1. Chi gestisce i dati
Nite Club Racing (NCR) è una community informale di Gran Turismo 7. Questa informativa riguarda il sito, le adesioni, le competizioni e i contenuti della community.
Alex Cingolani, Ivan Ventura e Riccardo Orsini, operanti in Italia e Regno Unito, sono contitolari: decidono insieme come usare i dati e condividono le responsabilità per sicurezza, conservazione e gestione dei diritti.
Il contatto è [email protected], gestito da Alex Cingolani come referente. Puoi rivolgerti a ciascun contitolare per esercitare i tuoi diritti.
2. Quali dati usiamo e perché
Riceviamo dati da te, dalle gare e dagli amministratori o partecipanti, anche tramite messaggi, gruppi WhatsApp e screenshot.
| Dati e utilizzo | Base giuridica |
|---|---|
| Nome e, se indicato, cognome, ID PSN, numero di gara, squadra, stato di partecipazione, contatti, esperienza, disponibilità e messaggi: gestire richieste, adesioni e comunicazioni. | Legittimo interesse a organizzare la community e rispondere alle richieste. |
| Iscrizioni, risultati, tempi, punti, classifiche, penalità e motivazioni, screenshot, immagini e video di gioco: organizzare, verificare e raccontare le gare su sito, Instagram e YouTube. | Legittimo interesse a competizioni trasparenti, risultati verificabili e cronaca proporzionata. |
| Pubblicazione del nome e, se indicato, del cognome nel profilo pilota sul sito. | Legittimo interesse a identificare i membri nella community pubblica. |
| Tag Instagram, voce e dichiarazioni nelle interviste. | Consensi facoltativi e separati per tag e interviste. |
| Condivisione dei tuoi dati, incluso il numero di telefono, con altre community o team: solo se chiedi di partecipare a eventi o campionati congiunti e collaborazioni simili. | Richiesta dell’interessato. |
| Account di accesso (sessione, eventuale password, passkey, identificativo Google), privilegi admin/owner e link di recupero emessi da un proprietario: permettere l’iscrizione alle gare, anche come pilota di un team esterno dalla pagina dell’evento, e, se concesso, l’area admin. | Legittimo interesse al funzionamento e alla sicurezza del servizio; per gli admin, anche l’esecuzione del ruolo. |
| Email e iscrizioni agli eventi: inviare, se attivi l’opzione nel profilo, un promemoria per i soli eventi a cui sei iscritto. | Consenso facoltativo, revocabile in qualsiasi momento dal profilo. |
| Statistiche aggregate di Instagram Insights: valutare la portata del profilo e migliorare comunicazioni e contenuti. | Legittimo interesse a migliorare in modo proporzionato le comunicazioni della community. |
| Consensi e richieste privacy: gestire diritti e obblighi. | Obbligo legale, ove previsto; legittimo interesse alla tutela dei diritti in controversie concrete. |
Chiediamo un nome; il cognome è facoltativo. Il nome e, se lo indichi, il cognome compariranno sul sito nel tuo profilo pilota. Restano necessari anche ID PSN, contatto WhatsApp e i dati sportivi indispensabili per partecipare.
L’account Instagram e le interviste sono facoltativi: rifiutarli non impedisce di gareggiare.
La partecipazione è riservata ai maggiorenni e ci basiamo sulla dichiarazione 18+ fornita dalla persona. Non verifichiamo l’età tramite documenti e non chiediamo né conserviamo documenti d’identità o la data di nascita completa. Evita di inviare spontaneamente questi documenti, dati sensibili o informazioni inutili su terzi.
3. Cosa rendiamo pubblico
Pubblichiamo nome e, se indicato, cognome nel profilo pilota, ID PSN, numero di gara, squadra, iscrizioni, risultati, classifiche e penalità sportive, oltre a immagini e video di gioco. Le comunicazioni disciplinari restano essenziali e non divulgano messaggi privati o identità dei segnalanti.
Telefono e messaggi restano accessibili agli amministratori autorizzati e ai fornitori necessari. Se usi “Accedi con Google”, riceviamo da Google l’identificativo del tuo account Google e, se Google li fornisce, l’indirizzo email e il nome: l’identificativo e l’email servono a riconoscerti al prossimo accesso; il nome precompila la richiesta di adesione e resta modificabile. Non pubblichiamo l’email e la usiamo per i promemoria evento soltanto se li attivi nel profilo. Nei gruppi WhatsApp numero e profilo possono essere visibili agli altri partecipanti.
Non pubblichiamo il numero di telefono. Possiamo condividere i tuoi dati, incluso il numero, con altre community o team solo se chiedi di partecipare a eventi o campionati congiunti e iniziative simili. Non lo facciamo di nostra iniziativa. NCR non cede i dati a terzi per marketing o pubblicità.
I tag Instagram vengono pubblicati solo con il relativo consenso. Per le interviste concordiamo prima canali e utilizzi. Gestiamo le richieste di rimozione delle copie sotto il nostro controllo; non possiamo garantire la cancellazione delle copie indipendenti di terzi.
4. Servizi utilizzati e trasferimenti
- Sito, database e posta: ospitati su Oracle Cloud (OCI) a Londra. Oracle tratta i dati per conto di NCR secondo i termini del servizio e l’accordo sul trattamento dei dati applicabili all’account. Cloudflare gestisce DNS, cache e traffico del sito. Consulta le informative di Oracle e Cloudflare.
- Comunicazioni e contenuti: usiamo WhatsApp, Instagram e YouTube; le gare si svolgono su PlayStation. Le piattaforme trattano dati anche per proprie finalità. Il profilo Instagram professionale usa Insights.
- Accessi e copie di sicurezza: GitHub verifica l’accesso degli amministratori; Google e iCloud conservano copie delle chat amministrative.
- Intelligenza artificiale: gli amministratori usano ChatGPT Plus e Codex con account personali per leggere screenshot con PSN e risultati e assistere le operazioni autorizzate. Limitiamo gli invii ai dati necessari, escludendo telefoni, richieste private e database integrali dalla gestione ordinaria dei risultati. Il training è disattivato. Un amministratore verifica i risultati prima della pubblicazione; ammissioni e penalità non sono decise esclusivamente da sistemi automatici.
I fornitori possono trattare dati anche fuori da SEE e Regno Unito, inclusi gli USA. Secondo il servizio e il trasferimento, si basano su decisioni di adeguatezza, clausole contrattuali standard, addendum per il Regno Unito o altre garanzie riconosciute. Puoi chiedere al contatto privacy informazioni e copia delle garanzie applicabili.
I dati possono essere comunicati alle autorità quando previsto dalla legge.
5. Quanto conserviamo i dati
Conserviamo i dati finché servono agli scopi indicati, eliminandoli o anonimizzandoli quando non sono più necessari. I termini sotto sono limiti massimi, non obblighi di conservazione.
| Dati | Durata o criterio |
|---|---|
| Richieste di adesione | Le richieste accettate o rifiutate vengono eliminate dalla coda al momento della decisione; quelle ancora aperte sono conservate solo finché necessarie e comunque non oltre 6 mesi. |
| Dati privati dei membri | Durante la partecipazione; dopo l’uscita, solo quanto serve a chiudere attività pendenti, per un massimo di 3 mesi. |
| Preferenza e registri tecnici dei promemoria evento | La preferenza fino alla revoca o alla rimozione dell’email; i registri di invio fino a 24 mesi per evitare duplicati e verificare malfunzionamenti. |
| Identità sportiva, risultati, classifiche, penalità, cronaca e screenshot pertinenti | Finché necessari alla documentazione e verifica delle gare, con riesame almeno annuale della necessità di mantenere gli identificativi. |
| Nome e cognome sul profilo pilota | Finché il profilo resta pubblicato, con lo stesso riesame previsto per l’identità sportiva. |
| Copie di manutenzione e sicurezza | Finché necessarie all’attività e secondo i termini dei dati originali; le copie residue sono escluse dall’uso ordinario e rimosse con il ciclo di sostituzione. |
| Log tecnici | Fino a 30 giorni, salvo singoli eventi necessari a indagare incidenti. |
| Account admin | Accessi revocati alla cessazione; profilo eliminato entro 30 giorni, conservando separatamente le registrazioni necessarie. |
| Operazioni admin, prove minime dei consensi, richieste privacy e incidenti | Fino a 24 mesi secondo la categoria e la necessità. |
| Chat e file AI controllabili da NCR | Fino alla conclusione dell’attività per cui sono necessari; poi cancellati, conservando le sole evidenze utili nell’archivio NCR. |
Dopo la cancellazione di chat e file AI, OpenAI indica normalmente ulteriori 30 giorni per la rimozione dai propri sistemi, salvo dati già deidentificati ed esigenze legali o di sicurezza.
Obblighi di legge o controversie concrete possono richiedere di conservare più a lungo i soli dati pertinenti, con accesso limitato. I dati resi effettivamente anonimi possono essere conservati senza limiti di tempo.
6. I tuoi diritti
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporti al legittimo interesse per motivi legati alla tua situazione e revocare i consensi. La revoca non rende illeciti gli utilizzi precedenti.
L’uscita dalla community non cancella automaticamente i risultati. Puoi chiedere di rimuovere profilo e collegamenti personali; valuteremo anonimizzazione, rimozione o eventuali ragioni giuridiche di conservazione, spiegandoti l’esito.
Scrivi a [email protected], senza formalità. Verifichiamo l’identità solo quanto necessario e rispondiamo normalmente entro un mese, gratuitamente; eventuali proroghe o limitazioni vengono motivate. Puoi reclamare al Garante, all’ICO o all’altra autorità competente.
7. Cookie e aggiornamenti
Il sito usa solo cookie e tecnologie strettamente necessari, senza pubblicità, profilazione o analisi dei visitatori. Il cookie di sessione ncr_session dura 30 giorni, salvo uscita o revoca; bloccarlo impedisce l’accesso all’account e, per chi ha i privilegi, all’area admin.
Sito e fornitori trattano IP e dati tecnici per funzionamento e sicurezza. NCR conserva i log tecnici ordinari per un massimo di 30 giorni; le durate proprie dei fornitori sono descritte nelle rispettive informative.
Comunicheremo le modifiche sostanziali all’informativa e chiederemo separatamente gli eventuali nuovi consensi.