Privacy Policy

1. Titolare del trattamento

Titolare del trattamento è Mirai, P.IVA 08953030726, con sede in Via Porticella 45 - Gravina in P. (BA), contattabile all'indirizzo info@oddslab.it.

2. Dati personali trattati

Nell'ambito del Servizio possono essere trattati:

• dati di registrazione: indirizzo email e password (quest'ultima conservata in forma cifrata dal fornitore di autenticazione, mai in chiaro e mai visibile a noi). Per creare l'account non chiediamo altro;
• preferenze espresse in fase di registrazione e di acquisto: consenso alle comunicazioni commerciali, accettazione dei Termini e della presente informativa, consenso all'attivazione immediata del Servizio;
• dati relativi all'abbonamento e ai pagamenti (gestiti dai fornitori Stripe e PayPal, che ricevono direttamente i dati della carta: noi non li vediamo né li conserviamo);
• dati che l'utente inserisce autonomamente negli strumenti (es. Multipla), conservati in modo sicuro e trattati unicamente per erogare il Servizio;
• dati di collegamento a Telegram (identificativo della chat e nome utente Telegram), trattati solo se l'utente attiva volontariamente i promemoria e conservati fino allo scollegamento;
• dati del programma di affiliazione, richiesti soltanto a chi sceglie di attivare un account affiliato: un nome utente, un indirizzo email di contatto, l'indirizzo email del conto PayPal su cui ricevere i pagamenti, l'indirizzo con città, provincia, CAP e nazione, oltre a nome e cognome se l'affiliato decide di indicarli. Servono per identificare il destinatario dei compensi e per i relativi adempimenti;
• dati tecnici e di navigazione: indirizzo IP e tipo di browser, registrati nelle richieste al sito, e i cookie descritti nella Cookie Policy;
• registri di attività e sicurezza: data e indirizzo IP dell'ultima attività nell'area riservata, registro delle operazioni amministrative svolte sull'account;
• registro degli accessi all'area riservata: data e ora di inizio e di fine di ogni utilizzo, indirizzo IP, città e paese approssimativi ricavati dall'indirizzo IP, tipo generico di dispositivo e browser (ad esempio «iPhone · Safari») e identificativo della sessione di accesso. Non raccogliamo altre informazioni dal dispositivo e non ne creiamo un'impronta;
• note di assistenza: annotazioni che registriamo sull'account per gestire le richieste dell'utente.

3. Finalità e basi giuridiche

I dati sono trattati per le seguenti finalità. Dove la base giuridica è il legittimo interesse, di seguito è indicato anche l'interesse concreto perseguito.

• erogazione del Servizio e gestione dell'account (esecuzione del contratto);
• gestione di abbonamenti e pagamenti (esecuzione del contratto e obblighi di legge);
• assistenza e comunicazioni di servizio (legittimo interesse: rispondere alle richieste degli utenti e informarli di modifiche rilevanti del Servizio);
• prevenzione di abusi e frodi e sicurezza del Servizio (legittimo interesse: proteggere account e infrastruttura da accessi non autorizzati, registrazioni automatiche e usi impropri, compresa la condivisione dell'account vietata dai Termini). Il registro degli accessi serve a questo: i segnali che ne derivano (ad esempio più sessioni attive nello stesso momento da città diverse) sono esaminati da una persona, e non vengono prese decisioni automatizzate sull'account;
• conservazione delle conferme raccolte al momento dell'acquisto (legittimo interesse: poter dimostrare come si è concluso il contratto ed esercitare o difendere un diritto in sede giudiziaria);
• adempimenti contabili e fiscali (obbligo di legge);
• invio di promemoria operativi tramite Telegram sulle multiple salvate, previo consenso dell'utente che attiva il collegamento e revocabile in ogni momento tramite la funzione «Scollega»;
• attribuzione delle iscrizioni al programma di affiliazione, previo consenso prestato tramite il banner cookie (vedi Cookie Policy);
• gestione del programma di affiliazione per chi vi aderisce: attivazione dell'account, calcolo delle commissioni ed erogazione dei pagamenti (esecuzione del contratto), oltre ai connessi adempimenti contabili e fiscali (obbligo di legge);
• misurazione del traffico e delle prestazioni delle pagine, in forma aggregata e senza cookie (legittimo interesse: capire quali contenuti vengono letti e individuare errori e rallentamenti, senza identificare né seguire il singolo utente);
• invio di comunicazioni commerciali sui nostri servizi, solo se l'utente ha dato il relativo consenso in fase di registrazione. Il consenso è facoltativo, non condiziona l'uso del Servizio ed è revocabile in ogni momento dalle impostazioni dell'account.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita o divulgazione dei dati.

I dati inseriti dagli utenti negli strumenti sono riservati: vi si accede solo se strettamente necessario per assistenza tecnica o sicurezza, e mai per finalità diverse dall'erogazione del Servizio.

5. Per quanto tempo conserviamo i dati

I tempi di conservazione variano a seconda della categoria di dato:

• dati dell'account e contenuti creati dall'utente (profilo, salvataggi dei calcolatori, dati del Profit Tracker, avanzamento del percorso guidato): per tutta la durata dell'account. Alla cancellazione dell'account vengono eliminati insieme al profilo;
• preferenza sulle comunicazioni commerciali e data di accettazione di Termini e informativa in fase di registrazione: per tutta la durata dell'account. La preferenza si può cambiare in ogni momento dalle impostazioni, e vale sempre l'ultima scelta;
• data e indirizzo IP dell'ultima attività nell'area riservata: vengono sovrascritti a ogni accesso, senza storico, e sono eliminati con l'account;
• registro degli accessi all'area riservata: 30 giorni dall'ultimo utilizzo registrato, con cancellazione automatica, ed eliminato insieme all'account;
• sessioni di accesso (data di apertura e di ultimo utilizzo di ogni accesso all'area riservata): fino all'uscita dall'account o alla cancellazione dell'account. Le sessioni non utilizzate da 90 giorni vengono eliminate automaticamente, e per rientrare occorre accedere di nuovo;
• registri tecnici delle richieste al sito, che contengono l'indirizzo IP e il tipo di browser, tenuti dai fornitori di hosting e della banca dati per diagnosi e sicurezza: al massimo 30 giorni, con cancellazione automatica;
• storico degli abbonamenti (piano, periodo, stato, scadenza): per tutta la durata dell'account, ed eliminato con esso. La documentazione dei pagamenti è conservata da Stripe e PayPal, che la trattano come titolari autonomi per gli obblighi di legge a cui sono tenuti: noi non ne conserviamo copia;
• conferme raccolte al momento dell'acquisto (accettazione dei Termini e consenso all'attivazione immediata del Servizio): 10 anni, termine ordinario di prescrizione. Sono conservate anche se l'account viene cancellato prima della scadenza di tale termine, insieme al solo indirizzo email a cui si riferiscono: il motivo è spiegato alla sezione 11;
• dati del programma di affiliazione (dati anagrafici e di pagamento, codice, iscrizioni attribuite): per tutta la durata dell'account. Le commissioni già pagate sono conservate 10 anni dal pagamento, anche dopo la cancellazione dell'account, con i soli importo, periodo, data e destinatario del pagamento (indirizzo email del conto PayPal e nome, se indicato): servono a documentare i compensi erogati. Le commissioni non ancora pagate vengono eliminate entro il giorno successivo alla cancellazione;
• note di assistenza: per tutta la durata dell'account, ed eliminate con esso;
• registro delle operazioni amministrative svolte sull'account: 3 mesi, con cancellazione automatica, anche se nel frattempo l'account è stato cancellato;
• identificativo della chat Telegram: fino allo scollegamento o alla cancellazione dell'account;
• promemoria Telegram: quelli non ancora inviati fino all'invio, allo scollegamento di Telegram o alla cancellazione della multipla a cui si riferiscono; quelli già inviati vengono eliminati automaticamente 30 giorni dopo l'invio;
• copie di sicurezza della banca dati: i dati eliminati possono restare nelle copie di sicurezza fino a 8 giorni, trascorsi i quali le copie vengono cancellate. Le copie servono solo a ripristinare il Servizio in caso di guasto;
• preferenze salvate nel browser (filtri dell'Oddsmatcher, tema, menù laterale): restano sul dispositivo dell'utente e non ci vengono trasmesse. Si eliminano cancellando i dati del sito dalle impostazioni del browser;
• cookie: le durate sono indicate una per una nella Cookie Policy.

6. Destinatari e responsabili del trattamento

Per erogare il Servizio ci avvaliamo di fornitori esterni, nominati responsabili del trattamento ove applicabile e vincolati contrattualmente a trattare i dati solo per nostro conto. Non vendiamo né cediamo i dati personali a terzi.

Le categorie di destinatari sono le seguenti:

• fornitore della banca dati e dell'autenticazione;
• fornitore di hosting ed erogazione del sito, compresa la misurazione del traffico senza cookie;
• fornitore dell'invio delle email: conferma dell'indirizzo, reimpostazione della password, benvenuto, conferma dell'acquisto;
• Stripe e PayPal, per la gestione dei pagamenti: sono indicati per nome perché l'utente li sceglie e vi interagisce direttamente. Trattano i dati anche come titolari autonomi per gli obblighi che la legge impone loro. A PayPal viene inoltre comunicato l'indirizzo indicato dagli affiliati, per erogare le commissioni;
• fornitore del servizio di verifica antibot utilizzato in fase di registrazione, di accesso e di recupero della password, che per il miglioramento dei propri sistemi di rilevamento tratta i segnali tecnici raccolti (indirizzo IP, tipo di browser) come titolare autonomo;
• Telegram, per l'invio dei promemoria: indicato per nome perché è l'utente stesso ad attivare volontariamente il collegamento.

7. Dove sono trattati i dati e trasferimenti extra UE

I dati degli account e i contenuti creati dagli utenti sono conservati su server situati nell'Unione Europea. Alcuni fornitori sono però società con sede fuori dall'Unione Europea, o fanno parte di gruppi con sedi fuori dall'Unione, e possono trattare dati all'estero, anche solo accedendovi per assistenza, manutenzione e sicurezza. Di seguito, per ciascuna categoria di destinatari, se avviene un trasferimento e su quale garanzia si fonda:

• fornitore della banca dati e dell'autenticazione: società con sede fuori dall'Unione Europea. Il trasferimento si fonda sulle Clausole Contrattuali Standard approvate dalla Commissione europea, incluse nell'accordo sul trattamento dei dati;
• fornitori di hosting, di invio delle email e di verifica antibot: società con sede negli Stati Uniti che aderiscono all'EU-US Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023. I rispettivi accordi prevedono inoltre le Clausole Contrattuali Standard;
• Stripe: il servizio è fornito agli utenti europei da una società con sede nell'Unione Europea. Gli eventuali trasferimenti verso altre società del gruppo si fondano sull'EU-US Data Privacy Framework e sulle Clausole Contrattuali Standard;
• PayPal: il servizio è fornito agli utenti europei da una società con sede nell'Unione Europea. I trasferimenti all'interno del gruppo si fondano sulle Norme vincolanti d'impresa approvate dall'autorità di controllo competente;
• Telegram, per i soli utenti che attivano il collegamento (identificativo della chat e contenuto dei promemoria): Telegram tratta i dati secondo la propria informativa, che indica la conservazione in centri dati nell'Unione Europea per gli utenti europei e la possibile condivisione con società del proprio gruppo fuori dall'Unione sulla base delle Clausole Contrattuali Standard.

Una copia delle garanzie adottate e l'elenco nominativo aggiornato dei fornitori sono disponibili su richiesta scrivendo a info@oddslab.it.

8. Assenza di profilazione e di decisioni automatizzate

Non svolgiamo attività di profilazione e non adottiamo processi decisionali automatizzati che producano effetti giuridici sull'utente o che incidano in modo analogo sulla sua persona, ai sensi dell'art. 22 del GDPR.

I calcolatori elaborano esclusivamente i valori che l'utente inserisce (quote, importi, percentuali) per restituire il calcolo richiesto: non valutano aspetti personali dell'utente, non ne prevedono il comportamento e non determinano alcuna decisione che lo riguardi.

9. Responsabile della protezione dei dati (DPO)

Non è stato nominato un Responsabile della protezione dei dati: il Titolare non è un'autorità o un organismo pubblico e la sua attività principale non consiste in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala, né nel trattamento su larga scala di categorie particolari di dati (art. 37 del GDPR).

Per qualsiasi questione relativa ai dati personali è possibile scrivere direttamente a info@oddslab.it.

10. Diritti dell'interessato

L'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso, rettifica e cancellazione dei dati;
• limitazione e opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso, senza pregiudicare i trattamenti precedenti.

11. Come esercitarli, e la cancellazione dell'account

È sufficiente scrivere a info@oddslab.it dall'indirizzo associato all'account. Rispondiamo entro un mese, come previsto dall'art. 12 del GDPR.

La cancellazione dell'account non è automatizzata nel sito: si richiede allo stesso indirizzo e viene eseguita da noi. Comporta l'eliminazione del profilo e di tutti i dati collegati (salvataggi dei calcolatori, dati del Profit Tracker, collegamento a Telegram, dati di affiliazione), fatta eccezione per quanto la sezione 5 indica come conservato anche dopo la cancellazione: le commissioni già pagate agli affiliati, il registro delle operazioni amministrative fino alla sua scadenza e, per al massimo 8 giorni, le copie di sicurezza.

Sopravvivono alla cancellazione anche le conferme raccolte al momento dell'acquisto, conservate con il solo indirizzo email a cui si riferiscono e per il termine indicato alla sezione 5. È il minimo necessario per poter dimostrare, se un acquisto venisse contestato in seguito, quali condizioni erano state accettate e quando: l'art. 17, par. 3, lett. e) del GDPR consente di conservare i dati necessari all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria. Nessun altro dato dell'account viene mantenuto per questa finalità.

12. Cookie

Il sito utilizza cookie. L'elenco completo, con finalità e durata di ciascuno, è nella Cookie Policy.

13. Modifiche

La presente informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina con la relativa data.

14. Contatti e reclami

Per esercitare i propri diritti l'utente può scrivere a info@oddslab.it. È inoltre possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).