Privacy policy

Ultimo aggiornamento: 29 settembre 2026

Quali dati trattiamo

• Dati tecnici di navigazione e di sessione, come indirizzo IP, informazioni inviate dal browser, data e ora delle richieste e identificativo di sessione, normalmente registrati dal server per erogare e proteggere il servizio.
• Dati di tornei, gironi, gare, risultati, squadre e società, inclusi i recapiti di società (email e telefono) quando inseriti dagli operatori autorizzati.
• Dati di accesso amministrativo: identificativo pseudonimo del dispositivo ricavato tramite fingerprinting, stato e ruolo di autorizzazione, ultimo accesso e, se impostata, impronta crittografica della password. Le password non sono conservate in chiaro.
• Preferenze dell'interfaccia salvate nel browser, come filtri e opzioni di gestione.
• Messaggi inviati all'indirizzo di contatto, inclusi i dati contenuti nel messaggio e nell'indirizzo email del mittente.

Finalità e basi giuridiche

I dati sono trattati per mostrare tornei e risultati, consentire agli operatori autorizzati di organizzare competizioni, mantenere sessioni e preferenze, proteggere gli accessi e rispondere alle richieste. Le basi giuridiche possono comprendere l'esecuzione delle funzionalità richieste dall'organizzatore o dall'utente, il legittimo interesse alla sicurezza e manutenzione del servizio e, ove applicabile, l'adempimento di obblighi di legge. La base appropriata va valutata per ciascun trattamento e rapporto concreto.

Fingerprint e accessi amministrativi

Nella pagina di accesso amministrativo viene caricato ThumbmarkJS da jsDelivr. La libreria ricava un identificativo del dispositivo da caratteristiche del browser; il sito lo conserva nel cookie device_fingerprint e in localStorage, e lo invia al server per associare il dispositivo a un record di autorizzazione e aggiornarne l'ultimo accesso. Il cookie è impostato con durata fino a dieci anni; la cancellazione dal browser può richiedere una nuova associazione o autorizzazione del dispositivo.

Prima di caricare ThumbmarkJS, il pannello richiede una scelta non preselezionata nella pagina dedicata al consenso amministrativo. Se non è espressa, le pagine amministrative reindirizzano a tale pagina. La scelta è registrata in un cookie con versione della policy e data/ora UTC e dura un anno. È possibile revocarla dalla stessa pagina; la revoca rimuove il cookie e impedisce l'accesso amministrativo finché non viene espressa una nuova scelta. La validità della base giuridica, la necessità del fingerprint e la durata del cookie restano da verificare.

Destinatari e trasferimenti

I dati sono accessibili al gestore tecnico del servizio, al fornitore di hosting e, per i dati inseriti, agli organizzatori e agli operatori autorizzati secondo i rispettivi ruoli. Alcune pagine caricano librerie JavaScript da code.jquery.com e cdn.jsdelivr.net; la richiesta a tali servizi comunica almeno i dati tecnici normalmente trasmessi dal browser, incluso l'indirizzo IP. Le condizioni, i ruoli privacy, i tempi di conservazione e gli eventuali trasferimenti internazionali dei fornitori devono essere verificati in base alla configurazione effettiva.

Conservazione

I dati dei tornei e delle società sono conservati finché necessari alla gestione del servizio e alla continuità delle competizioni, quindi cancellati o resi non identificabili quando non più necessari, salvo obblighi o necessità di tutela. I record dei dispositivi restano nel database fino alla loro cancellazione da parte dell'operatore o alla rimozione della società; il sistema registra l'ultimo accesso. I tempi dei log tecnici, delle sessioni e delle copie di sicurezza dipendono dalla configurazione del server e del fornitore e devono essere definiti e comunicati con precisione dal gestore.

Diritti e contatti

Nei casi previsti dalla legge è possibile chiedere accesso, rettifica, cancellazione, limitazione, opposizione e, quando applicabile, portabilità dei dati; è inoltre possibile proporre reclamo al Garante per la protezione dei dati personali. Per esercitare i diritti o chiedere informazioni: privacy@iltorneo.it. Se i dati riguardano tornei gestiti da una società o da un organizzatore, è possibile rivolgersi anche a quest'ultimo: il suo ruolo di titolare autonomo o di responsabile va stabilito in base ai trattamenti effettivi.

Modifiche

Questa informativa può essere aggiornata quando cambiano il servizio o i trattamenti. Le modifiche saranno pubblicate su questa pagina con la relativa data.