ELEVNUltimo aggiornamento: 3 ottobre 2026
Questa informativa descrive come ELEVN tratta i dati personali quando visiti il sito, crei un account, utilizzi gli strumenti di fantacalcio o acquisti un piano. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).
In breve
Il titolare del trattamento è ELEVN S.R.L.S., con sede legale in Piazza Massimo D'Azeglio 30, 50121 Firenze (FI), codice fiscale e partita IVA 07570200480, REA FI-712695. Per richieste relative alla privacy o per esercitare i tuoi diritti puoi scrivere a [email protected]oppure alla PEC [email protected].
Squadre, rose, formazioni, acquisti e scambi, budget, regolamento, piani d'asta, simulazioni d'asta salvate, giocatori preferiti, listini personali, modifiche alle previsioni e preferenze dell'account. Si tratta di dati di gioco scelti dall'utente; ELEVN non richiede categorie particolari di dati personali.
Conserviamo le preferenze per account, gli avvisi generati per le funzioni abilitate, data e stato di lettura. Quando colleghi un dispositivo per le push, trattiamo anche il token di recapito, il collegamento all'account, lo stato del dispositivo, gli identificativi tecnici e gli esiti dei tentativi di consegna. Il token non è una password. Expo e, secondo il dispositivo, Google/Firebase oppure Apple/APNs trattano gli identificativi di installazione e recapito, il contenuto del messaggio e i dati tecnici necessari al servizio, inclusi dati di rete. Il messaggio contiene titolo, testo e percorso interno; non inviamo nel payload email, password o dati di pagamento. Il testo può apparire sulla schermata di blocco secondo le impostazioni del telefono. Le probabili formazioni sono escluse dagli avvisi attuali.
Le preferenze e lo stato letto sono condivisi tra sito e app. Puoi disattivare gli avvisi o il canale push nelle Impostazioni, oppure negare il permesso del telefono, senza perdere le altre funzioni del servizio. Il permesso del sistema operativo è distinto dalla scelta nell'account. Non sono previste push al browser né campagne promozionali. La disponibilità effettiva delle push è indicata nell'interfaccia: questa informativa non significa che l'invio sia già attivo.
Nei sistemi ELEVN: email, identificativo utente, identificativi cliente/checkout/pagamento/fattura Stripe, piano e stagione acquistati, importo, valuta, stato e date della transazione, versione dei Termini e relativo consenso. Per gli acquisti Android trattiamo inoltre l'identificativo account offuscato inviato a Google Play, identificativi di prodotto, pacchetto e ordine, token tecnico di acquisto e relativa impronta, data e stato dell'acquisto, dati restituiti dalla verifica di Google Play e notifiche tecniche di annullamento o rimborso. La versione dei Termini e la data di accettazione specifiche dell'ordine vengono registrate quando confermi l'acquisto nell'app. Per gli acquisti iPhone trattiamo identificativi di prodotto e transazione App Store, ID interno dell'account inviato ad Apple come appAccountToken, data, stato, importo, valuta, ambiente di acquisto e versione dei Termini. Verifichiamo le transazioni con le API Apple e riceviamo notifiche tecniche firmate di rimborso o revoca. Non inviamo nome o email nel token di collegamento dell'acquisto. Per gli accessi gratuiti assegnati da ELEVN conserviamo inoltre l'origine amministrativa, l'amministratore e il motivo dell'assegnazione, senza registrarli come pagamenti Stripe. Se richiedi la fattura elettronica prima del pagamento, ELEVN raccoglie inoltre tipologia del destinatario, nome o denominazione, codice fiscale, eventuale partita IVA, indirizzo, email, codice destinatario o PEC. Conserviamo il profilo modificabile e una copia immutabile collegata all'acquisto. Il file FatturaPA può essere inviato alla casella interna dedicata alla fatturazione, viene caricato manualmente in Aruba e trasmesso al Sistema di Interscambio; conserviamo inoltre stato operativo e impronta crittografica del file. Stripe, Google Play o Apple raccolgono direttamente i dati del metodo di pagamento, indirizzo IP, informazioni sul dispositivo e segnali antifrode secondo il canale scelto. ELEVN non riceve né conserva nei propri database i dati completi della carta o del metodo di pagamento.
Se usi la funzione di recesso online, trattiamo nome e cognome, email usata per l'account e per la ricevuta, piano, data di acquisto, eventuale riferimento dell'ordine, informazioni aggiuntive facoltative, dichiarazione, data e ora di invio, stato della richiesta, acquisto eventualmente associato, cronologia della gestione ed esito, oltre al collegamento all'account se sei autenticato.
Log applicativi e di sicurezza, richieste alle API, cookie tecnici e informazioni sul dispositivo necessarie al funzionamento. Se ci contatti, trattiamo indirizzo email, contenuto del messaggio e le informazioni che scegli di comunicarci.
Alcune bozze, confronti e preferenze dell'interfaccia vengono memorizzati nel browser. Quando chiedi un calcolo o un'analisi, i dati strettamente necessari possono essere trasmessi temporaneamente alle API ELEVN per produrre il risultato; non vengono salvati nel database dell'account salvo che la funzione preveda espressamente il salvataggio. Trovi il dettaglio nella policy cookie e tecnologie locali.
Solo dopo consenso, Google Analytics 4 riceve identificativi pseudonimi del browser e della sessione, pagina visitata, titolo, provenienza del traffico e informazioni tecniche su dispositivo e browser. L'indirizzo IP può essere trattato durante la trasmissione per ricavare informazioni geografiche approssimative, ma Google Analytics dichiara di non registrarlo o conservarlo. Non inviamo email, username, identificativo Supabase, contenuti inseriti nei campi o altri identificativi dell'account. Il tag non viene caricato prima del consenso e la misurazione viene disattivata nelle aree sensibili indicate nella Cookie policy.
I dati sono forniti direttamente dall'utente, raccolti automaticamente durante l'uso del servizio oppure ricevuti da Google, Google Play, Apple e Stripe quando l'utente sceglie di utilizzare i relativi servizi di autenticazione e pagamento. Gli aggiornamenti degli ordini Android possono essere ricevuti tramite Google Cloud Pub/Sub. Gli esiti della fatturazione visualizzati nell'account possono essere registrati manualmente da ELEVN sulla base delle informazioni disponibili in Aruba e SdI.
| Finalità | Dati principali | Base giuridica |
|---|---|---|
| Verifica del requisito di maggiore età | Data di nascita usata per il controllo, poi solo anno di nascita, data ed esito del controllo | Applicazione delle condizioni di accesso al servizio per maggiorenni — art. 6(1)(b) GDPR |
| Inviti email a questionari e sondaggi sul prodotto | Email, scelta di adesione e, solo se partecipi, risposte fornite volontariamente | Consenso separato, facoltativo e revocabile — art. 6(1)(a) GDPR; art. 130 Codice privacy per gli inviti email |
| Futura newsletter ELEVN, novità e offerte sui nostri servizi | Email e scelta di adesione; servizio non ancora attivo | Consenso separato, facoltativo e revocabile — art. 6(1)(a) GDPR e art. 130 Codice privacy |
| Statistiche interne della base utenti per fascia d’età | Anno di nascita già disponibile, fascia approssimativa e opposizione alle statistiche; nessun incrocio con le risposte ai questionari | Legittimo interesse a conoscere la composizione della base utenti e migliorare il prodotto — art. 6(1)(f) GDPR, con diritto di opposizione |
| Notifiche di modifiche a privacy e termini e prova delle scelte | ID account, email, versioni, scelte, date, origine e stato degli invii | Obblighi di trasparenza e prova del consenso — art. 6(1)(c) GDPR; gestione del contratto — art. 6(1)(b); tutela dei diritti — art. 6(1)(f) |
| Centro notifiche e avvisi operativi facoltativi richiesti dall’utente | ID account, preferenze, avvisi, stato letto; per le push token di recapito e dati tecnici di consegna | Erogazione della funzionalità richiesta — art. 6(1)(b) GDPR; non comprende marketing |
| Creazione dell'account ed erogazione del servizio | Account, autenticazione, squadre, listini e preferenze | Esecuzione del contratto o misure precontrattuali — art. 6(1)(b) GDPR |
| Gestione di acquisti, accessi premium, fatture e rimborsi | Account, dati di transazione e, su richiesta, dati fiscali | Contratto e obblighi contabili/fiscali — art. 6(1)(b) e (c) |
| Gestione del recesso e prova delle comunicazioni contrattuali | Identità, email, ordine, note facoltative, dichiarazione, ricevuta e stato | Contratto e obblighi di tutela del consumatore — art. 6(1)(b) e (c) |
| Sicurezza, prevenzione abusi, diagnosi degli errori e tutela dei diritti | IP, user agent, sessioni e log tecnici | Legittimo interesse alla sicurezza e difesa del servizio — art. 6(1)(f) |
| Statistiche aggregate sulle visite e sull’utilizzo del prodotto | Identificativi pseudonimi del browser, pagine visitate, provenienza del traffico, sessione e informazioni tecniche su dispositivo e browser | Consenso facoltativo e revocabile — art. 6(1)(a) GDPR |
| Verifica email, recupero password e comunicazioni di sicurezza | Email e contenuto tecnico del messaggio | Contratto e legittimo interesse a proteggere l'account — art. 6(1)(b) e (f) |
| Assistenza e risposta alle richieste | Contatti e contenuto delle comunicazioni | Contratto o legittimo interesse a fornire assistenza — art. 6(1)(b) e (f) |
| Gestione dei diritti privacy, reclami e difesa in giudizio | Identità, richiesta, riscontri e documentazione collegata | Obbligo legale e legittimo interesse alla difesa — art. 6(1)(c) e (f) |
Solo se scegli di aderire, possiamo inviarti per email inviti a questionari, ricerche e sondaggi su funzionalità, usabilità e soddisfazione relative a ELEVN. Puoi ignorare ogni invito o interrompere la partecipazione; il rifiuto non limita l'account, l'assistenza o le funzionalità acquistate. Le risposte sono facoltative. Ti indicheremo per ogni questionario se le risposte sono anonime o collegate all'account, la finalità e gli eventuali dati ulteriori prima della raccolta. Non chiediamo dati sulla salute, opinioni politiche o altre categorie particolari.
La newsletter non è ancora attiva. Puoi scegliere fin d'ora di ricevere, quando sarà disponibile, notizie, aggiornamenti e offerte sui servizi ELEVN. Questo consenso non autorizza offerte di terzi, cessione di liste o comunicazioni per finalità diverse. Prima dell'attivazione comunicheremo frequenza e modalità di invio ed eventuali fornitori aggiuntivi.
Per comprendere la composizione della base utenti e orientare i miglioramenti del prodotto, calcoliamo conteggi interni per ampie fasce d'età a partire dall'anno di nascita già disponibile. La base giuridica è il legittimo interesse di ELEVN a migliorare il servizio, valutato rispetto ai diritti e alle aspettative degli utenti. Non creiamo profili individuali, non incrociamo questi conteggi con le risposte ai questionari o Google Analytics e non li usiamo per pubblicità personalizzata, prezzi individuali o decisioni sui tuoi diritti. I report mostrano soltanto fasce approssimative con almeno cinque account; non contengono identità o singoli anni di nascita. Gli account esistenti senza anno disponibile sono esclusi e non stimiamo l'età da altre fonti. Puoi opporti dal Profilo tramite «Escludimi dalle statistiche» oppure scrivendo a [email protected]: escluderemo subito il tuo anno dai conteggi futuri, senza effetti sull'accesso, sul piano o sull'assistenza. L'opposizione non cancella l'anno necessario a documentare il controllo dei 18 anni dei nuovi account. Il trattamento dei dati di origine rimane soggetto al GDPR anche se i report sono aggregati.
Le caselle facoltative non sono preselezionate. Puoi prestare o revocare ciascun consenso da Profilo → Comunicazioni e privacy, tramite il link di disiscrizione presente nelle relative email oppure scrivendo a [email protected]. La revoca non pregiudica i trattamenti precedenti leciti e interrompe gli utilizzi futuri basati su quel consenso. Non inseriamo pixel di apertura o tracciamento individuale dei clic in queste email.
Gli avvisi su sicurezza, acquisti e cambiamenti di privacy o termini servono a gestire il rapporto e informarti; non contengono promozioni e non dipendono dal consenso a sondaggi o newsletter. La presa visione dell'informativa non è un consenso generalizzato al trattamento. Il consenso analytics resta separato nelle impostazioni Cookie.
La data di nascita è richiesta solo ai nuovi account per controllare il requisito dei 18 anni. L'accettazione dei Termini resta necessaria per il rapporto contrattuale. I consensi agli inviti a sondaggi e alla newsletter sono facoltativi. Le statistiche interne per fascia d’età seguono il legittimo interesse e il diritto di opposizione descritto sopra. Email e credenziali, oppure l'identità Google scelta dall'utente, sono necessarie per creare e proteggere l'account. I dati relativi a squadre e listini sono facoltativi, ma senza di essi le relative funzioni non possono essere utilizzate. I dati richiesti da Stripe o Google Play, secondo il canale scelto, sono necessari per concludere e verificare un acquisto; il mancato conferimento impedisce il pagamento ma non l'uso delle funzionalità gratuite. I dati fiscali sono necessari solo se chiedi la fattura elettronica; senza di essi puoi comunque completare il pagamento e ricevere la normale ricevuta.
Il servizio e la registrazione di un account sono riservati alle persone che hanno compiuto 18 anni. Per i nuovi account la data di nascita è richiesta prima dell'attivazione e, anche dopo l'accesso con Google, deve essere completata prima di usare il prodotto. Il controllo usa la data dichiarata e non costituisce una verifica documentale dell'identità. Se indichi una data che non soddisfa il limite, l'accesso al prodotto viene impedito. Non chiediamo documenti d'identità nel flusso ordinario. Per correggere un anno inesatto contatta [email protected]: verificheremo l'identità in modo proporzionato. Gli account già esistenti non devono fornire la data di nascita per continuare; ricevono l'avviso relativo ai documenti aggiornati e alle scelte facoltative; restano disponibili i diritti sui dati e i rimedi contrattuali. ELEVN non raccoglie intenzionalmente dati personali di minori.
I dati possono essere trattati, nei limiti delle rispettive funzioni, da:
I dati non vengono venduti né diffusi pubblicamente.
Per le push Android e iPhone, quando attivate, utilizziamo inoltre Expo / 650 Industries, Inc. come intermediario di recapito e Google tramite Firebase Cloud Messaging (FCM) su Android oppure Apple tramite Apple Push Notification service (APNs) su iPhone per la consegna al dispositivo. Le condizioni applicabili disciplinano il trattamento per conto di ELEVN; i fornitori possono trattare dati tecnici di servizio anche per proprie finalità di sicurezza e gestione descritte nelle rispettive informative. Consulta la privacy Expo e le informazioni privacy Firebase.
Quando scegli le funzioni iPhone, Apple e le società del gruppo competenti forniscono Accedi con Apple, il relay email, App Store e APNs, secondo il servizio utilizzato. Apple tratta anche dati per la gestione del proprio account, dei pagamenti, della sicurezza e delle infrastrutture secondo le proprie informative. Consulta la privacy Apple e le informazioni su Accedi con Apple.
Il progetto Supabase utilizzato da ELEVN è configurato in una regione dell'Unione europea e il VPS OVH è situato in Francia e OVHcloud dichiara che le email Zimbra sono ospitate esclusivamente in Europa. Cloudflare opera tuttavia mediante una rete globale; inoltre possono verificarsi accessi o trattamenti extra-SEE da parte di Supabase e dei suoi sub-responsabili, per i dati Google relativi all'accesso, agli acquisti Google Play o agli analytics autorizzati e per i dati di pagamento e antifrode gestiti dal gruppo Stripe. I relativi accordi prevedono, secondo il caso, decisioni di adeguatezza, EU–US Data Privacy Framework e/o Clausole contrattuali standard approvate dalla Commissione europea.
Il trattamento dei contenuti email da parte di OVHcloud è disciplinato dal relativo accordo sul trattamento dei dati. Eventuali trattamenti accessori da parte di affiliate o sub-responsabili seguono le localizzazioni e le garanzie previste dal contratto applicabile. Puoi chiedere informazioni o copia delle garanzie applicabili scrivendo a [email protected].
Per i servizi Apple e le push non garantiamo una localizzazione esclusivamente europea: Apple, Expo e FCM possono coinvolgere infrastrutture extra-SEE, inclusi gli Stati Uniti. L'attivazione richiede la verifica degli accordi e delle garanzie di trasferimento applicabili ai fornitori; le informazioni pertinenti possono essere richieste a [email protected].
La cancellazione dell'account elimina i dati utente dai database operativi ELEVN. Le prove strettamente necessarie relative a fatture, note di credito, recesso, rimborso e comunicazioni contrattuali possono essere conservate separatamente per il termine sopra indicato, senza mantenere attivo l'account. I dati già cancellati da un fornitore possono restare nei relativi backup fino al loro normale ciclo di sovrascrittura. Stripe, Google Play, Google Payments e gli altri titolari autonomi possono continuare a conservare i dati per i periodi previsti dalle proprie informative e dagli obblighi applicabili.
Gli identificativi Google Analytics non sono collegati all'account ELEVN: la cancellazione dell'account elimina quindi i dati operativi associati, mentre non modifica automaticamente statistiche analytics già raccolte in forma pseudonima o aggregata. Puoi revocare il consenso, cancellare i cookie dal browser o scrivere a [email protected] per esercitare i diritti applicabili. I dati fiscali, di recesso e le relative tracce di audit esclusi dalla cancellazione restano disponibili mediante richiesta a [email protected] per il periodo di conservazione applicabile.
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, oltre a non essere sottoposto a decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Puoi:
Risponderemo senza ingiustificato ritardo e, di regola, entro un mese. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.
Le previsioni calcistiche e le valutazioni generate da ELEVN riguardano giocatori e squadre di fantacalcio, non valutano la persona che utilizza il servizio e non producono effetti giuridici sull'utente. ELEVN non adotta decisioni esclusivamente automatizzate ai sensi dell'articolo 22 GDPR. Le statistiche interne per fascia d’età descritte sopra non producono decisioni su accesso, prezzi, piani o diritti della persona. Stripe, Google Play e Google Payments possono applicare controlli automatizzati antifrode secondo le rispettive informative.
ELEVN applica misure tecniche e organizzative proporzionate, tra cui connessioni HTTPS, controllo degli accessi, isolamento dei dati per account tramite Row Level Security, protezione delle chiavi amministrative lato server, verifica rafforzata per esportazione e cancellazione, registrazione degli incidenti e riesame periodico di fornitori, accessi e tempi di conservazione. Nessun sistema è completamente privo di rischio; in caso di incidente applicheremo gli obblighi di valutazione, registrazione e notifica previsti dalla legge.
Ogni versione indica data e riepilogo delle modifiche; le versioni precedenti sono disponibili nell'archivio pubblico. Per modifiche rilevanti mostriamo un avviso nell'account e inviamo una comunicazione email all'indirizzo verificato, con versioni e cambiamenti principali. Registriamo la presa visione distinta dai consensi. Prima di iniziare un nuovo trattamento basato sul consenso chiediamo una scelta specifica: il silenzio o la semplice prosecuzione d'uso non costituiscono consenso. Se cambia una finalità, il consenso precedente non viene esteso automaticamente. Eventuali variazioni dei Termini seguono il relativo preavviso e i rimedi contrattuali.