Informativa privacy

1. Chi è il titolare

Il titolare del trattamento dei tuoi dati personali è Patrick Gharapetians, che gestisce ClutchLeague (clutchleague.gg). Puoi contattarci con i recapiti in fondo a questa pagina.

2. Cosa raccogliamo

Raccogliamo solo ciò che serve al servizio.

• Da Discord quando accedi: il tuo ID Discord, il nome visualizzato e l’avatar. Non riceviamo il tuo indirizzo email né la tua password.
• Da te: il nome utente che scegli, il Riot ID che dichiari (obbligatorio per giocare), la lingua, le scelte su privacy e notifiche e, se vuoi, un indirizzo email per le notifiche.
• Sul tuo gioco: partite, squadre, risultati, storico di ELO e livello, statistiche complete di ogni partita (round, uccisioni, danni, armi, economia, punteggio di prestazione), segnalazioni, contestazioni e sanzioni.
• Screenshot di fine partita: servono a leggere il risultato quando i dati ufficiali non sono disponibili e sono cancellati dopo 30 giorni; restano solo il risultato e le statistiche estratte.
• Dati ufficiali della partita: a fine partita li chiediamo a HenrikDev (servizio esterno non ufficiale che legge i dati di VALORANT) usando il tuo Riot ID. Ne ricaviamo l’identificativo (PUUID) del tuo account Riot, che serve a verificare che il Riot ID sia tuo, e tutto lo svolgimento della partita. La risposta completa, che contiene anche i nomi, gli identificativi e le posizioni di tutti i partecipanti, la conserviamo compressa per 180 giorni, non la mostriamo a nessuno e la leggono solo gli amministratori, con traccia. Le tabelle ricavate (round, uccisioni, statistiche) restano senza il tuo nome dopo la cancellazione.
• Premium: stato dell’abbonamento, registro dei crediti, cosmetici e missioni. I dati della carta li gestisce solo Stripe; noi riceviamo lo stato del pagamento e un riferimento cliente.
• Tecnici: indirizzo IP e browser all’accesso e per sicurezza, un hash con sale di IP e browser conservato 90 giorni per segnalare account multipli, e i log del server.
• Notifiche: se le attivi, l’email per le notifiche e l’iscrizione push del tuo browser.
• Academy: gli agenti che scegli, i capitoli che segni come letti, i segnalibri e le segnalazioni di errori che invii. Se non sei collegato restano solo nel tuo browser. Il rank in gioco che dichiari in Academy non esce mai dal tuo browser.

3. Perché li usiamo e su quale base giuridica

Ogni uso ha la sua base giuridica ai sensi del GDPR.

• Per fornire il servizio che hai chiesto (account, matchmaking, lobby, risultati, punteggio, squadre, tornei, Premium, Academy): esecuzione del contratto, art. 6.1.b.
• Per mantenere la piattaforma corretta e sicura (verifica dei risultati, anti-cheat, sanzioni, rilevazione di abusi e account multipli): nostro legittimo interesse, art. 6.1.f.
• Per gli obblighi contabili e fiscali sui pagamenti: obbligo di legge, art. 6.1.c.
• Per le notifiche via email o push, che sono facoltative, e per l’eventuale marketing: il tuo consenso, art. 6.1.a, che puoi ritirare in qualsiasi momento senza conseguenze sul servizio.
• Per registrare che hai accettato termini e informativa e le tue scelte sui cookie: obbligo di legge e nostro legittimo interesse a poterlo provare.

4. Per quanto tempo li conserviamo

Conserviamo i dati personali solo per il tempo necessario.

• Dati dell’account: fino a quando elimini l’account. Dopo i 14 giorni di ripensamento sono cancellati o anonimizzati. Ne fanno parte i dati di Academy (agenti scelti, progresso, segnalibri e segnalazioni), che trovi anche nell’export dei dati.
• Screenshot: 30 giorni. Risposta completa dei dati ufficiali della partita: 180 giorni. Impronte dei dispositivi (hash): 90 giorni. Export dei dati: 7 giorni da quando sono pronti.
• Storico partite, ELO e statistiche: restano dopo la cancellazione senza il tuo nome, così i risultati e i punteggi degli altri giocatori non cambiano.
• Sanzioni e note di moderazione: restano dopo la cancellazione, collegate solo a un hash con sale della tua identità, così un ban non si elude cancellando l’account.
• Registri dei pagamenti e dei crediti: per il periodo richiesto da normativa contabile e fiscale.
• Registri dei consensi: come prova di cosa hai accettato e quando.

5. Chi riceve i tuoi dati

Non vendiamo i tuoi dati. Li condividiamo solo con i fornitori che ci aiutano a gestire il servizio, che agiscono su nostre istruzioni: hosting e infrastruttura, Stripe (pagamenti), Discord (accesso e, se lo colleghi, ruoli sul server) HenrikDev (dati ufficiali della partita, a cui inviamo il Riot ID e l’identificativo della partita) e un fornitore di posta (notifiche che attivi). In Academy un video si carica da YouTube (youtube-nocookie.com) o da Twitch solo quando lo clicchi: da quel momento la piattaforma riceve il tuo indirizzo IP e può impostare i suoi cookie; prima del clic non si carica nulla. Gli altri giocatori vedono nome utente, nome visualizzato, avatar, livello, statistiche e, se scegli di mostrarlo, il Riot ID; un profilo privato li nasconde a chi non ha giocato con te.

6. Trasferimenti fuori dall’UE

Alcuni fornitori (ad esempio Stripe e Discord) possono trattare dati fuori dallo Spazio economico europeo. Quando accade ci si basa su una decisione di adeguatezza o sulle clausole contrattuali standard approvate dalla Commissione europea.

7. I tuoi diritti

Hai diritto di accedere, rettificare, cancellare, limitare e opporti al trattamento dei tuoi dati, alla portabilità e di revocare il consenso. Per i più comuni non serve scriverci: dalle impostazioni di privacy puoi esportare i tuoi dati (uno zip con JSON e CSV, disponibile per 7 giorni), correggere il profilo, cambiare i consensi ed eliminare l’account (con 14 giorni per ripensarci).

Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del tuo paese.

8. Cosa fa la cancellazione

Quando l’account è eliminato cancelliamo ID Discord, nome, avatar, Riot ID e PUUID, email, sessioni, amici, notifiche, dispositivi, badge, cosmetici e missioni, e sostituiamo il tuo nome nei testi liberi. Le tue partite restano senza il tuo nome e il punteggio di nessun altro cambia. I ban in corso restano collegati a un hash.

9. Segnalazioni sui dati

Se pensi che nel servizio ci siano dati che non dovrebbero esserci, scrivici: li verifichiamo e, se serve, li rimuoviamo.

10. Sicurezza e modifiche

Proteggiamo i dati con connessioni cifrate, token di sessione salvati come hash, controlli di accesso e registri di audit. Pubblicheremo una nuova versione di questa informativa quando cambia qualcosa di sostanziale e ti chiederemo di rileggerla.