Informativa privacy
Versione 1.0 · in vigore dal 1° novembre 2026
- Chi tratta i tuoi dati
- Tifooosi e i club partner
- Quali dati trattiamo
- Posizione e Fan Mode
- Perché li trattiamo e su quale base
- A chi li comunichiamo
- Trasferimenti fuori dall'Unione europea
- Per quanto tempo li conserviamo
- I tuoi diritti
- Età minima
- Estrazioni e decisioni automatizzate
- Sicurezza
- Cookie e strumenti di tracciamento
- Modifiche a questa informativa
Questa informativa spiega come trattiamo i dati personali di chi visita il sito tifooosi.com e di chi usa l'app Tifooosi per iOS e Android, ai sensi del Regolamento (UE) 2016/679 («GDPR»).
1. Chi tratta i tuoi dati
Il titolare del trattamento è Winckelmann & Co., società per azioni semplificata (SAS) con capitale sociale di 5.000 euro, con sede in 60, rue François-Ier, 75008 Parigi (Francia), iscritta al Registro del commercio e delle società di Parigi con il numero 100 894 856 («Tifooosi», «noi»).
Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti puoi scrivere a contact@tifooosi.com oppure all'indirizzo postale indicato sopra.
2. Tifooosi e i club partner
Tifooosi gestisce il sito, l'app, l'account e la funzione Fan Mode. I concorsi a premi sono organizzati dai club partner, che ne sono i promotori secondo la normativa italiana sulle manifestazioni a premio (D.P.R. 26 ottobre 2001, n. 430). Per questo:
- per l'account, Fan Mode, le notifiche e il sito il titolare è Tifooosi;
- per la partecipazione a un concorso (estrazione, verifica del vincitore, consegna del premio) il titolare è il club che organizza il concorso, che trova la propria informativa nell'app accanto al regolamento; Tifooosi tratta questi dati per conto del club, come responsabile del trattamento (art. 28 GDPR).
3. Quali dati trattiamo
| Quando | Dati |
|---|---|
| Visiti il sito | Dati tecnici della connessione (indirizzo IP, data e ora, pagina richiesta, tipo di browser) registrati dal fornitore di hosting. Il sito non usa cookie di profilazione né strumenti di analisi. Se ci scrivi via email: il tuo indirizzo e il contenuto del messaggio. |
| Crei e usi l'account | Indirizzo email; codice di accesso monouso (conservato solo in forma cifrata); club scelto; consensi espressi e loro cronologia; preferenze per le notifiche. Per partecipare ai concorsi: nome, cognome, data di nascita e numero di telefono. |
| Usi l'app sul tuo telefono | Un identificativo casuale generato dall'app (non legato all'identificativo pubblicitario del telefono); sistema operativo e versione; versione dell'app; token per le notifiche push; stato di alcune impostazioni utili al funzionamento (permessi di posizione e notifiche, presenza di un codice di sblocco, risparmio energetico, aggiornamento in background). |
| Attivi Fan Mode durante una partita | Momenti di blocco e sblocco dello schermo e di passaggio dell'app in primo piano o in secondo piano; posizione del telefono per verificare che tu sia nello stadio (vedi la sezione 4); minuti validati e biglietti per le estrazioni. |
| Partecipi a un concorso o vinci un premio | Biglietti ed esito dell'estrazione; per il vincitore: nome, cognome, data di nascita, taglia e personalizzazione scelte, indirizzo di spedizione e telefono oppure negozio scelto per il ritiro, accettazione firmata della liberatoria, foto fronte e retro del documento d'identità; verbale dell'estrazione con nome, email e biglietti dei vincitori. |
| Ricevi comunicazioni | Email di servizio (codice di accesso, vincita, promemoria, spedizione, ritiro), notifiche push e messaggi nella casella dell'app. Comunicazioni promozionali solo se hai dato il consenso. |
Non ti chiediamo dati sensibili (per esempio dati sulla salute o sulle opinioni). Il documento d'identità serve solo a verificare che il premio venga consegnato alla persona giusta.
4. Posizione e Fan Mode
Fan Mode premia il tempo passato con il telefono bloccato durante le partite in casa del tuo club. Per farlo l'app deve sapere due cose: che lo schermo è bloccato e che sei davvero nello stadio.
- Quando: solo dopo che hai attivato Fan Mode e solo durante la partita. Per continuare a contare i minuti mentre il telefono è bloccato, l'app rileva la posizione anche in secondo piano, a intervalli (circa ogni 5 minuti o ogni 75 metri di spostamento).
- Cosa conserviamo: le coordinate servono solo al confronto con il perimetro dello stadio e non vengono salvate. Conserviamo l'esito (dentro o fuori lo stadio), la precisione della rilevazione e l'indicazione di una posizione simulata.
- Base giuridica: il tuo consenso, che dai nell'app e con il permesso del sistema operativo. Puoi revocarlo in qualsiasi momento dalle impostazioni del telefono o dell'app; senza posizione l'app funziona, ma non è possibile accumulare minuti validi.
- Cosa non usiamo: Bluetooth, sensori di movimento, microfono, contatti, identificativi pubblicitari.
5. Perché li trattiamo e su quale base
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e gestire l'account, far funzionare l'app e Fan Mode, calcolare i minuti validi | Esecuzione del contratto (termini d'uso), art. 6.1.b |
| Verificare la presenza nello stadio con la posizione | Consenso, art. 6.1.a |
| Garantire concorsi equi e prevenire abusi (posizioni simulate, manomissioni, account multipli) e proteggere il servizio | Legittimo interesse di Tifooosi e dei club a un gioco corretto, art. 6.1.f |
| Partecipazione ai concorsi, estrazione, verifica dell'età e dell'identità del vincitore, consegna del premio | Esecuzione del regolamento accettato, art. 6.1.b, e obblighi di legge sulle manifestazioni a premio, art. 6.1.c (titolare: il club promotore) |
| Email e notifiche di servizio | Esecuzione del contratto, art. 6.1.b |
| Comunicazioni promozionali | Consenso facoltativo, art. 6.1.a, revocabile in qualsiasi momento |
| Sicurezza del sito e registri tecnici | Legittimo interesse, art. 6.1.f |
| Adempimenti contabili, fiscali e richieste delle autorità | Obbligo di legge, art. 6.1.c |
Non vendiamo i tuoi dati e non li usiamo per pubblicità personalizzata.
6. A chi li comunichiamo
- Fornitori che lavorano per nostro conto, vincolati da un contratto ai sensi dell'art. 28 GDPR:
- Render Services, Inc. (hosting dei server e dei database, in un centro dati a Francoforte, Germania);
- Brevo SAS, Parigi (invio delle email);
- 650 Industries, Inc. (Expo), Stati Uniti (consegna delle notifiche push e degli aggiornamenti dell'app), che a sua volta usa i servizi di notifica di Apple e Google;
- Google (solo per l'accesso degli amministratori all'area riservata del sito).
- Il club partner che organizza il concorso a cui partecipi, per l'estrazione, la verifica del vincitore e la consegna del premio. Il personale autorizzato del club vede solo i dati necessari al proprio ruolo; le foto dei documenti sono visibili solo a chi gestisce i premi.
- Il personale del negozio scelto per il ritiro, che vede nome e cognome per confrontarli con il documento che mostri al momento della consegna.
- Il notaio o il funzionario della Camera di commercio che assiste all'estrazione e firma il verbale, come previsto dalla legge.
- Autorità pubbliche, quando la legge lo richiede.
7. Trasferimenti fuori dall'Unione europea
I server e i database di Tifooosi si trovano nell'Unione europea (Francoforte). Alcuni fornitori sono società con sede negli Stati Uniti (Render, Expo, Apple, Google) e possono accedere ai dati o trattarli fuori dall'Unione. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per l'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, oppure delle clausole contrattuali standard approvate dalla Commissione. Puoi chiederci una copia delle garanzie applicate.
8. Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Account (email, nome, cognome, data di nascita, telefono, preferenze) | Finché l'account è attivo. Se lo elimini dall'app (Profilo → Elimina account) i dati identificativi vengono cancellati subito. |
| Codici di accesso monouso | Validi 10 minuti, cancellati entro 24 ore. |
| Dati di Fan Mode (eventi di blocco, esiti della verifica di posizione, minuti, dati tecnici del dispositivo) | 24 mesi dalla partita, per gestire eventuali contestazioni sui concorsi; poi cancellati o resi anonimi. |
| Foto del documento d'identità | Cancellate entro 30 giorni dalla consegna del premio o dalla chiusura della pratica. |
| Dati del vincitore e della consegna (nome, data di nascita, indirizzo, telefono, liberatoria) | Per la durata prevista dal club promotore per la documentazione del concorso e comunque non oltre 5 anni dalla chiusura del concorso, salvo contestazioni in corso. |
| Verbali delle estrazioni | Per la durata richiesta dalla normativa sulle manifestazioni a premio, a cura del club promotore. |
| Notifiche e messaggi nella casella dell'app | 90 giorni. |
| Cronologia dei consensi | Per tutta la durata dell'account e per 5 anni dalla sua chiusura, per dimostrare i consensi ricevuti. |
| Registri tecnici del sito e dei server | Per il periodo previsto dal fornitore di hosting, di norma non oltre 30 giorni. |
Dopo questi periodi i dati vengono cancellati o resi anonimi, salvo che la legge ne imponga una conservazione più lunga o servano per difendere un diritto in giudizio.
9. I tuoi diritti
Puoi in qualsiasi momento chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da una macchina (portabilità), opporti ai trattamenti basati sul legittimo interesse e revocare i consensi dati, senza che questo tocchi la liceità di quanto fatto prima della revoca. Puoi eliminare l'account direttamente dall'app.
Scrivici all'indirizzo indicato nella sezione 1: rispondiamo entro un mese. Per i dati dei concorsi inoltriamo la richiesta al club promotore, se necessario.
Se ritieni che il trattamento non sia corretto puoi presentare reclamo all'autorità di controllo: la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr), competente per la sede di Tifooosi, oppure l'autorità del Paese in cui vivi, in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Età minima
L'app è riservata a chi ha almeno 14 anni. La partecipazione ai concorsi richiede l'età minima indicata nel regolamento di ciascun concorso, di norma 18 anni. Se ti accorgi che un minore di 14 anni ci ha fornito dati, scrivici e li cancelleremo.
11. Estrazioni e decisioni automatizzate
I minuti validi vengono calcolati automaticamente secondo le regole indicate nell'app (blocco dello schermo e presenza nello stadio). Le estrazioni sono casuali, con probabilità proporzionali ai biglietti, e verificabili: prima della partita viene pubblicato un impegno crittografico sul risultato, e l'estrazione si svolge alla presenza di un notaio o di un funzionario della Camera di commercio. Non facciamo profilazione. Se ritieni che i tuoi minuti non siano stati conteggiati correttamente puoi chiedere una verifica da parte di una persona del nostro team.
12. Sicurezza
Tutte le comunicazioni sono cifrate (HTTPS). Le foto dei documenti sono conservate cifrate e non sono mai accessibili pubblicamente; ogni consultazione da parte del personale viene registrata. Il personale dei club accede con autenticazione a due fattori e con permessi limitati al proprio ruolo.
13. Cookie e strumenti di tracciamento
Il sito pubblico non usa cookie né strumenti di analisi o di pubblicità. L'area riservata agli amministratori usa solo cookie tecnici indispensabili all'accesso e alla protezione dalle richieste fraudolente (sessione di al massimo 12 ore), che non richiedono consenso. L'app non contiene strumenti di analisi, di raccolta degli errori o di pubblicità di terze parti.
14. Modifiche a questa informativa
Potremo aggiornare questa informativa, per esempio quando aggiungiamo funzioni o cambiano le norme. Pubblicheremo qui la nuova versione con la data di entrata in vigore; se le modifiche sono rilevanti te lo comunicheremo nell'app o via email.