Italiano
Informativa privacy
- Versione
- privacy-1.2.0
- Data di efficacia
- 2026-08-28
- Operatore, venditore e titolare del trattamento
- LUGRANA S.R.L. · P.IVA e C.F. 17149071007
- Registro delle imprese
- Camera di Commercio di Roma · REA RM-1699213
- Sede
- Via Castel Castagna 31, 00131 Roma, Italia
- Referente
- Luca Granata
- Contatti
- amministrazione@lugrana.com · +39 347 0725250
- PEC
- lugrana@legalmail.it
- Responsabile della protezione dei dati
- Non designato
- Età minima del servizio
- 16 anni
Questa informativa spiega come LUGRANA S.R.L. tratta i dati personali nell'ambito di Formula Manager Online, gioco manageriale di motorsport accessibile dal web e tramite le app iOS e Android, che presentano lo stesso servizio rispettivamente in una WKWebView e in una WebView Android.
Il trattamento è limitato ai dati necessari a fornire, proteggere e migliorare il servizio, gestire l'assistenza richiesta e rispettare gli obblighi applicabili.
1. Dati trattati
I dati effettivamente trattati dipendono dalle funzioni utilizzate. Non richiediamo accesso alla posizione GPS precisa, alla fotocamera, al microfono o alla rubrica. La versione Android non richiede permessi sensibili del sistema.
- Account e autenticazione: indirizzo email, identificativo utente, stato di conferma dell'email, credenziali e token di sessione gestiti da Supabase Auth. La password non è resa leggibile a LUGRANA S.R.L.
- Profilo e onboarding: nome manager scelto dall'utente, lingua, codice del Paese indicato dall'utente e fuso orario associato; nome, colori e identità della scuderia.
- Attività di gioco: rosa, piloti e staff, strategie, risultati, classifiche, reputazione, sviluppi, allenamenti, sponsor, contratti, notifiche, saldo e transazioni esclusivamente virtuali, offerte e aste del mercato virtuale.
- Funzioni sociali e contenuti utente: nomi manager e scuderia, inviti, segnalazioni strutturate e relazioni di blocco. Alcuni dati di profilo e di gara sono visibili agli altri giocatori; email, telefono e messaggi di assistenza non fanno parte del profilo pubblico.
- Assistenza: email dell'account, nome di contatto, email di risposta, telefono facoltativo, testo della richiesta e dati tecnici della ricevuta di invio.
- Dati tecnici e di sicurezza: identificativi di richiesta e idempotenza, data e ora delle operazioni, esiti ed errori operativi. I fornitori di hosting, autenticazione e rete possono inoltre trattare indirizzo IP, user agent e log tecnici necessari a erogare e proteggere il servizio.
- Accettazioni legali: documento, versione, impronta SHA-256, lingua, identificativo del profilo e data e ora dell'accettazione.
- Acquisti sul Web e recesso: offerta scelta, importo e valuta, stato di Checkout e pagamento, abbonamento, rinnovo o cancellazione, rimborso o contestazione, date dell'operazione, release legali e ricevute accettate, richieste di recesso e relative conferme, riferimento assistenza opaco e identificativi tecnici Stripe di Customer, Session, PaymentIntent, Charge, Invoice e Subscription quando applicabili.
- Dati di ordine e pagamento: tramite Stripe Managed Payments, Sold through Link, LLC (Link SMP) raccoglie i dati di contatto, fatturazione, ordine, mezzo di pagamento e fiscali necessari a effettuare l'addebito, riscuotere, prevenire frodi, gestire imposte indirette, ricevute, assistenza transazionale, rimborsi e contestazioni. Numero completo della carta, CVC, conto bancario e credenziali del mezzo di pagamento non vengono memorizzati nel database di Formula Manager Online. LUGRANA S.R.L. riceve soltanto i dati di ordine e transazione che Link SMP o Stripe rendono disponibili per fornire il prodotto e adempiere agli obblighi applicabili.
2. Paese e posizione approssimativa
Il codice Paese è scelto dall'utente durante la creazione della scuderia e può essere usato per l'identità sportiva e per determinare un fuso orario coerente. Non ricaviamo una posizione precisa dal dispositivo e le app mobili non richiedono il permesso di geolocalizzazione.
3. Finalità e basi giuridiche
- Erogare l'account, il gioco persistente, le gare, il mercato, l'assistenza richiesta e la cancellazione dell'account: esecuzione del contratto o misure precontrattuali ai sensi dell'art. 6, par. 1, lett. b GDPR.
- Presentare e gestire le offerte Web opzionali, creare il Checkout e il Customer Portal, verificare il pagamento, attivare o revocare gli accessi, gestire rinnovi, cancellazioni, rimborsi, contestazioni e assistenza sull'ordine: esecuzione del contratto o misure precontrattuali ai sensi dell'art. 6, par. 1, lett. b GDPR.
- Proteggere account e infrastruttura, prevenire abusi, duplicazioni e frodi di gioco, mantenere l'integrità di classifiche e transazioni virtuali, moderare nomi e contenuti e gestire contestazioni: legittimo interesse ai sensi dell'art. 6, par. 1, lett. f GDPR, nel rispetto del necessario bilanciamento.
- Conservare documenti e prove strettamente necessari per obblighi fiscali, contabili o di legge, prevenzione delle frodi di pagamento e accertamento, esercizio o difesa di diritti: obbligo legale ai sensi dell'art. 6, par. 1, lett. c GDPR o legittimo interesse ai sensi dell'art. 6, par. 1, lett. f GDPR, secondo il caso.
- Eventuali trattamenti futuri basati sul consenso saranno separati e facoltativi. Il servizio attuale non implementa pubblicità comportamentale, profilazione commerciale o marketing diretto.
4. Cookie, sessione e app mobili
Il sito usa cookie strettamente necessari per mantenere e aggiornare la sessione Supabase e un cookie di preferenza linguistica. L'app iOS usa l'archivio persistente standard di WKWebView; l'app Android usa la WebView Android e il relativo archivio dei dati web. In entrambi i casi, cookie e sessione necessari possono restare disponibili tra un avvio e l'altro.
Il servizio non usa SDK pubblicitari, cookie pubblicitari, sistemi di tracciamento tra app né vende o condivide dati per pubblicità comportamentale. I collegamenti esterni aperti dall'utente sono soggetti alle regole del sito di destinazione.
5. Destinatari e fornitori
I fornitori possono trattare dati in Paesi diversi da quello dell'utente. Gli eventuali trasferimenti fuori dallo Spazio economico europeo avvengono solo secondo i meccanismi consentiti dalla normativa applicabile, incluse decisioni di adeguatezza o garanzie contrattuali pertinenti.
- Supabase: autenticazione, database, funzioni server, sessioni e infrastruttura backend.
- Vercel: hosting e distribuzione dell'app web, inclusi i log tecnici necessari all'esercizio e alla sicurezza.
- Resend: consegna delle email transazionali e delle richieste di assistenza inoltrate via email.
- Apple: distribuzione tramite App Store e servizi del sistema iOS. Apple tratta i dati dell'App Store secondo le proprie informative; l'app non usa SDK Apple pubblicitari o di tracciamento.
- Google: distribuzione tramite Google Play e servizi del sistema Android. Google tratta i dati di Google Play secondo le proprie informative; l'app non usa SDK Google pubblicitari o di tracciamento.
- Sold through Link, LLC e Stripe: nel flusso Stripe Managed Payments, Link SMP è merchant of record della transazione e, con Stripe e le relative affiliate, ospita Checkout, addebita e riscuote per conto di LUGRANA S.R.L., determina e versa le imposte indirette applicabili, previene le frodi, invia ricevute e comunicazioni sull'abbonamento e gestisce assistenza transazionale, rimborsi e contestazioni. LUGRANA S.R.L. resta venditore, fornitore e controparte per il prodotto e ne gestisce consegna, qualità e assistenza d'uso. Link SMP e Stripe trattano dati per questi propri servizi e obblighi secondo i Termini Link (https://link.com/terms), l'informativa privacy Stripe (https://stripe.com/privacy) e le regole Managed Payments applicabili.
- Consulenti e autorità: solo quando necessario per assistenza tecnica vincolata, obblighi di legge o tutela di diritti.
6. Visibilità nel gioco
Per rendere possibili campionati, classifiche, inviti e profili delle scuderie, gli altri utenti possono vedere il nome manager scelto, il nome e i colori della scuderia, il Paese, la reputazione, i piloti, i risultati e altri dati sportivi. Le informazioni di autenticazione e i dati inviati all'assistenza restano separati dalle pagine condivise del gioco.
7. Conservazione
I dati identificativi e di account sono conservati finché l'account è attivo e successivamente solo per quanto necessario alle finalità descritte, agli obblighi applicabili, alla sicurezza e alla gestione di contestazioni. Le richieste di assistenza e i log tecnici sono mantenuti soltanto per il tempo necessario a gestire la richiesta e proteggere il servizio.
I dati di Customer, abbonamento, ordine, pagamento, rimborso, contestazione, accettazione legale e assistenza sono conservati per la durata del rapporto e successivamente per il tempo necessario a obblighi fiscali, contabili e di legge, gestione di chargeback o contestazioni e tutela dei diritti. Le ricevute tecniche possono essere rese non collegate alla persona conservando soltanto riferimenti opachi o impronte hash.
I tempi concreti dipendono dalla natura del dato, dallo stato dell'account, dai cicli tecnici di log e backup dei fornitori e dagli obblighi di legge. Alla scadenza del criterio applicabile, i dati vengono eliminati o resi non riconducibili all'utente.
8. Cancellazione dell'account e dati storici
La funzione di cancellazione disponibile nell'area Account verifica la password, anonimizza il profilo di gioco, elimina l'identità Supabase Auth, cancella le notifiche personali e oscura i contenuti identificativi delle richieste di assistenza. Le email non ancora inviate vengono annullate o redatte. Il percorso è descritto anche nella pagina pubblica https://www.formulamanageronline.it/account-deletion, accessibile fuori dall'app.
Se esistono operazioni Stripe Managed Payments, la cancellazione tenta prima di far scadere le Session aperte, riconciliare pagamenti e contestazioni e interrompere l'abbonamento. Se un pagamento si completa durante la procedura, il tentativo si arresta per mostrare lo stato aggiornato e richiede una nuova conferma dell'utente. La cancellazione rimuove il collegamento applicativo tra account e subject Stripe; ricevute minimali, riferimenti assistenza e impronte hash possono restare per obblighi applicabili e difesa di diritti. Link SMP e Stripe gestiscono separatamente le richieste valide di cancellazione relative al profilo Link e ai dati Managed Payments e possono cancellare dati transazionali o abbonamenti secondo i propri obblighi.
Per non alterare classifiche, gare e registri economici virtuali già conclusi, la scuderia viene trasformata in bot e alcuni dati sportivi o contabili restano associati a identificativi sostitutivi non più collegati all'account. Possono inoltre restare ricevute non contenutistiche necessarie a dimostrare la cancellazione e copie temporanee nei backup fino al loro normale ricambio.
9. Diritti e reclami
Nei limiti previsti dalla normativa applicabile, puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità, oppure opporti al trattamento. Puoi revocare un consenso senza pregiudicare i trattamenti precedenti e presentare reclamo all'autorità di controllo competente.
Puoi esercitare i diritti e inviare richieste privacy a LUGRANA S.R.L. scrivendo ad amministrazione@lugrana.com o usando i recapiti indicati all'inizio dell'informativa. Non è stato designato un Responsabile della protezione dei dati (DPO). La pagina Supporto resta disponibile per problemi tecnici e richieste relative all'account.
10. Minori
Formula Manager Online è destinato esclusivamente a persone che abbiano compiuto 16 anni. Non raccogliamo consapevolmente dati di persone più giovani; se ne veniamo a conoscenza, adottiamo misure ragionevoli per chiudere l'account e trattare i relativi dati secondo la normativa applicabile.
11. Sicurezza e decisioni automatizzate
Il servizio impiega controlli di autenticazione, autorizzazioni a livello di riga, funzioni server, limitazioni di frequenza e ricevute idempotenti. Nessuna misura elimina completamente ogni rischio.
Il motore di simulazione prende decisioni automatiche su gare, prestazioni e conseguenze esclusivamente virtuali. Queste decisioni fanno parte del gameplay e non producono effetti giuridici o effetti analogamente significativi sulla persona.
12. Modifiche
Questa informativa riporta numero di versione e data di efficacia. Le modifiche sostanziali saranno comunicate con modalità coerenti con la legge applicabile; quando necessario, una nuova versione sarà presentata per accettazione prima di continuare a usare le funzioni interessate.