1. Chi tratta i tuoi dati
Il titolare del trattamento è Epsylon Dev (marchio Epsylon), NIF 5000509442, con indirizzo legale in Camama, Condª Austin, Luanda, Angola.
Per qualsiasi questione riguardante i tuoi dati personali, scrivi a epsylo.geral@gmail.com.
2. Quali dati raccogliamo
Dati dell’account: nome, indirizzo e-mail, nazionalità e la foto che carichi (scelta dalla tua galleria — l’app non usa né la fotocamera né il microfono).
Dati del giocatore, che compili se vuoi: data di nascita, indirizzo, altezza, peso, ruolo, piede preferito, numero di maglia e squadra, oltre alle statistiche generate dalle partite a cui partecipi.
Verifica dell’identità, richiesta a chi organizza competizioni: nome completo, data di nascita, nazionalità, indirizzo, telefono, tipo, numero e scadenza del documento, foto del documento e un selfie. Sono conservati in uno spazio di archiviazione privato e solo il team Gollero può vederli.
Movimenti del portafoglio, acquisti, richieste di aiuto e commenti che scrivi durante le dirette.
Dati di utilizzo: i log tecnici necessari per far funzionare il servizio e capire i guasti e, solo con il tuo consenso sul sito, statistiche di visita senza cookie.
Non raccogliamo la tua posizione, i tuoi contatti né identificatori pubblicitari.
Pubblicità: Gollero mostra solo annunci propri, gestiti da noi — senza reti pubblicitarie di terzi e senza cookie pubblicitari. Per non mostrarti troppe volte lo stesso annuncio, il tuo browser (o l’app) registra, solo sul tuo dispositivo, quando hai visto ciascuno. Da parte nostra contiamo solo il numero totale di volte in cui ogni annuncio è stato visto o toccato, senza sapere da chi.
3. A cosa servono, e con quale base giuridica
Esecuzione del contratto (le condizioni che accetti creando l’account): gestire il tuo account, mostrare il tuo profilo, iscrivere la tua squadra, calcolare classifiche e statistiche, elaborare acquisti e ricariche, e rispondere alle tue richieste di aiuto.
Obbligo legale: conservare le registrazioni di pagamenti e fatturazione per il periodo imposto dalla normativa commerciale e fiscale, e rispondere alle richieste delle autorità.
Interesse legittimo: proteggere la piattaforma (prevenire frodi, account falsi e risultati concordati), verificare l’identità di chi organizza competizioni a pagamento e conservare log tecnici per correggere i guasti. Puoi opporti a questi trattamenti (punto 7).
Consenso, che puoi revocare quando vuoi: statistiche di visita e video esterni sul sito («Preferenze cookie»), e-mail promozionali (disattivate per impostazione predefinita) e notifiche sul telefono.
Non vendiamo i tuoi dati né li usiamo per pubblicità mirata, e non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti.
4. Cosa è pubblico
Il tuo nome, la tua foto, il ruolo, la squadra e le statistiche di gioco compaiono nelle pagine pubbliche della piattaforma — è ciò che rende utili classifiche e profili.
Il tuo indirizzo e-mail, il saldo del portafoglio e lo storico degli acquisti non sono mai pubblici.
5. Con chi li condividiamo
Con i fornitori necessari per far funzionare il servizio, e solo a tale scopo: Vercel (hosting del sito e dell’API), Google Firebase (accesso e notifiche), Neon (database), Cloudinary (foto e documenti d’identità), il servizio di invio delle e-mail e il fornitore dei pagamenti quando fai una ricarica del portafoglio. Tutte le connessioni sono cifrate (HTTPS).
Con gli organizzatori delle competizioni, solo i dati necessari per gestire la competizione a cui partecipa la tua squadra.
6. Trasferimenti all’estero
Diversi di questi fornitori — Vercel Inc., Google LLC (Firebase), Neon Inc. e Cloudinary Ltd. — trattano dati su server negli Stati Uniti e in altri Paesi al di fuori dell’Angola, dell’Unione europea e della Svizzera.
Questi trasferimenti avvengono con le garanzie richieste dalla legge: le clausole contrattuali tipo approvate dalla Commissione europea nei contratti di trattamento dei dati di questi fornitori e, se il fornitore vi ha aderito, il Data Privacy Framework UE-USA (e la sua estensione svizzera). Per i dati di chi si trova in Angola si applicano le regole della Legge n. 22/11 sui trasferimenti verso Paesi privi di una protezione adeguata.
Puoi chiederci una copia di queste garanzie tramite il contatto indicato al punto 1.
7. I tuoi diritti
A seconda della legge che si applica a te — il GDPR (Unione europea e Portogallo), la nuova LPD (Svizzera), la Legge n. 22/11 sulla protezione dei dati personali (Angola), la LGPD (Brasile) o la POPIA (Sudafrica) —, hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitare un trattamento o opporti, revocare un consenso e ricevere i tuoi dati in un formato portabile.
Accesso e portabilità, gratis e senza richiesta: nel tuo profilo, «Scarica i miei dati» ti fornisce un file JSON con il profilo, le squadre, le partite, il portafoglio e l’estratto conto, le notifiche e i consensi.
Rettifica: nel tuo profilo. Eliminare l’account: nell’app o sul sito, come spiegato su /apagar-conta.
Per gli altri diritti, scrivi a epsylo.geral@gmail.com. Rispondiamo entro un mese (prorogabile di altri due per le richieste complesse, informandoti).
Se ritieni che abbiamo trattato male i tuoi dati, puoi presentare un reclamo all’autorità di controllo del tuo Paese:
Angola: Agência de Protecção de Dados (APD) — www.apd.ao
Portogallo: Comissão Nacional de Protecção de Dados (CNPD) — www.cnpd.pt
Mozambico: nessuna autorità propria designata — puoi rivolgerti a quella dell’Angola (Agência de Protecção de Dados (APD) — www.apd.ao).
Sudafrica: Information Regulator (South Africa) — inforegulator.org.za
Namibia: nessuna autorità propria designata — puoi rivolgerti a quella dell’Angola (Agência de Protecção de Dados (APD) — www.apd.ao).
Brasile: Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd
Svizzera: Préposé fédéral à la protection des données et à la transparence (PFPDT / EDÖB) — www.edoeb.admin.ch
8. Per quanto tempo
Account e profilo: finché l’account esiste. Quando lo elimini, i dati personali vengono cancellati subito.
Verifica dell’identità: finché organizzi competizioni, e al massimo fino all’eliminazione dell’account.
Risultati e statistiche delle partite disputate: restano nello storico delle competizioni, ma senza il tuo nome — compaiono come «Account eliminato».
Movimenti del portafoglio e fatturazione: senza identificazione dopo l’eliminazione dell’account, fino a 10 anni, il termine previsto dalla normativa commerciale e fiscale.
Richieste di aiuto: fino a 2 anni dopo la loro risoluzione. Log tecnici del server: al massimo 30 giorni.
La tua scelta sui cookie: 6 mesi nel tuo browser; poi te lo chiediamo di nuovo.
9. Sicurezza
L’accesso avviene tramite un fornitore specializzato e Gollero non conserva la tua password. I documenti d’identità sono conservati in uno spazio di archiviazione privato.
Tuttavia nessun sistema è infallibile: usa una password che non usi da nessun’altra parte. Se veniamo a conoscenza di una violazione che ti riguarda, avvisiamo te e le autorità nei termini di legge.
10. Cookie e archiviazione nel browser
Nel tuo browser conserviamo solo l’essenziale per il funzionamento del sito: la sessione aperta e le scelte che fai, come la modalità chiara o scura.
Le statistiche di visita (Vercel Analytics e Speed Insights) e i video di YouTube e Vimeo si caricano solo con il tuo consenso, che dai o revochi in «Preferenze cookie», a piè di pagina. L’elenco completo si trova nella cookie policy, su /cookies.
11. Modifiche
Quando questa informativa cambia in modo rilevante, lo comunichiamo sulla piattaforma prima che la modifica si applichi.