ELEVNUltimo aggiornamento: 6 settembre 2026
Questa informativa descrive come ELEVN tratta i dati personali quando visiti il sito, crei un account, utilizzi gli strumenti di fantacalcio o acquisti un piano. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).
In breve
Il titolare del trattamento è ELEVN S.R.L.S., con sede legale in Piazza Massimo D'Azeglio 30, 50121 Firenze (FI), codice fiscale e partita IVA 07570200480, REA FI-712695. Per richieste relative alla privacy o per esercitare i tuoi diritti puoi scrivere a [email protected]oppure alla PEC [email protected].
Squadre, rose, formazioni, acquisti e scambi, budget, regolamento, piani d'asta, simulazioni d'asta salvate, giocatori preferiti, listini personali, modifiche alle previsioni e preferenze dell'account. Si tratta di dati di gioco scelti dall'utente; ELEVN non richiede categorie particolari di dati personali.
Conserviamo le preferenze per account, gli avvisi generati per le funzioni abilitate, data e stato di lettura. Quando colleghi un dispositivo per le push, trattiamo anche il token di recapito, il collegamento all'account, lo stato del dispositivo, gli identificativi tecnici e gli esiti dei tentativi di consegna. Il token non è una password. Expo e Google/Firebase trattano gli identificativi di installazione e recapito, il contenuto del messaggio e i dati tecnici necessari al servizio, inclusi dati di rete. Il messaggio contiene titolo, testo e percorso interno; non inviamo nel payload email, password o dati di pagamento. Il testo può apparire sulla schermata di blocco secondo le impostazioni del telefono. Le probabili formazioni sono escluse dagli avvisi attuali.
Le preferenze e lo stato letto sono condivisi tra sito e app. Puoi disattivare gli avvisi o il canale push nelle Impostazioni, oppure negare il permesso del telefono, senza perdere le altre funzioni del servizio. Il permesso del sistema operativo è distinto dalla scelta nell'account. Non sono previste push al browser né campagne promozionali. La disponibilità effettiva delle push è indicata nell'interfaccia: questa informativa non significa che l'invio sia già attivo.
Nei sistemi ELEVN: email, identificativo utente, identificativi cliente/checkout/pagamento/fattura Stripe, piano e stagione acquistati, importo, valuta, stato e date della transazione, versione dei Termini e relativo consenso. Per gli acquisti Android trattiamo inoltre l'identificativo account offuscato inviato a Google Play, identificativi di prodotto, pacchetto e ordine, token tecnico di acquisto e relativa impronta, data e stato dell'acquisto, dati restituiti dalla verifica di Google Play e notifiche tecniche di annullamento o rimborso. La versione dei Termini e la data di accettazione specifiche dell'ordine vengono registrate quando confermi l'acquisto nell'app. Per gli accessi gratuiti assegnati da ELEVN conserviamo inoltre l'origine amministrativa, l'amministratore e il motivo dell'assegnazione, senza registrarli come pagamenti Stripe. Se richiedi la fattura elettronica prima del pagamento, ELEVN raccoglie inoltre tipologia del destinatario, nome o denominazione, codice fiscale, eventuale partita IVA, indirizzo, email, codice destinatario o PEC. Conserviamo il profilo modificabile e una copia immutabile collegata all'acquisto. Il file FatturaPA può essere inviato alla casella interna dedicata alla fatturazione, viene caricato manualmente in Aruba e trasmesso al Sistema di Interscambio; conserviamo inoltre stato operativo e impronta crittografica del file. Stripe o Google Play raccolgono direttamente i dati del metodo di pagamento, indirizzo IP, informazioni sul dispositivo e segnali antifrode secondo il canale scelto. ELEVN non riceve né conserva nei propri database i dati completi della carta o del metodo di pagamento.
Se usi la funzione di recesso online, trattiamo nome e cognome, email usata per l'account e per la ricevuta, piano, data di acquisto, eventuale riferimento dell'ordine, informazioni aggiuntive facoltative, dichiarazione, data e ora di invio, stato della richiesta, acquisto eventualmente associato, cronologia della gestione ed esito, oltre al collegamento all'account se sei autenticato.
Log applicativi e di sicurezza, richieste alle API, cookie tecnici e informazioni sul dispositivo necessarie al funzionamento. Se ci contatti, trattiamo indirizzo email, contenuto del messaggio e le informazioni che scegli di comunicarci.
Alcune bozze, confronti e preferenze dell'interfaccia vengono memorizzati nel browser. Quando chiedi un calcolo o un'analisi, i dati strettamente necessari possono essere trasmessi temporaneamente alle API ELEVN per produrre il risultato; non vengono salvati nel database dell'account salvo che la funzione preveda espressamente il salvataggio. Trovi il dettaglio nella policy cookie e tecnologie locali.
Solo dopo consenso, Google Analytics 4 riceve identificativi pseudonimi del browser e della sessione, pagina visitata, titolo, provenienza del traffico e informazioni tecniche su dispositivo e browser. L'indirizzo IP può essere trattato durante la trasmissione per ricavare informazioni geografiche approssimative, ma Google Analytics dichiara di non registrarlo o conservarlo. Non inviamo email, username, identificativo Supabase, contenuti inseriti nei campi o altri identificativi dell'account. Il tag non viene caricato prima del consenso e la misurazione viene disattivata nelle aree sensibili indicate nella Cookie policy.
I dati sono forniti direttamente dall'utente, raccolti automaticamente durante l'uso del servizio oppure ricevuti da Google, Google Play e Stripe quando l'utente sceglie di utilizzare i relativi servizi di autenticazione e pagamento. Gli aggiornamenti degli ordini Android possono essere ricevuti tramite Google Cloud Pub/Sub. Gli esiti della fatturazione visualizzati nell'account possono essere registrati manualmente da ELEVN sulla base delle informazioni disponibili in Aruba e SdI.
| Finalità | Dati principali | Base giuridica |
|---|---|---|
| Centro notifiche e avvisi operativi facoltativi richiesti dall’utente | ID account, preferenze, avvisi, stato letto; per le push token di recapito e dati tecnici di consegna | Erogazione della funzionalità richiesta — art. 6(1)(b) GDPR; non comprende marketing |
| Creazione dell'account ed erogazione del servizio | Account, autenticazione, squadre, listini e preferenze | Esecuzione del contratto o misure precontrattuali — art. 6(1)(b) GDPR |
| Gestione di acquisti, accessi premium, fatture e rimborsi | Account, dati di transazione e, su richiesta, dati fiscali | Contratto e obblighi contabili/fiscali — art. 6(1)(b) e (c) |
| Gestione del recesso e prova delle comunicazioni contrattuali | Identità, email, ordine, note facoltative, dichiarazione, ricevuta e stato | Contratto e obblighi di tutela del consumatore — art. 6(1)(b) e (c) |
| Sicurezza, prevenzione abusi, diagnosi degli errori e tutela dei diritti | IP, user agent, sessioni e log tecnici | Legittimo interesse alla sicurezza e difesa del servizio — art. 6(1)(f) |
| Statistiche aggregate sulle visite e sull’utilizzo del prodotto | Identificativi pseudonimi del browser, pagine visitate, provenienza del traffico, sessione e informazioni tecniche su dispositivo e browser | Consenso facoltativo e revocabile — art. 6(1)(a) GDPR |
| Verifica email, recupero password e comunicazioni di sicurezza | Email e contenuto tecnico del messaggio | Contratto e legittimo interesse a proteggere l'account — art. 6(1)(b) e (f) |
| Assistenza e risposta alle richieste | Contatti e contenuto delle comunicazioni | Contratto o legittimo interesse a fornire assistenza — art. 6(1)(b) e (f) |
| Gestione dei diritti privacy, reclami e difesa in giudizio | Identità, richiesta, riscontri e documentazione collegata | Obbligo legale e legittimo interesse alla difesa — art. 6(1)(c) e (f) |
ELEVN non tratta dati per newsletter, marketing diretto o pubblicità personalizzata. Gli analytics descritti sopra sono usati esclusivamente per migliorare affidabilità e usabilità, sulla base del consenso facoltativo. Prima di introdurre finalità ulteriori, aggiorneremo questa informativa e chiederemo un nuovo consenso quando necessario.
Email e credenziali, oppure l'identità Google scelta dall'utente, sono necessarie per creare e proteggere l'account. I dati relativi a squadre e listini sono facoltativi, ma senza di essi le relative funzioni non possono essere utilizzate. I dati richiesti da Stripe o Google Play, secondo il canale scelto, sono necessari per concludere e verificare un acquisto; il mancato conferimento impedisce il pagamento ma non l'uso delle funzionalità gratuite. I dati fiscali sono necessari solo se chiedi la fattura elettronica; senza di essi puoi comunque completare il pagamento e ricevere la normale ricevuta.
Il servizio e la registrazione di un account sono riservati alle persone che hanno compiuto 18 anni. ELEVN non raccoglie intenzionalmente dati personali di minori.
I dati possono essere trattati, nei limiti delle rispettive funzioni, da:
I dati non vengono venduti né diffusi pubblicamente.
Per le push Android, quando attivate, utilizziamo inoltre Expo / 650 Industries, Inc. come intermediario di recapito e Google tramite Firebase Cloud Messaging (FCM) per la consegna al dispositivo. Le condizioni applicabili disciplinano il trattamento per conto di ELEVN; i fornitori possono trattare dati tecnici di servizio anche per proprie finalità di sicurezza e gestione descritte nelle rispettive informative. Consulta la privacy Expo e le informazioni privacy Firebase.
Il progetto Supabase utilizzato da ELEVN è configurato in una regione dell'Unione europea e il VPS OVH è situato in Francia e OVHcloud dichiara che le email Zimbra sono ospitate esclusivamente in Europa. Cloudflare opera tuttavia mediante una rete globale; inoltre possono verificarsi accessi o trattamenti extra-SEE da parte di Supabase e dei suoi sub-responsabili, per i dati Google relativi all'accesso, agli acquisti Google Play o agli analytics autorizzati e per i dati di pagamento e antifrode gestiti dal gruppo Stripe. I relativi accordi prevedono, secondo il caso, decisioni di adeguatezza, EU–US Data Privacy Framework e/o Clausole contrattuali standard approvate dalla Commissione europea.
Il trattamento dei contenuti email da parte di OVHcloud è disciplinato dal relativo accordo sul trattamento dei dati. Eventuali trattamenti accessori da parte di affiliate o sub-responsabili seguono le localizzazioni e le garanzie previste dal contratto applicabile. Puoi chiedere informazioni o copia delle garanzie applicabili scrivendo a [email protected].
Per le push non garantiamo una localizzazione esclusivamente europea: Expo e FCM possono coinvolgere infrastrutture extra-SEE, inclusi gli Stati Uniti. L'attivazione richiede la verifica degli accordi e delle garanzie di trasferimento applicabili ai fornitori; le informazioni pertinenti possono essere richieste a [email protected].
La cancellazione dell'account elimina i dati utente dai database operativi ELEVN. Le prove strettamente necessarie relative a fatture, note di credito, recesso, rimborso e comunicazioni contrattuali possono essere conservate separatamente per il termine sopra indicato, senza mantenere attivo l'account. I dati già cancellati da un fornitore possono restare nei relativi backup fino al loro normale ciclo di sovrascrittura. Stripe, Google Play, Google Payments e gli altri titolari autonomi possono continuare a conservare i dati per i periodi previsti dalle proprie informative e dagli obblighi applicabili.
Gli identificativi Google Analytics non sono collegati all'account ELEVN: la cancellazione dell'account elimina quindi i dati operativi associati, mentre non modifica automaticamente statistiche analytics già raccolte in forma pseudonima o aggregata. Puoi revocare il consenso, cancellare i cookie dal browser o scrivere a [email protected] per esercitare i diritti applicabili. I dati fiscali, di recesso e le relative tracce di audit esclusi dalla cancellazione restano disponibili mediante richiesta a [email protected] per il periodo di conservazione applicabile.
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, oltre a non essere sottoposto a decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Puoi:
Risponderemo senza ingiustificato ritardo e, di regola, entro un mese. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.
Le previsioni calcistiche e le valutazioni generate da ELEVN riguardano giocatori e squadre di fantacalcio, non valutano la persona che utilizza il servizio e non producono effetti giuridici sull'utente. ELEVN non adotta decisioni esclusivamente automatizzate ai sensi dell'articolo 22 GDPR. Stripe, Google Play e Google Payments possono applicare controlli automatizzati antifrode secondo le rispettive informative.
ELEVN applica misure tecniche e organizzative proporzionate, tra cui connessioni HTTPS, controllo degli accessi, isolamento dei dati per account tramite Row Level Security, protezione delle chiavi amministrative lato server, verifica rafforzata per esportazione e cancellazione, registrazione degli incidenti e riesame periodico di fornitori, accessi e tempi di conservazione. Nessun sistema è completamente privo di rischio; in caso di incidente applicheremo gli obblighi di valutazione, registrazione e notifica previsti dalla legge.
Aggiorneremo questa pagina quando cambieranno i trattamenti o i fornitori. Se una modifica è rilevante, ne daremo evidenza nel servizio e chiederemo un nuovo consenso solo quando il consenso costituisce la base giuridica richiesta.