Informativa privacy di MasterChess

Data di efficacia: 19/11/2025

Titolare del trattamento

Titolare: Daniele Simbula.
Contatti: info@masterchess.it.
Ambito territoriale: informativa rivolta principalmente a utenti nell’Unione Europea, in conformità al Regolamento (UE) 2016/679 (GDPR).

Ambito del servizio

MasterChess è un’applicazione web per consultare e analizzare partite di scacchi utilizzando dati pubblici reperibili tramite le API di Chess.com e Lichess, su indicazione dell’utente.
Il servizio è fruibile in modalità ospite oppure previa registrazione con email/username o accesso con Google.

Tipologie di dati trattati

  • Dati di registrazione: username, email, password conservata in forma di hash, data di registrazione.
  • Accesso con Google: viene archiviato esclusivamente l’identificatore univoco dell’utente derivato dal token di autenticazione (claim “sub”), non l’email né altri dati.
  • Profili esterni opzionali: username Chess.com e Lichess indicati dall’utente, relativi a profili con dati di gioco pubblici.
  • Contenuti salvati: partite che l’utente decide di analizzare nel servizio e salvare nel proprio account.

Finalità e basi giuridiche del trattamento

  • Erogazione del servizio e gestione dell’account (creazione account, login, accesso alle funzionalità): esecuzione di un contratto ai sensi dell’art. 6(1)(b) GDPR.
  • Salvataggio di username Chess.com/Lichess e delle partite analizzate su iniziativa dell’utente: esecuzione del servizio e, ove necessario, consenso ai sensi dell’art. 6(1)(b)/(a) GDPR.
  • Sicurezza dell’account e prevenzione abusi in misura necessaria e proporzionata: legittimo interesse ai sensi dell’art. 6(1)(f) GDPR.

Modalità del trattamento

I dati sono trattati con strumenti informatici adottando misure tecniche e organizzative adeguate per garantirne riservatezza, integrità e disponibilità.
Non è svolta profilazione né presa di decisioni automatizzate che producano effetti giuridici sull’utente.

Provenienza dei dati e uso di API pubbliche

Gli username di Chess.com e Lichess e le relative partite sono già pubblici sulle rispettive piattaforme e sono interrogati in sola lettura tramite API pubbliche.
L’utente indica gli username da utilizzare e decide quali partite analizzare e salvare in MasterChess.

Funzionamento del servizio: ospite e registrato

  • Ospite: l’utente inserisce il proprio username Chess.com o Lichess per consultare partite pubbliche e analizzarle senza creare un account interno.
  • Registrato: con email/username o accesso con Google, l’utente può salvare impostazioni, profili esterni e partite analizzate per accessi futuri.

Analisi delle partite

Le analisi vengono elaborate nel browser dell’utente tramite motore di scacchi integrato e i risultati sono salvati solo se l’utente lo decide.
Le partite salvate non sono soggette a cancellazione automatica e restano disponibili fino a richiesta dell’utente.

Periodo di conservazione

  • Dati di account: fino a richiesta di cancellazione dell’account o esercizio del diritto alla cancellazione ai sensi dell’art. 17 GDPR.
  • Partite e analisi salvate: non vengono cancellate automaticamente e restano fino a richiesta di cancellazione da parte dell’utente.

I periodi sono coerenti con il principio di limitazione della conservazione e con le finalità dichiarate.

Cookie e tracciamento

Non sono utilizzati strumenti di analytics, cookie di profilazione o tecnologie di tracciamento non necessari.
Possono essere impiegati esclusivamente cookie tecnici/di sessione necessari al funzionamento e all’autenticazione, per i quali non è richiesto il consenso secondo le Linee guida del Garante del 10/06/2021.

Destinatari, infrastruttura e trasferimenti

I dati dell’account MasterChess non sono ceduti a terzi per finalità di marketing o profilazione.
Non utilizziamo servizi cloud esterni per conservare i dati dell’account trattati dal Titolare, fatto salvo il flusso tecnico con Google ai soli fini di autenticazione quando l’utente usa l’accesso con Google.
Google funge da fornitore di identità per l’accesso con Google e tratta i dati di autenticazione secondo la propria informativa in qualità di autonomo titolare.

Trasferimenti extra‑UE

Non sono previsti trasferimenti dei dati dell’account MasterChess verso paesi terzi al di fuori dell’UE/SEE, salvo i flussi necessari all’autenticazione con Google in base alle procedure standard del servizio.
L’accesso a contenuti pubblici ospitati da Chess.com e Lichess avviene secondo i rispettivi termini e policy, senza invio di dati personali dell’account MasterChess a tali servizi.

Sicurezza

Sono adottate misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, incluse pratiche di hashing per le credenziali e controlli di accesso.
Le misure sono riesaminate periodicamente per garantire un livello di sicurezza appropriato al rischio.

Natura del conferimento

  • Dati necessari: username, email e password hashata per la creazione e gestione dell’account e per erogare le funzionalità connesse.
  • Dati facoltativi: username di Chess.com e Lichess associati al profilo e scelta di salvare partite/analisi per consultazioni successive.

Diritti degli interessati

Gli utenti possono esercitare i diritti previsti dal GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e reclamo all’Autorità di controllo.
Le richieste saranno evase, di norma, entro un mese, salvo proroghe nei casi consentiti dalla normativa.

Come esercitare i diritti

Per richieste su accesso, copia, rettifica o cancellazione dell’account e delle partite/analisi salvate, contattare: info@masterchess.it indicando l’email/username dell’account.
Il Titolare fornirà riscontro scritto in formato elettronico salvo diversa indicazione dell’interessato.

Reclamo all’Autorità

L’interessato può proporre reclamo al Garante per la Protezione dei Dati Personali se ritiene che il trattamento violi la normativa in materia di protezione dei dati.
Modulistica e canali per la presentazione del reclamo sono disponibili sul sito dell’Autorità.

Minori

Il servizio non è intenzionalmente rivolto a minori e non raccoglie consapevolmente dati personali di minori.
In caso di raccolta involontaria, i dati saranno cancellati senza ritardo su richiesta documentata del genitore o tutore.

Modifiche all’informativa

La presente informativa può essere aggiornata per adeguamenti normativi o modifiche del servizio, con pubblicazione della nuova versione e indicazione della data di efficacia.
L’uso continuato del servizio successivo alle modifiche implica presa visione della versione aggiornata.