Informativa sulla Privacy di Fanta7

Ultimo aggiornamento: 18 agosto 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti di Fanta7 (fanta7.it), il gioco di fantasy sport dedicato al campionato italiano di pallanuoto Serie A1 maschile, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento è Matteo Opisso. Contatto per ogni questione relativa alla privacy: info@fanta7.it

2. Dati raccolti

Dati forniti dall'utente in fase di registrazione

• Indirizzo email — necessario per la creazione dell'account, la verifica dell'identità e il recupero della password
• Username — nome pubblico scelto dall'utente, visibile agli altri utenti nelle leghe e nelle classifiche
• Password — conservata esclusivamente in forma cifrata (hash); il titolare non ha mai accesso alla password in chiaro

Dati generati dall'uso del servizio

• Dati di gioco: leghe create o a cui si partecipa, squadre fantasy, rose, formazioni, punteggi e classifiche
• Log tecnici: indirizzo IP, data e ora di accesso, tipo di browser e dispositivo, generati automaticamente dai sistemi per finalità di sicurezza e funzionamento

Dati statistici di navigazione

Il sito utilizza Vercel Web Analytics, uno strumento di statistica privo di cookie che raccoglie dati aggregati e anonimi sulle visite (pagine viste, provenienza geografica a livello di paese, tipo di dispositivo). Questi dati non consentono l'identificazione dell'utente.

Fanta7 registra inoltre, su propri sistemi, alcuni eventi di utilizzo per capire quante persone arrivano, dove si fermano e quante tornano: il caricamento del sito, la consultazione di listone, griglia dei portieri e regolamento, l'apertura della pagina di registrazione. Di ogni evento si conservano la data e l'ora, la pagina e, se presente nel link, il contrassegno della campagna che ha portato al sito (ad esempio ?c=instagram).

Anche questa misurazione avviene senza cookie e senza memorizzare alcun identificativo nel browser: chi non ha effettuato l'accesso viene contato, non riconosciuto, e due visite della stessa persona non sono distinguibili da due visite di persone diverse.

Per chi ha effettuato l'accesso, invece, l'evento è collegato all'account: serve a sapere quante persone tornano a giocare nelle settimane successive all'iscrizione. Da questo collegamento si conserva anche l'elenco dei giorni in cui l'account è stato attivo (solo la data, non l'orario né l'attività svolta).

3. Finalità e basi giuridiche del trattamento

Non viene svolta alcuna attività di profilazione a fini pubblicitari, né alcun processo decisionale automatizzato che produca effetti sull'utente: le statistiche di utilizzo sono lette esclusivamente in forma aggregata. I dati non vengono venduti né ceduti a terzi per finalità commerciali.

4. Natura del conferimento

Il conferimento di email, username e password è necessario per la registrazione: in mancanza non è possibile creare un account. La consultazione delle sezioni pubbliche del sito non richiede alcuna registrazione.

5. Modalità di trattamento e conservazione

I dati sono trattati con strumenti informatici e misure di sicurezza adeguate (cifratura delle comunicazioni tramite HTTPS, password conservate in forma di hash, controlli di accesso al database).

I dati sono conservati:

• Dati dell'account: per tutta la durata dell'iscrizione e fino alla richiesta di cancellazione
• Dati di gioco: per la durata dell'iscrizione; in caso di cancellazione dell'account, i dati di gioco vengono anonimizzati (l'username viene rimosso dalle classifiche storiche o sostituito da un identificativo generico)
• Eventi di utilizzo: per un massimo di 24 mesi; in caso di cancellazione dell'account, l'evento perde il collegamento con la persona e resta come conteggio anonimo
• Giorni di attività dell'account: per la durata dell'iscrizione; vengono eliminati con la cancellazione dell'account
• Log tecnici: per un massimo di 12 mesi

6. Destinatari dei dati e responsabili del trattamento

I dati sono ospitati e trattati tramite i seguenti fornitori, che agiscono come responsabili del trattamento:

• Supabase Inc. — database e sistema di autenticazione. I dati risiedono su server situati nell'Unione Europea (Francoforte, Germania — regione eu-central-1)
• Resend, Inc. — invio delle email transazionali (verifica account, reset password) e degli avvisi di servizio al titolare (notifica di una nuova iscrizione), con infrastruttura di invio nell'Unione Europea (regione EU)
• Vercel Inc. — hosting dell'applicazione web e statistiche anonime. Vercel può trattare log tecnici anche su server situati al di fuori dell'UE; il trasferimento è regolato dalle Clausole Contrattuali Standard approvate dalla Commissione Europea
• OVHcloud — gestione del dominio e inoltro della posta elettronica, con infrastruttura nell'Unione Europea

L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a info@fanta7.it.

7. Trasferimenti extra-UE

I dati dell'account e di gioco risiedono nell'Unione Europea. Limitatamente ai log tecnici di hosting, l'eventuale trasferimento verso paesi terzi avviene sulla base delle garanzie previste dagli artt. 44 e ss. GDPR (Clausole Contrattuali Standard).

8. Età minima

La registrazione a Fanta7 è consentita a partire dai 14 anni di età, in conformità all'art. 2-quinquies del D.Lgs. 196/2003, che fissa a 14 anni l'età minima per il consenso autonomo al trattamento dei dati in relazione ai servizi della società dell'informazione. Registrandosi, l'utente dichiara di avere almeno 14 anni. Gli account riconducibili a utenti di età inferiore verranno rimossi.

9. Visibilità pubblica dell'username

L'username scelto in fase di registrazione è pubblico: è visibile agli altri partecipanti delle leghe private a cui l'utente aderisce e, in caso di partecipazione al FantaCampionato pubblico, nelle classifiche generali accessibili a tutti gli utenti registrati. Si consiglia di non utilizzare come username il proprio nome e cognome reale se non si desidera essere identificabili.

10. Dati relativi ad atleti e tesserati

La piattaforma pubblica nomi, squadre di appartenenza e statistiche sportive degli atleti del campionato di Serie A1 maschile di pallanuoto. Tali dati provengono esclusivamente da fonti pubbliche e ufficiali (referti di gara e comunicazioni federali) e sono trattati sulla base del legittimo interesse (art. 6.1.f GDPR) a fini informativi, statistici e di gioco, in analogia con la consolidata prassi dei giochi di fantasy sport. Gli atleti interessati possono esercitare i diritti di cui al paragrafo seguente scrivendo a info@fanta7.it.

11. Diritti dell'utente

Ai sensi degli artt. 15-22 GDPR, l'utente ha diritto di:

• accedere ai propri dati e riceverne copia (diritto di accesso e portabilità)
• rettificare dati inesatti
• ottenere la cancellazione dei dati ("diritto all'oblio")
• limitare od opporsi al trattamento
• revocare eventuali consensi prestati
• proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

La cancellazione dell'account si fa da soli, subito, da fanta7.it/elimina-account: funziona anche senza aver effettuato l'accesso — in quel caso si riceve un link di conferma via email, valido 24 ore. Chi è già collegato può partire dalle impostazioni del profilo, senza passare dall'email. Prima della conferma viene mostrato esattamente cosa succede ai dati, e l'operazione è immediata e irreversibile.

Resta possibile scrivere a info@fanta7.it: in quel caso la richiesta viene indirizzata alla stessa pagina, oppure evasa manualmente entro 30 giorni.

Per tutti gli altri diritti elencati sopra, le richieste vanno indirizzate a info@fanta7.it e riceveranno riscontro entro 30 giorni.

12. Modifiche alla presente informativa

Eventuali modifiche sostanziali verranno comunicate agli utenti registrati via email o tramite avviso sull'applicazione. La versione aggiornata è sempre disponibile su fanta7.it/privacy.