu
Le tue scelte
- Notifiche: puoi disattivare gli avvisi di una squadra, rimuoverla dai seguiti o scegliere «Disattiva tutti gli avvisi e rimuovi i dati» nelle preferenze degli avvisi. Quest’ultimo comando richiede la rimozione della registrazione sul backend, dell’identità tecnica di notifica e del token. I preferiti locali restano salvati.
- Statistiche e arresti: in «Seguiti → Privacy e diagnostica» puoi attivarli e disattivarli separatamente. Sono inizialmente disattivati. Disattivare le statistiche azzera anche i dati Analytics locali; disattivare i rapporti interrompe nuovi invii e scarta quelli in attesa. Questo comando non elimina automaticamente i dati già ricevuti dai fornitori.
- Pubblicità: nella sezione «Pubblicità» della stessa schermata puoi aprire le preferenze gestite da Google, quando disponibili, e modificare o revocare le tue scelte.
Puoi consultare calendari e classifiche anche senza attivare gli avvisi o la diagnostica facoltativa. Se una richiesta di rimozione viene fatta senza connessione, resta in attesa e l’app riprova alla successiva apertura con rete disponibile. Revocare le notifiche nelle impostazioni di iOS viene comunicato al backend alla successiva apertura dell’app. La revoca del consenso non pregiudica i trattamenti già effettuati lecitamente.
04 / Per quanto tempo
Conservazione
Preferiti, cache e scelte sono conservati localmente finché necessari alle funzioni richieste e possono essere rimossi tramite le funzioni dell’app o disinstallandola; eventuali backup del dispositivo sono gestiti secondo le impostazioni Apple.
Il backend esclude le registrazioni di notifica inattive da 30 giorni e le rimuove con operazioni periodiche. I record conclusi delle notifiche in uscita sono conservati per 7 giorni. Dopo una richiesta di cancellazione, un’impronta dell’identificativo impedisce registrazioni tardive per due ore, con successiva pulizia giornaliera. Le operazioni di pulizia avvengono a lotti.
La cancellazione delle registrazioni Supabase non coincide con la conservazione autonoma dell’identità tecnica Firebase; la disattivazione completa richiede anche la cancellazione di tale identità. Se le statistiche o le segnalazioni sono ancora attive, può restare l’identificativo Firebase necessario a quei servizi.
Per Google Analytics standard, la conservazione dei dati di dettaglio relativi agli eventi è limitata al periodo configurato nella proprietà, fino a un massimo di 14 mesi, con cancellazione nel successivo ciclo mensile del servizio. Per i dati associati all’identificativo utente, il termine può ripartire a ogni nuova attività: in tal caso la scadenza decorre dall’ultima attività. I report statistici aggregati standard non sono soggetti a questa stessa scadenza. Questi sono i limiti e i criteri del servizio, descritti nella documentazione sulla conservazione Analytics; non significano che ogni dato dell’app venga eliminato dopo 14 mesi.
Secondo le indicazioni di Firebase, Crashlytics conserva rapporti e identificativi associati per 90 giorni prima di iniziarne la rimozione; Hosting conserva gli indirizzi IP per alcuni mesi. I dati di autenticazione e gli identificativi delle installazioni hanno una conservazione separata: dopo la relativa richiesta di cancellazione Firebase indica tempi di rimozione da sistemi attivi e backup fino a 180 giorni. Questi tempi del fornitore sono distinti dalla rimozione della registrazione sul backend Scores.
I dati tecnici pubblicitari sono conservati da Google secondo le regole di conservazione applicabili, per erogazione, misurazione, sicurezza, prevenzione delle frodi e obblighi di legge. Tali regole prevedono, tra l’altro, la rimozione di parte dell’indirizzo IP dai log pubblicitari dopo 9 mesi e delle informazioni sui cookie dopo 18 mesi; non si tratta di una scadenza unica per tutti i dati AdMob.
Le richieste ricevute via email sono conservate per il tempo necessario a gestirle e documentarne l’esito, e oltre soltanto quando necessario per obblighi di legge o per tutelare diritti in una controversia. I log tecnici e i backup dei fornitori seguono i tempi previsti dai rispettivi servizi; la cancellazione dai dati attivi non comporta necessariamente la cancellazione immediata da ogni backup. La disattivazione locale non cancella automaticamente i dati già inviati.
05 / I servizi coinvolti
Fornitori e trasferimenti
I servizi coinvolti sono Google/Firebase per autenticazione tecnica, attestazione, notifiche, statistiche e arresti; Supabase per il backend degli avvisi; Apple per la consegna push e l’attestazione; Google AdMob/UMP e gli eventuali fornitori indicati nel messaggio per pubblicità e consenso. Il sito pubblico di questa informativa è ospitato da Firebase Hosting.
Firebase e Supabase trattano per conto del titolare i dati necessari ai servizi coperti dai rispettivi accordi di trattamento. Supabase è fornito da Supabase Pte. Ltd.; il suo accordo sul trattamento dei dati, incorporato nelle condizioni del servizio, include le clausole contrattuali standard per i trasferimenti applicabili. Google Analytics e pubblicità sono soggetti a condizioni proprie; Google e gli eventuali partner possono operare anche come titolari autonomi per i trattamenti descritti nelle loro informative. Apple gestisce i propri servizi secondo le relative condizioni e informative.
I servizi possono comportare trattamenti fuori dallo Spazio economico europeo, inclusi Stati Uniti e Singapore. Le condizioni dei fornitori prevedono, secondo il servizio e il trasferimento, decisioni di adeguatezza o clausole contrattuali standard. Google dichiara anche l’adesione al quadro UE-USA per la protezione dei dati per i soggetti e i trattamenti coperti dalla certificazione. Le condizioni Firebase sul trattamento dei dati e le informazioni privacy Google descrivono le garanzie applicabili. Puoi chiedere al titolare informazioni sulle garanzie pertinenti al tuo caso. Una regione europea per il database Supabase non assicura che tutti i servizi Firebase, Apple e pubblicitari operino soltanto nell’UE.
Puoi consultare le informazioni dei fornitori: Firebase, servizi pubblicitari Google, Supabase e Apple. Queste informazioni integrano la presente informativa e non la sostituiscono.
06 / Come esercitare i diritti
I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso ai dati personali, rettifica, cancellazione, limitazione del trattamento e portabilità, opporti al trattamento e revocare il consenso. Puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
Per esercitare i diritti, anche se non hai più accesso all’app, scrivi al contatto del titolare indicato sopra. Per i dati tecnici potremmo avere bisogno di informazioni proporzionate per individuare la registrazione e verificare la richiesta; non inviare password, chiavi private o token push. Senza un’identificazione sufficiente potremmo non riuscire ad associare una richiesta a una particolare installazione.
Scores non usa i risultati sportivi per prendere decisioni automatizzate con effetti giuridici o analogamente significativi su di te. L’eventuale trattamento pubblicitario dei fornitori va valutato anche attraverso le informazioni e le scelte presentate da UMP.
07 / Questa pagina
Una pagina accessibile a tutti
Questa pagina è consultabile senza login. Non include banner pubblicitari, Analytics, moduli, script di tracciamento o font esterni. Firebase Hosting riceve i dati tecnici necessari a consegnarla, tra cui indirizzo IP e informazioni sulla richiesta. I collegamenti ai siti dei fornitori si aprono soltanto se li selezioni.
Aggiorneremo l’informativa in caso di variazioni del trattamento. La data in alto identifica la versione; quando necessario ti informeremo anche nell’app e richiederemo una nuova scelta.