Informativa privacy
Version 2026-09-11
Si applica a: stockarena.eu, l’app StockArena per web, Android e iOS e il programma beta StockArena
1. StockArena come progetto privato
StockArena è un progetto ricreativo e amatoriale non commerciale, sviluppato e gestito da me come persona privata.
L’uso è attualmente offerto a titolo gratuito. StockArena non persegue scopo di lucro e in particolare non contiene pubblicità personalizzata, pacchetti di archivio a pagamento né una newsletter obbligatoria.
Il GDPR prevede un’eccezione per attività esclusivamente personali o familiari di persone fisiche. Se e in che misura questa eccezione domestica si applichi a singoli trattamenti legati a StockArena dipende dal concreto trattamento.
In particolare per un’app messa a disposizione anche di altre persone e che tratta dati di più utenti non si può presumere in blocco che ogni trattamento rientri in quell’eccezione.
Non affermo quindi che StockArena sia in generale esclusa dal GDPR.
Indipendentemente dalla qualificazione giuridica, nello sviluppo e nella gestione di StockArena seguo volontariamente i principi essenziali del GDPR e cerco di trattare i dati personali con un livello elevato di protezione.
Ciò comprende in particolare: minimizzazione, limitazione della finalità, tempi di conservazione il più brevi possibile, informazione trasparente, misure tecniche e organizzative adeguate, possibilità semplici di cancellazione, nessuna commercializzazione dei dati, nessuna pubblicità personalizzata, nessuna analisi occulta degli utenti.
Ove il GDPR o altre norme sulla protezione dei dati si applichino a un trattamento concreto, si osservano i relativi obblighi di legge.
Questa informativa intende mostrare in modo trasparente quali dati StockArena tratta realmente e come vengono gestiti.
2. Titolare e contatto
Ove decida finalità e mezzi di un trattamento e si applichi il diritto sulla protezione dei dati, sono titolare:
Alexander Di Bernardo
Oberdorfer Straße 11a/4
9554 St. Urban
Austria
E-mail per richieste privacy: team@stockarena.eu
Altro contatto: alexander@di-bernardo.eu
Sito: https://stockarena.eu/
Note legali: https://stockarena.eu/impressum
Di regola basta un’e-mail a team@stockarena.eu. Per un account esistente indica l’e-mail di registrazione.
3. Quali dati tratta StockArena?
StockArena tratta solo i dati necessari alle funzioni o forniti volontariamente.
Account: e-mail, nome e cognome, soprannome opzionale, lingua/locale, paese, stato dell’account, informazioni tecniche di autenticazione. La password è trattata dal servizio di autenticazione; StockArena non la memorizza in chiaro.
Profilo: informazioni opzionali. Una firma può essere salvata nel cloud per i tabellini. La foto profilo è usata di regola solo in locale.
Beta: piattaforma, modello di dispositivo, e-mail store, club e motivazione opzionali, stato beta, versione confermata delle condizioni/informativa e data. L’e-mail store può differire dal login.
Allenamento: data, formato, tentativi e risultati, note, preferito, luogo, coordinate e meteo opzionali. La posizione si tratta solo se cerchi, scegli sulla mappa o usi una funzione di localizzazione.
Incontri e tabellini: squadre, informazioni di gioco/ripresa, punti, stato, luogo, pairing, firme.
Gruppi: iscrizione, post, commenti, eventi, sondaggi, immagini.
Feedback: tipo, testo, versione app, screenshot opzionale.
Dati tecnici: log server, eventi di autenticazione, errori, indirizzo IP se registrato, informazioni su dispositivo e browser, protezione da abusi, token Turnstile. Password e token segreti non devono finire nei log applicativi.
4. Per cosa si usano i dati?
In particolare per registrazione e accesso, gestione account, programma beta, allenamenti, tabellini e incontri, pairing, gruppi, eventi e sondaggi, immagini di gruppo, feedback, analisi errori, protezione da abusi, moderazione, e-mail di sistema, reset password e informazioni su accesso o stato beta.
I dati non servono a profili pubblicitari. StockArena non vende né affitta dati personali.
5. Basi giuridiche, ove si applichi il GDPR
Prestazione di StockArena: i trattamenti necessari a creare l’account e fornire le funzioni richieste si basano in genere sull’art. 6, par. 1, lett. b GDPR, anche per misure precontrattuali o un rapporto d’uso gratuito.
Funzioni volontarie: se attivi dati o funzioni opzionali, il trattamento serve a quella funzione oppure — se previsto — si basa sul consenso (art. 6, par. 1, lett. a). Il consenso è revocabile per il futuro.
Sicurezza e abusi: log, rate-limit, protezione da abusi e moderazione possono basarsi sull’art. 6, par. 1, lett. f. L’interesse legittimo è mantenere StockArena funzionante, rilevare attacchi, impedire registrazioni abusive, analizzare errori e proteggere gli altri utenti.
Accesso beta e store: l’e-mail store per Google Play o Apple serve solo a istituire o gestire l’accesso di test richiesto.
6. Servizi esterni e destinatari
| Fornitore | Scopo |
|---|---|
| Supabase | Autenticazione, database, file, funzioni e realtime |
| IONOS SE | Hosting del sito e servizi collegati |
| Google Maps | Mappa o scelta del luogo di allenamento |
| Google Weather | Meteo per il luogo scelto |
| Open-Meteo | Funzioni di luogo o meteo |
| Nominatim / OpenStreetMap | Ricerca luoghi e dati cartografici |
| Cloudflare Turnstile | Protezione da registrazioni automatiche e abusi |
| Servizio e-mail | E-mail tecniche e di sistema |
| GitLab | eventuale trasferimento manuale di feedback selezionati |
| Google Play | Gestione tester Android ammessi |
| Apple | Gestione tester iOS ammessi |
I servizi esterni ricevono solo le informazioni necessarie. Nessuna cessione a reti pubblicitarie. Ove un incaricato tratti dati e si applichi il GDPR, si usano gli accordi previsti se necessari e offerti dal servizio.
7. Trasferimenti fuori dallo SEE
Alcuni fornitori possono trattare dati fuori dall’Austria o dallo SEE. Ove il trasferimento cada sotto il GDPR, deve basarsi su una base prevista, ad esempio decisione di adeguatezza, garanzie adeguate, clausole contrattuali standard o altra base legale. La base concreta dipende dal fornitore e dalla sua infrastruttura.
8. Conservazione
Non conservare i dati più a lungo del necessario.
Per allenamenti e incontri creati da te: fino a 50 voci regolari più 5 preferiti per area; le non preferite possono cadere dopo un anno; al superamento del limite si possono rimuovere le più vecchie; i preferiti sono esclusi da quella pulizia; seguire un incontro in pairing non conta sul volume.
Altre durate previste: bacheca, sondaggi chiusi e eventi di gruppo passati fino a 90 giorni; archivio moderazione dopo cancellazione del gestore fino a 90 giorni; log errori fino a 90 giorni; audit privilegiati fino a 365 giorni.
Le candidature beta possono restare legate all’account finché il processo o lo stato servono all’amministrazione. I backup del database possono ancora contenere dati cancellati per la durata del backup e non tornano nel sistema attivo se non per un ripristino necessario.
9. Firme
Le firme sui tabellini possono essere salvate come immagini. Servono solo alla funzione prevista, non all’identificazione biometrica. Una vista pubblica della firma è accessibile senza login se si conoscono indirizzo o token. Condividi tali link solo di proposito.
10. Immagini e contenuti di gruppo
Le immagini caricate nei gruppi sono destinate ai membri. Cancellando un post dall’app si rimuove anche l’immagine. Carica solo immagini che hai diritto di usare.
11. Feedback e screenshot
Uno screenshot di feedback non è pubblico all’inizio. Un amministratore può esaminarlo e, se serve, copiarlo manualmente in un sistema interno. La pubblicazione non è automatica. Se si pubblica qualcosa per documentare un errore, i dati personali non necessari vanno prima rimossi o anonimizzati.
12. Link pubblici
Alcune funzioni sono pensate per essere condivise con un link. Chi ha il link e il token accede alle informazioni rilasciate. Tratta questi link come un accesso e condividili solo con le persone previste.
13. Archiviazione locale
Alcuni dati restano sul dispositivo: lingua, tema, formato di export, cache, impostazioni tecniche. Si possono in parte rimuovere cancellando l’app o i dati dell’app.
14. Cookie, tracking e analisi
StockArena non usa tracker pubblicitari personalizzati né analytics di marketing per profili. Il sito può usare memorie locali tecnicamente necessarie, ad esempio per la lingua. Cloudflare Turnstile può proteggere registrazione o moduli. Se in futuro si aggiungono tecnologie che richiedono consenso, l’informativa sarà aggiornata.
15. Sicurezza
StockArena è sviluppato per proteggere i dati da accesso non autorizzato, modifica accidentale, perdita, abuso e pubblicazione indebita. Le misure dipendono dal sistema e non sono documentate per intero in pubblico. Nessun sistema garantisce una protezione assoluta.
16. Nessuna decisione automatizzata
StockArena non usa decisioni esclusivamente automatizzate con effetti giuridici o analoghi ai sensi dell’art. 22 GDPR. In particolare non c’è profiling per pubblicità, credito o assicurazioni.
17. Minori
StockArena non si rivolge a persone sotto i 16 anni. La registrazione regolare presuppone almeno 16 anni. Se risulta che un account è usato da una persona più giovane, può essere verificato o cancellato.
18. Cancellare i dati da soli
Nell’app, sotto Account, puoi in particolare:
Cancellare i propri dati: incontri, partite, firme, allenamenti, senza togliere l’account.
Cancellare l’account: l’account e i dati propri nel sistema attivo, salvo motivi tecnici o giuridici di conservazione temporanea. Dopo la cancellazione non è più possibile accedere.
Lasciare la beta o perdere l’accesso beta non cancella automaticamente l’account.
19. Diritti
Ove si applichi il GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità se ne ricorrono i presupposti, revoca del consenso per il futuro. Richieste a team@stockarena.eu. Può essere necessaria una verifica di identità o di appartenenza all’account. Le scadenze di legge, se applicabili, vengono rispettate.
20. Reclamo
Ove si applichi il GDPR puoi reclamare presso un’autorità di controllo.
In Austria: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, Austria, dsb@dsb.gv.at.
Puoi comunque scrivere a team@stockarena.eu.
21. Conferimento dei dati
Alcuni dati sono necessari al funzionamento, ad esempio l’e-mail per l’account. I campi opzionali non sono obbligatori. Senza i dati necessari la funzione collegata può non essere usabile.
22. Modifiche
StockArena è in sviluppo. Nuove funzioni possono comportare dati aggiuntivi, nuovi servizi, altre durate o trattamenti diversi. L’informativa viene aggiornata in caso di modifiche sostanziali. Versione attuale: https://stockarena.eu/datenschutz. La data in testa indica lo stato.
23. Principio
StockArena è un progetto privato e non commerciale. La privacy va rispettata anche oltre un eventuale obbligo di legge. Il mio obiettivo è trattare solo i dati davvero necessari, spiegarne l’uso in modo trasparente e dare agli utenti il massimo controllo possibile.