Informativa sulla privacy

Ultimo aggiornamento: 4 settembre 2026

Siamo lieti del tuo interesse per Matchday Manager Svizzera. La protezione dei tuoi dati personali è importante per noi. Di seguito spieghiamo quali dati trattiamo durante l'uso delle nostre app (calcio e hockey) e di questo sito web, per quali finalità e su quale base giuridica.

1. Titolare del trattamento

Il titolare del trattamento dei dati ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Production Build
Titolare: Raphael Stäbler
Bischofsweg 31
60598 Frankfurt am Main
Deutschland
E-mail: info@productionbuild.de
Telefono: +49 173 4557788

Non abbiamo nominato un responsabile della protezione dei dati previsto per legge; per domande sulla protezione dei dati puoi contattarci in qualsiasi momento all'indirizzo e-mail sopra indicato.

2. Principi

Trattiamo i dati personali solo nella misura necessaria per la fornitura del gioco o se hai dato il tuo consenso. Matchday Manager Svizzera è concepito deliberatamente all'insegna della minimizzazione dei dati: questo sito web non utilizza cookie di tracciamento e non integra servizi di analisi o pubblicità di terzi. Nell'app rinunciamo al tracciamento pubblicitario e non vendiamo dati.

Le eccezioni sono due e si rivolgono entrambe soltanto al nostro server API (gaffer-api.productionbuild.de), mai a terzi. La prima riguarda le nostre pagine d'invito (gli indirizzi sotto /sl/join/… e /nl/join/…), a cui arrivi tramite un link d'invito a una lega: per poter mostrare il nome della lega, la pagina interroga il nostro server API con il codice d'invito. Vengono così trasmessi il codice d'invito e – come per ogni chiamata al server – il tuo indirizzo IP. Per questo non impostiamo cookie e non conserviamo la richiesta oltre i consueti log del server e la limitazione degli abusi (rate limiting), vedi le sezioni 3 e 7.

La seconda riguarda il modulo della lista d'attesa del nostro gioco di hockey (l'indirizzo /nl/). Parte solo se sei tu a compilarlo e a inviarlo: allo stesso server API vengono allora trasmessi l'indirizzo e-mail che hai inserito, la lingua della pagina e, se presente, l'identificativo di canale contenuto nel link da cui sei arrivato. Anche qui: nessun cookie, nessun terzo e nessun CAPTCHA. Il tuo indirizzo IP non viene memorizzato insieme all'iscrizione, vedi le sezioni 3, 4 e 7.

3. Quali dati trattiamo

Durante l'uso dell'app trattiamo, a seconda della funzione, le seguenti categorie di dati:

• Dati dell'account: il tuo indirizzo e-mail, il nome da manager che hai scelto e la tua lingua preferita.
• Codici di accesso: utilizziamo un login senza password tramite codice monouso (OTP) che ti inviamo via e-mail. Il codice viene memorizzato solo brevemente e annullato dopo la scadenza o l'utilizzo.
• Login social (facoltativo): se ti registri con „Accedi con Apple" o „Accedi con Google", riceviamo da Apple o Google un identificativo utente univoco (Subject-ID) e – se acconsenti – il tuo indirizzo e-mail. Non memorizziamo mai una password.
• Dati di gioco: il nome della squadra da te scelto, la tua rosa, le formazioni, i trasferimenti, le decisioni su capitano e chip, i punti realizzati nonché la tua partecipazione a leghe private e pubbliche e le classifiche da esse calcolate. Il nome della tua squadra (così come il tuo nome da manager) è soggetto a moderazione automatica, vedi sezione 4.
• Token push: se attivi le notifiche push, memorizziamo l'identificativo del dispositivo (token push) per poterti recapitare le notifiche.
• Feedback: i contenuti che ci invii tramite il modulo di feedback in-app o via e-mail.
• Serie di e-mail introduttive: nel tuo account memorizziamo un contrassegno che indica se desideri ricevere la serie e il momento in cui hai modificato per l'ultima volta questa impostazione. Vi si aggiungono una registrazione della tua iscrizione alla serie (momento dell'iscrizione, giornata di riferimento e variante della serie) nonché, per ogni e-mail, lo stato di invio, ossia quale passo ti è stato inviato e quando. Teniamo inoltre un elenco di soppressione degli indirizzi e-mail ai quali non devono più essere inviate e-mail di questa serie – alimentato dalle cancellazioni nonché dalle segnalazioni di mancato recapito e dai reclami per spam trasmessi dal nostro fornitore di invio.
• Lista d'attesa (hockey): se ti iscrivi alla lista d'attesa del nostro gioco di hockey, memorizziamo il tuo indirizzo e-mail, la lingua in cui ti sei iscritto, l'eventuale identificativo di canale contenuto nel link da cui sei arrivato (il parametro « via » dell'indirizzo), la data dell'iscrizione, la data e il numero degli invii dell'e-mail di conferma, nonché se e quando hai confermato il tuo indirizzo. Si aggiunge un token casuale che rende univoci i tuoi link di conferma e di cancellazione. Il tuo indirizzo IP non viene memorizzato insieme a questa iscrizione.
• Dati tecnici: all'accesso ai nostri server vengono generati i consueti dati di connessione (p. es. indirizzo IP, momento, funzione richiesta, log degli errori), che ci servono per la fornitura, la sicurezza e la risoluzione dei problemi.
• Dati di crash e diagnostici: in caso di arresti anomali o errori gravi dell'app raccogliamo tramite Firebase Crashlytics dati tecnici di diagnostica (p. es. tipo di dispositivo, versione del sistema operativo, stack trace, momento) nonché un identificativo pseudonimo, al fine di individuare e correggere gli errori.

4. Finalità e basi giuridiche

Trattiamo i tuoi dati per le seguenti finalità e sulle seguenti basi giuridiche:

• Fornitura del gioco e gestione dell'account (registrazione, formazione, classifiche, leghe) – per l'esecuzione del contratto d'uso, art. 6 par. 1 lett. b GDPR.
• Invio dei codici di accesso – per l'esecuzione del contratto d'uso, art. 6 par. 1 lett. b GDPR.
• Notifiche relative al gioco (p. es. segnalazioni di gol/assist, promemoria di scadenze e capitano, variazioni di prezzo) tramite push e/o e-mail – sulla base del tuo consenso ovvero delle impostazioni da te scelte, art. 6 par. 1 lett. a GDPR. Puoi disattivarle in qualsiasi momento nelle impostazioni dell'app o a livello di dispositivo.
• Serie di e-mail introduttive (una sequenza limitata di brevi e-mail che ti spiegano le meccaniche di gioco) – Queste e-mail non si basano su un tuo consenso, bensì sull'eccezione per la clientela già acquisita in materia di posta elettronica (art. 13 par. 2 della direttiva ePrivacy 2002/58/CE, art. 3 cpv. 1 lett. o LCSl) e sul nostro legittimo interesse a informarti, in quanto utente già registrato, sul servizio per il quale ti sei iscritto, art. 6 par. 1 lett. f GDPR. Puoi disdire la serie in qualsiasi momento e senza indicarne i motivi: tramite il link di cancellazione presente in ogni singola e-mail (apre una pagina di conferma con un solo pulsante, senza login) oppure nell'app sotto Profilo → Account e privacy. Entrambe le vie agiscono sulla stessa impostazione.
• Lista d'attesa per il nostro gioco di hockey – Usiamo l'indirizzo che inserisci soltanto per inviarti l'e-mail di conferma e poi, una volta sola, la notizia che il gioco è partito. La base giuridica è il tuo consenso, art. 6 par. 1 lett. a GDPR, raccolto con la procedura del doppio opt-in: ti inviamo un'e-mail di conferma e al massimo altre due, soltanto se il modulo viene inviato di nuovo per lo stesso indirizzo. Senza la tua conferma non ti viene mai inviato nient'altro. Puoi revocare il consenso in qualsiasi momento e senza motivazione, tramite il link di cancellazione presente in ogni e-mail – la tua iscrizione viene così eliminata – oppure scrivendoci all'indirizzo indicato nella sezione 1.
• Gestione di feedback e richieste di assistenza – per l'esecuzione del contratto ovvero sulla base del nostro legittimo interesse a rispondere alla tua richiesta, art. 6 par. 1 lett. b ovvero lett. f GDPR.
• Funzionamento, sicurezza e stabilità (log dei server, rapporti sugli arresti anomali tramite Firebase Crashlytics, rilevamento di abusi ed errori) – sulla base del nostro legittimo interesse a un servizio sicuro e funzionante, art. 6 par. 1 lett. f GDPR.
• Moderazione automatica dei nomi scelti – Verifichiamo automaticamente (con l'ausilio dell'IA) il nome della squadra e il nome da manager da te scelti per rilevare insulti, incitamento all'odio, contenuti sessuali o discriminatori nonché l'usurpazione dell'identità altrui. La base giuridica è il nostro legittimo interesse nonché il legittimo interesse degli altri utenti a essere protetti da contenuti abusivi e dall'usurpazione d'identità e a tutelare la community e il nostro marchio, art. 6 par. 1 lett. f GDPR. Se la verifica automatica dà esito negativo, il nome viene temporaneamente nascosto agli altri utenti (non viene cancellato; tu continui a vederlo e ti viene chiesto di modificarlo). Puoi in qualsiasi momento scegliere un nuovo nome e richiedere una verifica e un'approvazione manuali da parte nostra.

5. Destinatari e responsabili del trattamento

Per la fornitura del servizio ci avvaliamo di fornitori accuratamente selezionati, che operano per nostro conto e sulla base di contratti di responsabile del trattamento (art. 28 GDPR):

• OVHcloud (OVH SAS, Francia) – hosting e gestione dei nostri server (potenza di calcolo, API) in un data center situato all'interno dell'UE.
• MongoDB Atlas (MongoDB) – database gestito per la memorizzazione dei dati dell'account e di gioco, gestito in una regione all'interno dell'UE.
• Amazon Web Services (Amazon SES) – invio di e-mail transazionali (codici di accesso, notifiche, inoltro dei feedback) nonché della serie di e-mail introduttive. Regione Europa (Francoforte, eu-central-1). Da SES riceviamo inoltre i riscontri sulle e-mail non recapitabili (bounce) e sui reclami per spam; li utilizziamo esclusivamente per inserire l'indirizzo interessato nell'elenco di soppressione e impedire ulteriori invii.
• Amazon Web Services (Amazon Bedrock) – verifica automatizzata dei contenuti, assistita dall'IA, dei nomi di squadra e da manager scelti (vedi sezione 4). Viene trasmessa esclusivamente la stringa da verificare (il nome stesso); non vengono trasmessi altri dati personali (in particolare indirizzo e-mail, identificativo utente e simili). Il trattamento avviene in regioni AWS all'interno dell'UE (Francoforte, eu-central-1). I nomi non vengono utilizzati per addestrare modelli di IA né trasmessi al fornitore del modello.
• Google (Firebase Cloud Messaging) – recapito delle notifiche push Android.
• Google (Firebase Crashlytics) – raccolta di dati su arresti anomali e diagnostica degli errori per migliorare la stabilità dell'app.
• Apple (Apple Push Notification service) – recapito delle notifiche push iOS.

Se scarichi l'app tramite l'Apple App Store o Google Play, Apple ovvero Google trattano in qualità di titolari autonomi i dati relativi a download, installazione e – se in futuro offerti – acquisti. A tal riguardo si applicano le rispettive disposizioni sulla protezione dei dati.

6. Trasferimento in Paesi terzi

Nell'ambito del recapito delle notifiche push (Apple, Google), della diagnostica degli arresti anomali (Google Firebase Crashlytics) nonché eventualmente in caso di login social, i dati possono essere trasferiti a fornitori negli USA. Questo trasferimento avviene sulla base di garanzie adeguate, in particolare delle clausole contrattuali tipo dell'UE ovvero – se certificato – del Data Privacy Framework UE-USA.

7. Periodo di conservazione

Conserviamo i dati dell'account e di gioco finché esiste il tuo account. I codici di accesso vengono cancellati dopo pochi minuti (al più tardi dopo la scadenza o l'utilizzo). I log dei server e i dati tecnici di connessione vengono di norma conservati per 30 giorni e successivamente cancellati o anonimizzati, salvo che siano necessari per chiarire un concreto incidente di sicurezza. Le copie di backup del nostro database vengono conservate a rotazione per un periodo limitato. Dopo la cancellazione del tuo account rimuoviamo o anonimizziamo i dati corrispondenti, nella misura in cui non sussista un obbligo legale di ulteriore conservazione.

Per la serie di e-mail introduttive vale inoltre quanto segue: la registrazione della tua iscrizione alla serie e lo stato di invio delle singole e-mail vengono cancellati insieme al tuo account. L'elenco di soppressione degli indirizzi cancellati, non recapitabili o oggetto di reclamo viene invece conservato finché diffondiamo questa serie: esiste proprio per impedire ulteriori invii e senza l'indirizzo memorizzato non potrebbe assolvere a tale scopo. Se cancelli il tuo account, il tuo indirizzo non viene deliberatamente inserito in questo elenco: con l'account viene comunque meno l'invio e il tuo indirizzo non deve rimanere presso di noi dopo una cancellazione.

Per la lista d'attesa del gioco di hockey vale inoltre quanto segue: conserviamo la tua iscrizione finché non ti cancelli – il link di cancellazione presente in ogni e-mail elimina la registrazione all'istante – e comunque al più tardi fino a sei mesi dopo l'invio dell'e-mail che annuncia il lancio. Un'iscrizione che nessuno ha confermato viene cancellata automaticamente dopo 30 giorni: senza conferma non abbiamo alcun motivo per conservare l'indirizzo più a lungo.

8. Cancellare l'account e i dati

Puoi cancellare in qualsiasi momento il tuo account e tutti i dati a esso collegati: nell'app sotto Profilo → Account e privacy → Cancella account. In alternativa puoi scriverci a info@productionbuild.de dall'indirizzo e-mail utilizzato in fase di registrazione, e cancelleremo il tuo account. Ulteriori indicazioni le trovi sulla nostra pagina di assistenza.

9. I tuoi diritti

Nell'ambito dei presupposti di legge hai in qualsiasi momento il diritto di:

• accesso ai dati memorizzati su di te (art. 15 GDPR),
• rettifica dei dati inesatti (art. 16 GDPR),
• cancellazione (art. 17 GDPR),
• limitazione del trattamento (art. 18 GDPR),
• portabilità dei dati (art. 20 GDPR) nonché
• opposizione ai trattamenti basati su un legittimo interesse (art. 21 GDPR).

I consensi prestati (p. es. per le notifiche) puoi revocarli in qualsiasi momento con effetto per il futuro. Per esercitare i tuoi diritti è sufficiente un messaggio a info@productionbuild.de.

10. Diritto di reclamo

Hai il diritto di presentare reclamo presso un'autorità di controllo per la protezione dei dati. Per noi, in quanto fornitore con sede a Francoforte sul Meno, è competente l'Incaricato dell'Assia per la protezione dei dati e la libertà d'informazione; puoi però rivolgerti anche all'autorità di controllo del tuo luogo di residenza. Gli utenti in Svizzera possono inoltre rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

11. Modifiche della presente informativa sulla privacy

Adeguiamo la presente informativa sulla privacy quando cambiano il trattamento dei dati o il quadro giuridico. Si applica di volta in volta la versione attuale qui pubblicata con la data sopra indicata.