ACR MESSINAOFFICIAL MEDIA
AccediRegistrati

Informativa

Privacy e dati personali

Questo documento spiega quali dati personali tratta la piattaforma di streaming ufficiale dell'ACR Messina (acrmessina.mifra.eu), perché li tratta e a chi vengono trasmessi. È scritto sulla base di cosa il software fa davvero: ogni servizio terzo elencato qui riceve dati perché una parte del programma glieli manda.

Ultimo aggiornamento

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questa piattaforma è Associazioni Calcio Riunite Messina Srl.

Sede
Via San Filippo — Stadio Franco Scoglio, Messina
Iscrizione
Società iscritta al Registro delle Imprese di Messina. Partita IVA, codice fiscale e numero REA sono comunicati su richiesta al recapito indicato più sotto e sono riportati su ogni documento fiscale emesso dal club.
Recapito per la privacy
[email protected]È la casella che il club indica nella propria informativa come recapito dedicato alla protezione dei dati. Le email di servizio della piattaforma partono invece da [email protected]: sono due funzioni diverse e va bene che siano due caselle, purché quella per la privacy sia presidiata.
Responsabile della protezione dei dati
Non nominato.Per un'attività di questo tipo la nomina non è obbligatoria (art. 37 GDPR): non è un ente pubblico, non c'è trattamento su larga scala di categorie particolari di dati, e il monitoraggio sistematico degli interessati non è l'attività principale.

Il titolare determina finalità e modalità del trattamento ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Quali dati raccogliamo

Dati che ci fornisci registrandoti

  • Indirizzo email (obbligatorio: è anche la tua credenziale di accesso).
  • Nome e cognome.
  • Numero di telefono.
  • Password, conservata solo come hash bcrypt: non è leggibile né da noi né da chi accedesse al database.

Dati generati dal tuo uso della piattaforma

  • Ruolo dell'account (spettatore o amministratore) e stato di conferma dell'indirizzo email.
  • La sessione attiva: il gettone di accesso, l'identificativo del dispositivo da cui è stata aperta e il momento dell'ultima attività.
  • La tua presenza come spettatore di una partita: quando entri, quando esci, l'ultimo momento in cui il player ha dato segno di vita e quale nodo di distribuzione ti sta servendo.
  • I tuoi acquisti: quale partita, quale tipo di accesso (diretta, on-demand o entrambi), importo, valuta e identificativo del pagamento presso Stripe.
  • Quanto hai visto di ogni ripresa — ma questo dato resta sul tuo dispositivo e non ci arriva: vedi la sezione sull'archiviazione locale.

Dati della chat della diretta

Durante una diretta puoi scrivere in chat e mandare «tifi». È la parte di piattaforma in cui i tuoi dati non restano fra te e noi: quello che scrivi lo leggono tutti gli spettatori di quella partita.

  • Il testo dei tuoi messaggi, con il tuo nome, la tua foto profilo, il settore per cui tifi e l'orario. Lo vedono tutti gli spettatori che hanno accesso a quella partita: scrivendo, sei tu a diffonderlo. Lo vedono anche gli amministratori.
  • I tifi: chi ha tifato, quante volte e quando. Compaiono nella chat come i messaggi.
  • I messaggi che il filtro automatico non pubblica, o che segnala come dubbi: di questi conserviamo il testo integrale, la regola che è scattata e l'autore. Li vedono solo gli amministratori, e servono a correggere il filtro quando sbaglia. Diciamolo chiaramente perché è la cosa che meno ci si aspetta: anche un messaggio che non è stato pubblicato viene conservato.
  • I provvedimenti presi su di te in chat (silenziamento), con chi l'ha deciso, quando, per quale motivo e se è stato revocato. Li vedono solo gli amministratori.
  • Dati tecnici temporanei che servono solo a impedire gli abusi: il biglietto con cui il tuo browser apre il collegamento alla chat (vale un minuto), il conteggio per il limite di un messaggio ogni dieci secondi, e gli ultimi cinque messaggi in forma ridotta per riconoscere le ripetizioni (dieci minuti). Scadono da soli.

Un filtro automatico blocca collegamenti, recapiti e messaggi ripetuti, e segnala alcune parole. Non è una moderazione: è un filtro, e chi vuole aggirarlo ci riesce. Non promettiamo una chat sorvegliata, promettiamo che gli abusi evidenti vengono fermati e che chi esagera può essere silenziato da una persona.

Dati che non raccogliamo

  • I dati del tuo metodo di pagamento. Il modulo di pagamento è un riquadro di Stripe incorporato nella pagina: numero di carta, scadenza e codice di sicurezza li ricevi e li invii a Stripe, e non passano mai dai nostri server. Se scegli di conservare il metodo per un acquisto futuro, è Stripe a conservarlo: a noi resta solo un riferimento, con cui possiamo mostrarti l'ultima cifre e il tipo di carta, non il numero. Di ogni pagamento conserviamo importo, valuta e il codice identificativo che Stripe ci restituisce.
  • Nessun profilo pubblicitario, nessuna vendita o cessione di dati a fini di marketing.
  • Nessuno strumento di analisi statistica o di tracciamento nel nostro codice. Le pagine del sito non caricano Google Analytics, tag manager, pixel pubblicitari né script analoghi: è verificabile nel codice del front-end. Con una precisazione importante, nella nota qui sotto.

Anche i caratteri tipografici sono serviti dai nostri server e non da Google Fonts: vengono scaricati in fase di compilazione e ospitati insieme al sito, quindi il tuo browser non contatta Google per mostrarti il testo di questa pagina.

La precisazione: siccome il sito è servito attraverso la rete di Cloudflare (vedi la sezione sui terzi), Cloudflare può aggiungere da sé al codice della pagina un proprio script di misurazione del traffico, che non si trova nel nostro codice e che noi non inseriamo. Quando è attivo, il tuo browser contatta static.cloudflareinsights.com e Cloudflare raccoglie dati aggregati sulle pagine viste e sui tempi di caricamento. Non è un dato che ci consente di riconoscerti, e non lo incrociamo con il tuo account; resta però una misurazione fatta da un terzo, e come tale va dichiarata invece di essere nascosta dietro la frase «nessuno strumento di analisi».

Perché trattiamo questi dati

  • Creare e tenere in vita il tuo account e verificare che l'indirizzo email sia davvero tuo.
  • Darti accesso alle dirette e alle riprese a cui hai diritto, e impedirlo a chi non ne ha.
  • Gestire l'acquisto: creare l'intento di pagamento presso Stripe, registrarne l'esito, attivare l'accesso, e conservare la prova che hai accettato le condizioni di acquisto.
  • Inviarti le email di servizio: conferma della registrazione, reimpostazione della password, esito di un acquisto.
  • Contare gli spettatori collegati a una partita, per dimensionare la diretta e per le statistiche del pannello di amministrazione.
  • Consentire una sola visione per account, così un accesso condiviso si nota e la visione in eccesso si chiude.
  • Adempiere agli obblighi di legge, in particolare quelli fiscali e contabili legati agli acquisti.

Le basi giuridiche del trattamento, finalità per finalità: account, accesso ai contenuti, gestione dell'acquisto ed email di servizio poggiano sull'esecuzione del contratto (art. 6.1.b GDPR), perché senza quei dati il servizio che hai chiesto non può esserti reso; conservazione degli acquisti e della prova del consenso su un obbligo di legge (art. 6.1.c), quello fiscale e quello di poter dimostrare ciò che l'utente ha accettato; conteggio degli spettatori e sessione unica per account sull'interesse legittimo (art. 6.1.f): dimensionare la diretta e impedire che un account venga condiviso o rubato sono interessi reali del club, ottenuti con il minor dato possibile (un totale, non un profilo) e senza impatto apprezzabile su chi guarda. Nessuna finalità poggia sul consenso, e questo è un fatto e non una scelta di stile: non c'è marketing, non c'è profilazione, non ci sono cookie propri.

Non c'è profilazione a fini commerciali. Le sole valutazioni automatiche che il sistema compie sono controlli di accesso: hai acquistato questa partita? la tua sessione è ancora l'ultima aperta? il gettone di riproduzione è scaduto?

Cosa salviamo nel tuo browser

La piattaforma non usa cookie propri. Usa invece due archivi del browser: localStorage, che resta finché non svuoti i dati del sito, e sessionStorage, che si cancella quando chiudi la scheda. È una differenza sostanziale e non solo terminologica: questi dati vivono sul tuo dispositivo e non vengono inviati a nessuno, tranne dove indicato qui sotto.

token
Il gettone di sessione (JWT) con cui il tuo browser dimostra al server di essere collegato al tuo account.localStorage · viene inviato al nostro server a ogni richiesta · scade dopo 24 ore
acr_device_id
Un identificativo casuale generato dal tuo browser al primo accesso. Non contiene nulla di te: serve a distinguere un dispositivo da un altro.localStorage · viene inviato al nostro server e salvato nella sessione
locale
La lingua che hai scelto per l'interfaccia.localStorage · non lascia il dispositivo
acr_watch_progress_v1
Quanto hai visto di ogni ripresa: posizione raggiunta e durata, per un massimo di 150 contenuti. È un dato di comportamento — dice cosa hai guardato e fin dove — e serve a proporti la ripresa della visione nella pagina Replay.localStorage · non lascia il dispositivo
acrm:tifo:<partita>
Per quale delle due squadre tifi, salvato per singola partita. Serve a vestire la pagina con i colori della squadra che segui e, da quando esiste la chat, a stabilire in quale settore scrivi. Attenzione: questa scelta non resta più solo sul tuo dispositivo — viene salvata anche sui nostri server e collegata al tuo account, perché la società possa moderare la chat per settore. L'etichetta del settore è visibile accanto ai tuoi messaggi a tutti gli altri spettatori.localStorage e archiviata sui nostri server
acrm:navbar:live-dismissed
L'identificativo della partita in diretta la cui notifica hai chiuso a mano, per non riproportela.localStorage · non lascia il dispositivo
acrm:intro:seen
Il fatto che l'animazione di apertura del sito ti è già stata mostrata in questa sessione.sessionStorage · si cancella chiudendo la scheda
acrm:bumper:<contenuto>
Il fatto che lo stacchetto che precede un video ti è già stato mostrato in questa sessione.sessionStorage · si cancella chiudendo la scheda

Puoi cancellare tutto in qualsiasi momento svuotando i dati del sito dalle impostazioni del browser. Perderai la sessione (dovrai rientrare), la lingua scelta, l'avanzamento di visione e la scelta di tifo.

L'art. 122 del Codice privacy richiede il consenso per archiviare informazioni nel dispositivo dell'utente, tranne quando l'archiviazione è strettamente necessaria a fornire un servizio richiesto dall'utente. Tutte e otto le voci elencate qui sopra ricadono in quell'eccezione: la sessione serve a tenerti collegato, la lingua a mostrarti il sito nella lingua che hai scelto, la squadra per cui tifi a vestire la pagina come hai chiesto, il punto di visione a riprendere da dove avevi lasciato, la notifica chiusa a non riproportela. Nessuna serve a misurare, profilare o pubblicizzare, e sei di esse non lasciano mai il dispositivo. Per questo il sito non mostra nessuna richiesta di consenso: non perché sia stata dimenticata, ma perché chiederlo per un dato necessario abituerebbe l'utente a cliccare «accetto» senza leggere.

A chi arrivano i tuoi dati

Questi sono i servizi esterni che, per come è costruita la piattaforma, ricevono dati che ti riguardano. L'elenco è completo rispetto al codice pubblicato.

Google
Se scegli Continua con Google, Google riceve il fatto che stai accedendo a questo sito e ci restituisce indirizzo email, nome e cognome del tuo profilo, più l'informazione che l'email è verificata. Non chiediamo altro: gli unici permessi richiesti sono openid email profile. Se non usi quel pulsante, Google non entra in gioco.oauth2.googleapis.com, openidconnect.googleapis.com
Cloudflare (rete davanti al sito)
Il sito e la sua interfaccia di programmazione non sono raggiunti direttamente: tutto il traffico passa prima dalla rete di Cloudflare, che lo inoltra ai nostri server. È una scelta tecnica (cifratura del collegamento, protezione dagli attacchi, velocità), ma comporta che Cloudflare veda l'indirizzo IP di ogni visita e le pagine richieste, anche di chi non ha un account e non guarda nessun video. Non dipende da un'azione tua e non è disattivabile dalle impostazioni del sito.proxy inverso su acrmessina.mifra.eu e api-acrmessina.mifra.eu
Cloudflare Stream
Dirette e riprese sono ospitate e distribuite da Cloudflare Stream: il video arriva al tuo browser direttamente dai loro server. Cloudflare vede quindi il tuo indirizzo IP, il tuo browser e quali video guardi, per quanto tempo e con quale qualità.customer-*.cloudflarestream.com, api.cloudflare.com
Stripe
Il pagamento avviene senza uscire da questo sito, ma il modulo in cui inserisci i dati non è nostro: è un riquadro di Stripe incorporato nella pagina, con cui comunichi direttamente. Stripe riceve i dati del metodo di pagamento, l'importo e la descrizione di ciò che stai acquistando; a noi torna solo l'esito con un codice identificativo. Dentro quel riquadro Stripe carica anche risorse antifrode proprie (hCaptcha) e, se scegli un metodo che lo prevede (portafogli o metodi bancari), può rimandarti al sito del fornitore di quel metodo per autorizzare il pagamento e poi riportarti qui.Stripe Elements, pagamento singolo (non ricorrente); js.stripe.com, api.stripe.com, hooks.stripe.com, b.stripecdn.com, newassets.hcaptcha.com
Aruba
Le email di servizio partono da un server di posta Aruba: il tuo indirizzo email e il contenuto del messaggio passano da lì.smtps.aruba.it

Le società che stanno dietro a quei servizi, e dove sono stabilite: Stripe Payments Europe Ltd (Irlanda) per i pagamenti, con la statunitense Stripe Inc. come sua controllante; Cloudflare Ireland Ltd (Irlanda) per la rete davanti al sito e per la distribuzione video, con la statunitense Cloudflare Inc. come controllante; Google Ireland Ltd (Irlanda) per l'accesso con Google; Aruba S.p.A. (Italia) per l'invio delle email di servizio. Ognuna tratta i dati per conto del club nell'ambito del servizio che fornisce, ed è quindi un responsabile del trattamento. Con ciascuno di questi fornitori il club ha in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR: per Stripe, Cloudflare e Google è l'accordo incorporato nelle rispettive condizioni per il trattamento dei dati, accettato con l'attivazione del servizio; per Aruba è quello previsto dalle sue condizioni contrattuali. Gli eventuali trasferimenti di dati fuori dallo Spazio economico europeo — che riguardano le controllanti statunitensi di Stripe e Cloudflare — avvengono sulla base delle clausole contrattuali standard adottate da ciascun fornitore.

Dove stanno i server
Su un'infrastruttura virtualizzata amministrata da MIFRA Srl, raggiungibile attraverso un indirizzo di rete assegnato da OVH.Rilevato sul sistema: la piattaforma gira su una macchina virtuale VMware in una rete privata, il cui traffico esce con l'indirizzo 51.38.73.68, registrato a OVH Ltd. Non è quindi un servizio di hosting in cloud, ma un ambiente gestito direttamente da chi mantiene la piattaforma. Le macchine sono ospitate su infrastruttura OVH e i dati sono conservati in data center situati nell'Unione Europea; l'amministrazione tecnica è curata da MIFRA, mentre OVH fornisce l'infrastruttura e la connettività.
Manutentore tecnico
MIFRA Srl — Via Nazionale 83/O, 98135 Messina, partita IVA IT03265900831È la società che ha realizzato la piattaforma e amministra il server su cui gira. Ha quindi accesso tecnico ai dati degli utenti ed è inquadrata come responsabile del trattamento. Fra il club e MIFRA è in essere un accordo scritto sul trattamento dei dati ai sensi dell'art. 28 GDPR, che disciplina e limita l'accesso del manutentore ai dati degli utenti.

Oltre a questi, i dati possono essere comunicati alle autorità competenti quando la legge lo impone o su ordine dell'autorità giudiziaria.

Per quanto tempo li conserviamo

Qui distinguiamo con precisione due cose diverse: le durate scritte nel software, che sono un fatto verificabile, e i tempi di conservazione dei dati in archivio, che sono una decisione del titolare.

Durate scritte nel software

Sessione di accesso
Il gettone JWT scade 24 ore dopo l'emissione. Un nuovo accesso da un altro dispositivo chiude quello precedente.
Reimpostazione password
Il collegamento inviato per email vale 1 ora, poi non è più spendibile.
Gettone di riproduzione video
L'autorizzazione firmata che apre un flusso vale 1 ora per la diretta e 4 ore per le riprese on-demand.
Avanzamento di visione
Tenuto solo sul tuo dispositivo, per un massimo di 150 contenuti: oltre quella soglia i più vecchi vengono scartati da soli.

Per quanto tempo

I termini di conservazione, ciascuno con la sua ragione: account e dati di registrazione finché l'account esiste, e per 30 giorni dopo la richiesta di cancellazione (il tempo di gestire un ripensamento o una contestazione); acquisti 10 anni, perché è il termine di conservazione delle scritture contabili (art. 2220 codice civile) e non è una scelta discrezionale; prova del consenso alla rinuncia al recesso insieme all'acquisto a cui si riferisce, per la stessa ragione; sessioni e token già oggi a scadenza breve (24 ore la sessione, un'ora i token di riproduzione); presenze in diretta 12 mesi, il tempo di confrontare una stagione con la precedente, dopodiché servono solo i totali e non chi c'era. Chat: messaggi pubblicati 30 giorni — una chat di partita non ha valore documentale, e trenta giorni coprono il tempo in cui può arrivare una contestazione («in chat mi hanno insultato», «perché sono stato silenziato»), che è l'unico motivo per cui quel testo serve ancora; messaggi bloccati o segnalati 90 giorni, perché è su quelli che si corregge il filtro e un ciclo di stagione è più lungo; provvedimenti fino alla revoca più 12 mesi, perché sono la prova di una decisione presa verso un cliente pagante. Scaduti questi termini i dati vengono rimossi; prima della scadenza puoi comunque chiederne in qualsiasi momento la cancellazione, con i limiti previsti dagli obblighi di legge (in particolare quello fiscale sugli acquisti).

I tuoi diritti

Nei limiti previsti dagli articoli 15-22 del GDPR hai diritto a:

  • sapere quali tuoi dati trattiamo e ottenerne copia;
  • far correggere quelli inesatti o incompleti;
  • chiederne la cancellazione;
  • chiedere che il trattamento sia limitato, oppure opporti al trattamento;
  • ricevere i tuoi dati in un formato leggibile da una macchina, o farli trasmettere ad altro titolare;
  • revocare in ogni momento un consenso che avevi dato, senza che questo intacchi i trattamenti già avvenuti.

Per esercitarli scrivi a [email protected]. Il titolare risponde senza ritardo e comunque entro un mese dalla richiesta.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all'autorità giudiziaria.

Sicurezza

Misure verificabili nel codice della piattaforma:

  • le password sono conservate come hash bcrypt, mai in chiaro;
  • hash della password e gettoni di conferma o di reimpostazione sono esclusi dalle letture generiche del database, così non possono uscire per errore da una risposta dell'API;
  • i video si aprono solo con un'autorizzazione firmata e a scadenza, legata al tuo account e al tuo dispositivo;
  • una sola visione per account: se apri una diretta su un secondo dispositivo, quella aperta sul primo si chiude.

Nessun sistema è sicuro in assoluto. Se sospetti che il tuo account sia stato usato da altri, cambia la password e scrivici a [email protected].

Minori

La registrazione non prevede oggi nessuna verifica dell'età: il software non chiede e non registra la data di nascita.

In Italia il consenso digitale del minore è valido dai 14 anni (art. 2-quinquies del D.Lgs. 196/2003). Ma qui non si tratta solo di consenso: chi acquista conclude un contratto, e per farlo serve la capacità di agire, che si raggiunge a 18 anni. La regola è quindi doppia: account gratuito dai 14 anni, acquisto riservato ai maggiorenni. Una verifica documentale dell'età non è proporzionata per questo servizio e introdurrebbe la raccolta di documenti d'identità, cioè un trattamento più invasivo del problema che risolve.

Collegamenti a siti di terzi

Le pagine contengono collegamenti a siti che non gestiamo — i profili social ufficiali del club, il sito di chi cura tecnicamente la piattaforma, la pagina di pagamento di Stripe. Quando li apri vale la loro informativa, non questa.

Se interagisci con l'ACR Messina sui social, quei dati sono trattati dalle rispettive piattaforme secondo le loro regole.

Modifiche a questa informativa

Questa informativa cambia quando cambia il software. Ogni revisione viene pubblicata su questa pagina con una nuova data di ultimo aggiornamento, in cima.

Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati: [email protected].

Torna alla home