SCALPERSCALPER / LEGAL
Informativa privacy
Per il sito e l’app mobile ScalperScalper.
Ultimo aggiornamento:
1. Titolare e ambito
Giuseppe Lo Forte è il titolare del trattamento di ScalperScalper. Scrivi a info@scalperscalper.com per domande o per esercitare i diritti; l’account puoi eliminarlo da solo dalle impostazioni di entrambe le app. L’informativa riguarda scalperscalper.com e l’app mobile; l’area web temporanea non offre il feed dell’app.
2. Dati, finalità e basi giuridiche
Trattiamo identificativi, email e profilo per l’accesso; prodotti salvati, filtri degli alert, preferenze di notifica, lingua e fuso orario per le funzioni richieste. Nell’app, token push, piattaforma e registri di consegna servono a inviare notifiche. La base giuridica è l’esecuzione del servizio richiesto (art. 6(1)(b) GDPR). Le risposte dell’onboarding (giochi, paesi degli store, fascia di spesa mensile e regione) servono a impostare il primo feed (art. 6(1)(b)) e a capire chi usa il servizio, in base al nostro legittimo interesse (art. 6(1)(f)). Log tecnici, indirizzi IP e dati delle richieste possono essere trattati per sicurezza e funzionamento, in base al legittimo interesse alla protezione e affidabilità del servizio (art. 6(1)(f)). La corrispondenza serve a rispondere alle richieste. Eventuali obblighi di legge si fondano sull’art. 6(1)(c).
3. Accesso con Google
Se scegli Google, Google e Supabase gestiscono l’autenticazione. Riceviamo identificativo Google, email e profilo di base, come nome e immagine quando forniti. Li usiamo per autenticarti e gestire l’account: non accediamo a Gmail, Drive o contatti. Non vendiamo i dati Google e non li usiamo per pubblicità. I token servono alla gestione della sessione. Uso e trasferimento dei dati Google devono rispettare la Google API Services User Data Policy, inclusi i requisiti Limited Use ove applicabili. Puoi revocare l’accesso nelle connessioni del tuo account Google; la revoca non cancella automaticamente l’account ScalperScalper.
4. Cookie e analytics
La memoria essenziale mantiene la sessione nella scheda corrente e conserva la scelta sui cookie fino a sei mesi. Queste funzioni non richiedono consenso analytics. Google Analytics 4, se configurato, viene caricato solo dopo “Accetta analytics” e può trattare visite, dati di browser e dispositivo, posizione approssimativa e identificativi cookie. La base è il consenso (art. 6(1)(a)). Non inviamo ad Analytics email dell’account, parametri di ritorno OAuth o un ID utente; segnali pubblicitari e personalizzazione sono disabilitati. I cookie Analytics sono configurati con scadenza di sei mesi; la conservazione dei report e degli eventi dipende anche dalle impostazioni della proprietà. Puoi rifiutare o revocare il consenso da “Preferenze cookie” nel footer. La revoca interrompe la raccolta futura e rimuove i cookie Analytics accessibili, senza pregiudicare il trattamento lecito precedente. L’app mobile conta i tocchi su “Vai al negozio” con PostHog, su server nell’UE, per capire quali negozi, giochi e prodotti vengono aperti. Ogni evento contiene prodotto e negozio, prezzo e disponibilità, lingua dell’app e piattaforma, e un identificativo casuale creato dall’app sul tuo dispositivo. Non contiene ID dell’account, email o nome e non è collegato al tuo account; PostHog è configurato senza localizzazione dall’IP, profili personali, registrazione delle sessioni o acquisizione automatica delle schermate. La base è il nostro legittimo interesse a sapere quali fonti sono utili (art. 6(1)(f)). Poiché gli eventi non sono collegati all’account, non possiamo individuare quelli di una persona specifica; reinstallando l’app si genera un nuovo identificativo.
5. Destinatari e trasferimenti
Vercel ospita il sito; Supabase gestisce autenticazione e database. Google fornisce accesso e, con consenso, analytics. PostHog, su server nell’UE, riceve dall’app mobile gli eventi anonimi di apertura dei negozi. Le notifiche mobili usano Expo Push Service e l’infrastruttura Apple o Google. Gli abbonamenti sono gestiti da RevenueCat, che registra lo stato dell’abbonamento associato all’identificativo del tuo account; i pagamenti effettuati su questo sito sono trattati da Stripe, che riceve i dati di pagamento che inserisci e che noi non vediamo mai; gli acquisti fatti nelle app sono trattati da Apple o Google secondo le loro informative. I fornitori ricevono i dati necessari al loro ruolo. Seguendo i link, i negozi ricevono richieste secondo le loro informative. Possiamo comunicare dati se richiesto dalla legge. I fornitori possono trattare dati fuori dallo SEE; ove necessario i trasferimenti si basano su decisioni di adeguatezza o garanzie appropriate, come clausole contrattuali standard. Puoi contattarci per informazioni sulle garanzie applicabili.
6. Conservazione e sicurezza
Conserviamo dati dell’account, preferenze e prodotti salvati finché necessari all’account. Puoi rimuovere preferiti e alert nell’app ed eliminare l’account dalle impostazioni di entrambe le app: account e dati vengono cancellati subito. Log, registri di consegna, corrispondenza e backup vengono conservati per il tempo necessario a funzionamento, sicurezza, ripristino e obblighi di legge; copie di backup possono restare fino alla normale rotazione. Valutiamo i tempi secondo finalità e necessità. Controlli di accesso e trasporto cifrato proteggono i dati, ma nessun servizio garantisce sicurezza assoluta.
7. Diritti e scelte
Nei limiti previsti dalla legge puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporti al trattamento per legittimo interesse e revocare il consenso. Scrivi a info@scalperscalper.com: potremo verificare l’identità e risponderemo normalmente entro un mese, salvo proroghe ammesse. Puoi proporre reclamo al Garante o all’autorità competente. Puoi disattivare le push nelle impostazioni del dispositivo. I dati dell’account sono necessari alle funzioni riservate, mentre gli analytics del sito sono facoltativi. Non adottiamo decisioni automatizzate con effetti giuridici o analogamente significativi. Il servizio è rivolto ad adulti, non a bambini. Aggiorniamo l’informativa quando cambiano i trattamenti e comunichiamo le modifiche sostanziali ove richiesto.
Google Privacy · Google API Services User Data Policy · Supabase Privacy · Vercel Privacy