Legale

Privacy Policy

Ultimo aggiornamento: 20 luglio 2026

Bozza da revisionare. I punti evidenziati come [placeholder] vanno completati e l’intero documento va verificato da un legale prima della pubblicazione.

Questa informativa descrive come Pick7 (l’«App») raccoglie e utilizza i tuoi dati personali, ai sensi del Regolamento (UE) 2016/679 («GDPR»).

1. Titolare del trattamento

Il titolare del trattamento è [nome e cognome / ragione sociale], [indirizzo]. Contatto: info@pick7.app.

2. Dati che trattiamo

Dati di account — email, username e credenziali di accesso (memorizzate in forma protetta), forniti alla registrazione.
Dati di gioco — formazioni, punteggi, card collezionate, scambi, partecipazione a leghe, tornei e divisioni, preferenze (squadre seguite, lingua, tema).
Dati tecnici — token per le notifiche push, modello di dispositivo, sistema operativo, identificativi tecnici e log di servizio.
Dati di diagnostica — segnalazioni di crash ed errori (tramite Sentry), in forma il più possibile aggregata e non riconducibile alla persona.

Non raccogliamo dati di pagamento[; aggiornare se verranno introdotti acquisti in-app] né dati di posizione precisa.

3. Finalità e basi giuridiche

Fornire il servizio (account, punteggi, classifiche, card, scambi, tornei) — esecuzione del contratto (art. 6.1.b GDPR).
Notifiche push (gol, promemoria formazione, risultati) — consenso (art. 6.1.a), revocabile in qualsiasi momento dalle impostazioni del dispositivo o dell’App.
Sicurezza e prevenzione abusi (antifrode, multi-account, integrità delle classifiche) — legittimo interesse (art. 6.1.f).
Diagnostica e miglioramento dell’App — legittimo interesse (art. 6.1.f).
Obblighi di legge — art. 6.1.c.

4. Fornitori di servizi

Per far funzionare l’App ci appoggiamo a fornitori terzi che trattano dati per nostro conto:

Google Firebase (infrastruttura, autenticazione, notifiche push — Google Ireland Ltd.)
Expo (distribuzione aggiornamenti e servizi push)
Sentry (monitoraggio crash ed errori)
[provider dati sportivi] — fornisce i dati pubblici delle partite; non riceve dati degli utenti.
[hosting backend]

5. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati al di fuori dell’Unione Europea. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

6. Conservazione

Dati di account e di gioco: per tutta la durata dell’account e fino a 30 giorni dalla richiesta di eliminazione.
Log tecnici e di sicurezza: fino a 12 mesi.
Dati aggregati e anonimi (statistiche di utilizzo): senza limite, non essendo riferibili alla persona.

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Scrivi a info@pick7.app; rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per eliminare l’account e i dati associati vedi la pagina Eliminazione account.

8. Minori

L’App è destinata a utenti di età pari o superiore a [16] anni. Non raccogliamo consapevolmente dati di minori al di sotto di questa soglia; se ritieni che sia accaduto, contattaci per la rimozione.

9. Modifiche

Potremo aggiornare questa informativa. Le modifiche sostanziali saranno comunicate tramite l’App. La versione corrente è sempre disponibile su pick7.app.

10. Contatti

Per qualsiasi domanda su questa informativa: info@pick7.app.

Legal

Privacy Policy

Last updated: July 20, 2026

Draft for review. Items marked as [placeholder] must be completed, and the whole document should be reviewed by a lawyer before publishing.

This policy describes how Pick7 (the “App”) collects and uses your personal data, under Regulation (EU) 2016/679 (“GDPR”).

1. Data controller

The data controller is [full name / company name], [address]. Contact: info@pick7.app.

2. Data we process

Account data — email, username and login credentials (stored in protected form), provided at sign-up.
Gameplay data — lineups, scores, collected cards, trades, participation in leagues, tournaments and divisions, preferences (followed teams, language, theme).
Technical data — push notification tokens, device model, operating system, technical identifiers and service logs.
Diagnostics — crash and error reports (via Sentry), as aggregated and de-identified as possible.

We do not collect payment data[; update if in-app purchases are introduced] or precise location data.

3. Purposes and legal bases

Providing the service (account, scores, leaderboards, cards, trades, tournaments) — performance of a contract (Art. 6.1.b GDPR).
Push notifications (goals, lineup reminders, results) — consent (Art. 6.1.a), revocable at any time from device or App settings.
Security and abuse prevention (anti-fraud, multi-accounting, leaderboard integrity) — legitimate interest (Art. 6.1.f).
Diagnostics and App improvement — legitimate interest (Art. 6.1.f).
Legal obligations — Art. 6.1.c.

4. Service providers

We rely on third-party providers that process data on our behalf:

Google Firebase (infrastructure, authentication, push notifications — Google Ireland Ltd.)
Expo (update distribution and push services)
Sentry (crash and error monitoring)
[sports data provider] — supplies public match data; receives no user data.
[backend hosting]

5. Transfers outside the EU

Some providers may process data outside the European Union. Such transfers rely on adequacy decisions or the Standard Contractual Clauses approved by the European Commission.

6. Retention

Account and gameplay data: for the life of the account and up to 30 days after a deletion request.
Technical and security logs: up to 12 months.
Aggregated, anonymous data (usage statistics): indefinitely, as it cannot be linked to a person.

7. Your rights

You can exercise the rights under Arts. 15–22 GDPR at any time: access, rectification, erasure, restriction, portability and objection. Write to info@pick7.app; we reply within 30 days. You may also lodge a complaint with your supervisory authority (in Italy, the Garante).

To delete your account and associated data, see Account deletion.

8. Children

The App is intended for users aged [16] or older. We do not knowingly collect data from children below this age; if you believe this has happened, contact us for removal.

9. Changes

We may update this policy. Material changes will be announced in the App. The current version is always available at pick7.app.

10. Contact

Any questions about this policy: info@pick7.app.