Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento è Emanuele Giartosio, socio di SANDR, che agisce come persona fisica fino alla costituzione della società. Residenza: Via Angelo Bascape 7, 27058 Voghera (PV); codice fiscale GRTMNL89S29H501Q.

Quando la società che gestirà SANDR sarà costituita, il Titolare diventerà la società e questa informativa sarà aggiornata con i suoi dati.

Per qualsiasi domanda sulla privacy, o per esercitare i tuoi diritti, scrivi a privacy@sandr.tv. Per le altre domande c'è info@sandr.tv. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per un servizio come il nostro non è obbligatorio.

Torna all'indice

2. Quali dati trattiamo

Trattiamo solo i dati che servono al servizio. Sono queste categorie:

• Account spettatore: nome, indirizzo email, password (conservata solo come hash, mai in chiaro), lingua, data di registrazione, metodo usato per registrarti (email, Google o Apple), dove ti sei registrato (sito, iPhone o Android), verifica dell'email e data dell'ultimo accesso. Se entri con Google o Apple riceviamo dal fornitore un identificativo del tuo account presso di lui, l'email e il nome. Con Apple l'email può essere un indirizzo di inoltro creato da Apple; conserviamo, cifrato, il codice che serve a revocare il collegamento. Non riceviamo le tue password di Google o di Apple. Non ti chiediamo la data di nascita: ti chiediamo di dichiarare che hai almeno 14 anni.
• Termini, informativa e consensi: la data e la versione dei Termini che hai accettato e dell'informativa che hai letto, la dichiarazione dell'età e, per il consenso al marketing, ogni volta che lo dai o lo revochi, con data, versione dell'informativa e canale (sito o app). Con i consensi non salviamo l'indirizzo IP.
• Accesso dall'app: quando accedi dall'app, il telefono riceve un token di accesso, salvato nell'archivio protetto del telefono insieme ai dati del tuo profilo (nome, email, lingua e scelte sui consensi). Il token scade dopo 30 giorni e si revoca quando esci; all'uscita l'app cancella anche il profilo dal telefono.
• Anteprima e visione: un identificativo casuale per contare l'anteprima, gli indirizzi video, che possono essere temporanei e firmati, e un segnale di presenza mentre guardi. Vedi la sezione sull'anteprima.
• Statistiche di traffico: solo quando sono attive, aggregate, senza cookie e senza salvare l'indirizzo IP. Vedi la sezione dedicata.
• Staff, operatori e commentatori: nome, email, password conservata come hash, ruolo e incarichi (edizione, campo, periodo). Per i telefoni delle postazioni l'app registra l'identificativo e il nome del dispositivo, il sistema operativo, il token per le notifiche (Firebase Cloud Messaging), lo stato della trasmissione, i controlli di prontezza e l'ultimo segnale di vita. Non raccogliamo la posizione del telefono, né su Android né su iPhone. Per chi usa il bot Telegram dello staff, l'identificativo della chat.
• Registri di sicurezza: chi crea, mostra, cambia o revoca una chiave di trasmissione (utente, indirizzo IP, programma usato), chi entra o esce da una postazione di commento (utente, indirizzo IP) e le operazioni dello staff sulle dirette.
• Indirizzo IP e log tecnici: a ogni richiesta il server registra indirizzo IP, data e ora, indirizzo richiesto e programma usato (browser o app). Servono alla sicurezza, a risolvere i guasti e a capire il carico durante le dirette.
• Riprese e dirette: immagini e audio dei campi, trasmessi in diretta e registrati, e la voce dei commentatori, trasmessa in diretta e di norma non registrata. Vedi la sezione sulle riprese.
• Atleti e squadre: nome, nazione, foto, circolo, ranking, punti, coppie, partite e risultati. Se ce la comunica l'organizzatore o la federazione, anche la data di nascita, che usiamo solo internamente e non pubblichiamo. Vedi la sezione sugli atleti.
• Copie di sicurezza (backup): copie dei database e dei file di configurazione, per ripristinare il servizio in caso di guasto.
• Messaggi: se ci scrivi, conserviamo l'indirizzo email e il contenuto del messaggio.

Cosa non facciamo: non profiliamo, non mostriamo pubblicità, non usiamo cookie di tracciamento né strumenti di analisi di terzi, non abbiamo chat tra utenti, non gestiamo pagamenti, non raccogliamo la posizione e non vendiamo i dati. Le statistiche non sono legate al tuo account.

Torna all'indice

3. Da dove arrivano i dati

• Da te: i dati dell'account e quelli che ci scrivi.
• Da Google o Apple, se scegli di entrare con il loro account: l'identificativo, l'email e il nome.
• Dal tuo dispositivo: il browser o l'app comunicano al server l'indirizzo IP, il programma usato, l'identificativo casuale dell'anteprima e i dati tecnici descritti sopra.
• Dalla piattaforma fivbeach.com, dalle federazioni e dagli organizzatori: programma dei tornei, campi, squadre, nomi degli atleti e risultati, cioè dati che pubblicano già.
• Dagli amministratori di SANDR: gli incarichi dello staff.
• Dalle riprese dei campi: immagini e audio di chi è sul campo e intorno.

Torna all'indice

4. Perché li trattiamo e su quale base giuridica

• Gestire gli account, l'accesso, l'area personale e l'app, e mandarti le email di servizio (verifica dell'indirizzo, recupero della password, avvisi di sicurezza, link e conferma di cancellazione): esecuzione del rapporto con chi usa il servizio (art. 6.1.b GDPR).
• Accesso con Google o Apple: esecuzione del rapporto (art. 6.1.b). Per il loro servizio di accesso Google e Apple sono titolari autonomi.
• Riconoscere chi ha diritto all'offerta del lancio: esecuzione del rapporto (art. 6.1.b).
• Organizzare le dirette (incarichi, postazioni, notifiche ai telefoni, commento da remoto): esecuzione dell'accordo con chi collabora (art. 6.1.b) e legittimo interesse a organizzare il lavoro (art. 6.1.f).
• Riprendere, trasmettere e registrare le partite: legittimo interesse di SANDR, degli organizzatori e del pubblico a documentare e diffondere eventi sportivi aperti al pubblico (art. 6.1.f).
• Pubblicare calendari, risultati e nomi di atleti e squadre: legittimo interesse a documentare le competizioni, anche come cronaca sportiva, partendo da dati già pubblicati da federazioni e organizzatori (art. 6.1.f). Per i minorenni vale quanto scritto nella sezione sugli atleti.
• Anteprima gratuita, prevenzione degli abusi e conteggio degli spettatori: legittimo interesse (art. 6.1.f).
• Sicurezza, log, registri di audit, gestione dei guasti e copie di sicurezza: legittimo interesse (art. 6.1.f) e obbligo di proteggere i dati (art. 32 GDPR).
• Statistiche di traffico di prima parte, quando sono attive: legittimo interesse a capire come si usa il servizio (art. 6.1.f). Puoi opporti.
• Marketing via email: il tuo consenso (art. 6.1.a GDPR e art. 130 del Codice privacy).
• Conservare la prova dei consensi e dell'accettazione dei Termini: legittimo interesse a poterli dimostrare (art. 6.1.f).
• Rispondere alle tue richieste: esecuzione di misure richieste da te (art. 6.1.b) o legittimo interesse (art. 6.1.f).
• Obblighi di legge e richieste delle autorità: art. 6.1.c.

Quando ci basiamo sul legittimo interesse abbiamo valutato che non prevale sui tuoi diritti, con un'attenzione in più per i minorenni. Puoi sempre opporti, come spiegato nella sezione sui diritti. Non prendiamo decisioni basate solo su trattamenti automatizzati che producano effetti giuridici su di te.

Torna all'indice

5. Il tuo account

Puoi creare un account gratuito con Google, Apple oppure con email e password. Devi avere almeno 14 anni. Quando ti registri accetti i Termini, confermi di aver letto questa informativa e confermi la tua età. Il consenso al marketing è una casella a parte, non spuntata.

Se ti registri con email e password ti mandiamo un link per verificare l'indirizzo. Finché non lo apri, non puoi accedere. Se non lo verifichi entro 7 giorni, cancelliamo l'account e i dati collegati. La regola non vale per gli account creati con Google o Apple.

Puoi collegare allo stesso account più metodi di accesso e scollegarli dall'area personale, finché te ne resta almeno uno.

Puoi cancellare l'account quando vuoi, dalla pagina «Cancella account» del sito o dall'app. Prima ti chiediamo di confermare che sei tu: con la password, oppure con un link che ti mandiamo per email se non ne hai una. Togliamo l'account, i consensi e tutti gli accessi aperti. Se avevi collegato Apple, revochiamo il collegamento con Apple; se Apple non risponde, cancelliamo comunque. Ti scriviamo una conferma. Restano solo le copie di sicurezza, fino a 35 giorni, e i log tecnici per la loro durata.

Torna all'indice

6. Offerta del lancio

Chi crea l'account entro il 4 novembre 2026 ha diritto all'offerta descritta nei Termini. Per riconoscerlo usiamo solo la data di creazione dell'account, che conserviamo già: non ti chiediamo altri dati. Quando l'offerta diventerà attiva ti scriveremo all'indirizzo dell'account. È una comunicazione di servizio, non marketing. Se nel frattempo cancelli l'account, non possiamo più riconoscerti.

Torna all'indice

7. Anteprima gratuita e indirizzi di visione

Quando per guardare le dirette è richiesto un account, chi non ce l'ha vede un'anteprima di 2 minuti, una volta ogni 24 ore, per tutte le dirette insieme. Per contarla il server crea un identificativo casuale. Sul sito lo tiene nella tua sessione, senza un cookie in più. Nell'app lo crea l'app al primo avvio e lo tiene nell'archivio protetto del telefono. Sul server lo conserviamo, sotto forma di hash, per 24 ore, poi sparisce.

L'anteprima conta per dispositivo: due persone sulla stessa rete hanno ciascuna la propria. Ricaricare la pagina non la riazzera. L'identificativo non è legato al tuo nome. Per limitare gli abusi contiamo anche quante anteprime nuove partono dalla stessa rete in un'ora: per farlo usiamo un codice cifrato dell'indirizzo IP, calcolato con un sale che cambia ogni giorno, mai l'indirizzo in chiaro, e il contatore si cancella dopo un'ora.

Per guardare una diretta il sito e l'app ricevono un indirizzo video, che può essere temporaneo e firmato. Quando lo è, scade: dopo 15 minuti sul sito e dopo 60 minuti nell'app, e per l'anteprima alla fine dei 2 minuti. L'indirizzo contiene solo la scadenza e la firma, non il tuo nome né la tua email.

Mentre guardi una diretta il sito e l'app mandano al server un segnale di presenza ogni 30 secondi, per sapere quanti dispositivi stanno guardando e dimensionare il servizio. Il server lo conta in forma aggregata: del dispositivo conserva per pochi minuti solo un codice che cambia ogni giorno e non è collegato al tuo nome né alla tua email, e in archivio salva soltanto i numeri. L'indirizzo IP serve solo a limitare gli abusi: lo teniamo in forma cifrata, con un codice che cambia ogni giorno, al massimo per un'ora. Il dato è solo interno e non lo mostriamo al pubblico. Questo conteggio è tecnico e funziona anche se il browser invia il segnale Global Privacy Control.

Torna all'indice

8. Statistiche di traffico

Possiamo misurare, in forma aggregata, come si usano il sito e l'app: quante persone visitano le pagine, quali dirette si guardano e per quanto, quante registrazioni arrivano. Lo facciamo con un sistema nostro, che gira sui nostri server, senza servizi di terzi, e solo dopo una decisione del Titolare. Finché non è attivo, non raccogliamo nulla di quanto segue.

Quando è attivo registriamo la pagina o la schermata vista (senza i parametri dell'indirizzo), l'avvio e la durata della visione (a blocchi di 60 secondi), l'inizio e la fine dell'anteprima, i passaggi della registrazione e dell'accesso con il metodo usato (email, Google o Apple), il Paese, la lingua, il tipo di dispositivo (telefono, tablet o computer), il browser e il sistema operativo senza il numero di versione, il sito da cui arrivi (solo il dominio) e i parametri di campagna dei link (UTM). Registriamo anche se sei entrato con un account, sì o no. Non registriamo il tuo nome, la tua email, il numero del tuo account, l'indirizzo IP, lo user agent completo né gli indirizzi con i parametri. Le pagine dell'area personale non si registrano.

Per riconoscere la stessa visita nell'arco di una giornata calcoliamo un codice dall'indirizzo IP mascherato (senza l'ultima parte) e dallo user agent, mescolati con un sale casuale. Il sale cambia ogni giorno e si cancella dopo 48 ore: il giorno dopo la stessa persona ha un altro codice, e nessuno può ricalcolare quelli vecchi. L'indirizzo IP, mascherato, resta in memoria per il tempo della richiesta e serve anche a ricavare il Paese da un database locale (DB-IP), a cui non inviamo nulla. Nell'app il codice è un identificativo di sessione tenuto in memoria, che sparisce quando chiudi l'app.

Le statistiche non salvano e non leggono nulla nel tuo browser: niente cookie, niente local storage. Non le usiamo per profilarti e non le incrociamo con il tuo account. Se il browser invia il segnale Global Privacy Control (Sec-GPC), non registriamo nulla. Puoi opporti anche scrivendo a privacy@sandr.tv. Conserviamo i dati grezzi per 13 mesi, poi li cancelliamo.

Torna all'indice

9. Marketing via email

Il consenso al marketing è facoltativo, è separato dalla registrazione e non condiziona il servizio. Se lo dai, potremo scriverti per email di novità su tornei, dirette ed eventi e di offerte di SANDR. Oggi non mandiamo ancora email di marketing. Puoi revocare il consenso in qualsiasi momento dall'area personale, sul sito e nell'app; ogni email di marketing avrà anche un link per disiscriverti. La revoca non toglie validità a quanto fatto prima.

Conserviamo la prova del consenso: a ogni cambio salviamo data, versione dell'informativa e canale. Lo storico resta finché esiste il tuo account e si cancella con lui.

Se per gli invii useremo un servizio specializzato, lo aggiungeremo all'elenco dei fornitori prima del primo messaggio. Non vendiamo né cediamo il tuo indirizzo.

Torna all'indice

10. Riprese, dirette e registrazioni

SANDR riprende e trasmette partite di beach volley e di altri sand sports, d'intesa con gli organizzatori. Chi gioca, arbitra, lavora o assiste può comparire nelle immagini e nell'audio dell'ambiente, in diretta e nelle registrazioni. Le dirette sono visibili al pubblico del sito e dell'app.

Le registrazioni delle partite restano sui nostri server per 30 giorni al massimo (meno, se l'organizzatore dell'edizione sceglie un periodo più breve) e poi si cancellano. Non sono pubbliche: le vedono solo l'amministratore, la regia e l'organizzazione dell'edizione, con un link che scade dopo 60 minuti. Oggi non pubblichiamo replay né clip: prima di farlo aggiorneremo questa informativa.

La voce dei commentatori va in diretta insieme al video. Di norma non si registra: nessun file con la voce resta sui nostri server. L'amministrazione può però attivare la registrazione di un campo commentato per singoli eventi: in quel caso la voce è nella registrazione, con la stessa durata e le stesse regole di accesso delle altre registrazioni.

Una diretta già trasmessa non si può richiamare. Se compari in una ripresa e non vuoi che sia conservata o mostrata, scrivi a privacy@sandr.tv indicando torneo, campo, giorno e ora: cancelliamo la registrazione senza ritardo e comunque entro un mese. Se la ripresa è in corso, avvisaci subito: valuteremo con la regia come inquadrarti il meno possibile o, se serve, interrompere.

Torna all'indice

11. Atleti, squadre e minorenni

Programma, campi, squadre, nomi degli atleti e risultati arrivano dalla piattaforma fivbeach.com, dalle federazioni e dagli organizzatori, che li pubblicano già. Sul sito e nell'app mostriamo i nomi delle squadre e dei giocatori, anche quando sono minorenni, come fanno i portali delle federazioni. Per eventi amatoriali o casi particolari possiamo mostrare solo la nazione al posto dei nomi.

Le schede degli atleti mostrano a tutti nome, nazione, foto, circolo e ranking, e possono comparire nei motori di ricerca; i dettagli (come i punti della stagione) sono visibili solo a chi ha fatto l'accesso con un'email verificata. Vale per tutti gli atleti, anche per quelli del volto OPEN di SANDR, che ospita tornei di club e Open, anche Under 18. I nomi delle squadre sono visibili nel programma e nei risultati del torneo.

Trattiamo questi dati per legittimo interesse, come spiegato sopra. Puoi opporti in qualsiasi momento: un atleta, o per un minorenne chi esercita la responsabilità genitoriale, può chiederci di nascondere il nome, la scheda, la foto o una registrazione scrivendo a privacy@sandr.tv con il nome dell'atleta e il torneo. Per i minorenni nascondiamo i dati senza ritardo; negli altri casi entro un mese. Possiamo chiedere un elemento per capire che la richiesta arriva davvero dall'atleta o dalla sua famiglia.

Non usiamo la data di nascita per pubblicarla né per altri scopi: serve solo a distinguere i tornei per età quando l'organizzatore ce la comunica.

Torna all'indice

12. Commento da remoto e staff delle dirette

Chi commenta da remoto entra in una postazione dal sito con il proprio account e un incarico valido. Prima di entrare accetta che la sua voce sia trasmessa al pubblico di quel campo. Registriamo chi occupa ogni posto e, per sicurezza, gli ingressi, le uscite e l'indirizzo IP da cui si collega. Per la registrazione della voce vale quanto scritto nella sezione sulle riprese.

Per regia, operatori e organizzatori trattiamo i dati dell'account, gli incarichi e i dati dei telefoni delle postazioni descritti sopra. I comandi di avvio e di arresto della trasmissione arrivano al telefono con una notifica di Firebase Cloud Messaging. Gli allarmi tecnici arrivano allo staff su Telegram, senza dati degli spettatori.

Torna all'indice

13. Con chi condividiamo i dati

Usiamo questi fornitori, che trattano i dati per nostro conto e solo per fornirci il servizio, oppure come titolari autonomi dove è indicato:

• Contabo (server VPS): ospita il sito, l'app server, i database, le dirette, le registrazioni e i log. Contabo GmbH ha sede in Germania e il server è nell'Unione europea.
• Bunny.net (CDN): consegna il video agli spettatori quando, per gli eventi più seguiti, accendiamo la rete di distribuzione. In quel caso vede l'indirizzo IP di chi guarda e l'indirizzo firmato. La società, BunnyWay d.o.o., ha sede in Slovenia; i nodi della rete sono anche fuori dall'Unione europea.
• Backblaze (archiviazione B2): conserva le copie di sicurezza in un bucket privato nella regione europea (Amsterdam). Le copie sono cifrate prima dell'invio, con una chiave che Backblaze non ha.
• Google Workspace (email): ospita le caselle di SANDR, compresa privacy@sandr.tv, e recapita le email di servizio che ti mandiamo (verifica, recupero della password, avvisi, cancellazione).
• Firebase Cloud Messaging (Google): recapita le notifiche ai telefoni delle postazioni, come l'avvio e lo stop remoto della trasmissione, e riceve il token del dispositivo. L'app avvia il servizio Firebase anche sui telefoni degli spettatori, che può assegnare all'installazione un identificativo tecnico presso Google; per gli spettatori noi non lo riceviamo e non chiediamo il permesso delle notifiche.
• Apple (App Store) e Google (Google Play): distribuiscono l'app. Trattano i dati di download e di uso dello store come titolari autonomi, secondo le loro informative.
• Google e Apple come fornitori di accesso: se scegli di entrare con il loro account, il sito o l'app ti porta sulla loro pagina e ci riporta identificativo, email e nome. Trattano i tuoi dati come titolari autonomi, secondo le loro informative. A Google e Apple non mandiamo i dati del tuo account SANDR, salvo la richiesta di revoca del collegamento Apple quando cancelli l'account.
• Telegram: lo usa solo il nostro staff, con il proprio account, per gli allarmi interni e per alcuni comandi sulle dirette. Tratta l'identificativo della chat e i nomi delle persone dello staff che compaiono nelle notifiche operative. Non riceve dati degli spettatori. La società ha sede fuori dall'Unione europea (Dubai).
• fivbeach.com: è una delle fonti del programma e dei risultati. Le mandiamo solo l'elenco delle nostre dirette con i link pubblici alle pagine, senza dati personali.

All'interno, i dati sono accessibili solo a persone autorizzate, in base al ruolo e all'edizione. Possiamo comunicare dati alle autorità quando la legge lo impone. Non vendiamo i dati e non li cediamo per marketing.

Torna all'indice

14. Trasferimenti fuori dall'Unione europea

Google (Google Workspace, Firebase Cloud Messaging e accesso con Google), Apple (accesso con Apple) e Backblaze sono società statunitensi o di gruppi statunitensi e possono trattare o accedere a dati dagli Stati Uniti. Bunny.net distribuisce il video anche da nodi fuori dall'Unione europea. Lo facciamo solo con le garanzie previste dal GDPR: la decisione di adeguatezza sul Data Privacy Framework UE-USA per le società certificate, oppure le clausole contrattuali standard della Commissione europea. Le copie su Backblaze sono cifrate e il fornitore non le può leggere. Telegram, usato solo dallo staff, tratta fuori dall'Unione europea l'identificativo della chat e i nomi che compaiono nelle notifiche operative: lo usiamo perché chi fa parte dello staff ha scelto di ricevere su Telegram, con il proprio account, gli avvisi e i comandi delle dirette che segue.

Puoi chiederci copia delle garanzie scrivendo a privacy@sandr.tv.

Torna all'indice

15. Per quanto tempo conserviamo i dati

• Log di accesso del server, con indirizzo IP, indirizzo richiesto e programma usato: 14 giorni.
• Log tecnici dei programmi del server, che in alcuni avvisi contengono l'indirizzo IP: quelli dell'applicazione tengono al massimo circa 30 MB, poi i dati più vecchi vengono sovrascritti (con il traffico normale circa un mese, durante gli eventi molto meno); quelli del server video, che registrano l'indirizzo IP di chi trasmette e dei commentatori, tengono al massimo circa 50 MB e con poco traffico possono durare alcuni mesi.
• Registri delle chiavi di trasmissione, delle postazioni di commento e delle operazioni dello staff: l'indirizzo IP e il programma usato si tolgono dopo 90 giorni, le righe si cancellano dopo 12 mesi.
• Contatori contro gli abusi e segnale di presenza: al massimo un'ora.
• Registrazioni delle partite: 30 giorni al massimo.
• Copie di sicurezza: 14 giorni sul server e 35 giorni su Backblaze. Un dato cancellato dai sistemi resta quindi nelle copie fino a 35 giorni, poi sparisce.
• Sessione del sito (cookie): 120 minuti dall'ultima attività. Con la casella «Resta collegato»: 30 giorni.
• Token di accesso dell'app: fino a 30 giorni, o fino all'uscita dall'app.
• Link di verifica dell'email e di recupero della password: 60 minuti.
• Account spettatore: fino alla cancellazione, che puoi fare quando vuoi. Gli account con email e password mai verificati si cancellano dopo 7 giorni.
• Collegamento con Apple: il codice che serve a revocarlo resta fino alla cancellazione dell'account, poi lo revochiamo.
• Storico dei consensi e dell'accettazione dei Termini: finché esiste l'account, poi si cancella con lui.
• Identificativo dell'anteprima: 24 ore sul server. Indirizzi di visione: 15 minuti sul sito, 60 minuti nell'app, quando sono firmati.
• Statistiche di traffico, quando sono attive: 13 mesi. Il sale che genera i codici delle visite: 48 ore.
• Numeri degli spettatori: i campioni minuto per minuto 30 giorni; i totali di ogni diretta, che sono solo numeri, restano nell'archivio.
• Account di staff e operatori: finché serve il ruolo. Gli incarichi possono essere limitati a un periodo e scadere alla fine dell'edizione. Chiudiamo l'account su richiesta.
• Dati sportivi: finché servono all'archivio dei tornei e dei risultati, salvo opposizione.
• Messaggi: per il tempo necessario a gestire la richiesta.

Torna all'indice

16. Come proteggiamo i dati

• Connessione cifrata (HTTPS) con certificati Let's Encrypt.
• Accessi per ruolo: ogni persona dello staff vede solo l'edizione e i campi che le sono assegnati, e l'incarico può avere una scadenza. L'area di amministrazione è su un indirizzo separato e richiede la password.
• Le chiavi di trasmissione sono cifrate e stanno in un database separato da quello del catalogo.
• Le registrazioni si aprono solo con link firmati che scadono. Anche gli indirizzi di visione delle dirette possono essere firmati e temporanei.
• Le password sono conservate solo come hash. Se cambi la password, chiudiamo gli altri accessi aperti.
• Il codice che serve a revocare il collegamento con Apple è cifrato nel database.
• Limitiamo i tentativi di accesso e di registrazione.
• Accesso ai server solo con chiave SSH, aggiornamenti di sicurezza e allarmi sul funzionamento.
• Copie di sicurezza esterne cifrate prima dell'invio, con una chiave che non sta sul server.

Torna all'indice

17. I tuoi diritti

Hai diritto di accedere ai tuoi dati, di farli correggere o cancellare, di limitarne il trattamento, di riceverli in un formato leggibile da dispositivo (portabilità) e di opporti al trattamento fondato sul legittimo interesse (artt. 15-21 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza effetti su quanto fatto prima.

Dall'area personale, sul sito e nell'app, puoi correggere nome e lingua, cambiare il consenso al marketing e cancellare l'account senza chiederci nulla. Per cambiare l'indirizzo email, o per qualsiasi altro diritto, scrivi a privacy@sandr.tv. Rispondiamo entro un mese; se la richiesta è complessa possiamo prendere fino a due mesi in più, dicendotelo entro il primo mese. Potremmo chiederti un elemento per verificare chi sei, se non siamo certi dell'identità.

Se pensi che i tuoi dati siano trattati in modo illecito, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese dell'Unione europea in cui vivi o lavori.

Torna all'indice

18. Cookie

Il sito usa solo cookie tecnici, necessari al funzionamento: la sessione e la protezione dagli attacchi CSRF. Altri due compaiono solo in casi precisi: uno se spunti «Resta collegato» (30 giorni) e uno durante l'accesso con Apple (10 minuti). Non usiamo cookie di analisi, di profilazione o di terze parti, e per questo non c'è un banner. Le statistiche di traffico non usano cookie. I dettagli sono nella Cookie Policy.

Torna all'indice

19. Età minima e minorenni

Per creare un account devi avere almeno 14 anni (art. 8 GDPR e art. 2-quinquies del Codice privacy). Quando ti registri ti chiediamo di confermarlo, senza chiederti un documento. Se scopriamo che un account è stato aperto da una persona più giovane, lo cancelliamo.

L'anteprima non richiede dati personali. Non raccogliamo consapevolmente, tramite il sito e l'app, dati di chi ha meno di 14 anni, con l'eccezione dei dati sportivi e delle riprese descritti nelle sezioni dedicate.

Torna all'indice

20. Modifiche a questa informativa

Questa è la versione 1.0 del 15 ottobre 2026. La aggiorniamo quando cambia il modo in cui trattiamo i dati: per esempio dopo la revisione del legale, quando la società sarà costituita, quando cambiamo fornitori e prima di attivare abbonamenti, pass evento o pagamenti. Ogni versione ha un numero e una data, scritti in alto.

Se hai un account, nell'area personale trovi la versione che hai letto e quella in vigore. Per i cambiamenti che ti riguardano in modo importante ti scriveremo anche per email. Le versioni precedenti si possono chiedere a privacy@sandr.tv.

Torna all'indice