1. Introduzione e ambito
La presente informativa si applica al sito Madist (incluso www.madistapp.com e pagine correlate) e alle applicazioni mobili Madist per iOS e Android (insieme, i "Servizi"). È resa da AM Digital Life srls (P.IVA 03845960131), con sede in Viale Repubblica 73, 22060 Cabiate (CO), Italia. I dati personali sono trattati in conformità al Regolamento (UE) 2016/679 (GDPR) e alle altre normative privacy applicabili nei Paesi in cui gli utenti accedono ai Servizi. Un'unica informativa copre sito e app.
2. Titolare del trattamento
Il titolare è AM Digital Life srls, P.IVA 03845960131, Viale Repubblica 73, 22060 Cabiate (CO), Italia. Codice SDI: M5UXCR1. PEC: AMDigital@pec.it. Contatto privacy: info@madistapp.com.
3. Dati che possiamo raccogliere
A seconda di come usi i Servizi, possiamo trattare le seguenti categorie di dati:
- dati identificativi e di contatto: nome, email, messaggi inviati tramite form di contatto o supporto;
- dati account: ID utente Firebase, email, stato di verifica email, display name, metodo di accesso (email/password, Google, Apple su iOS);
- dati profilo: nome squadra, lingua preferita, Paese di residenza, immagine profilo (caricata dalla galleria del dispositivo o scelta tra template);
- dati di gioco e community: wallet/crediti virtuali, trade, classifiche, leghe private, codici invito, stato Premium e relative date;
- contenuti community sul sito: feature request, commenti e voti inviati dopo il login;
- ticket di supporto creati in app o tramite il form contatti del sito;
- token di notifiche push (FCM) e preferenze di avviso partite, se abiliti le notifiche;
- dati tecnici: indirizzo IP, user agent, timestamp, log server, informazioni app/dispositivo necessarie a operare e proteggere i Servizi;
- dati di sessione di autenticazione sul sito (cookie auth sicuro con token di sessione dopo il login);
- storage locale sul dispositivo: preferenza lingua, flag avviso cookie, progresso tutorial e watchlist trade memorizzati sul tuo device.
4. Finalità del trattamento
Trattiamo i dati per: erogare e gestire i Servizi; creare e amministrare gli account; abilitare il trading live con crediti virtuali, classifiche, leghe e funzioni correlate; rispondere a contatti e supporto; moderare i contenuti community (incluse le feature request); inviare avvisi di servizio o di partita che scegli; migliorare sicurezza e prevenire abusi; adempiere obblighi di legge; e, solo ove consentito, inviare comunicazioni opzionali legate a Madist.
5. Base giuridica
A seconda dell'attività e della tua ubicazione, ci basiamo su: esecuzione di un contratto o misure precontrattuali (account, gioco, supporto); legittimo interesse (sicurezza, prevenzione frodi, miglioramento del servizio, funzionamento essenziale del sito); obblighi di legge; consenso ove richiesto (es. marketing opzionale o certi permessi dispositivo come le notifiche push).
6. Trattamenti specifici del sito web
Il sito offre contenuti informativi e sportivi (anteprime, risultati, statistiche, rose), un form di contatto, login con lo stesso account Madist dell'app e Feature Request autenticate (idee, commenti, voti). Il sito non consente trading in browser, spesa del wallet o pagamenti con carta. Il login crea un cookie di autenticazione essenziale. I testi delle Feature Request possono essere tradotti automaticamente per utenti multilingue. Un captcha first-party a tema calcio protegge il form contatti.
7. Trattamenti specifici dell'app mobile
L'app è dove avviene il gameplay: autenticazione tramite Firebase (email/password, Google Sign-In, Sign in with Apple su iOS), gestione profilo, upload avatar dalla galleria foto, dati di mercato live (inclusi feed Firestore in sola lettura), trade con crediti virtuali, classifiche, leghe private, inviti, ticket di supporto, notifiche push opzionali e stato Premium. Statistiche e rating live possono originare da fornitori terzi specializzati in dati sportivi, elaborati tramite il nostro backend. Non usiamo fotocamera, geolocalizzazione precisa o microfono per le funzioni attuali qui descritte. Firebase Analytics può essere presente come dipendenza SDK; al momento non registriamo eventi analytics personalizzati dal client dell'app.
8. Condivisione e responsabili del trattamento
Non vendiamo dati personali. Possiamo condividere dati con fornitori che agiscono su nostra istruzione, tra cui: Google (Firebase Authentication, Cloud Messaging, Firestore e servizi Google Cloud correlati; Google Sign-In); Apple (Sign in with Apple ove usato); fornitori di hosting, email e infrastruttura; fornitori specializzati di dati calcistici per informazioni su partite/giocatori (in genere non usati per identificarti come persona). I dati possono anche essere comunicati ove richiesto dalla legge o per tutelare diritti, sicurezza e integrità dei Servizi.
9. Conservazione
Conserviamo i dati personali solo per il tempo necessario alle finalità indicate, poi li cancelliamo o anonimizziamo salvo obblighi di legge più lunghi:
- messaggi di contatto / supporto: fino a 24 mesi dall'ultima interazione, salvo controversie o doveri di legge;
- account e profilo di gioco: per la durata dell'account e per un periodo limitato dopo cancellazione o inattività, per sicurezza, backup e rivendicazioni legali;
- Feature Request e contenuti community correlati: per il tempo necessario a gestire la community e moderare i contenuti;
- cookie di sessione auth sul sito: finché la sessione è attiva (scadenza sliding, più lunga se selezioni "ricordami");
- cookie lingua: fino a 12 mesi; cookie preferenza traduzione Feature Request: per la sessione/periodo di preferenza;
- log tecnici: periodi brevi con rotazione, per sicurezza e operazioni.
10. Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali da accessi non autorizzati, perdita o uso improprio. Nessun servizio online può garantire sicurezza assoluta: proteggi le tue credenziali e il dispositivo.
11. Trasferimenti internazionali e disponibilità mondiale
I Servizi sono offerti a livello internazionale. I dati personali possono essere trattati nello Spazio Economico Europeo e in altri Paesi in cui operano i nostri fornitori (anche fuori dal tuo Paese di residenza). Ove il GDPR richieda garanzie per trasferimenti fuori da SEE/UK, ci avvaliamo di decisioni di adeguatezza, clausole contrattuali standard o misure equivalenti. Fornitori come Google e Apple possono trattare dati negli Stati Uniti o in altre regioni secondo i rispettivi framework di conformità.
12. Diritti dell'interessato
Ove applicabili GDPR o norme simili, puoi richiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, e revocare il consenso ove il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento precedente. Puoi aggiornare alcuni campi del profilo ed eliminare l'account dalle impostazioni dell'app. Fuori da SEE/UK puoi anche avere diritti previsti dalla legge locale (ad es. accesso o cancellazione). Per esercitare i diritti scrivi a info@madistapp.com.
13. Reclami
Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Paese di residenza nell'UE/SEE. Gli utenti fuori dall'UE/SEE possono rivolgersi, ove disponibile, al regolatore privacy locale, oltre a contattarci.
14. Minori
I Servizi sono destinati a utenti di almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se la legge locale richiede un'età superiore per servizi digitali o per il consenso, vale quell'età più alta. Se ritieni che un minore ci abbia fornito dati, contattaci per la cancellazione.
15. Cookie e tecnologie simili
Il sito utilizza cookie essenziali e storage locale/di sessione (lingua, autenticazione, preferenza traduzione Feature Request, avviso cookie, antiforgery). I dettagli sono nella Cookie.
16. Nessuna vendita dei dati; note regionali
Non vendiamo dati personali. Ove si applichino leggi come il California Consumer Privacy Act (CCPA/CPRA) o norme simili, trattiamo le informazioni personali per erogare i Servizi, per sicurezza e per le finalità sopra descritte. Puoi contattarci per esercitare diritti di accesso o cancellazione applicabili. Non vendiamo né "condividiamo" consapevolmente informazioni personali per pubblicità comportamentale cross-context sul sito Madist.
17. Contatti privacy
Per richieste relative alla privacy scrivi a info@madistapp.com.