Informativa privacy

Versione 2026-10 · aggiornata il 9 ottobre 2026

BurracoManager è un servizio online per organizzare tornei di burraco. Qui spieghiamo quali dati trattiamo, perché, con chi li condividiamo e come puoi controllarli. Lo scriviamo in modo semplice: se qualcosa non è chiaro, scrivici a BurracoManagerTeam@gmail.com.

1. Chi tratta i dati

Titolare del trattamento per i dati degli account, dei pagamenti e del sito è Dario Paletti, Via Don Giovanni Lazzaroni 43, 25060 Cellatica (BS). Contatti: BurracoManagerTeam@gmail.com.

Per i dati dei giocatori inseriti dai circoli (nomi, punteggi, premi) il titolare è il circolo e noi siamo responsabili del trattamento: vedi la sezione 4.

2. Quali dati

Dati	Da dove arrivano
Account: email, password (conservata solo in forma cifrata, non leggibile nemmeno da noi), nome, cognome, telefono se lo indichi	Da te, alla registrazione e nel profilo
Consensi: accettazione di condizioni e informativa, con data e versione; consenso facoltativo alle novità	Da te
Circolo: nome, città, provincia; membri e ruoli; inviti (email della persona invitata)	Da chi crea o amministra il circolo
Dati per la ricevuta: denominazione del circolo, codice fiscale, partita IVA se c'è, indirizzo, email a cui mandare le ricevute; ricevute rilasciate	Dal titolare o dagli amministratori del circolo
Pagamenti: stato dell'abbonamento, richieste di abbonamento con la loro causale, data e importo dei bonifici ricevuti. Non trattiamo dati di carte di pagamento	Da chi amministra il circolo e dall'estratto del conto su cui arriva il bonifico
Tornei: nomi delle coppie, tavoli, punteggi, classifiche, premi; rubrica dei giocatori del circolo	Dagli arbitri del circolo e, per i punteggi, dai capotavola tramite il link del tavolo
Contatti dei giocatori (facoltativi): email e telefono, con i consensi a ricevere i risultati e le comunicazioni del circolo, la loro data, come sono stati dati e chi li ha registrati	Dagli arbitri del circolo, su richiesta del giocatore
Registro delle azioni: chi ha fatto cosa e quando (per esempio chi ha corretto un punteggio)	Generato dal servizio
Dati tecnici: indirizzo IP, tipo di browser, orari di accesso, errori	Generati dall'uso del servizio

Chi manda un punteggio dal telefono come capotavola o guarda la classifica live non ha bisogno di un account e non ci lascia dati personali oltre a quelli tecnici.

3. Perché e su quale base

Fornire il servizio (account, circoli, tornei, abbonamento, assistenza): esecuzione del contratto, art. 6.1.b GDPR.
Ricevute e obblighi fiscali: obbligo di legge, art. 6.1.c.
Sicurezza, prevenzione degli abusi, registro delle azioni (utile anche per risolvere contestazioni in sala): legittimo interesse, art. 6.1.f.
Novità sul programma via email: solo con il tuo consenso, art. 6.1.a. Puoi toglierlo quando vuoi dal profilo.

Non vendiamo dati e non facciamo profilazione pubblicitaria. Le sole statistiche sono i conteggi aggregati e senza cookie descritti alla sezione 8.

4. I dati dei giocatori

I circoli inseriscono nomi e risultati dei propri giocatori. Per questi dati il circolo è titolare del trattamento: decide cosa inserire e informa i giocatori. Noi li trattiamo solo per conto del circolo e secondo le sue istruzioni, come previsto dall'accordo sul trattamento dei dati che fa parte delle condizioni d'uso.

La classifica live pubblica è spenta finché il circolo non la accende, e può mostrare solo le iniziali (per esempio «ROSSI M. - BIANCHI A.»).
Nella rubrica i circoli non devono inserire dati non necessari al torneo (per esempio dati sulla salute).
Email dei risultati: arrivano solo ai giocatori che l'hanno chiesto al circolo, e ognuna contiene il link per non riceverne più. L'email non serve ad altro: niente pubblicità.
Pagina personale: ogni giocatore può avere una pagina con i suoi tornei, piazzamenti e compagni, aperta da un link segreto che il circolo gli manda. Non è indicizzata dai motori di ricerca e il circolo può cambiare il link in qualsiasi momento.
Comunicazioni del circolo: il circolo può scrivere ai giocatori che l'hanno chiesto (con un consenso separato da quello ai risultati), via email, WhatsApp o lettera. Ogni email ha il link per non riceverne più.
Associazioni e circuiti: se il circolo accetta di entrare in un'associazione, chi la gestisce vede tornei e rubrica del circolo, e i risultati dei giocatori contano nelle classifiche di circuito, dove lo stesso giocatore in più circoli è riconosciuto dal numero di tessera o dal nome.
Iscrizione con la tessera: dal cartello del torneo in sala, chi scrive due numeri di tessera validi vede i nomi dei due giocatori per confermare l'iscrizione; i tentativi sono limitati e ogni iscrizione passa dall'arbitro.
Cerco compagno: dalla pagina personale un giocatore può cercare un compagno per un torneo del circolo. La richiesta mostra solo il nome e la nota scritta, ed è visibile agli altri giocatori del circolo che hanno la pagina personale, finché il torneo non inizia.
Un giocatore che vuole esercitare i propri diritti può rivolgersi al circolo; se scrive a noi, inoltriamo la richiesta al circolo.

5. Fornitori e dove stanno i dati

Usiamo pochi fornitori, nominati responsabili del trattamento. Il database si trova nell'Unione europea.

Fornitore	Cosa fa	Dove
Supabase	Database, accesso agli account, backup	UE (Francoforte)
Vercel	Pubblicazione del sito e dell'app; statistiche di visita in forma aggregata, senza cookie	UE (Francoforte)
Resend	Email di conferma, accesso, inviti, abbonamento e ricevute, risultati e comunicazioni ai giocatori	UE (Irlanda)
Sentry	Segnalazione degli errori del programma: dati tecnici (tipo di errore, pagina, browser), ripuliti da email, nomi e identificativi prima di partire	UE
GitHub	Copia di sicurezza notturna del database, cifrata	USA (file cifrati)

Quando un fornitore tratta dati fuori dall'Unione europea, il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza, come il Data Privacy Framework UE-USA, o clausole contrattuali standard).

6. Per quanto tempo

Account e profilo: finché l'account esiste. Puoi cancellarlo quando vuoi dal profilo.
Dati del circolo e tornei: finché il circolo usa il servizio. Alla chiusura li conserviamo 90 giorni per permettere di scaricarli, poi li cancelliamo.
Ricevute e dati dei pagamenti: 10 anni, il tempo per cui vanno conservati i documenti contabili e fiscali.
Dati tecnici e di sicurezza: al massimo 12 mesi.
Backup: i dati cancellati spariscono anche dai backup entro 30 giorni.

7. Sicurezza

Connessioni sempre cifrate (HTTPS); password conservate solo in forma cifrata.
Ogni circolo vede solo i propri dati: il controllo è fatto dal database, riga per riga, non solo dall'app.
Ruoli nel circolo (titolare, amministratore, arbitro, lettore) e registro delle azioni importanti.
Chi amministra la piattaforma entra solo con la verifica in due passaggi; l'assistenza consulta i tornei in sola lettura e ogni consultazione resta nel registro del circolo.
Backup giornalieri del database.

Usiamo solo strumenti tecnici, necessari al funzionamento: per questo non chiediamo un consenso. Alla prima visita un avviso in basso lo ricorda.

Cookie di accesso (nome che inizia con sb-): ti tengono collegato. Si cancellano quando esci.
Memoria del dispositivo (IndexedDB e cache dell'app): durante un torneo conserva le modifiche fatte senza rete finché non arrivano al database, e permette di riaprire la pagina del torneo anche senza connessione. Uscendo dall'account viene svuotata.
Preferenze (memoria del browser): per esempio che hai già letto l'avviso sui cookie, o la durata del turno scelta. Restano solo su questo dispositivo.
WhatsApp: il pulsante apre una chat con il team su WhatsApp solo se lo tocchi; da quel momento si applica l'informativa di WhatsApp.
Guide: non sono filmati e non vengono da fuori. Sono il programma stesso che si muove da solo nella pagina: nessun collegamento a YouTube o ad altri siti, e niente da accettare.
Statistiche di visita: contiamo quante volte una pagina viene aperta e quante volte succedono quattro cose (una registrazione, un circolo creato, un abbonamento chiesto, un abbonamento pagato), senza registrare chi le ha fatte, e misuriamo quanto in fretta si caricano le pagine, con gli strumenti di Vercel, che già ospita il sito. Non usa cookie, non segue nessuno da una visita all'altra e non costruisce profili: i dati sono aggregati e non permettono di risalire a una persona. Per questo non serve un consenso.

9. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità, e opporti al trattamento basato sul legittimo interesse (articoli 15–22 GDPR). Molte cose le fai da solo:

scaricare i tuoi dati e cancellare l'account: dal profilo;
scaricare tutti i dati del circolo (titolare e amministratori): dalle impostazioni del circolo;
togliere il consenso alle novità: dal profilo.

Per tutto il resto scrivi a BurracoManagerTeam@gmail.com: rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.

Il servizio è rivolto a circoli, associazioni e persone maggiorenni.

10. Modifiche

Se cambiamo questa informativa in modo importante lo diciamo nell'app prima che le modifiche valgano. La data dell'ultima versione è in cima alla pagina.