Informativa privacy
Questa pagina riguarda il network RosterSpace e la sua Area player su rosterspace.it: profili pubblici, community, organizzazioni, squadre, recruiting e analisi personali. Descrive quali dati trattiamo, perché, chi può vederli davvero e per quanto tempo restano. È scritta a partire da come funziona il sito, non da un modello generico.
Questo testo è stato redatto sulla base del funzionamento tecnico del servizio e non è una consulenza legale: descrive con precisione cosa fa il software, ma non sostituisce la revisione di un professionista. Restano da verificare gli accordi con i fornitori esterni elencati più sotto e da definire le basi giuridiche e i tempi massimi di conservazione dei dati del network.
Chi tratta i dati
Il titolare del trattamento è Damiano Ceka, che gestisce la community ITSME / NOTME Esport come persona fisica.
Per qualsiasi richiesta sui tuoi dati personali scrivi a privacy@itsmeofficialttv.it. È l'indirizzo dedicato: usalo anche se ci sentiamo tutti i giorni su Discord, così la richiesta resta scritta e tracciabile.
Come si entra in RosterSpace
Puoi accedere con il tuo account Discord tramite OAuth2, senza entrare nel server ITSME. Il percorso storico Player Lab mantiene anche il link personale generato dal bot Jarvis con il comando /playerlab. Per l'accesso OAuth2 chiediamo a Discord due autorizzazioni:
- identify — il tuo identificativo Discord, il nome utente e l'immagine del profilo.
- guilds.members.read — i ruoli che possiedi nel server ITSME, per capire se sei Academy, Main Team, Coach o Manager.
Non chiediamo l'indirizzo email né leggiamo i tuoi messaggi Discord. L’accesso personale non richiede l’appartenenza al server ITSME. I ruoli del percorso storico vengono usati soltanto per quel percorso.
Il collegamento facoltativo del Discord di un’organizzazione usa un’autorizzazione separata identify + guilds, per mostrare all’amministratore i server che può gestire. Il token temporaneo è cifrato in un cookie HttpOnly valido al massimo 10 minuti. Conserviamo l’identificativo e il nome del server scelto, chi lo ha collegato e i ruoli associati a ciascuna squadra. Il bot verifica i ruoli dei membri interessati senza leggere la chat. I permessi assegnati sul sito e quelli derivati da Discord restano distinti.
Quali dati trattiamo e perché
| Dato | Perché | Da dove arriva |
|---|---|---|
| Identificativo Discord, nome, avatar, ruoli | Riconoscerti e stabilire cosa puoi vedere | Discord |
| Profilo RosterSpace: nickname, foto, bio, rank dichiarato, ruolo, disponibilità, carriera e link esterni | Presentarti, trovare persone e squadre, mostrare il profilo se scegli di pubblicarlo | Inseriti da te; riepilogo VLR importato solo su tua richiesta quando il servizio è attivo |
| Post, commenti, reazioni, messaggi privati e di squadra | Comunicare nel network e negli spazi a cui partecipi | Scritti da te nel sito |
| Organizzazioni, ruoli, inviti, candidature e copia dei dati di recruiting all'invio | Gestire accessi, roster e selezioni | Inseriti da te o dallo staff dell'organizzazione |
| Contatti salvati, blocchi, segnalazioni e registro delle operazioni | Gestire relazioni, preferenze di contatto, assistenza e abusi | Le tue scelte e le operazioni sul servizio |
| Eventi, iscrizioni e risultati; risorse e file della squadra | Organizzare attività e condividere materiali con il pubblico previsto | Inseriti dai partecipanti e dagli organizzatori |
| Riot ID, PUUID e statistiche competitive disponibili | Mostrare le tue statistiche e permettere le analisi | Autorizzazione personale Riot sul sito; per il percorso storico, collegamento Jarvis |
| Riepilogo settimanale delle partite | Ricostruire un andamento più lungo del campione recente | Calcolato dalle partite già visibili |
| Messaggi con un coach, allegati, VOD e clip | Coaching e review | Scritti da te nel sito |
| Messaggi della Social Chat storica e dei gruppi | Comunicazione nel percorso Player Lab | Scritti da te nel sito |
| Piani di allenamento, note, punteggi di aim training | Percorso di miglioramento personale | Scritti da te o dal tuo coach |
| Disponibilità settimanali e sessioni | Organizzare gli allenamenti di squadra | Inserite da te o dallo staff |
| Dispositivi autorizzati (browser e app Windows) | Non farti rifare l'accesso a ogni visita | Generati al momento dell'accesso |
| Segnalazioni di messaggi | Moderazione della chat | Inviate dai membri |
Non usiamo cookie di profilazione, non facciamo pubblicità comportamentale e non vendiamo dati a nessuno. Il cookie di sessione e quello del dispositivo ricordato servono solo a tenerti connesso.
Collegamento personale Riot e squadre
Un Riot ID inserito a mano resta dichiarato e non autorizza la raccolta di statistiche. Il collegamento verificato richiede Riot Sign On e l’attivazione dell’integrazione da parte della piattaforma. Dopo l’autorizzazione conserviamo PUUID, Riot ID, regione e le tue scelte di consenso; non conserviamo il token di accesso Riot. Lo stato della procedura scade dopo 10 minuti ed è monouso.
Con il consenso alla raccolta, le API ufficiali forniscono un campione massimo di 8 partite competitive, aggiornabile ogni 5 minuti. Conserviamo soltanto le tue statistiche, non l’identità degli avversari. Il coach può consultarle solo nella squadra autorizzata e se attivi anche la condivisione con i coach.
Puoi modificare i consensi o scollegare l’account da I tuoi spazi. Scollegando eliminiamo Riot ID, PUUID e campione dal collegamento personale. Resta un indicatore associato alla tua identità Discord per impedire che il sito riprenda automaticamente dati del collegamento storico. L’indicatore viene rimosso con la cancellazione dell’account RosterSpace.
Chi può vedere cosa
La visibilità dipende dalla funzione e dalle tue scelte. Il server controlla gli accessi alle singole richieste.
- Il profilo pubblico RosterSpace è consultabile anche senza accesso, nella directory e tramite link, solo se attivi “Profilo pubblico”. Include i dati che hai compilato, come rank dichiarato, carriera e link Tracker, VLR e social. Disattivare il profilo pubblico non nasconde automaticamente i contenuti già pubblicati.
- I post della community seguono il pubblico scelto: tutti, organizzazione, squadra o solo autore. Commenti e reazioni seguono il post; nickname e avatar possono accompagnare le tue attività anche se il profilo non è nella directory.
- Le candidature sono visibili a te e allo staff autorizzato della squadra, inclusi i coach. Contengono la motivazione e una copia dei dati di recruiting del profilo al momento dell'invio. I membri della tua organizzazione possono vedere il tuo nome e i tuoi ruoli.
- I contenuti di coaching nelle organizzazioni seguono la visibilità scelta: autore, player selezionato, staff, squadra o pubblico. Chat e file dello spazio squadra restano riservati al roster attivo e allo staff autorizzato.
- Le conversazioni private di coaching nel Player Lab storico sono accessibili dal sito al giocatore e al singolo coach, con i relativi allegati. Non diventano pubbliche quando pubblichi il profilo RosterSpace.
- I messaggi privati del network e della Social Chat storica sono accessibili dal sito ai due partecipanti. I gruppi privati della Social Chat sono accessibili ai loro membri.
- Le statistiche VALORANT dell'Area player sono visibili a te. Lo staff coaching della squadra autorizzata può vederle solo se hai attivato la condivisione. Per il collegamento personale gestisci il consenso da I tuoi spazi; per quello storico resta disponibile anche Discord. Il profilo pubblico del network è separato da queste analisi personali.
- Le bozze — una review scritta da un coach o un piano che ti scrivi da solo — restano di chi le ha scritte finché non vengono condivise.
- Gli altri giocatori vedono i contenuti che rendi pubblici o condividi con la loro squadra o organizzazione; non ricevono accesso automatico alle tue analisi personali, alle conversazioni private o ai materiali riservati.
- Una segnalazione della Social Chat storica rende visibile allo staff il solo messaggio segnalato. Nel network i moderatori ricevono il motivo e il riferimento del contenuto segnalato e possono nascondere i post; la segnalazione non apre l'intera conversazione privata.
Questi sono i permessi di consultazione nel sito. Gli amministratori tecnici che gestiscono il servizio possono accedere al database per assistenza e gestione degli abusi.
Per quanto restano
| Dato | Conservazione |
|---|---|
| Sessione di accesso | 2 ore, poi va rifatto l'accesso |
| Dispositivo ricordato (browser o app) | 30 giorni, revocabile in qualsiasi momento dal profilo |
| Messaggi di coaching del Player Lab storico | 180 giorni |
| Allegati dei messaggi di coaching del Player Lab storico | 180 giorni |
| Cronologia Social Chat storica | 180 giorni |
| Immagini e GIF caricate come file nella Social Chat storica | 30 giorni |
| Riferimenti alle GIF del catalogo GIPHY | Seguono il messaggio o la segnalazione a cui appartengono; il file resta su GIPHY |
| Riepiloghi settimanali delle partite | Ultime 26 settimane |
| Profilo e statistiche VALORANT | Finché il collegamento resta attivo |
| Profilo, post, candidature, messaggi e risorse del network RosterSpace | Non hanno una scadenza automatica configurata. La rimozione dipende dai comandi disponibili e dalla cancellazione dell'account descritta sotto. |
| Caricamenti di squadra non associati a una risorsa | Rimossi durante la pulizia del servizio quando hanno più di 24 ore |
| Segnalazioni del network e registrazioni storiche degli eventi | Non hanno una scadenza automatica configurata e non sono cancellate integralmente dal comando di eliminazione del profilo. |
I video collegati da YouTube, Twitch o Google Drive restano sulla piattaforma originale. Nello spazio squadra puoi anche caricare clip e immagini: questi file vengono conservati sul servizio e sono riservati al roster e allo staff autorizzato.
I termini di 180 e 30 giorni del Player Lab storico non si applicano automaticamente ai dati del network. I loro tempi massimi di conservazione restano da definire dal gestore; puoi richiedere la cancellazione tramite il contatto privacy indicato in questa pagina.
File della squadra e Google Drive
Per i file caricati su RosterSpace lo spazio iniziale è 100 MB per squadra, con un massimo di 20 MB per file. Autore e staff possono eliminare le risorse secondo i permessi della squadra. I collegamenti a servizi esterni conservano i permessi della piattaforma originale; il lettore esterno viene caricato quando scegli di riprodurre il contenuto.
La sezione File Drive, quando attiva, consente di collegare volontariamente il tuo account Google. Il permesso drive.readonly consente di leggere e scaricare tutti i file del tuo Drive accessibili all'app, non soltanto la cartella della squadra. RosterSpace usa questo accesso per mostrare la cartella della squadra e le sue sottocartelle. Ogni persona deve avere già accesso su Google: il sito non crea, modifica, elimina o condivide file Drive.
Il collegamento alla cartella della squadra è conservato su RosterSpace. Il token Google, l'elenco dei file e le anteprime restano temporaneamente nella memoria della pagina: non vengono inviati ai server di RosterSpace né salvati nel database o nella memoria persistente del browser. Le richieste ai file partono direttamente dal browser verso Google. Chiudendo la vista o premendo Disconnetti, questi dati vengono rimossi dalla pagina. Il consenso Google resta valido finché non lo revochi dalle impostazioni del tuo account Google.
Fornitori esterni
Il servizio si appoggia a questi fornitori. Le funzionalità che caricano contenuti direttamente da servizi esterni sono soggette anche alle loro informative privacy.
| Fornitore | A cosa serve | Cosa riceve |
|---|---|---|
| Discord | Accesso e verifica dei ruoli | La richiesta di autenticazione |
| Google Drive | Accesso facoltativo in sola lettura ai file della squadra | Richieste di autorizzazione, elenchi, ricerche e file richiesti direttamente dal tuo browser, con i dati di connessione. Su RosterSpace resta il link alla cartella, non il token Google o una copia dei file Drive. |
| YouTube, Twitch e siti collegati nel profilo | Riproduzione di contenuti o apertura di link esterni | Le richieste del browser quando apri il collegamento o riproduci il contenuto |
| Vercel | Hosting del sito | Le richieste al sito e i log tecnici |
| Neon (PostgreSQL) | Database, regione UE (Francoforte) | Tutti i dati sopra elencati |
| HenrikDev API | Statistiche VALORANT | Il tuo Riot ID, solo se hai collegato il profilo |
| Riot Games | Verifica dell’account e statistiche del collegamento personale, quando l’integrazione è attiva | La richiesta di autorizzazione e il PUUID verificato, con il tuo consenso |
| valorant-api.com | Immagini di mappe e agenti | Nessun dato personale |
| GIPHY | Catalogo GIF delle chat, quando attivo | Il browser contatta direttamente GIPHY per le ricerche, le anteprime e le GIF nei messaggi. GIPHY riceve il testo cercato, gli identificativi delle GIF richieste e i dati di connessione, incluso l'indirizzo IP; non inviamo il testo delle conversazioni. Sul nostro database conserviamo soltanto l'identificativo GIPHY associato al messaggio e, se segnalato, alla segnalazione: non una copia della GIF. La disponibilità del contenuto dipende da GIPHY. Privacy di GIPHY. |
HenrikDev è un servizio non ufficiale e non è affiliato a Riot Games. Se scolleghi il profilo da Discord smettiamo di interrogarlo per il tuo account.
Un link Tracker o VLR nel profilo non verifica l'identità o i risultati e non autorizza la raccolta delle statistiche personali Riot. L'importazione VLR, se attivata dal gestore, invia l'identificativo del profilo VLR al provider configurato, su tua richiesta, e conserva un riepilogo con fonte e data. L'identità del provider e i suoi accordi vanno confermati dal gestore prima di attivare l'importazione.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti o riceverne una copia. Alcune cose puoi già farle da solo:
- Modificare il profilo pubblico, disattivare i nuovi messaggi, gestire i blocchi o eliminare l'account network da Il mio profilo.
- Revocare la condivisione delle statistiche con lo staff da I tuoi spazi; da Discord per il collegamento storico.
- Revocare i dispositivi autorizzati, dal tuo profilo nel Player Lab.
- Eliminare i tuoi messaggi nella Social Chat.
- Scollegare il profilo VALORANT da I tuoi spazi, o da Discord per il collegamento storico.
La cancellazione dell'account network richiede prima di trasferire le organizzazioni di cui sei proprietario e annullare gli eventi attivi che organizzi. Rimuove profilo, post, candidature, conversazioni del network, contenuti di tua proprietà e collegamento personale Riot. Le partecipazioni storiche agli eventi conservano i risultati con identificativo e nome sostituiti; le segnalazioni restano conservate separatamente. I dati del Player Lab storico sono gestiti separatamente e non vengono eliminati da questo comando.
Per tutto il resto — copia completa dei dati o cancellazione totale — scrivi a privacy@itsmeofficialttv.it. Non esiste ancora un pulsante di export automatico: è una lacuna nota e dichiarata. Hai inoltre diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).
Minori
RosterSpace segue le regole di età di Discord. Se veniamo a conoscenza che un account appartiene a una persona sotto l'età minima prevista, l'accesso viene chiuso e i dati collegati rimossi.
Sicurezza
Le connessioni sono cifrate in HTTPS. Il cookie di sessione è HttpOnly e non è leggibile da JavaScript. Allegati privati e file di squadra vengono serviti solo a chi ha accesso alla conversazione o alla squadra che li contiene. Le regole di visibilità descritte sopra sono applicate dal server a ogni richiesta.
Contatti e modifiche
Per qualunque richiesta relativa ai tuoi dati scrivi a privacy@itsmeofficialttv.it. Puoi contattare lo staff anche sul server Discord ITSME. Se questa informativa cambia in modo sostanziale lo comunicheremo nel server e aggiorneremo la data in cima alla pagina.