Informativa sulla privacy

Informazioni account. Quando crei un account raccogliamo il tuo indirizzo email e un nickname. Se ti registri o accedi tramite Google OAuth, acquisiamo anche la foto profilo del tuo account Google (avatar_url). La tua email è usata per l'autenticazione e il recupero account. Il tuo nickname e l'avatar vengono visualizzati pubblicamente accanto ai tuoi commenti sul blog e alle attività nell'app.

Informazioni su abbonamento e fatturazione. Se ti abboni, conserviamo il paese di tariffazione (codice paese ISO derivato dall'indirizzo di fatturazione inserito al checkout di Stripe, usato per mostrarti prezzo e tasse corretti), un identificativo cliente Stripe (stripe_customer_id) che collega il tuo account al registro Stripe, la data di accettazione dei Termini di Servizio (tos_accepted_at) e la versione della policy accettata (accepted_policy_version). Nome di fatturazione completo, indirizzo e dati di pagamento (numero carta, scadenza) sono raccolti e gestiti direttamente da Stripe, il nostro processore di pagamenti: non vediamo né memorizziamo mai i dati completi della tua carta.

Dati di utilizzo e analisi. Con il tuo consenso, utilizziamo Google Analytics, Microsoft Clarity e Vercel Analytics per comprendere come viene utilizzato il sito e monitorarne le prestazioni. Questi strumenti raccolgono dati come visualizzazioni di pagina, posizione approssimativa, informazioni su dispositivo e browser, e metriche di caricamento. Li usiamo per migliorare il Servizio, non per creare profili pubblicitari, e non li vendiamo mai. L'analisi si attiva solo dopo l'accettazione nel banner dei cookie; vedi la sezione Cookie sotto. Microsoft Clarity registra anche come interagisci con le pagine (clic, scorrimento e movimento del mouse) tramite registrazioni di sessione e mappe di calore, oscurando il tuo indirizzo email e qualsiasi cosa tu scriva.

Dati di monitoraggio errori. Usiamo Sentry per rilevare e diagnosticare errori. Di default, Sentry esegue una scansione di base mascherata sui soli errori: cattura dettagli (URL, tipo browser, stack trace) rimuovendo IP e dati identificativi. Una volta dato il consenso, Sentry passa a un livello avanzato che cattura anche IP e header delle richieste, abilitando Session Replay, una ricostruzione dell'attività (movimenti mouse, click, navigazione) registrata per circa il 10% delle sessioni e il 100% di quelle in cui si verifica un errore. Tutto il testo è mascherato e i media bloccati, quindi contenuti digitati e immagini non vengono mai catturati. Sentry elabora questi dati nell'UE (ingest.de.sentry.io).

Dati di moderazione commenti. Se pubblichi un commento, il testo viene inviato all'API di moderazione di OpenAI per filtrare contenuti violenti, sessuali o di odio prima della pubblicazione. OpenAI non usa questi dati per addestrare i propri modelli.

Dati di gioco e notifiche. Quando giochi a Beat the AI, salviamo i tuoi pronostici, i punteggi e la serie, mentre il tuo nickname e i tuoi punti appaiono nella classifica pubblica. Se attivi le notifiche push, conserviamo un token del dispositivo (rilasciato tramite Firebase Cloud Messaging o dal servizio push del tuo browser) e il fuso orario del dispositivo, utilizzati esclusivamente per inviare notifiche ed evitare l'invio in orario notturno (dalle 23:00 alle 07:00 ora locale). Salviamo la lingua preferita del sito per inviarti le email nella lingua corretta, oltre a un registro delle notifiche ed email inviate (tipo, gara e se tramite push o email) per evitare messaggi duplicati. Quando hai effettuato l'accesso, salviamo anche il fuso orario del tuo browser, così le email mostrano gli orari nella tua ora locale. Se un'email inviata torna indietro o viene segnalata come spam, la registriamo e interrompiamo l'invio a quell'indirizzo.

Link condivisi. Quando condividi i tuoi pronostici o il risultato di una gara, il link e la relativa immagine di anteprima includono tali pronostici e, solo se appari nella classifica pubblica, il tuo nickname. Chiunque riceva il link o lo trovi potrà visualizzarli.

I tuoi dati sono utilizzati per:

• Autenticarti e mantenere la tua sessione
• Visualizzare il tuo nickname e avatar nell'app
• Inviare email transazionali (es. reset password)
• Gestire il tuo abbonamento, calcolare il prezzo e le tasse corretti in base al tuo paese e gestire la fatturazione tramite Stripe
• Monitorare gli errori, mantenere sicuro il Servizio e prevenire abusi
• Comprendere come viene utilizzato il Servizio e diagnosticare bug, tramite Google Analytics, Microsoft Clarity, Vercel Analytics e Sentry Session Replay
• Monitorare i commenti del blog per contenuti offensivi tramite l'API di moderazione di OpenAI
• Inviare notifiche di gioco sotto il tuo controllo: notifiche push che attivi tu e al massimo due email per weekend di gara (un promemoria dei pronostici alcune ore prima della chiusura delle giocate, inviato solo se non possiamo raggiungerti tramite push, e un riepilogo del tuo punteggio dopo la gara). Queste email non contengono marketing né pixel di tracciamento. I loro link includono un breve tag affinché, previo tuo consenso all'analisi, possiamo contare quale email ti ha riportato sul sito.

Non vendiamo, affittiamo o condividiamo le tue informazioni personali con terze parti per scopi di marketing.

Ai sensi del GDPR, ogni utilizzo dei tuoi dati richiede una base giuridica. Ecco la base per ogni finalità:

Creazione dell'account, accesso e gestione della sessione

Contratto: necessario per fornire il Servizio a cui ti sei iscritto

Abbonamento e fatturazione, elaborati tramite Stripe

Contratto: necessario per fornire il Servizio a pagamento ed elaborare il pagamento

Sicurezza, prevenzione frodi e monitoraggio degli errori

Legittimo interesse: mantenere il Servizio sicuro e funzionante, bilanciato con il tuo diritto alla privacy

Moderazione dei commenti del blog tramite OpenAI

Legittimo interesse: mantenere la sezione commenti libera da contenuti offensivi

Email di gioco riguardanti i tuoi pronostici e risultati (promemoria pronostici, riepilogo gara)

Legittimo interesse: aiutarti a seguire il gioco a cui ti sei iscritto. Sono attive di default per gli account; puoi disattivare ogni tipologia nelle impostazioni account o usare il link di cancellazione in ogni email, e interromperemo l'invio immediatamente.

Analitica, cookie non essenziali, Microsoft Clarity e Sentry Session Replay

Consenso: attivo solo dopo l'accettazione tramite il banner dei cookie

Notifiche push

Consenso: inviate solo dopo la tua attivazione nel browser o nell'app; puoi disattivarle in qualsiasi momento nelle impostazioni account.

Puoi revocare il consenso in qualsiasi momento utilizzando il link alle impostazioni dei cookie nel footer. La revoca non pregiudica il trattamento effettuato prima della revoca stessa.

Utilizziamo cookie essenziali per mantenerti loggato e ricordare le tue scelte di consenso; sono necessari per il funzionamento del Servizio e non richiedono consenso. Usiamo anche cookie non essenziali, cookie analitici impostati da Google Analytics e Microsoft Clarity (ad esempio _ga, _clck) e la registrazione Sentry Session Replay descritta sopra, che si attivano solo dopo che li avrai accettati nel banner dei cookie mostrato alla tua prima visita. Puoi modificare la tua scelta in qualsiasi momento tramite il link alle impostazioni dei cookie nel footer, o bloccare i cookie tramite le impostazioni del browser. Non utilizziamo cookie pubblicitari e non vendiamo i tuoi dati.

Condividiamo il minimo indispensabile di dati con i seguenti responsabili per far funzionare il Servizio. Ognuno opera secondo la propria politica sulla privacy e tratta solo i dati necessari per la sua funzione:

• Supabase: infrastruttura di database e autenticazione che archivia i dati del tuo account.
• Stripe: elaborazione pagamenti e fatturazione (Stati Uniti). Stripe detiene direttamente il tuo nome, indirizzo di fatturazione e dettagli del metodo di pagamento; noi memorizziamo solo il tuo ID cliente Stripe.
• Google: Google Analytics (misurazione dell'utilizzo del sito), Google OAuth (accesso opzionale con account Google), Firebase Cloud Messaging (invio notifiche push) e Gemini (i modelli AI che generano pronostici e contenuti editoriali) (Stati Uniti).
• Microsoft: Microsoft Clarity (registrazioni di sessione, mappe di calore e misurazione dell'utilizzo, solo con il tuo consenso analitico) (Stati Uniti).
• Vercel: hosting dell'applicazione e Vercel Analytics (Stati Uniti).
• Sentry: monitoraggio errori e Session Replay, elaborati nell'UE (ingest.de.sentry.io).
• OpenAI: riceve il testo dei commenti del blog per filtrare contenuti offensivi prima della pubblicazione (Stati Uniti). OpenAI non utilizza questi dati per addestrare i propri modelli.
• Resend: invia le nostre email di gioco, utilizzando infrastrutture di invio nell'UE (Irlanda). Resend riceve il tuo indirizzo email e il contenuto di ogni email (azienda statunitense). Resend ci comunica inoltre se ogni email di gioco è stata recapitata e se un link al suo interno è stato cliccato. Conserviamo questi dati per 90 giorni e le nostre email non tracciano mai se le apri.

Non condividiamo le tue informazioni personali con terze parti oltre a quanto necessario per gestire questo servizio.

Google, OpenAI, Resend, Stripe e Vercel hanno sede negli Stati Uniti, pertanto i tuoi dati potrebbero essere elaborati al di fuori dello Spazio Economico Europeo. Ove ciò avvenga, il trasferimento si basa sul Data Privacy Framework UE-USA e/o sulle Clausole Contrattuali Standard della Commissione Europea. Sentry elabora i dati nell'UE.

I dati dell'account (email, nickname, avatar, paese, ID Stripe e registri di consenso) sono conservati finché l'account esiste. Se elimini l'account, questi dati vengono rimossi dai nostri sistemi, eccetto quelli necessari per conformità alle leggi fiscali e contabili.

Interazioni nel blog, like, salvataggi e commenti sono conservati finché non elimini l'account o li rimuovi autonomamente.

I dati analitici (Google Analytics, Vercel Analytics) sono conservati per il periodo minimo offerto da ciascun fornitore. I dati di errore e Session Replay di Sentry sono conservati per il periodo configurato da Sentry, dopo il quale vengono eliminati automaticamente. Microsoft Clarity conserva le registrazioni di sessione per 30 giorni e i dati di mappe di calore e utilizzo per un massimo di 13 mesi.

Le preferenze di notifica, il registro delle notifiche inviate e il flag per le email non recapitate sono conservati finché il tuo account esiste e vengono eliminati con esso. Il token del dispositivo push viene eliminato quando disattivi le notifiche su quel dispositivo, quando il servizio push lo segnala come non più valido o quando elimini il tuo account.

Ai sensi del GDPR e delle normative sulla privacy simili, hai il diritto di:

• Accesso: richiedi una copia dei dati personali che deteniamo su di te, o scaricali autonomamente dalla pagina del tuo account
• Rettifica: richiedi la correzione di dati inesatti o incompleti
• Cancellazione: richiedi la cancellazione del tuo account e dei dati associati
• Limitazione: richiedi di limitare il modo in cui elaboriamo i tuoi dati in determinati casi
• Portabilità: scarica i tuoi dati in un formato strutturato e leggibile da computer dalla pagina del tuo account, o richiedili a noi
• Opposizione: opponiti al trattamento che svolgiamo sulla base dei nostri legittimi interessi

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo email sottostante. Hai anche il diritto di presentare un reclamo a un'autorità per la protezione dei dati. In Romania, questa è l'Autorità nazionale di vigilanza per il trattamento dei dati personali (ANSPDCP).

Il Servizio non è rivolto a minori di 16 anni e non raccogliamo consapevolmente dati personali da chiunque abbia meno di tale età.

Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci a support@f1predictions.ai e li elimineremo. Puoi anche eliminare un account e i relativi dati in qualsiasi momento dalle impostazioni dell'account.

Il titolare del trattamento è il commerciante che gestisce F1 Predictions, identificato nei nostri Termini di Servizio. Per richieste relative alla privacy, contattaci all'indirizzo support@f1predictions.ai.