Versione 3 · pubblicata il 10 settembre 2026

Informativa privacy

Questa informativa riguarda il sito, l’app GrandBridge e i servizi collegati, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Lo stato di beta non riduce gli obblighi di protezione dei dati.

1. Titolare e contatti riservati

Il titolare del trattamento è Guido Gentile, con recapito postale Via Ruggero Bonghi 11B — 00186 Roma. Per richieste privacy ed esercizio dei diritti: info@grandbridge.app.

Le richieste sulla protezione dei dati sono indirizzate direttamente al titolare.

Non inviare richieste privacy, documenti d’identità, password o dati personali nelle segnalazioni pubbliche su GitHub.

2. Dati trattati e provenienza

• Account: email, identificativo, informazioni di autenticazione e sessione. L’accesso può avvenire tramite Google, Apple o email secondo le opzioni disponibili: riceviamo i dati autorizzati dal provider, come identificativo, email, nome e immagine, ma non la password del provider. Il servizio GrandBridge gestisce la sessione sull’infrastruttura dedicata.
• Profilo: nome visualizzato, foto facoltativa, codice amico, paese, lingue, anno di nascita, livello, preferenze e dati federali forniti o importati attraverso le funzioni richieste.
• Gioco: partecipazioni, compagni e avversari, licite, carte, tempi e azioni di gioco, risultati, classifiche, replay, allenamenti, sfide e tornei.
• Relazioni e comunicazioni: amicizie, inviti, circoli, messaggi, blocchi, segnalazioni, contestazioni e moderazione. Questi dati possono provenire anche da altri partecipanti.
• FIGB: codice tessera, livello, tornei e risultati ottenuti dalle fonti federali, comprese pagine pubbliche, e dalle consultazioni personali richieste. Le classifiche possono includere nominativi e risultati di altri partecipanti pubblicati dalla fonte.
• Dati tecnici e assistenza: indirizzo IP e informazioni delle richieste trattate dai fornitori, sessioni, errori, registri di sicurezza e accessi amministrativi; informazioni comunicate per ricevere assistenza.

Non sono richiesti dati sanitari, convinzioni religiose o politiche né altre categorie particolari di dati: evita di inserirli nei campi liberi.

3. Finalità, basi giuridiche e facoltatività

• Account e funzioni richieste — autenticazione, gioco, archivio, socialità e consultazione FIGB: esecuzione del servizio o misure precontrattuali richieste, articolo 6(1)(b) GDPR, per i trattamenti oggettivamente necessari.
• Sicurezza e regolarità del gioco — prevenzione degli abusi, protezione degli account e moderazione: legittimo interesse del titolare e degli utenti, articolo 6(1)(f), previa valutazione di necessità, proporzionalità e impatto sulle persone.
• Assistenza sul servizio: articolo 6(1)(b). Richieste sui diritti e obblighi delle autorità: articolo 6(1)(c), per l’obbligo concretamente applicabile.
• Controversie: legittimo interesse ad accertare o difendere un diritto, articolo 6(1)(f), limitatamente ai dati e al periodo necessari.

Senza i dati necessari all’autenticazione non puoi creare o utilizzare un account. Foto, integrazione FIGB e funzioni sociali facoltative non sono necessarie per il solo accesso; non fornire i dati indispensabili a una funzione opzionale può impedirne l’utilizzo. Puoi gestire le opzioni di visibilità disponibili nel profilo.

La lettura dell’informativa non costituisce un consenso generale. Eventuali nuovi trattamenti facoltativi che richiedano consenso prevederanno una richiesta separata e la possibilità di revoca, senza pregiudicare la liceità del trattamento precedente. In questa beta non sono previste campagne pubblicitarie o profilazione commerciale.

4. Collegamento FIGB

Quando una consultazione richiede la password FIGB, puoi fornirla per la richiesta oppure scegliere di salvarla cifrata sul server per riutilizzarla. Il comando dedicato consente di rimuovere le credenziali salvate. La cifratura permette al servizio di recuperarle per l’accesso richiesto: non rende la password anonima.

GrandBridge salva un indice personale dei tornei con date, titoli, fonti e risultati e mantiene copie locali di alcuni dati consultati. Rimuovere la password non cancella questo storico. FIGB gestisce i propri servizi secondo la propria informativa; eliminare l’account GrandBridge non elimina dati presso FIGB o altre fonti originarie.

5. Destinatari e visibilità

Possono trattare dati le persone autorizzate all’amministrazione e all’assistenza e i fornitori tecnici, secondo le rispettive funzioni. Gli incarichi per attività svolte per conto del titolare devono essere disciplinati ai sensi dell’articolo 28 GDPR.

• OVHcloud: posta elettronica e conservazione di copie di sicurezza cifrate dei dati utenti in area SFTP non pubblica.
• GitHub: repository, download delle versioni Android e segnalazioni pubbliche; può trattare i dati tecnici relativi a tali accessi. Le segnalazioni pubblicate sono visibili ad altri.
• Google e Apple: autenticazione quando scegli uno di questi accessi. Il sito principale carica inoltre caratteri da Google Fonts; le pagine Privacy, Supporto ed Elimina account usano caratteri del dispositivo.
• FIGB e fonti federali: consultazioni e autenticazione richieste dalle funzionalità federali.
• Altri utenti, organizzatori, direttori e moderatori: dati di profilo, partite, comunicazioni e competizioni secondo visibilità e ruoli. Classifiche e profili pubblici sono consultabili dal pubblico previsto dalla funzione.
• Autorità e consulenti: nei casi necessari per obblighi applicabili o tutela di diritti.

Account, database, archiviazione e gioco online della versione Server sono eseguiti sull’infrastruttura dedicata amministrata dal titolare. Assistenza e richieste privacy sono ricevute direttamente all’indirizzo indicato sopra. OVHcloud gestisce la posta e conserva copie cifrate di sicurezza; GitHub distribuisce landing, Web App e release. Google, Apple e FIGB possono agire come titolari autonomi per le attività che determinano direttamente.

6. Trasferimenti fuori dallo Spazio economico europeo

Landing page e Web App statica sono distribuite tramite GitHub Pages; account, database e gioco online della versione Server restano sull’infrastruttura dedicata amministrata dal titolare. Le copie utenti inviate a OVH sono cifrate prima del trasferimento e non sono collocate nell’area web pubblica.

Google, Apple e GitHub possono trattare dati anche fuori dallo Spazio economico europeo secondo le rispettive condizioni e garanzie applicabili. Il loro utilizzo dipende dall’azione scelta: accesso con il provider, download o apertura di una segnalazione pubblica.

Il titolare riesamina fornitori, subfornitori, paesi coinvolti e misure applicabili quando cambia il servizio. Puoi chiedere al contatto privacy informazioni sulle garanzie e una copia delle parti pertinenti, oscurando soltanto le informazioni riservate non necessarie.

7. Conservazione breve e cancellazione

Conserviamo i dati per il tempo indicato per ciascuna funzione. La beta offre uno storico recente; la sola chat testuale al tavolo resta nello storico permanente dell’evento. Gli altri termini indicati sono limiti ordinari massimi, non durate minime garantite; puoi chiedere prima la cancellazione nei casi previsti dalla legge.

• Partite concluse, replay, risultati e classifiche personali: fino a 90 giorni dalla conclusione, per consultazione recente e correzione di errori.
• Storico FIGB memorizzato da GrandBridge: fino a 90 giorni dalla prima importazione. La sola lettura non prolunga il termine. Una nuova consultazione richiesta dopo la cancellazione può acquisire nuovamente dati dalla fonte federale; la conservazione presso FIGB segue le regole della fonte.
• Messaggi e relative traduzioni: lo storico viene salvato anche sul dispositivo. I messaggi testuali delle conversazioni con amici e circoli restano sul server per 30 giorni dalla creazione per consentire la sincronizzazione tra dispositivi; foto e documenti allegati, fino a 25 MB, restano sul server per 3 giorni e vengono poi eliminati. Non è consentito allegare video. I messaggi testuali scambiati nella chat di un tavolo sono conservati senza una scadenza ordinaria come parte dello storico dell’evento. Le copie nei backup già esistenti scadono con la rotazione indicata sotto.
• Dati tecnici ordinari e registri degli errori: fino a 30 giorni dall’evento, per individuare e risolvere problemi.
• Richieste di assistenza e richieste sui dati: durante la gestione e fino a 90 giorni dalla chiusura, per verificarne l’esito e gestire eventuali seguiti.
• Registri ordinari di moderazione e accessi amministrativi: fino a 90 giorni dall’evento. Le segnalazioni e gli appelli sono conservati durante la gestione e fino a 90 giorni dalla chiusura definitiva; la necessità di mantenere aperto un caso è riesaminata almeno ogni 30 giorni.
• Account, profilo e relazioni necessari al servizio: mentre l’account è attivo. Dopo 180 giorni senza utilizzo autenticato ne è prevista la cancellazione, con un preavviso di almeno 30 giorni per consentire di tornare a utilizzare il servizio o richiedere i propri dati. I dati facoltativi possono essere rimossi prima.
• Credenziali FIGB salvate facoltativamente: fino alla rimozione richiesta, alla cancellazione dell’account o a 30 giorni senza utilizzo, secondo l’evento che si verifica prima.
• Registrazioni delle accettazioni: per la gestione del rapporto durante l’utilizzo dell’account e fino a 90 giorni dalla cessazione. Le copie dei testi legali pubblicati restano separate dalle registrazioni riferite ai singoli utenti.

Cancellazione dell’account. Le operazioni automatizzabili vengono eseguite subito; il completamento sui sistemi attivi è previsto entro 30 giorni dalla richiesta, salvo le eccezioni motivate descritte sotto. La sostituzione del nome con “Account eliminato” non costituisce, da sola, anonimizzazione: anche gli eventuali residui collegabili alla persona devono essere rimossi o conservati solo con una base e una durata giustificate.

Copie di sicurezza. Al lancio non è attivo un backup aggiuntivo gestito direttamente dal titolare e la beta non promette il recupero dello storico in caso di perdita tecnica. Le eventuali copie tecniche mantenute dai fornitori seguono i relativi accordi e hanno accesso limitato; non vengono usate per prolungare lo storico ordinario. Se verrà attivato un backup locale, sarà adottata una rotazione non superiore a 30 giorni e, in caso di ripristino, saranno riapplicate le cancellazioni già richieste. L’informativa sarà aggiornata prima di utilizzare tale backup.

Eccezioni circoscritte. Solo i dati necessari a un obbligo di legge concretamente applicabile, a un incidente in gestione o all’accertamento, esercizio o difesa di un diritto in una controversia effettiva possono essere conservati oltre i termini ordinari. Il motivo, il perimetro e la durata vengono documentati, l’accesso limitato e la necessità riesaminata almeno ogni 30 giorni. Cessata la ragione, i dati vengono eliminati senza ritardo. Un generico possibile reclamo futuro non giustifica la conservazione dell’intero account.

I termini di conservazione non riducono il diritto di accesso, cancellazione, opposizione, portabilità o reclamo.

Consulta Elimina account per avviare la procedura. Disinstallare l’app non cancella l’account sul server. Le copie locali sul dispositivo possono richiedere la cancellazione dei dati dell’app o del browser.

8. Memoria locale e servizi esterni

L’app usa memoria locale per sessione, preferenze, partite e dati consultati. Le copie possono restare dopo la chiusura della sessione e si rimuovono anche cancellando i dati dell’app o del browser. Non tutti i dati locali sono sincronizzati sul server.

La beta non integra pubblicità comportamentale. Il sito principale richiede caratteri a Google Fonts, comunicando dati di connessione al fornitore. Aprire link esterni, scaricare contenuti o accedere con Google comporta richieste ai rispettivi servizi. La lettura vocale delle guide usa il motore del dispositivo o del browser, che può dipendere da servizi online secondo le impostazioni dell’utente. Eventuali strumenti di tracciamento non necessari dovranno rispettare i requisiti di informazione e consenso applicabili.

9. Elaborazioni automatiche

GrandBridge calcola punteggi e classifiche e può generare indicatori di anomalie per la revisione dell’integrità. Un indicatore non costituisce da solo una prova di irregolarità.

La beta non adotta decisioni che producono effetti giuridici o analogamente significativi basate unicamente su trattamenti automatizzati. Segnalazioni, sospensioni e chiusure per condotta sono sottoposte a valutazione umana e possono essere contestate tramite il contatto indicato. I soli automatismi operativi riguardano, secondo regole predeterminate, capacità temporanea, scadenza dello storico e cancellazione richiesta o preceduta dall’avviso previsto.

10. Diritti e reclami

Nei casi e nei limiti previsti dagli articoli 15–22 GDPR puoi chiedere accesso e copia, rettifica, cancellazione, limitazione e portabilità dei dati forniti, quando il trattamento automatizzato si fonda su contratto o consenso. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi legati alla tua situazione; per marketing diretto l’opposizione è sempre esercitabile. Puoi revocare un eventuale consenso in qualsiasi momento.

Scrivi al contatto privacy, senza utilizzare canali pubblici. In caso di dubbi ragionevoli sull’identità potranno essere richieste soltanto informazioni aggiuntive proporzionate. Il riscontro deve arrivare senza ingiustificato ritardo, di regola entro un mese. Una proroga fino a ulteriori due mesi, se consentita per complessità o numero delle richieste, va comunicata e motivata entro il primo mese. Le richieste sono normalmente gratuite.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del paese UE in cui risiedi abitualmente, lavori o ritieni si sia verificata la violazione, e rivolgerti all’autorità giudiziaria. Non è obbligatorio contattare prima GrandBridge.

11. Minori

GrandBridge non richiede una dichiarazione di maggiore età. Gli eventuali requisiti applicabili agli utenti minorenni e al trattamento dei loro dati sono gestiti secondo la normativa vigente.

12. Sicurezza e aggiornamenti

La protezione dei dati richiede misure tecniche e organizzative adeguate al rischio e gestione delle violazioni. Lo stato di beta non esclude tali obblighi. Questa informativa non comporta rinunce ai diritti previsti dalla legge.

Il testo verrà aggiornato quando cambiano i trattamenti. Prima di usare i dati per nuove finalità verranno fornite le informazioni necessarie e, se richiesto, raccolto un consenso distinto. La data in alto identifica la revisione.

Riferimenti: Regolamento (UE) 2016/679, indicazioni del Garante, protezione dei dati OVHcloud, informativa GitHub, informativa Google e informativa Apple.