Informativa sulla privacy

Introduzione

La presente Informativa sulla privacy spiega quali dati personali raccoglie The Racing Line, perché li raccogliamo, con chi li condividiamo, per quanto tempo li conserviamo e quale controllo ha l’utente su di essi. Si applica alla nostra applicazione mobile per iOS e Android (l’"App"), al nostro sito web theracingline.app (il "Sito web") e agli account, agli abbonamenti e al programma di affiliazione che gestiamo tramite essi.

The Racing Line offre account, abbonamenti a pagamento e un programma di affiliazione, pertanto raccogliamo dati personali. Le versioni precedenti di questa informativa affermavano il contrario; tale affermazione non è più corretta e questa versione la sostituisce integralmente.

Non vendiamo i dati personali dell’utente e non li condividiamo con terzi per le loro autonome attività di marketing.

1. Chi siamo

The Racing Line Software è il titolare del trattamento dei dati personali descritti nella presente informativa. La nostra sede è nel Regno Unito e trattiamo i dati personali in conformità con il GDPR del Regno Unito e il Data Protection Act 2018. Laddove il GDPR dell’UE sia applicabile a un utente nello Spazio economico europeo, applichiamo lo standard equivalente.

Per qualsiasi aspetto di questa informativa l’utente può contattarci tramite il modulo di contatto presente sul nostro Sito web.

2. I dati che raccogliamo

Dati dell’account. Quando l’utente crea un account, memorizziamo:

• Indirizzo email: obbligatorio, utilizzato per l’accesso e per l’invio di messaggi di servizio.
• Nome: il nome che l’utente inserisce nel proprio profilo.
• Immagine del profilo: facoltativa, se l’utente ne carica una.
• Data di nascita e sesso: facoltativi, inseriti dall’utente nella pagina del profilo e lasciati vuoti se non sceglie di fornirli. Se seleziona "altro" come sesso, può aggiungere una breve descrizione in testo libero.
• Paese: solo un codice a livello di paese (ad esempio "GB"), ricavato dalla connessione dell’utente dal nostro provider di hosting per poter mostrare la valuta e i prezzi corretti. Per questa finalità non conserviamo l’indirizzo IP di provenienza.
• Nome utente sui social: solo se l’utente lo fornisce, per finalità di affiliazione e partnership.
• Metadati dell’account: la data di accettazione dei nostri termini, la piattaforma di registrazione, la versione dell’app in uso e le preferenze dell’utente sulle email di marketing e sugli eventi.

Dati di abbonamento e fatturazione. Se l’utente si abbona, memorizziamo lo stato dell’abbonamento, la piattaforma di acquisto, gli identificativi di prodotto e transazione rilasciati dallo store, le date di rinnovo e scadenza, i contrassegni di disdetta e di mancato pagamento e, per gli abbonamenti web, gli identificativi cliente e abbonamento Stripe. Non vediamo né memorizziamo mai il numero della carta. I dati della carta sono gestiti interamente da Stripe, Apple o Google, sulle loro pagine e non sulle nostre.

Quando Apple o Google ci comunicano un acquisto, un rinnovo o una disdetta, conserviamo integralmente la loro notifica. Oltre agli identificativi della transazione, registra il prezzo e la valuta pagati dall’utente e il paese che lo store ha registrato per l’acquisto.

Preferenze dell’App. Le serie seguite dall’utente, le sue impostazioni di visibilità e visualizzazione e le sue preferenze di notifica, in modo che si sincronizzino tra i suoi dispositivi.

Assistenza e segnalazioni di errore. Se l’utente segnala dati di sessione errati dall’App, memorizziamo la descrizione del problema, la sessione a cui si riferisce e una copia del suo indirizzo email per poter dare seguito alla segnalazione.

Dati tecnici e di sicurezza. Per garantire il corretto funzionamento del servizio e proteggerlo da abusi, trattiamo:

• Indirizzi IP e stringhe user-agent del browser o del dispositivo: utilizzati per la limitazione delle richieste, la protezione antibot e la diagnosi degli abusi. L’indirizzo IP dell’utente viene inoltre registrato in relazione al riscatto di un codice promozionale segnalato dall’app iOS.
• Chiavi di integrità del dispositivo: per Apple App Attest e Google Play Integrity, che confermano che le richieste provengono da una copia autentica e non modificata della nostra App.
• Diagnostica di sincronizzazione: quando un account viene contrassegnato per risolvere un problema di sincronizzazione, un registro temporaneo di ciò che ogni dispositivo ha inviato, inclusi la piattaforma e lo user-agent.
• Un identificativo di protezione dei contenuti: un indice per account utilizzato per tracciare la copia non autorizzata dei nostri dati di gara, come descritto nei nostri Termini e condizioni.

Dati pubblicitari e di attribuzione. Questi dati vengono raccolti solo se l’utente accetta i cookie pubblicitari nel nostro banner di consenso. Nessun elemento di questo gruppo viene eseguito e nessun cookie pubblicitario viene scritto fino all’accettazione. Comprende:

• Un identificativo del visitatore memorizzato nel cookie trl_aid. È un valore casuale che non contiene informazioni sull’utente, ma non è anonimo: se l’utente crea poi un account, lo colleghiamo a quell’account per poter stabilire che la visita e la registrazione appartengono alla stessa persona.
• Identificativi di clic pubblicitari e tag di campagna del link da cui l’utente è arrivato (identificativi di clic Meta, Google o TikTok ed eventuali parametri UTM), insieme all’indirizzo completo della landing page e alla pagina di provenienza. Registriamo gli identificativi di clic di Google e TikTok per poter misurare tali canali qualora vi facessimo pubblicità; al momento non lo facciamo e questi identificativi non vengono condivisi con nessuno. Se l’utente arriva da uno dei nostri annunci Meta e segue uno dei nostri link a Google Play entro 30 giorni, aggiungiamo al link i tag di campagna di quell’annuncio, ma mai gli identificativi di clic. Se poi installa l’App Android da quel link ed effettua l’accesso, l’App legge quei tag da Google Play una sola volta e ce li invia, così possiamo sapere quale annuncio ha portato all’App.
• Una forma sottoposta ad hashing dell’indirizzo IP e dello user-agent dell’utente, registrata in relazione alla visita al posto dei valori originali.
• Identificativi di corrispondenza Meta: i cookie Meta di browser e di clic dell’utente, memorizzati insieme al suo indirizzo IP e allo user-agent in forma non sottoposta ad hashing, perché Meta li richiede in questa forma per associare una conversione a un annuncio.

Cosa inviamo a Meta. Quando l’utente ha prestato il consenso sul Sito web, comunichiamo gli eventi a Meta sia dal suo browser sia dai nostri server. Vengono comunicate le visualizzazioni di pagina, le registrazioni e i clic verso gli app store, così come gli eventi di abbonamento (avvio di una prova, abbonamento, rinnovo e disdetta), compresi l’importo pagato e la valuta. L’indirizzo email e l’identificativo dell’account sono sottoposti ad hashing prima dell’invio; l’indirizzo IP e lo user-agent vengono inviati in chiaro. L’hashing non è anonimizzazione: un’email sottoposta ad hashing resta un dato personale dell’utente ai sensi del GDPR del Regno Unito e Meta la utilizza proprio perché può essere ricondotta a lui. Non inviamo mai nome, data di nascita, sesso, indirizzo o numero di telefono.

Account e abbonamenti nell’app. Quando Lei crea un account nell’app, comunichiamo tale registrazione a Meta dai nostri server, per poter misurare l’efficacia della nostra pubblicità. Facciamo lo stesso quando avvia una prova o acquista un abbonamento nell’app e, per un acquisto, inviamo anche l’importo pagato e la valuta. Nessuno dei due casi rientra nel banner dei cookie del sito web, poiché nessuno dei due implica cookie o il Suo browser: inviamo una forma hash del Suo indirizzo email e il Suo identificativo dell’account, la piattaforma e un codice paese: nient’altro, e nulla su ciò che fa all’interno dell’app. Non comunichiamo le disdette in questo modo. Base giuridica: i nostri legittimi interessi a misurare la pubblicità per cui paghiamo. Può opporsi in qualsiasi momento tramite la sezione 8: smetteremo di effettuare comunicazioni per il Suo account e lo escluderemo dagli invii futuri. Se ha già rifiutato i cookie pubblicitari sul sito web, consideriamo tale rifiuto valido anche per questo e non inviamo nulla.

L’SDK di Meta nell’App. L’App include inoltre il kit di sviluppo software (SDK) di Meta, che comunica alcuni eventi a Meta direttamente dal dispositivo dell’utente: la creazione di un account, l’avvio di una prova e l’apertura della schermata di abbonamento e, su iPhone, anche l’acquisto di un abbonamento, con l’importo e la valuta. Con ogni evento, l’SDK invia informazioni tecniche sul dispositivo dell’utente, come il modello, il sistema operativo e la lingua, oltre a un identificativo che memorizza nell’App. Su Android invia inoltre l’ID pubblicitario del dispositivo, registra le aperture dell’App e può registrare automaticamente gli acquisti in-app; l’utente può eliminare il proprio ID pubblicitario nelle impostazioni del dispositivo. Su iPhone, solo se l’utente sceglie Consenti quando l’App gli chiede il permesso di tracciarlo, l’SDK utilizza l’identificativo pubblicitario dell’utente e registra le aperture dell’App; l’utente può modificare questa scelta in qualsiasi momento nelle Impostazioni del proprio iPhone, alla voce Privacy e sicurezza, quindi Tracciamento. L’App per iPhone utilizza inoltre SKAdNetwork di Apple, che consente a Meta di vedere che un annuncio ha portato a un’installazione o a un abbonamento senza identificare l’utente. Poiché queste comunicazioni passano direttamente dall’App a Meta, non possiamo disattivarle da parte nostra per un singolo account: è tramite le impostazioni del dispositivo indicate sopra che l’utente può limitarle. Base giuridica: il nostro legittimo interesse a misurare e a indirizzare la pubblicità che paghiamo.

Pubblici pubblicitari. Utilizziamo Meta anche per scegliere chi vede i nostri annunci. Inviamo a Meta elenchi di indirizzi email, in forma hash e senza alcun altro dato, per tre finalità: per smettere di mostrare i nostri annunci a chi è già abbonato; per consentire a Meta di trovare persone simili ai nostri abbonati (un pubblico "lookalike", di cui Meta ci mostra solo la dimensione, mai chi ne fa parte); e per mostrare i nostri annunci alle persone che hanno un account ma non si sono abbonate. Creiamo inoltre pubblici a partire dagli eventi descritti sopra, ad esempio tutti coloro che si sono abbonati nell’App, così da poterli escludere, e le persone che hanno visitato il Sito web dopo aver accettato i cookie pubblicitari. Meta tratta questi elenchi per nostro conto ai sensi delle sue condizioni per le Custom Audience (pubblici personalizzati): può utilizzarli solo per creare i nostri pubblici ed elimina gli indirizzi in forma hash dopo averli associati agli account Meta. Ogni elenco che inviamo sostituisce il precedente. Escludiamo l’utente da ogni elenco se ha rifiutato i cookie pubblicitari sul Sito web o si è opposto secondo quanto indicato nella sezione 8. Inoltre, poiché lo richiedono le regole di Apple, se l’utente ha creato il proprio account nella nostra App per iPhone, utilizziamo il suo indirizzo email per trovare persone simili, o per mostrargli annunci, solo se ha consentito all’App di tracciarlo. Base giuridica: i nostri legittimi interessi a fare pubblicità in modo efficiente e a non fare pubblicità a chi paga già per il servizio.

Dati di utilizzo dell’app. Per capire dove le persone si bloccano (ad esempio quanti utenti completano la configurazione e quanti si fermano alla schermata di abbonamento), l’app registra un breve elenco predefinito di azioni da Lei compiute. Questi non sono dati pubblicitari, non vengono mai inviati a Meta e non dipendono dal banner dei cookie, che riguarda solo il sito web. Comprendono:

• Un identificativo di installazione: un valore casuale che l’App crea alla prima apertura e memorizza sul dispositivo dell’utente. Non è l’identificativo pubblicitario, non deriva dall’IDFA di Apple né dall’ID pubblicitario di Google e non viene condiviso con nessuno al di fuori dei nostri sistemi. Resta fino a quando l’utente elimina o reinstalla l’App.
• Un elenco fisso di eventi dell’App. Solo questi: apertura dell’App per la prima volta, riapertura, completamento della procedura di onboarding, creazione dell’account, aggiunta della prima serie, concessione dell’autorizzazione alle notifiche, accesso alla schermata di abbonamento, ciò che vi accade (scelta di un piano, apertura della schermata di pagamento, suo annullamento o un errore di pagamento, sottoscrizione dell’abbonamento, oppure chiusura e ritorno successivo) e avvio di una prova. Per ogni evento vengono registrati l’ora, la piattaforma, la versione dell’App, la lingua dell’App e il codice paese; gli eventi della schermata di abbonamento registrano inoltre il piano e il prezzo interessati e, se un pagamento non va a buon fine, il codice di errore dello store. Non viene registrato nient’altro. Le aperture ripetute vengono conteggiate per poter verificare se gli utenti continuano a utilizzare l’App. La schermata di abbonamento del Sito web registra gli stessi passaggi sull’account dell’utente.
• Utilizzo del Sito web. Quando l’utente ha effettuato l’accesso, il Sito web registra sul suo account ogni giorno in cui lo utilizza, se ha attivato le notifiche del browser del sito e se segue almeno una serie, così da poter contare quante persone utilizzano l’App su iPhone, l’App su Android e il Sito web, comprese quelle che ne utilizzano più di uno. Questi dati sono registrati sui nostri server; a tale scopo non viene memorizzato nulla nel browser dell’utente.
• Il collegamento all’account dell’utente. Gli eventi registrati prima della registrazione sono conservati soltanto in relazione all’identificativo di installazione. Se l’utente crea poi un account, li associamo a quell’account, così che un percorso iniziato prima della registrazione possa essere ricondotto a una sola persona. Questo significa che tali dati sono dati personali e che si applica loro tutto quanto previsto dalla sezione 8.

Cosa l’app non registra. Nessuna registrazione dello schermo, nessuno screenshot, nessuna sequenza di tasti, nessun testo libero digitato, nessun contatto, nessuna posizione oltre al codice paese e nessuna acquisizione automatica di ogni tocco. L’elenco riportato sopra è completo, viene applicato dai nostri server (tutto ciò che non vi figura viene rifiutato anziché memorizzato) e verifichiamo che nessun indirizzo email o dato simile vi venga introdotto di nascosto.

Dati di affiliazione. Se l’utente si candida al programma di affiliazione, memorizziamo anche il codice richiesto, i suoi nomi utente sulle piattaforme social, l’eventuale messaggio inviato e i dati di pagamento forniti: un indirizzo email PayPal oppure il nome dell’intestatario del conto, il sort code e il numero di conto.

Dati dai provider di accesso. Se l’utente accede con Google o Apple, riceviamo da loro il suo indirizzo email e i dati di base del profilo per creare o associare l’account.

3. Perché utilizziamo i dati dell’utente e la nostra base giuridica

• Per fornire l’account e il servizio: gestire l’accesso, sincronizzare le serie seguite e le impostazioni, inviare le notifiche di gara richieste. Base giuridica: esecuzione del nostro contratto con l’utente.
• Per incassare i pagamenti e gestire gli abbonamenti: gestione di acquisti, rinnovi, disdette, rimborsi e diritti di accesso. Base giuridica: esecuzione del nostro contratto con l’utente.
• Per garantire la sicurezza del servizio: limitazione delle richieste, protezione dai bot, controlli di integrità dell’applicazione, prevenzione delle frodi e protezione dei dati relativi alle gare da copie non autorizzate. Base giuridica: i nostri legittimi interessi nella sicurezza del servizio e nella protezione dei nostri dati.
• Per fornire assistenza all’utente: rispondere alle richieste e intervenire sugli errori nei dati segnalati. Base giuridica: esecuzione del nostro contratto e nostro legittimo interesse a migliorare l’accuratezza.
• Per capire come viene utilizzato il servizio: gli eventi dell’app di cui alla sezione 2, per individuare i punti in cui le persone rinunciano e correggerli, e misurare se le nuove versioni sono utili. Li esaminiamo come percentuali e gruppi ("il 62% dei nuovi utenti non completa mai la configurazione iniziale"), non per seguire un singolo individuo; i nostri strumenti interni sono volutamente progettati per non mostrare l’attività di una singola persona. Base giuridica: i nostri legittimi interessi a gestire e migliorare il servizio. Può opporsi in qualsiasi momento tramite la sezione 8 e smetteremo di registrarli per Lei.
• Per misurare e migliorare la nostra pubblicità: collegare il clic su un annuncio a una successiva registrazione o a un abbonamento, comunicare le conversioni alle piattaforme pubblicitarie e scegliere chi vede i nostri annunci. Base giuridica: il Suo consenso, espresso tramite il banner dei cookie, che può revocare in qualsiasi momento. Fanno eccezione la comunicazione delle registrazioni, delle prove e degli acquisti di abbonamenti nell’app, l’SDK di Meta nell’app e i nostri pubblici pubblicitari, tutti descritti nella sezione 2, che si basano invece sui nostri legittimi interessi. La sezione 2 spiega come opporsi a ciascuno di essi o limitarlo.
• Per inviare email di marketing: le nostre email su offerte ed eventi vengono inviate solo a chi ha dato il proprio consenso. Base giuridica: il consenso dell’utente. C’è un’eccezione: al momento della registrazione inviamo una sola email sull’offerta introduttiva attiva sull’account, indipendentemente dal consenso. Viene inviata una volta soltanto e non contiene alcun link per annullare l’iscrizione. Base giuridica: il nostro legittimo interesse a informare un nuovo iscritto dell’offerta a cui ha aderito.
• Per gestire il programma di affiliazione: valutazione delle candidature, monitoraggio dei referral e pagamento delle commissioni. Base giuridica: esecuzione del nostro contratto con l’affiliato.
• Per adempiere ai nostri obblighi legali: tenuta della contabilità e dei registri fiscali e risposta alle richieste legittime. Base giuridica: adempimento di un obbligo legale.

I campi facoltativi del profilo, come data di nascita e sesso, sono forniti a discrezione dell’utente; lasciarli vuoti non incide sull’uso del servizio. Quando ci basiamo sul legittimo interesse, abbiamo valutato l’impatto sull’utente, che può opporsi in qualsiasi momento; si veda la sezione 8.

4. Cookie e tecnologie simili

Il nostro Sito web utilizza i cookie. L’App non utilizza cookie del browser, ma memorizza identificativi equivalenti sul dispositivo dell’utente: per l’accesso, per i controlli di integrità dell’app descritti nella sezione 12, l’identificativo di installazione descritto nella sezione 2 e l’identificativo creato dall’SDK di Meta, descritto nella stessa sezione. Solo l’identificativo di Meta viene utilizzato per finalità pubblicitarie.

Quello che facciamo dipende da dove si trova l’utente. La normativa sui cookie cambia da paese a paese, perciò il Sito web ricava la posizione dell’utente dalla connessione e applica le regole di quel luogo. Esistono due comportamenti:

• Regno Unito, SEE e gran parte del mondo: nulla oltre ai cookie essenziali e di sicurezza elencati di seguito viene eseguito finché l’utente non sceglie Accetta tutto. Chiudere, ignorare o scorrere oltre il banner non equivale ad accettare e, se l’utente non fa nulla, non viene caricato alcun elemento pubblicitario. Se non riusciamo a stabilire dove si trova l’utente, si applica questo comportamento.
• Stati Uniti, Canada (escluso il Quebec), Australia, Nuova Zelanda e Giappone: i cookie pubblicitari vengono attivati al caricamento della pagina, lo comunichiamo all’utente in quel momento e l’utente può disattivarli con un clic, dall’avviso stesso o tramite il link Non vendere o condividere le mie informazioni personali nel piè di pagina.

Global Privacy Control. Se il browser dell’utente invia un segnale Global Privacy Control, lo consideriamo un’istruzione a disattivare i cookie pubblicitari, lo rispettiamo prima che venga impostato qualsiasi cookie pubblicitario e lo segnaliamo a schermo. L’utente non deve fare altro, e lo rispettiamo ovunque si trovi, non solo dove è obbligatorio.

Cookie essenziali. Sono sempre attivi, perché senza di essi il sito non può funzionare. Non richiedono consenso e non vengono utilizzati per finalità pubblicitarie:

• Cookie di autenticazione impostati da Supabase, che mantengono l’accesso attivo. I token di accesso hanno una durata limitata e si rinnovano automaticamente.
• trl_consent: registra la scelta dell’utente sui cookie per non chiederla di nuovo. Dura 180 giorni.
• trl_pending_email: impostato quando inviamo all’utente un’email di conferma, così che se apre un link già scaduto possiamo indicargli a quale indirizzo era stata inviata. Contiene quell’indirizzo, non è leggibile dagli script del browser e scade dopo 24 ore.
• Cloudflare Turnstile: utilizzato nelle pagine di accesso e registrazione per distinguere gli utenti umani dai bot. Turnstile non traccia gli utenti su diversi siti.
• trl-funnel-id: un valore casuale scritto nella memoria locale del browser solo quando l’utente avvia la procedura di registrazione, così da poter contare quante persone che la iniziano arrivano a creare un account. Non viene creato in nessun altro punto del Sito web, viene inviato solo ai nostri server, non è condiviso con nessuno e viene eliminato dal browser al termine della registrazione.
• Cookie di sessione dell’amministratore: utilizzati esclusivamente dagli account del nostro personale per l’amministrazione con autenticazione a due fattori.

Cookie pubblicitari. Vengono impostati solo dopo che l’utente ha scelto Accetta tutto nel banner dei cookie. Se sceglie Solo essenziali, nessuno di essi viene scritto e il Meta Pixel non viene mai caricato:

• trl_aid: l’identificativo del visitatore descritto nella sezione 2, dura 90 giorni e viene aggiornato a ogni visita. Viene inoltre replicato nella memoria locale del browser dell’utente.
• _fbc: registra l’annuncio Meta su cui l’utente ha fatto clic, così che una registrazione successiva possa essere associata a esso. Lo impostiamo noi e dura 90 giorni.
• trl_ad_ref: conservato per 30 giorni nella memoria locale del browser quando l’utente arriva da uno dei nostri annunci Meta. Contiene i tag di campagna di quell’annuncio e nulla che riguardi l’utente, così da poterli aggiungere ai nostri link a Google Play come descritto nella sezione 2.
• _fbp: un identificatore del browser di Meta, impostato dallo script del pixel di Meta e non da noi.
• Il Meta Pixel: caricato da Meta solo dopo il consenso e utilizzato per segnalare visualizzazioni di pagina e iscrizioni.

Contenuti incorporati da altre aziende. Alcune pagine includono contenuti forniti direttamente da terzi, che possono impostare i propri cookie non appena la pagina viene caricata:

• YouTube: utilizzato per riprodurre le dirette delle gare e i videoclip.
• Google Maps: utilizzato per visualizzare la mappa nelle pagine dei circuiti.

Da questi contenuti incorporati non riceviamo nulla e non li utilizziamo per fare pubblicità, ma permettono a YouTube e Google di vedere l’indirizzo IP dell’utente e la pagina che stava consultando, secondo le rispettive informative sulla privacy. Per essere chiari: al momento questi contenuti vengono caricati indipendentemente dall’accettazione dei cookie pubblicitari. Stiamo cambiando questo comportamento, in modo che si carichino solo con il consenso dell’utente. Nel frattempo, le impostazioni del browser sui cookie di terze parti li bloccano.

Ripensamenti. Una volta effettuata la scelta, un pulsante Impostazioni cookie resta nell’angolo delle nostre pagine pubbliche, compresa questa. L’utente può usarlo in qualsiasi momento per riaprire il banner e disattivare di nuovo i cookie pubblicitari: rifiutare è sempre facile quanto accettare. Non riproponiamo il banner nell’app dopo l’accesso, perché a quel punto la scelta è già stata fatta; se l’utente ha effettuato l’accesso e vuole cambiarla, questa pagina è la via più rapida. Quando li disattiva, eliminiamo i cookie pubblicitari elencati sopra, insieme alla copia dell’identificativo visitatore salvata nel browser, e smettiamo di inviare eventi a Meta. La revoca del consenso non cancella di per sé quanto raccolto mentre il consenso era in vigore. Per ottenerne la cancellazione, l’utente può scriverci come indicato nella sezione 14.

5. Con chi condividiamo i dati

Ci avvaliamo dei seguenti fornitori di servizi, che trattano i dati personali secondo le nostre istruzioni e in virtù di un accordo scritto sul trattamento dei dati:

• Supabase: il nostro database, l’autenticazione e l’archiviazione dei file. Contiene i dati dell’account, le preferenze e le immagini del profilo caricate.
• Vercel: hosting del Sito web e dei nostri processi programmati. Tratta i dati delle richieste, inclusi gli indirizzi IP, e fornisce la localizzazione a livello di paese che utilizziamo per i prezzi.
• Cloudflare: DNS, distribuzione dei contenuti, web application firewall e controllo antibot Turnstile. Tratta i dati delle richieste, inclusi gli indirizzi IP.
• Stripe: elaborazione dei pagamenti per gli abbonamenti web. Stripe raccoglie direttamente i dati di pagamento dell’utente e agisce come titolare autonomo del trattamento per le proprie finalità di prevenzione delle frodi e di adempimento normativo.
• Apple: distribuzione sull’App Store, acquisti in-app, notifiche di abbonamento, controlli dei dispositivi App Attest e accesso con Apple.
• Google: distribuzione su Google Play, acquisti in-app, notifiche di abbonamento, controlli dei dispositivi Play Integrity e accesso tramite Google.
• Resend: invio delle nostre email transazionali e di marketing. Tratta l’indirizzo email dell’utente e il contenuto del messaggio.
• Backblaze B2: archiviazione a oggetti per i dati del calendario gare e i contenuti multimediali.
• Mixpanel: analisi di prodotto esclusivamente all’interno dell’App mobile. Il componente di analisi dell’App invia a Mixpanel gli eventi di utilizzo; sono separati dai dati di utilizzo dell’app descritti nella sezione 2, che restano nel nostro database. Mixpanel non viene utilizzato sul Sito web né per finalità pubblicitarie.
• Meta Platforms: misurazione pubblicitaria e pubblici pubblicitari. Sul Sito web, la misurazione avviene solo se l’utente ha accettato i cookie pubblicitari. Per quanto riguarda l’App, le registrazioni, i periodi di prova e gli acquisti di abbonamenti vengono inoltre comunicati dai nostri server e l’SDK di Meta comunica dal dispositivo dell’utente gli eventi descritti nella sezione 2, sulla base dei nostri legittimi interessi. Inviamo a Meta anche gli elenchi di indirizzi email in forma hash descritti nella sezione 2, per creare pubblici pubblicitari. Per gli eventi che inviamo, Meta agisce come contitolare del trattamento insieme a noi ai sensi del suo Controller Addendum, e come titolare autonomo per ciò che ne fa in seguito; per i nostri elenchi di indirizzi email agisce per nostro conto, ai sensi delle sue condizioni per le Custom Audience. Al di fuori di questi casi, non inviamo nulla a Meta.
• Web3Forms: inoltro dei messaggi inviati tramite il nostro modulo di contatto. Il modulo invia nome, indirizzo email e messaggio dell’utente direttamente a Web3Forms, che ce li inoltra via email. Non li conserviamo nel nostro database.
• YouTube e Google Maps: video e mappe incorporati, come descritto nella sezione 4. Questi servizi vedono l’indirizzo IP dell’utente quando viene caricata una pagina che li contiene.

Possiamo inoltre comunicare dati personali quando siamo tenuti a farlo per legge, quando è necessario per accertare o difendere diritti in sede legale, oppure in relazione a una cessione o riorganizzazione della nostra attività, nel qual caso l’utente ne sarà informato preventivamente.

6. Trasferimenti internazionali

Diversi dei fornitori elencati sopra hanno sede negli Stati Uniti e in altri paesi al di fuori del Regno Unito, oppure vi trattano i dati. Quando i dati personali vengono trasferiti fuori dal Regno Unito o dal SEE, ci basiamo sull’International Data Transfer Addendum del Regno Unito, sulle Clausole contrattuali standard della Commissione europea o su una decisione di adeguatezza, insieme alle garanzie adottate da tali fornitori. L’utente può richiederci i dettagli delle garanzie applicabili a uno specifico trasferimento.

7. Per quanto tempo conserviamo i dati

• Dati dell’account: conservati finché l’account è attivo. Quando l’utente elimina l’account, i dati vengono anonimizzati come descritto nella sezione 9.
• Registro dell’email di un account eliminato: quando l’utente elimina il proprio account conserviamo traccia dell’indirizzo email utilizzato, unicamente per poter segnalare che quell’indirizzo era già registrato se l’utente prova a iscriversi di nuovo. Viene eliminato automaticamente dopo 90 giorni.
• Registri di pagamenti, abbonamenti e commissioni: conservati dopo la chiusura dell’account per tutto il tempo richiesto dalla normativa fiscale e contabile del Regno Unito, attualmente sei anni dalla fine del relativo esercizio finanziario.
• Segnalazioni di assistenza e di errore: conservate finché il problema segnalato è aperto e per un periodo ragionevole successivo, così da poter individuare problemi ricorrenti nei dati.
• Record di sicurezza e di limitazione delle richieste: di breve durata. I token di controllo antibot e le verifiche di integrità dell’app scadono entro pochi minuti; i contatori di limitazione delle richieste scadono entro poche ore.
• Dati pubblicitari e di attribuzione: il cookie trl_aid dura 90 giorni dalla Sua ultima visita. I relativi dati sui nostri server, compresi gli identificativi di corrispondenza di Meta di cui alla sezione 2, vengono conservati finché il Suo account resta aperto; non applichiamo ancora un’eliminazione periodica per gli account aperti, ma ora questi dati vengono eliminati automaticamente quando Lei elimina il Suo account (sezione 9). Stiamo ancora lavorando alla definizione di un periodo fisso; nel frattempo li elimineremo su richiesta, e può farne richiesta in qualsiasi momento senza chiudere l’account. Gli elenchi di email che inviamo a Meta vengono sostituiti a ogni aggiornamento, per cui una modifica come un abbonamento, un’opposizione o l’eliminazione dell’account si riflette sui nostri pubblici al successivo aggiornamento.
• Dati di utilizzo dell’app: i singoli eventi dell’app descritti nella sezione 2 vengono eliminati automaticamente 13 mesi dopo la registrazione, tramite un processo che gira ogni notte. Li conserviamo per questo periodo per poter confrontare una stagione di gare con quella precedente. Il riepilogo delle fasi raggiunte da un’installazione e i totali giornalieri che rappresentiamo nei grafici restano finché l’account dell’utente è attivo; sono poche righe per installazione e non contengono nuove informazioni sull’utente.
• Log di diagnostica della sincronizzazione: creati solo per gli account su cui stiamo attivamente indagando e cancellati una volta risolto il problema.

Laddove non sia specificato un periodo fisso, conserviamo i dati personali solo per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e l’utente può richiederne la cancellazione anche prima.

8. I diritti dell’utente

L’utente ha i seguenti diritti sui propri dati personali. L’esercizio è gratuito e risponderemo entro un mese.

• Accesso: l’utente può consultare e verificare i dati personali del proprio account in qualsiasi momento nella pagina del profilo, nell’App o sul Sito web. Può inoltre richiederci una copia di tutto ciò che conserviamo sul suo conto.
• Rettifica: l’utente può correggere nome, data di nascita, sesso, indirizzo email e immagine del profilo direttamente nella pagina del profilo. Se c’è altro da correggere, può segnalarcelo e provvederemo.
• Cancellazione: l’utente può eliminare il proprio account autonomamente, nell’App o sul Sito web. La sezione 9 descrive esattamente cosa comporta. Può anche chiederci di cancellare dati specifici, come i dati pubblicitari, di attribuzione o di utilizzo dell’app, senza chiudere l’account.
• Portabilità: l’utente può richiederci una copia dei dati che ci ha fornito in un formato strutturato e leggibile da dispositivo automatico. Basta farne richiesta tramite il modulo di contatto e la prepareremo.
• Opposizione e limitazione: l’utente può opporsi ai trattamenti che effettuiamo sulla base del legittimo interesse e chiederci di limitare il trattamento mentre un’opposizione o una rettifica è in esame. Se l’utente si oppone ai nostri pubblici pubblicitari, da quel momento in poi lo escludiamo da ogni elenco che inviamo a Meta.
• Revoca del consenso: l’utente può revocare in qualsiasi momento il consenso alla pubblicità tramite il pulsante Impostazioni cookie nell’angolo di questa pagina e disattivare le email di marketing dalle impostazioni del proprio account o dal link di annullamento dell’iscrizione presente in ogni email relativa a promozioni ed eventi. La revoca non pregiudica il trattamento effettuato prima della revoca stessa.
• Reclamo: se l’utente non è soddisfatto di come abbiamo trattato i suoi dati, può presentare reclamo all’Information Commissioner’s Office del Regno Unito su ico.org.uk. Ci farebbe piacere avere prima la possibilità di sistemare le cose.

9. Eliminazione dell’account

L’utente può eliminare il proprio account in qualsiasi momento, nell’App o dalla pagina del profilo sul Sito web. L’eliminazione ha effetto immediato. Quando l’utente elimina l’account, il sistema:

• Annulla subito qualsiasi abbonamento fatturato tramite noi, così non vengono effettuati altri addebiti;
• Elimina l’immagine del profilo;
• Rimuove il nome e cancella le serie seguite, le impostazioni di visualizzazione e le preferenze di notifica;
• Sostituisce l’indirizzo email dell’account con un segnaposto che non può ricevere posta: così l’indirizzo viene rimosso e quello reale torna disponibile per una nuova registrazione;
• Disconnette l’utente da tutti i dispositivi e disattiva l’account.

Gli abbonamenti acquistati tramite Apple o Google devono essere annullati dall’utente, nelle impostazioni degli abbonamenti dell’App Store o di Google Play. Non siamo in grado di annullarli per conto dell’utente e l’eliminazione dell’account non ne impedisce il rinnovo.

L’eliminazione dell’account cancella ora automaticamente anche i dati di tracciamento che in passato restavano: gli identificativi di corrispondenza Meta contenenti l’indirizzo IP e lo user-agent dell’utente, il collegamento tra le sue visite e il suo account, i record dei clic pubblicitari e i dati di utilizzo dell’App descritti nella sezione 2. Questa pulizia è stata introdotta ad agosto 2026; una versione precedente dell’informativa avvertiva che andava eseguita manualmente, e non è più così. L’utente viene inoltre escluso dal prossimo elenco di indirizzi email che inviamo a Meta, il quale sostituisce quello precedente.

Non si tratta comunque di una cancellazione completa, e preferiamo dirlo chiaramente. Alcuni dati che restano sono collegati all’utente: la data di nascita, il sesso e il paese, se forniti; la cronologia degli abbonamenti e dei pagamenti, che siamo tenuti per legge a conservare; e le eventuali segnalazioni di errore inviate. Se l’utente desidera che anche questi dati vengano cancellati, può richiederlo tramite il modulo di contatto e provvederemo manualmente, laddove la legge lo consenta.

C’è una cosa che non possiamo annullare. Se l’utente aveva prestato il consenso e avevamo già comunicato a Meta una registrazione o un abbonamento, Meta ne conserva una propria copia. Non abbiamo modo di richiamare un evento già inviato, quindi non possiamo eliminarlo dai loro sistemi per conto dell’utente. Facciamo ciò che possiamo: interrompiamo ogni ulteriore invio ed eliminiamo gli identificativi dai nostri sistemi. Per ottenere la rimozione dei dati presso Meta, l’utente deve utilizzare i controlli sulla privacy del proprio account Meta.

Cosa conserviamo comunque. I dati relativi a pagamenti, abbonamenti e commissioni vengono conservati per i periodi contabili descritti nella sezione 7, perché siamo tenuti per legge a conservarli. L’indirizzo email dell’utente è inoltre presente nel registro separato di 90 giorni descritto nella sezione 7.

10. Marketing e notifiche

Notifiche. L’App può ricordare all’utente le prossime sessioni delle serie che segue. L’utente sceglie quali promemoria ricevere nell’App e può disattivarli lì o nelle impostazioni del dispositivo in qualsiasi momento. Le scelte si sincronizzano con l’account e lo seguono tra i dispositivi, ma i promemoria vengono programmati dal dispositivo stesso. Non conserviamo un token push del dispositivo e non inviamo notifiche dai nostri server.

Email. Inviamo email di servizio che non è possibile disattivare finché l’utente ha un account: email di conferma dell’indirizzo, di reimpostazione della password e di notifica delle modifiche all’abbonamento. Quando l’utente disattiva il rinnovo automatico, gli inviamo anche un’unica email per chiedergliene il motivo; rispondere è facoltativo e la risposta (con l’eventuale commento) viene conservata con il suo account per aiutarci a migliorare l’App. Le email relative a promozioni ed eventi vengono inviate solo se l’utente sceglie di riceverle. Come spiegato nella sezione 3, un’email relativa all’offerta di benvenuto viene inviata a ogni nuovo iscritto, indipendentemente da tale impostazione, e tale email non contiene alcun link per annullare l’iscrizione. Ogni email relativa a promozioni ed eventi contiene un link per annullare l’iscrizione.

11. Minori

The Racing Line non è rivolto a bambini di età inferiore ai 13 anni e non raccogliamo consapevolmente i loro dati personali. Se l’utente ritiene che un bambino di età inferiore ai 13 anni ci abbia fornito dati personali, può contattarci e provvederemo a cancellarli. L’eventuale data di nascita è facoltativa e viene utilizzata solo per comprendere il nostro pubblico, non per limitare l’accesso.

12. Sicurezza

Proteggiamo i dati dell’utente con la sicurezza a livello di riga nel nostro database, così che un account non possa leggerne un altro. L’accesso amministrativo è limitato ad account nominativi del personale, protetti da autenticazione a due fattori. I dati delle carte di pagamento non raggiungono mai i nostri server. La protezione antibot e la limitazione delle richieste sono attive a monte dei nostri endpoint di accesso e di gestione dell’account, e la nostra App utilizza i controlli di integrità del dispositivo di Apple e Google per confermare che le richieste provengano da una copia autentica dell’App.

Nessun sistema è perfettamente sicuro. Se una violazione riguarda i dati personali dell’utente ed è probabile che comporti un rischio per lui, lo comunicheremo all’utente e all’Information Commissioner’s Office, come richiesto dalla legge.

13. Modifiche alla presente informativa

Potremmo aggiornare la presente Informativa sulla privacy con l’evolversi del servizio. La data in cima a questa pagina indica l’ultima revisione. Se apportiamo una modifica che incide in modo sostanziale sull’uso dei dati dell’utente, o che richiede il suo consenso, lo comunicheremo direttamente all’utente e non ci limiteremo a questa pagina.

14. Contatti

Per qualsiasi domanda sulla privacy, o per esercitare uno dei diritti indicati nella sezione 8, l’utente può utilizzare il modulo di contatto presente sul nostro Sito web, indicando che si tratta di una richiesta in materia di privacy. I nostri Termini e condizioni disciplinano l’utilizzo del servizio insieme alla presente informativa.