Privacy Policy

Ultimo aggiornamento: 21 Dicembre 2024

1. Titolare del Trattamento

PronoPoint
Email: privacy@pronopoint.com
Sede: [Indirizzo], Italia

2. Dati Raccolti

2.1 Dati Forniti dall'Utente

• Registrazione: Email, nome, password (criptata)
• Pagamenti: Dati di fatturazione (processati da Stripe/PayPal)
• Supporto: Messaggi, richieste, feedback
• Preferenze: Impostazioni account, filtri Pronostici

2.2 Dati Raccolti Automaticamente

• Tecnici: IP, browser, dispositivo, sistema operativo
• Utilizzo: Pagine visitate, Pronostici richieste, tempo di sessione
• Cookie: Cookie tecnici e analitici (vedi sezione Cookie)
• API: Endpoint chiamati, timestamp, parametri richiesta

2.3 Dati NON Raccolti

PronoPoint NON raccoglie:

• ❌ Dati di carte di credito (gestiti da Stripe/PayPal)
• ❌ Informazioni su scommesse effettuate
• ❌ Dati sensibili (salute, orientamento politico/religioso, etc.)
• ❌ Dati di minori (servizio vietato ai minori di 18 anni)

3. Finalità del Trattamento

3.1 Finalità Principali

• Erogazione Servizio: Fornire Pronostici, API, storico
• Gestione Account: Autenticazione, gestione abbonamenti
• Pagamenti: Processare transazioni e fatture
• Supporto: Rispondere a richieste e problemi tecnici

3.2 Finalità Secondarie

• Miglioramento Servizio: Analisi performance algoritmi ML
• Statistiche: Analisi aggregate e anonime sull'uso
• Marketing: Newsletter, promozioni (con consenso esplicito)
• Sicurezza: Prevenzione frodi e abusi

4. Base Giuridica

Il trattamento dei dati si basa su:

• Contratto: Esecuzione del servizio richiesto
• Consenso: Marketing, newsletter (revocabile)
• Legittimo Interesse: Sicurezza, prevenzione frodi
• Obbligo Legale: Fatturazione, antiriciclaggio

5. Condivisione Dati

5.1 Terze Parti

Condividiamo dati solo con:

• Stripe/PayPal: Processamento pagamenti
• API-Football: Dati match (anonimizzati)
• Hosting Provider: Server e database (AWS/DigitalOcean)
• Email Service: Invio comunicazioni (SendGrid/Mailgun)
• Analytics: Google Analytics (anonimizzato)

5.2 NON Condividiamo

NON vendiamo, affittiamo o condividiamo i tuoi dati con:

• ❌ Bookmaker o siti di scommesse
• ❌ Broker dati o data aggregator
• ❌ Inserzionisti terzi
• ❌ Social network (senza tuo consenso)

6. Conservazione Dati

• Account Attivo: Per tutta la durata del servizio
• Account Cancellato: 30 giorni (poi eliminazione completa)
• Dati Fatturazione: 10 anni (obbligo fiscale)
• Log Tecnici: 12 mesi
• Dati Analitici: Aggregati e anonimizzati (indefinito)

7. Diritti dell'Utente (GDPR)

8. Sicurezza

Proteggiamo i tuoi dati con:

• 🔒 Crittografia: HTTPS/TLS per tutte le comunicazioni
• 🔒 Password: Hash bcrypt con salt
• 🔒 Database: Backup giornalieri criptati
• 🔒 Accesso: Autenticazione a due fattori per admin
• 🔒 Monitoraggio: Log di sicurezza e alert automatici
• 🔒 Audit: Revisioni periodiche di sicurezza

9. Cookie

9.1 Cookie Tecnici (Necessari)

Sempre attivi, necessari per il funzionamento:

• Session: Mantiene login e sessione
• Preferences: Salva impostazioni utente
• Security: Prevenzione CSRF e attacchi

9.2 Cookie Analitici (Opzionali)

Richiedono consenso:

• Google Analytics: Statistiche uso (anonimizzato)
• Performance: Monitoraggio velocità e errori

9.3 Gestione Cookie

Puoi gestire i cookie tramite:

• Banner cookie al primo accesso
• Impostazioni browser
• Pannello preferenze nel tuo account

10. Trasferimenti Internazionali

I dati possono essere trasferiti fuori dall'UE verso:

• USA: Server AWS (Standard Contractual Clauses)
• Stripe: Pagamenti (Privacy Shield certified)

Tutti i trasferimenti rispettano le garanzie GDPR.

11. Minori

12. Modifiche alla Privacy Policy

Questa policy può essere aggiornata. Le modifiche sostanziali saranno comunicate via email con 30 giorni di preavviso. L'uso continuato del servizio costituisce accettazione delle modifiche.

13. Reclami

Hai diritto a presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali:

• Garante Privacy Italia: www.garanteprivacy.it
• Email: garante@gpdp.it
• Telefono: +39 06 696771

14. Contatti Privacy

Per domande sulla privacy o per esercitare i tuoi diritti:

• Email: privacy@pronopoint.com
• DPO (Data Protection Officer): dpo@pronopoint.com
• Risposta entro: 30 giorni dalla richiesta