Privacy Policy

1. Chi è il titolare del trattamento

Il titolare dei dati personali trattati tramite GoalingBreak (sito goalingbreak.com e app per iOS e Android) è:

Wayku SL — NIF B76742675
Apartado de correos 153, 38660 Costa Adeje, Santa Cruz de Tenerife (España)
goalingbreak.com

Per qualunque domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@goalingbreak.com.

2. A chi si rivolge questa informativa

Questa informativa vale per:

• chi visita il sito o usa l’app, anche senza account;
• chi crea un account e usa la community, i giochi e le notifiche;
• chi aderisce al programma partner;
• chi riceve le nostre email;
• calciatori, allenatori e altre persone di cui pubblichiamo informazioni sportive (vedi la sezione dedicata).

Il trattamento segue il Regolamento (UE) 2016/679 («GDPR»), la legge spagnola sulla protezione dei dati (Ley Orgánica 3/2018) e, per cookie ed email, la legge spagnola sui servizi della società dell’informazione (Ley 34/2002, «LSSI»).

3. Quali dati trattiamo e da dove arrivano

Account e profilo

• Iscrizione con email: email, password (salvata solo come impronta crittografica, mai in chiaro), lingua.
• Accesso con Apple: l’identificativo che Apple assegna al tuo account, l’email (anche l’indirizzo di inoltro privato, se scegli di nascondere la tua) e il nome, se decidi di condividerlo.
• Accesso con Google: l’identificativo che Google assegna al tuo account, il nome e l’email (solo se Google ce la dà come verificata). Se esiste già un account con la stessa email, l’accesso con Google si collega a quello. Se cancelli l’account, l’identificativo Google viene cancellato con lui.
• Accesso con Telegram: l’identificativo numerico del tuo account Telegram. Telegram ci invia anche nome, username e foto: usiamo lo username come proposta per il tuo username su GoalingBreak, il resto non lo conserviamo.
• Profilo: username (pubblico) e quelli usati in passato, nome visualizzato, biografia, foto profilo, squadra del cuore, lingua, data di iscrizione e ultimo accesso.

Quello che pubblichi

• Post, commenti e messaggi vocali nella Curva e in SocialBreak, reazioni, voti nei sondaggi, pronostici e le altre azioni di gioco della community, i post fissati.
• Chi segui, chi blocchi, le segnalazioni che fai e quelle che ricevi.
• Chat vocale dal vivo: l’audio passa in diretta dal nostro server agli altri partecipanti e non viene registrato. Chi è nella stanza vede il tuo username e la tua foto.

Giochi e attività

• Risposte e punteggi dei quiz, formazioni e risultati di FantaBreak, sfide, punti curva, XP, gradi, trofei, serie di presenze, squadre, campionati e giocatori che segui.
• Le tue preferenze sulle notifiche e sulle email promozionali.

Assistente

Le domande che fai all’assistente, scritte o a voce, e le risposte. Non le colleghiamo al tuo account e non le salviamo nel nostro database (vedi la sezione sull’intelligenza artificiale).

Dispositivo e dati tecnici

• Indirizzo IP: lo usiamo al momento per sicurezza e limiti anti-abuso e per stimare il paese; nel database non salviamo l’indirizzo, al massimo il codice del paese.
• Tipo di dispositivo e browser (user agent), lingua del browser, fuso orario, sito da cui arrivi (solo il dominio) ed eventuali parametri della campagna nel link.
• Gli indirizzi per le notifiche push (token del telefono o iscrizione del browser) e un codice casuale che identifica l’installazione dell’app.

Notifiche sul telefono senza account

Se usi l’app senza account e permetti le notifiche dal telefono, salviamo il token che il telefono ci dà per le notifiche, legato al codice casuale dell’installazione (non al tuo nome né al numero del telefono), la lingua dell’app e le squadre, le partite e i giocatori che metti nei preferiti sul telefono: servono a sapere quali avvisi mandarti (per esempio i gol delle tue squadre). Se poi crei l’account o accedi, il telefono passa sul tuo account e i preferiti diventano quelli dell’account.

Statistiche d’uso

Le statistiche le facciamo in casa, senza strumenti di analisi di terze parti, per tutti: visitatori senza account compresi.

• Identificativi: sul sito, un codice casuale salvato nel browser che resta finché non lo cancelli (gb_vid) e uno che vale per la singola visita (gb_sid); nell’app, il codice casuale dell’installazione. Se hai fatto l’accesso, le statistiche sono collegate anche al tuo account.
• Cosa misuriamo: pagine e schermate aperte, tempi di permanenza, scorrimento, clic e tocchi con la loro posizione sullo schermo, errori.
• Registrazioni delle sessioni sul sito: su una parte delle visite ricostruiamo come viene usata la pagina (movimenti, clic, scorrimento). Tutti i campi in cui si scrive, i messaggi degli altri tifosi in curva e la conversazione con l’assistente sono oscurati e non vengono registrati; le pagine dell’account, dell’area partner, di accesso e di iscrizione non si registrano mai.

Non usiamo questi dati per profilazione pubblicitaria e non li cediamo a terzi.

Feedback e sondaggi

Se rispondi a un sondaggio o ci mandi un feedback dal sito o dall’app (sempre facoltativo), raccogliamo le tue risposte, l’eventuale testo che scrivi e il contesto tecnico utile a capirle (pagina, dispositivo, versione dell’app), collegati al tuo account se hai fatto l’accesso. Li usiamo per capire cosa migliorare.

Inviti e link dei partner

• Se arrivi dal link di un invitato o di un partner salviamo il suo codice (cookie «gb_ref», 90 giorni) e registriamo la visita con un’impronta non reversibile di indirizzo IP e browser, per riconoscere gli inviti e prevenire gli abusi.
• Se poi installi l’app, riconosciamo al partner l’installazione. Su Android lo store ci passa il codice del partner. Su iPhone abbiniamo il tocco sul link al primo avvio dell’app con dati tecnici di rete: un’impronta cifrata e non reversibile della rete da cui ti colleghi (mai l’indirizzo in chiaro), la versione di iOS e l’ora. L’abbinamento vale solo entro 48 ore e i dati del tocco si cancellano dopo 7 giorni.

Partner

Se aderisci al programma partner: email, codici partner, stato della richiesta, commissioni maturate e il metodo di pagamento che scegli — email PayPal, intestatario e IBAN, oppure indirizzo del portafoglio crypto — salvato cifrato, con lo storico dei pagamenti.

Servizi collegati della stessa società

Dal sito e dall’app puoi aprire altri servizi Telegram di Wayku SL (LiveSuperBot, MatchSuperBot, SuperTennisBot). Quando lo fai, il collegamento porta con sé solo un codice casuale; se poi ti iscrivi o acquisti, quel servizio ci comunica il tipo di evento, l’importo e la valuta, per calcolare le commissioni del partner che ti ha invitato. Non ci scambiamo email né identificativi Telegram.

Quando ci scrivi

Il contenuto dei messaggi che ci mandi e il tuo indirizzo, per risponderti.

Non trattiamo di proposito categorie particolari di dati (salute, opinioni politiche, religione…). Non metterle nei contenuti pubblici: restano visibili agli altri.

4. Perché li trattiamo e su quale base giuridica

• Fornirti il servizio — account, profilo, Curva, SocialBreak, chat vocale, quiz, FantaBreak, classifiche, assistente, partite e squadre seguite. Base: contratto (art. 6.1.b GDPR), cioè questi Termini.
• Email e notifiche di servizio — conferma dell’indirizzo, recupero della password, benvenuto, avanzamenti di grado, decisioni della curva, riepilogo settimanale, notifiche sulle partite. Base: contratto; per le notifiche push serve anche il permesso che dai dal telefono o dal browser.
• Notifiche sul telefono senza account — gli avvisi su quello che segui anche se non hai creato l’account. Base: il permesso che dai dal telefono (consenso, art. 6.1.a), che puoi togliere in ogni momento dalle impostazioni del telefono. Ogni tanto possiamo mandarti anche un promemoria per creare l’account: lo spegni dal Profilo nell’app.
• Sicurezza, moderazione e rispetto delle regole — limiti anti-abuso, controllo delle foto profilo, gestione delle segnalazioni, controlli anti-frode sugli inviti. Base: legittimo interesse a tenere la piattaforma sicura (art. 6.1.f) e obblighi di legge sui contenuti illeciti (art. 6.1.c).
• Statistiche interne, feedback e sondaggi — capire quali funzioni si usano, cosa non funziona e cosa migliorare. Base: legittimo interesse a migliorare il servizio e a renderlo sicuro (art. 6.1.f). Puoi opporti in qualsiasi momento scrivendo a info@goalingbreak.com: da quel momento le statistiche legate al tuo browser o al tuo account si fermano.
• Contenuti adatti al tuo paese — stimiamo il paese dall’indirizzo IP per mostrarti contenuti coerenti con le regole del tuo paese. Base: legittimo interesse e obblighi di legge.
• Inviti, programma partner e attribuzione delle iscrizioni. Base: contratto con chi invita e con il partner; legittimo interesse a riconoscere correttamente chi ha portato un nuovo utente.
• Pagamenti ai partner e obblighi contabili e fiscali. Base: contratto e obbligo di legge (art. 6.1.c).
• Comunicazioni promozionali — email, avvisi nel sito e notifiche su novità di GoalingBreak e sugli altri servizi di Wayku SL, sempre segnalate come promozionali. Base: per gli utenti di GoalingBreak, il legittimo interesse a proporre prodotti simili a quelli che già usano (art. 6.1.f GDPR e art. 21.2 LSSI); per chi è in contatto con noi tramite un altro servizio di Wayku SL, il consenso o il rapporto instaurato con il titolare su quel servizio. In entrambi i casi puoi opporti con un clic dal link presente in ogni email.
• Difendere i nostri diritti e rispondere alle autorità. Base: legittimo interesse e obbligo di legge.

5. Intelligenza artificiale e decisioni automatizzate

Alcune funzioni usano un modello di intelligenza artificiale di Google (Gemini), tramite il servizio a pagamento per le aziende. Secondo le condizioni di quel servizio, Google non usa questi dati per addestrare i propri modelli.

• Controllo della foto profilo: prima di pubblicarla, la foto viene esaminata automaticamente per escludere nudo, violenza, simboli d’odio e contenuti simili. Se non passa, non viene pubblicata né conservata: puoi caricarne un’altra o scriverci per chiedere che la riveda una persona.
• Assistente: la domanda (testo, o audio da trascrivere) e la conversazione in corso vengono inviate al modello per preparare la risposta, senza il tuo nome né la tua email.

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o ti incidano in modo analogo (art. 22 GDPR). Due misure sono automatiche ma provvisorie o limitate: il controllo della foto profilo descritto sopra e, nel feed «Per te», la sospensione di un post che riceve 2 o più segnalazioni, che resta nascosto finché un moderatore non decide. La decisione finale su rimozioni e sospensioni la prende sempre una persona del nostro team oppure, nella curva, i Capi con i poteri previsti dai Termini.

6. Chi riceve i dati

Gli altri utenti

Username, nome visualizzato, foto, biografia, squadra del cuore, grado, punti, trofei e quello che pubblichi sono visibili agli altri utenti e ai visitatori della piattaforma. Le pagine dei profili personali non sono proposte ai motori di ricerca.

Fornitori che lavorano per noi

Trattano i dati solo per nostro conto e secondo le nostre istruzioni:

• Hetzner Online (Germania): i server dove girano sito, app, database, chat vocale e dove sono salvati i messaggi vocali.
• Amazon Web Services (centro dati di Francoforte, Germania): archivio privato delle foto profilo.
• Google: intelligenza artificiale (Gemini), accesso con Google e consegna delle notifiche sui telefoni Android (Firebase Cloud Messaging). Per l’accesso con Google vale anche la sua informativa: policies.google.com/privacy.
• Apple: accesso con Apple e consegna delle notifiche su iPhone.
• Brevo (Francia): invio delle email.
• Telegram: accesso con Telegram e avvisi interni al nostro team (per esempio una segnalazione nella chat vocale o una richiesta di accesso all’area partner, con lo username coinvolto).
• I servizi di notifica dei browser (di Google, Mozilla, Apple o Microsoft, secondo il browser che usi), che ricevono le notifiche web in forma cifrata.

Immagini ospitate da terzi

Alcune immagini (stemmi, foto dei giocatori, immagini delle notizie) vengono caricate direttamente dai server di chi le ospita: come per ogni immagine sul web, quel server riceve l’indirizzo IP e i dati del browser del tuo dispositivo.

Altri

• Gli altri servizi di Wayku SL, nei limiti descritti sopra (codice casuale, eventi e importi).
• Consulenti legali, contabili e fiscali, quando serve.
• Autorità pubbliche, quando lo impone la legge.

Non vendiamo i tuoi dati e non li cediamo a reti pubblicitarie.

7. Trasferimenti fuori dall’Unione Europea

I nostri server e l’archivio delle foto sono nell’Unione Europea (Germania). Alcuni fornitori — Google, Apple e Amazon — sono società statunitensi e possono trattare dati negli Stati Uniti; Telegram ha sede fuori dall’Unione. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA, per le società che vi aderiscono, o delle clausole contrattuali tipo approvate dalla Commissione.

Per avere informazioni sulle garanzie usate scrivi a info@goalingbreak.com.

8. Per quanto tempo li conserviamo

• Account e profilo: finché l’account è attivo. Se lo cancelli, entro 30 giorni cancelliamo o rendiamo anonimi i dati che ti identificano, salvo quelli che dobbiamo tenere per legge.
• Post, commenti e messaggi vocali: finché non li cancelli tu, li rimuove la moderazione o cancelli l’account.
• Chat vocale dal vivo: non registrata, niente da conservare.
• Assistente: non salviamo le conversazioni; una risposta resta in memoria temporanea meno di un minuto, per non ripetere la stessa elaborazione.
• Foto profilo: finché non la cambi o la togli; una foto rifiutata dal controllo non viene conservata.
• Sessione di accesso: 30 giorni dall’ultimo utilizzo. Link di conferma dell’email: 7 giorni. Link per reimpostare la password: 30 minuti.
• Contatori anti-abuso legati all’indirizzo IP: da un minuto a un giorno.
• Statistiche d’uso: i dati grezzi (eventi del browser, pagine viste, tocchi e clic, sessioni) si tengono 90 giorni, poi restano solo totali che non identificano nessuno.
• Registrazioni delle sessioni sul sito: 30 giorni; se cancelli l’account, quelle fatte mentre eri collegato si cancellano subito.
• Eventi dell’account (iscrizione, accessi, pubblicazioni, partite ai giochi): 13 mesi, poi solo in forma aggregata.
• Feedback e sondaggi: 24 mesi, poi solo in forma aggregata; se cancelli l’account, il testo che hai scritto si cancella subito.
• Prova della scelta sulle statistiche, se ti chiediamo il consenso: 5 anni.
• Attribuzione delle installazioni: i dati del tocco sul link 7 giorni; l’associazione tra installazione e partner finché esiste l’account.
• Notifiche ricevute nell’app: 90 giorni.
• Notifiche sul telefono senza account: token, lingua e preferiti finché il token è valido (se disinstalli l’app o togli il permesso, il token smette di valere e lo cancelliamo) e comunque non oltre 90 giorni senza aprire l’app. Se crei l’account passano sul tuo account e valgono le regole dell’account.
• Dati dei partner e dei pagamenti: per tutta la durata del rapporto e poi per il tempo richiesto dalla normativa contabile e fiscale spagnola (di regola 6 anni).
• Rinuncia alle email promozionali: teniamo l’indirizzo in una lista di esclusione, proprio per rispettare la tua scelta.
• Log tecnici del server: 30 giorni.
• Copie di sicurezza del database: 30 giorni.

9. Come proteggiamo i dati

Connessioni cifrate (HTTPS), password salvate solo come impronta crittografica, dati di pagamento dei partner cifrati, foto profilo in un archivio privato e ripulite dai metadati (come la posizione GPS) al caricamento, accesso ai sistemi limitato alle persone che ne hanno bisogno. Nessun sistema è sicuro al 100%: se una violazione dei dati mettesse a rischio i tuoi diritti, ti avviseremo come prevede la legge.

10. I tuoi diritti e come esercitarli

In base agli articoli 15-22 del GDPR puoi chiederci in qualsiasi momento di:

• accedere ai tuoi dati e riceverne una copia;
• correggerli se sono inesatti o incompleti;
• cancellarli;
• limitarne il trattamento;
• riceverli in un formato leggibile da una macchina e trasmetterli a un altro titolare (portabilità);
• opporti ai trattamenti basati sul legittimo interesse e, sempre e senza motivazione, alle comunicazioni promozionali;
• revocare il consenso, dove il trattamento si basa sul consenso, senza effetti su quanto fatto prima.

Da solo, nel prodotto

• Modifichi username, nome, foto, biografia e squadra del cuore dal tuo profilo.
• Scegli quali notifiche ricevere dalle impostazioni delle notifiche; le spegni tutte dal telefono o dal browser. Senza account, i promemoria per crearlo li spegni dal Profilo nell’app.
• Smetti di ricevere le email promozionali dal link in fondo a ogni email.
• Cancelli l’account dalla pagina Account del sito o dal Profilo nell’app. Le istruzioni sono anche nella pagina Elimina l’account.

Scrivendoci

Per tutto il resto, compresa la copia dei tuoi dati, scrivi a info@goalingbreak.com dall’indirizzo collegato al tuo account (o indicandoci il tuo username). Rispondiamo gratis entro un mese, prorogabile di altri due per richieste complesse: in quel caso ti avvisiamo. Se abbiamo dubbi ragionevoli sulla tua identità possiamo chiederti un’informazione in più.

11. Reclamo all’autorità di controllo

Se pensi che trattiamo i tuoi dati in modo non corretto, puoi presentare reclamo all’autorità di controllo. Poiché Wayku SL ha sede in Spagna, l’autorità capofila è l’Agencia Española de Protección de Datos (AEPD, C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

Puoi anche rivolgerti all’autorità del paese in cui vivi o lavori: in Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it). Ti chiediamo, se vuoi, di scriverci prima: spesso risolviamo più in fretta.

12. Minori

GoalingBreak è riservato a chi ha almeno 16 anni. Non raccogliamo consapevolmente dati di persone più giovani: se sei un genitore e pensi che tuo figlio si sia iscritto, scrivici e cancelliamo l’account.

13. Dati di calciatori e altre persone del mondo dello sport

Pubblichiamo informazioni sportive su calciatori, allenatori, arbitri e altre persone note per la loro attività sportiva: nome, foto, nazionalità, data di nascita, ruolo, squadra, statistiche, formazioni, trasferimenti e indisponibilità (per esempio infortuni o squalifiche). Sono informazioni già rese pubbliche da club, competizioni e organi di informazione, che trattiamo per informare il pubblico sullo sport, sulla base del legittimo interesse e della libertà di informazione (art. 85 GDPR).

Se una di queste informazioni ti riguarda e vuoi correggerla od opporti alla sua pubblicazione, scrivi a info@goalingbreak.com: valutiamo ogni richiesta bilanciando i tuoi diritti con l’interesse del pubblico all’informazione.

14. Cookie e strumenti simili

Cosa salviamo nel tuo browser e nell’app, e perché, lo trovi nella Cookie Policy.

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambia il servizio o la legge. La data in cima indica l’ultima versione; se le modifiche sono importanti te lo diciamo prima, nella piattaforma o via email.