Informativa sulla privacy
Ultimo aggiornamento: 4 novembre 2026
Chi siamo e questa informativa
Siamo Take Take Take e gestiamo un’app di scacchi che aiuta le persone a imparare e migliorare negli scacchi. Il nostro obiettivo è creare una piattaforma inclusiva e coinvolgente per giocatori di scacchi di ogni livello, dai principianti agli amatori esperti. Gli utenti possono creare un account, collegare i propri account di scacchi di altre piattaforme, ricevere analisi basate sull’IA e coaching personalizzato sulle proprie partite, e interagire con altri giocatori tramite discussioni e funzioni della community.
Quando usi i nostri servizi (cioè il nostro sito web o la nostra app), raccogliamo dati su di te. Vogliamo essere completamente trasparenti su ciò che sappiamo di te, su come usiamo queste informazioni, con chi le condividiamo e sulle scelte che hai per controllarle, modificarle e accedervi. Questa informativa mira a darti una panoramica completa di quali dati raccogliamo e di come li trattiamo nei nostri servizi. Ci impegniamo a proteggere i dati degli utenti e rispettiamo tutte le leggi sulla protezione dei dati applicabili nei paesi in cui operiamo.
I nostri servizi possono includere contenuti incorporati di altri fornitori, come video incorporati da Youtube e Twitch. Questi fornitori sono responsabili di tutti i dati che raccolgono tramite la tua interazione con i contenuti incorporati.
Quali dati raccogliamo
Quando parliamo di “dati personali”, intendiamo le informazioni che possono essere ricondotte a una persona. I dati che raccogliamo su di te dipendono dalle parti dei nostri servizi che utilizzi. Raccogliamo i seguenti dati personali sugli utenti dei nostri servizi:
| Categoria | Descrizione ed esempi | Fonte |
|---|---|---|
| Informazioni di accesso e del profilo | Informazioni di base del profilo come nome e recapiti, informazioni di accesso e autenticazione (nome utente, password o accesso tramite terze parti). Inoltre, eventuali preferenze o impostazioni fornite dall’utente, come i giocatori seguiti, i preferiti, le preferenze di notifica, i punteggi migliori, i punti ecc. | Inseriti dall’utente |
| Dati di piattaforme di scacchi di terze parti | Se colleghi un account di scacchi di terze parti (come Lichess), raccogliamo da tali piattaforme il tuo nome utente, i tuoi punteggi Elo, lo storico delle partite e le relative statistiche per fornire i nostri servizi. | Raccolti da piattaforme di terze parti con l’autorizzazione dell’utente |
| Canali creator collegati | Se hai un profilo creator e colleghi un canale Twitch, YouTube o Kick, raccogliamo l’ID, il nome, l’handle, l’immagine del profilo e il numero di follower o iscritti del canale, se il canale è in diretta e il numero di spettatori durante la diretta, e i token di accesso che la piattaforma ci fornisce. Per YouTube, vedi “Creator che collegano un canale YouTube” più avanti. | Raccolti dalla piattaforma con l’autorizzazione dell’utente |
| Analisi e approfondimenti scacchistici | Generiamo analisi, approfondimenti di coaching e commenti in base alla tua attività scacchistica. Questi dati derivano dai dati delle tue partite e vengono conservati come parte del nostro servizio. | Generati dal nostro servizio |
| Informazioni su pagamenti e transazioni | Possiamo conservare metodi di pagamento, acquisti e informazioni sulle transazioni se usufruisci di uno qualsiasi dei nostri contenuti e servizi a pagamento | Inseriti dall’utente |
| Contenuti generati dagli utenti | Se usi le nostre funzionalità social e di community, potremmo raccogliere e conservare contenuti generati dagli utenti come commenti, post, foto, reazioni, “mi piace”, follow, iscrizioni ai club, partecipazione a competizioni, feedback, contributi degli utenti, sondaggi e questionari. | Inseriti dall’utente |
| Messaggi diretti e chat di partita | Messaggi, foto e reazioni che invii ad altri giocatori nei messaggi diretti e nella chat di partita, e informazioni sulla conversazione, come chi vi partecipa e quando i messaggi sono stati inviati e letti. | Inseriti dall’utente |
| Dati di moderazione e sicurezza | Segnalazioni che fai tu o che altri fanno su di te, i risultati dei controlli automatici di contenuti e profili (vedi “Sicurezza e prevenzione degli abusi” più avanti) e le decisioni di moderazione come avvisi, contenuti nascosti e limitazioni dell’account. | Inseriti dall’utente, generati dal nostro servizio e dai nostri moderatori |
| Dati comportamentali e tecnici | Quando usi i nostri servizi, raccogliamo informazioni sul tuo utilizzo tramite il tuo dispositivo. Ciò include informazioni tecniche sui dispositivi che usi per accedere ai nostri servizi, come identificatori del dispositivo, identificatori dei cookie e indirizzo IP. Ciò include anche dati sul comportamento degli utenti e dati di analisi del prodotto come clic, visualizzazioni, scorrimenti e interazioni, e dati di apertura e lettura delle e-mail. | Raccolti dal dispositivo dell’utente |
| Dati dedotti | Dati dedotti sugli utenti in base ai dati comportamentali e alle informazioni del profilo. Possono includere interessi personali e caratteristiche personali come livello di abilità, modelli di attività e classificazioni del coinvolgimento. | Dedotti da altri dati raccolti e trattati |
Come usiamo i dati (finalità e base giuridica)
Usiamo i dati che abbiamo raccolto su di te per le seguenti finalità:
Erogazione del servizio: Trattiamo i tuoi dati per garantire l’erogazione del servizio, inclusa la fornitura di contenuti e funzionalità, e per garantire la disponibilità del servizio. Ciò include fornire analisi e coaching scacchistici basati sull’IA, sincronizzare i dati delle tue piattaforme di scacchi e inviare notifiche push e comunicazioni transazionali. Include inoltre la risoluzione dei problemi e la sicurezza del servizio, e la traduzione di testi nella lingua in cui è impostata la tua app, come i nostri annunci e post e i testi di coaching scritti dai nostri modelli di IA. Questo trattamento si basa sul contratto come base giuridica.
Traduzione dei post per altri giocatori: Quando un altro giocatore chiede di tradurre uno dei tuoi post o commenti, inviamo il testo a un modello di IA per tradurlo per chi lo ha richiesto. Questo trattamento si basa sul legittimo interesse come base giuridica: aiutare i giocatori di un club o del feed a capirsi tra loro.
Personalizzazione: Potremmo usare le tue informazioni per offrirti un’esperienza utente personalizzata. La personalizzazione può basarsi sulle tue preferenze utente (come i follow), sulle informazioni del profilo e su dati dedotti. Questo trattamento si basa sul contratto (per le funzionalità avviate dall’utente) e sul legittimo interesse (per la personalizzazione generale) come base giuridica.
Miglioramento e sviluppo del prodotto: Vogliamo offrire costantemente servizi migliori e più completi ai nostri utenti. Trattiamo dati per comprendere le tue esigenze e per migliorare e ampliare i servizi che forniamo. Trattiamo quindi i tuoi dati per finalità di miglioramento e sviluppo del prodotto. Ciò avviene principalmente tramite aggregazione e analisi dei dati. Questo trattamento si basa sul legittimo interesse come base giuridica.
Comunicazioni: Utilizziamo i tuoi dati di contatto per inviarti messaggi transazionali (come email di autenticazione e notifiche relative all’account) e, se hai dato il tuo consenso, comunicazioni di marketing via email o notifiche push. Tale marketing è facoltativo e puoi disattivarne la ricezione tramite un link presente nella comunicazione, tramite le impostazioni delle notifiche nell’app o modificando le preferenze sul tuo dispositivo (per le notifiche push). Questo trattamento si basa sul contratto (comunicazioni transazionali) o sul legittimo interesse / consenso (marketing) come base giuridica.
Marketing: Per promuovere i nostri prodotti e servizi, possiamo utilizzare servizi di marketing di terze parti di aziende come Meta e Google, per offrire marketing pertinente a te e a potenziali nuovi clienti. Utilizziamo prodotti di corrispondenza degli elenchi clienti di questi partner di marketing, e puoi opporti a questa attività scrivendoci a legal@taketaketake.com. Utilizziamo anche servizi di tracciamento e di ottimizzazione del marketing di questi partner; tuttavia, per queste funzionalità, condividiamo i tuoi dati con queste terze parti solo se hai fornito il tuo consenso. Il marketing si basa sul legittimo interesse (opt-out) o sul consenso (opt-in) come base giuridica.
Pubblicità: In genere mostriamo pubblicità non personalizzata e contestuale nella nostra interfaccia utente. La pubblicità può anche essere personalizzata in base alle tue preferenze utente, alle informazioni del profilo e a dati dedotti. Ricevere pubblicità personalizzata è facoltativo e puoi rinunciarvi inviandoci un’e-mail a legal@taketaketake.com. La pubblicità personalizzata si basa sul nostro legittimo interesse commerciale come base giuridica.
Assistenza clienti: Trattiamo i tuoi dati quando forniamo assistenza clienti e rispondiamo a qualsiasi richiesta inviataci tramite qualsiasi canale (compresa la nostra presenza sui social media). Trattiamo questi dati solo allo scopo di rispondere alle tue richieste.
Sicurezza e prevenzione degli abusi: Trattiamo dati per garantire la sicurezza dei nostri utenti e l’integrità dei nostri servizi. Ciò include assicurarci che gli utenti rispettino le nostre regole di comportamento appropriato nelle interazioni social, la moderazione dei contenuti e le indagini su frodi e violazioni dei termini d’uso del servizio.
Nell’ambito di ciò, utilizziamo strumenti automatizzati, tra cui classificatori basati sull’IA e analisi delle immagini, per controllare commenti, post, profili, foto e messaggi diretti alla ricerca di spam, truffe, tentativi di spostare le conversazioni su altri servizi e contenuti inappropriati. Gli strumenti automatizzati possono contrassegnare contenuti da sottoporre all’esame dei nostri moderatori, nascondere i contenuti pubblici sospettati di essere spam finché un moderatore non li ha esaminati e impedire l’invio di una foto che non supera il controllo. Le decisioni di avvisare, sospendere o bannare un account vengono prese da persone. I moderatori possono leggere i contenuti segnalati o contrassegnati, compresi i messaggi diretti. Questo trattamento si basa sul legittimo interesse come base giuridica: proteggere i nostri giocatori da spam, truffe e abusi.
Rispetto di leggi e regolamenti: Trattiamo dati personali per rispettare le leggi contabili e regolamenti simili, compresa la presentazione di informazioni alle autorità quando la legge lo richiede. Questo trattamento si basa sull’obbligo legale come base giuridica.
Condivisione dei dati
Quando trattiamo i tuoi dati personali, possiamo condividere dati con altre parti. Si tratta principalmente di responsabili del trattamento, cioè aziende che forniscono servizi per nostro conto e che sono vincolate da un accordo sul trattamento dei dati giuridicamente vincolante a trattare i dati solo per nostro conto e a proteggere i dati personali in conformità con il GDPR.
Oltre a condividere dati con i responsabili del trattamento, possiamo condividere dati con altri titolari del trattamento, cioè aziende che usano i dati in modo indipendente e hanno piena responsabilità nei tuoi confronti per l’uso che fanno dei tuoi dati personali per le finalità specifiche per cui i dati vengono condivisi. Condivideremmo dati con altri titolari del trattamento solo quando è necessario per fornirti un prodotto o un servizio, o quando hai dato il tuo consenso attivo a tale divulgazione.
| Società | Titolare del trattamento/responsabile del trattamento | Servizio/finalità | Luogo del trattamento |
|---|---|---|---|
| Convex | Responsabile del trattamento | Piattaforma backend e database | USA (con certificazione Data Privacy Framework) |
| Fly.io | Responsabile del trattamento | Hosting dell’applicazione | Francoforte, Germania |
| OneSignal | Responsabile del trattamento | Notifiche push, comunicazioni email transazionali e di marketing | USA (con certificazione Data Privacy Framework) |
| Sentry | Responsabile del trattamento | Analisi dei crash, correzione dei bug | USA (con certificazione Data Privacy Framework) |
| PostHog | Responsabile del trattamento | Analisi del prodotto | USA (con certificazione Data Privacy Framework) |
| Resend | Responsabile del trattamento | Invio di email transazionali (ad es. email di autenticazione) | USA (con certificazione Data Privacy Framework) |
| Vercel | Responsabile del trattamento | Hosting del sito web | USA (con certificazione Data Privacy Framework) |
| Google Cloud | Responsabile del trattamento | Archiviazione delle foto caricate, controlli automatici delle foto (Cloud Vision), ricerca di luoghi e hosting del motore scacchistico | USA (con certificazione Data Privacy Framework) |
| OpenRouter | Responsabile del trattamento | Accesso ai modelli di IA alla base delle nostre analisi scacchistiche, del coaching e del commento, traduzione di testi nella lingua in cui è impostata la tua app e smistamento del feedback che ci invii | USA |
| TypeSafe | Responsabile del trattamento | Controlli automatici di contenuti, profili e messaggi diretti per individuare spam, truffe e abusi | USA |
| Slack | Responsabile del trattamento | Avvisi interni al nostro team, inclusi i contenuti contrassegnati per l’esame da parte dei moderatori | USA (con certificazione Data Privacy Framework) |
| Axiom | Responsabile del trattamento | Log e monitoraggio del servizio | USA |
| FeatureOS | Responsabile del trattamento | Raccolta e gestione di feedback e richieste di funzionalità | USA |
| Meta | Titolare del trattamento | Servizi di marketing | USA (con certificazione Data Privacy Framework) |
| Titolare del trattamento | Servizi di marketing | USA (con certificazione Data Privacy Framework) |
Ci integriamo con la piattaforma di scacchi Lichess quando colleghi il tuo account. Lichess ha una propria informativa sulla privacy che regola i dati che detiene su di te. I creator possono anche collegare un canale Twitch, YouTube o Kick, e ciascuna di queste piattaforme ha una propria informativa sulla privacy.
Inoltre, possiamo condividere dati personali su richiesta con le autorità pubbliche quando siamo obbligati per legge a divulgare informazioni, ad esempio in base a un ordine del tribunale o a un mandato legale della polizia o di altre autorità pubbliche.
Potremmo inoltre condividere dati in relazione a operazioni, ristrutturazioni o altri cambiamenti societari, ad esempio nell’ambito di una fusione, un’acquisizione, una vendita di beni della società o un trasferimento di servizi a un’altra società (ad esempio un trasferimento della titolarità del trattamento a una nuova società).
Trasferimenti di dati relativi a persone nell’UE al di fuori dell’UE/SEE
Quando trattiamo dati relativi a persone nell’UE, li trattiamo principalmente all’interno dell’UE/SEE. In alcuni casi ci avvaliamo di responsabili del trattamento situati al di fuori dell’UE/SEE, ma lo facciamo solo nei casi in cui
- Il luogo di trasferimento e il destinatario sono considerati adeguati in base alle norme stabilite ai sensi del GDPR (decisioni di adeguatezza), oppure
- Il trasferimento avviene nell’ambito dell’EU-US Data Privacy Framework oppure è soggetto a clausole contrattuali standard definite dalla Commissione europea per disciplinare tali trasferimenti ai sensi del GDPR e sono state adottate le necessarie garanzie supplementari.
Come proteggiamo i tuoi dati
Adottiamo misure tecniche e organizzative per proteggere i tuoi dati personali da perdita, uso improprio e accesso non autorizzato, con una cura particolare per i dati sensibili come le credenziali di accesso, i token di accesso degli account collegati, i messaggi diretti e le foto:
- Tutti i dati inviati tra il tuo dispositivo, i nostri server e i nostri fornitori sono crittografati in transito tramite TLS (HTTPS).
- Il nostro database e il nostro archivio di file sono crittografati a riposo con crittografia AES a 256 bit.
- I token di accesso degli account che colleghi non vengono mai mostrati agli altri giocatori. I token dei canali Twitch, YouTube e Kick restano sui nostri server: non vengono mai inviati all’app o al browser, e solo il codice dei nostri server può leggerli. Il tuo token Lichess viene inviato anche alla tua app in cui hai effettuato l’accesso, così puoi giocare lì le tue partite su Lichess.
- Quando colleghi un account, chiediamo il minimo accesso necessario e verifichiamo che l’autenticazione provenga da te prima di salvare qualsiasi cosa. Quando lo scolleghi o elimini il tuo account, eliminiamo i relativi token e, per Twitch, YouTube e Kick, revochiamo anche il nostro accesso presso la piattaforma.
- L’accesso ai dati di produzione è limitato ai membri del nostro team che ne hanno bisogno per il proprio lavoro, e i nostri fornitori sono vincolati da accordi sul trattamento dei dati a proteggere i dati che trattano per nostro conto.
- Se una violazione dei dati personali mette a rischio i tuoi diritti, informeremo te e l’autorità per la protezione dei dati come richiesto dalla legge.
Conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario a raggiungere le finalità per cui sono stati raccolti, come descritto in questa informativa. Conserviamo inoltre dati in base a obblighi di legge, come quelli in materia di tenuta dei libri contabili e di contabilità.
Quando elimini il tuo account utente, elimineremo tutti i tuoi dati personali, ad eccezione dei dati che siamo tenuti o autorizzati a conservare per un periodo più lungo in base alle leggi e ai regolamenti pertinenti (ad es. le normative contabili locali). Conserveremo inoltre dati anonimizzati e aggregati oltre questa politica di conservazione.
Uso di cookie e tecnologie simili
Utilizziamo cookie e tecnologie simili sui nostri siti web e su altri servizi digitali. Un cookie è un frammento di testo memorizzato sul tuo dispositivo che ci aiuta a determinare quali parti dei nostri siti web sono più popolari, nonché quali pagine visitano gli utenti e per quanto tempo. Utilizziamo anche tecnologie diverse dai cookie, come i Software Development Kit (SDK), per lo stesso scopo. I dati vengono utilizzati per offrirti una buona esperienza, per migliorare le prestazioni e nello sviluppo, nell’analisi e nel targeting degli annunci pubblicitari. Possiamo combinare i dati dei cookie con altri dati che abbiamo registrato su di te e sul tuo rapporto con noi, ma solo quando consentito dalle leggi applicabili o quando ci hai dato il tuo consenso.
Creator che collegano un canale YouTube
I creator possono collegare il proprio canale YouTube a Take Take Take. Lo facciamo tramite i servizi API di YouTube. Collegando un canale YouTube accetti i Termini di servizio di YouTube, e il trattamento dei tuoi dati da parte di Google è disciplinato dalle Norme sulla privacy di Google.
A cosa accediamo: Quando colleghi il tuo canale, chiediamo a Google l’accesso in sola lettura al tuo account YouTube. Con questo accesso leggiamo ID, nome, handle, immagine del profilo e numero di iscritti del tuo canale. Leggiamo anche l’elenco pubblico dei video più recenti del tuo canale per accorgerci di quando inizia una trasmissione e, per una trasmissione in diretta, leggiamo se è in corso e quante persone la stanno guardando. Non leggiamo la tua cronologia delle visualizzazioni, le tue iscrizioni, playlist, video privati, commenti o messaggi, e non carichiamo, modifichiamo né eliminiamo mai nulla sul tuo canale.
Come li usiamo: Usiamo questi dati per mostrare il tuo canale e la tua diretta sul tuo profilo e nell’app, per verificare il numero dei tuoi iscritti ai fini del nostro programma per creator, per avvisare i giocatori quando sei in diretta, per tenere traccia delle tue dirette e mostrarti le loro statistiche in Creator Studio. Non usiamo i dati di YouTube per la pubblicità, non li vendiamo e non li usiamo per addestrare modelli di IA.
Chi li vede: Il nome, l’handle, l’immagine e il numero di iscritti del tuo canale, e se sei in diretta, vengono mostrati pubblicamente agli altri giocatori, come parte del tuo profilo creator. Quando vai in diretta, il nostro team riceve un avviso interno con il nome del tuo canale. I tuoi dati YouTube sono conservati presso il nostro fornitore di backend (Convex, vedi “Condivisione dei dati”) e non vengono condivisi con nessun’altra terza parte, salvo quando la legge lo richiede.
Come li conserviamo e proteggiamo: I tuoi token di accesso YouTube sono conservati solo sui nostri server, crittografati a riposo, e non vengono mai inviati all’app o al browser. Solo il codice dei nostri server li legge, per effettuare le richieste descritte sopra, e tutte le richieste a YouTube sono crittografate in transito. Chiediamo solo l’accesso in sola lettura, il minimo di cui abbiamo bisogno. Aggiorniamo ogni giorno da YouTube i dettagli del tuo canale. L’uso e il trasferimento da parte di Take Take Take delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use.
Revoca dell’accesso: Puoi scollegare il tuo canale YouTube in qualsiasi momento dalle impostazioni di Creator Studio. Quando lo fai, o quando elimini il tuo account, revochiamo il nostro accesso presso Google ed eliminiamo i dati del canale e i token che abbiamo conservato. Puoi anche rimuovere il nostro accesso dalle impostazioni di sicurezza del tuo account Google; a quel punto smettiamo di leggere il tuo canale. Non memorizziamo cookie sul tuo dispositivo per accedere ai Servizi API di YouTube; i video di YouTube incorporati nei post possono impostare cookie propri di YouTube (vedi “Uso dei cookie e di tecnologie simili”).
I tuoi diritti come utente
Hai dei diritti legati al nostro trattamento dei tuoi dati personali. Cerchiamo di rispondere a qualsiasi richiesta relativa a questi diritti il più rapidamente possibile, ma sempre entro 30 giorni di calendario.
Per presentare una richiesta di esercizio di uno qualsiasi di questi diritti, scrivici a legal@taketaketake.com.
| Il diritto di accesso / il diritto alla portabilità dei dati | Hai il diritto di sapere quali dati personali trattiamo e come li trattiamo. Hai il diritto di ottenere una copia di tutti i dati che abbiamo su di te. Hai anche il diritto di ricevere i dati personali che abbiamo su di te in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Se vuoi ottenere tali copie di tutti i tuoi dati personali, contattaci e te le forniremo. |
| Il diritto di rettifica | Hai il diritto di rettificare o correggere eventuali dati inesatti che potremmo avere su di te. |
| Il diritto alla cancellazione/diritto all’oblio | Eliminiamo i dati quando non sono più necessari per le finalità per cui sono stati raccolti; hai comunque anche il diritto di chiedere la cancellazione dei tuoi dati. Se chiedi la cancellazione dei tuoi dati, cancelleremo tutte le informazioni collegate a te, ad eccezione dei dati che siamo tenuti a conservare per altri motivi (come le norme sulla tenuta della contabilità). |
| Il diritto alla limitazione del trattamento e il diritto di opposizione al trattamento | Hai il diritto di opporti al trattamento dei tuoi dati personali basato sui nostri legittimi interessi. |
| Il diritto di evitare decisioni automatizzate con effetti giuridici o effetti analoghi | Non prendiamo decisioni automatizzate sui nostri utenti che producano effetti giuridici o effetti analoghi. I nostri strumenti di moderazione automatica possono segnalare o nascondere contenuti, ma le decisioni di limitare un account vengono prese da persone. Se pensi che un tuo contenuto sia stato nascosto o segnalato per errore, contattaci e una persona lo esaminerà. |
Reclami sul trattamento dei dati
Puoi sempre rivolgere eventuali dubbi o reclami all’autorità per la protezione dei dati competente (oppure puoi presentare reclamo direttamente alla nostra autorità capofila per la protezione dei dati, quella norvegese — trovi i suoi recapiti su Datatilsynet.no).
Modifiche a questa informativa sulla privacy
Quando inizi a usare i nostri servizi o crei un account con noi, accetti il contenuto di questa informativa e ti assumi la responsabilità di prenderne visione. La nostra Informativa sulla privacy più recente è sempre disponibile qui e indicheremo sempre la data dell’ultima modifica. Potremmo aggiornare la nostra Informativa sulla privacy in caso di modifiche alla legislazione o alle nostre pratiche, o quando necessario per qualsiasi altro motivo. In caso di modifiche che incidano in modo sostanziale su come trattiamo i tuoi dati, ti informeremo esplicitamente delle modifiche.
Informazioni di contatto
Take Take Take AS, con numero di organizzazione 931 316 753, è il titolare del trattamento ed è responsabile del trattamento dei dati nei nostri servizi. Per qualsiasi domanda o dubbio puoi contattarci per posta all’indirizzo Maridalsveien 15, 0178 Oslo, Norway, o via e-mail all’indirizzo legal@taketaketake.com