Privacy

Chi tratta i tuoi dati

Pegasus Arena è un progetto di Saturday Company. I titolari del trattamento, cioè le persone che decidono come si usano i dati e ne rispondono, sono i suoi fondatori: Giulio Banchini, Karim Toncelli e Mirko Saracino, insieme (contitolari, art. 26 del GDPR).

Per qualsiasi domanda sui tuoi dati scrivi a privacy@saturdaycompany.it. Le mail le leggiamo noi, una per una, e puoi rivolgerti a uno qualsiasi di noi: la richiesta vale per tutti (art. 26.3 del GDPR).

I club organizzano i tornei e usano Pegasus Arena per gestirli. Chi organizza vede gli iscritti e chi è presente, e registra i risultati; non vede la tua email né la tua password.

Quali dati teniamo

• L'account. La tua email e la password, che salviamo in una forma che nessuno può rileggere, nemmeno noi. Se entri con Google, Google ci passa nome, email e foto del profilo. Se entri con Challonge, ci passa il tuo nome utente Challonge, il numero che lo identifica e la foto del profilo.
• L'età. Non ti chiediamo quando sei nato. Ti chiediamo solo di confermare che hai almeno 14 anni, o che c'è un genitore con te, e salviamo la conferma con la data.
• Il profilo. Il nome da giocatore, il nome utente che compare nell'indirizzo della tua pagina e il tuo club, se lo scegli.
• I tornei. Le iscrizioni, la conferma della presenza, i risultati delle tue partite, il piazzamento e i punti in classifica.
• Le modifiche ai risultati. Quando un organizzatore registra o corregge un risultato, salviamo chi l'ha fatto e quando, così ogni cambiamento si può ricostruire.
• I log tecnici. Indirizzo IP, pagina richiesta e ora: li registrano per pochi giorni i server che ospitano il sito e il database, per la sicurezza e per trovare i guasti.

Il segnapunti salva i punteggi della partita solo nel tuo browser: a noi non arriva niente. Non chiediamo indirizzo, telefono o documenti, e non usiamo statistiche di visita né pubblicità. Dei cookie parliamo nella pagina Cookie.

Cosa vedono tutti

Pegasus Arena serve a mostrare i tornei, quindi una parte dei dati è pubblica: la vede chiunque apra il sito, anche senza account.

• Il nome da giocatore, il nome utente e la foto del profilo, se ne hai una.
• Il tuo club.
• I tornei a cui ti iscrivi, le tue partite con i risultati, il piazzamento, i punti e la posizione in classifica.

Restano privati l'email, la password, la conferma dell'età e i log tecnici.

Come nome da giocatore puoi usare un soprannome, e lo cambi quando vuoi dal tuo profilo. Nei tornei a cui ti sei già iscritto resta il nome con cui ti sei iscritto.

Perché li usiamo

• Per farti usare il sito: l'account, le iscrizioni, i tabelloni, la classifica e le email di accesso. Sono il servizio che chiedi quando crei l'account, alle condizioni delle regole del sito (art. 6.1.b del GDPR). Rientra qui anche la parte pubblica: un torneo con i nomi nascosti non si potrebbe seguire.
• Per tenere il sito sicuro e i tornei corretti: i log tecnici e la cronologia delle modifiche ai risultati. È un nostro interesse legittimo, e anche dei giocatori (art. 6.1.f).

Non mandiamo newsletter né pubblicità e non vendiamo i dati a nessuno. Non prendiamo decisioni automatiche su di te e non facciamo profilazione: i punti si calcolano con regole fisse, uguali per tutti, scritte nella pagina della classifica.

Se hai meno di 14 anni

In Italia, sotto i 14 anni, per usare un servizio come questo serve un genitore (art. 2-quinquies del Codice privacy). Se hai meno di 14 anni, crea l'account insieme a un genitore o a chi si occupa di te, e fagli leggere questa pagina. Quando crei l'account te lo chiediamo.

BeyBuddy, l'assistente con intelligenza artificiale, lo usano solo leader e direttivo dei club per preparare i tornei. Sotto i 14 anni serve il consenso di un genitore anche per usare l'intelligenza artificiale (art. 4 della legge 132/2025).

Se sei un genitore e scopri che tuo figlio ha un account aperto senza di te, scrivici a privacy@saturdaycompany.it: lo cancelliamo, oppure lo lasciamo se sei d'accordo.

Per quanto li teniamo

• Account e profilo: finché non li cancelli. Puoi farlo da solo quando vuoi, dal tuo profilo, con «Elimina account».
• Quando cancelli l'account eliminiamo subito email, password, profilo, iscrizione al club e punti in classifica. Dai tornei non ancora iniziati togliamo la tua iscrizione. Le partite dei tornei già giocati restano, perché senza di loro i risultati degli altri non tornerebbero più, ma al posto del tuo nome compare «Giocatore cancellato».
• Log tecnici: pochi giorni, poi si cancellano da soli.
• Segnapunti: i dati restano nel tuo browser finché non li cancelli tu.

Chi altro li vede

Nessuno li compra e nessuno li usa per farti pubblicità. Li trattano per conto nostro solo i fornitori tecnici che fanno funzionare il sito, come responsabili del trattamento (art. 28 del GDPR):

• Supabase Inc.: il database dove stanno account, profili e tornei, e l'invio delle email di accesso. Server a Francoforte, nell'Unione Europea; la società ha sede negli Stati Uniti.
• Vercel Inc.: l'hosting del sito. Stati Uniti, con server anche nell'Unione Europea.
• Google: l'accesso con Google, solo se lo scegli. Stati Uniti.
• Challonge: l'accesso con Challonge, solo se lo scegli. Stati Uniti.
• OpenRouter Inc.: l'assistente BeyBuddy, che usano solo gli organizzatori per preparare un torneo: riceve il testo che scrivono e i nomi dei club, mai i dati dei giocatori. Stati Uniti.

Alcuni hanno sede negli Stati Uniti. Il trasferimento si basa sulle garanzie del capo V del GDPR: l'adesione al Data Privacy Framework UE-USA oppure le clausole contrattuali standard della Commissione europea. Se vuoi una copia delle garanzie, chiedila a privacy@saturdaycompany.it.

Quando entri con Google o con Challonge, per il tuo account da loro valgono le loro informative: noi riceviamo solo i dati scritti sopra.

Cosa puoi chiederci

Gli articoli dal 15 al 22 del GDPR ti danno questi diritti. Basta una mail a privacy@saturdaycompany.it, e rispondiamo entro un mese.

• Sapere quali dati abbiamo su di te e averne una copia. La copia la scarichi anche da solo, dal tuo profilo, con «Scarica i tuoi dati».
• Farli correggere se sono sbagliati. Nome e club li correggi anche da solo, dal profilo.
• Farli cancellare. Anche questo puoi farlo da solo, con «Elimina account».
• Chiederci di usarli di meno, o opporti a un uso che non ti va bene.
• Riceverli in un formato che un computer sa leggere, per portarli altrove: è il file che scarichi dal profilo.

Se pensi che li usiamo male, puoi fare reclamo al Garante per la protezione dei dati personali. Ci farebbe piacere saperlo prima da te, ma non serve il nostro permesso.

Devi per forza darceli?

Tornei, tabelloni e classifiche si guardano anche senza account. Per iscriverti dal sito invece servono un account (con email e password, oppure con Google o Challonge) e un nome da giocatore: senza, non possiamo metterti in tabellone. Il club è facoltativo.

Se cambia qualcosa

Se cambiamo il modo in cui usiamo i dati, aggiorniamo questa pagina e la data che trovi nell'indice. Se il cambiamento è importante, te lo scriviamo per email prima che valga.