Informativa privacy del sito

Ultimo aggiornamento: 2 agosto 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito astarush.it e utilizzano la relativa web app.

1. Titolare del trattamento

Il titolare del trattamento è:

Raffaele Serrapiglio
Persona fisica
Costabissara (VI), Italia
Email: support@astarush.it

Per qualsiasi richiesta relativa alla privacy o ai propri dati personali è possibile scrivere all’indirizzo indicato.

2. Ambito del trattamento

Il sito Astarush comprende:

• una landing page informativa;
• funzioni di registrazione e accesso;
• la web app per creare e gestire aste di fantacalcio;
• pagine tecniche per verifica email, recupero password e cancellazione dell’account;
• funzioni di acquisto crediti, assistenza e invito.

Il sito non utilizza strumenti di analytics, profilazione, pubblicità comportamentale o pixel di tracciamento.

3. Dati trattati

Dati di navigazione

Durante la visita, i sistemi tecnici e i fornitori utilizzati per l’erogazione del sito possono trattare dati necessari alla connessione e al funzionamento, come:

• indirizzo IP;
• tipo di browser e dispositivo;
• sistema operativo;
• data e ora della richiesta;
• dati tecnici relativi alla connessione e alla sicurezza.

Astarush non utilizza questi dati per analizzare il comportamento degli utenti o creare profili commerciali.

Dati dell’account

Quando l’utente si registra o accede alla web app possono essere trattati:

• indirizzo email;
• username;
• password, gestita tramite Firebase Authentication;
• identificativo tecnico dell’account;
• stato di verifica dell’email;
• data e versione dei documenti legali accettati.

Quando viene utilizzato l’accesso con Google, possono essere trattati anche il nome, l’indirizzo email e le altre informazioni essenziali fornite dal relativo servizio di autenticazione.

Astarush non ha accesso alla password in chiaro.

Dati relativi alle aste

Durante l’utilizzo della web app possono essere trattati:

• aste create o alle quali l’utente partecipa;
• username e squadre dei partecipanti;
• rose, calciatori, offerte e prezzi;
• operazioni, risultati e storico delle aste;
• codici e dati tecnici delle sessioni.

Username, squadre, offerte e risultati possono essere condivisi con gli altri partecipanti alla stessa asta.

Crediti e pagamenti

Sul sito gli acquisti possono essere gestiti tramite Stripe e PayPal.

Astarush tratta il saldo dei crediti, i movimenti e gli identificativi delle transazioni. Non conserva il numero completo della carta, il CVV o le credenziali del conto PayPal, che vengono trattati direttamente dal relativo fornitore.

I crediti non hanno valore monetario, non sono convertibili in denaro e non danno diritto a premi o vincite in denaro reale.

Segnalazioni di problemi

Gli utenti autenticati possono inviare segnalazioni di problemi tramite la web app.

In questo caso possono essere trattati:

• username e identificativo dell’account;
• titolo e descrizione della segnalazione;
• versione dell’app o del browser;
• sistema operativo e modello del dispositivo;
• codice e fase dell’asta;
• stato della connessione e altri dati tecnici utili all’assistenza.

Le informazioni tecniche vengono inviate soltanto quando l’utente conferma la segnalazione.

Invita un amico

Se l’utente utilizza la funzione “Invita un amico”, Astarush tratta l’indirizzo email inserito per inviare l’invito e gestire l’eventuale bonus.

L’invito scade dopo 14 giorni. Devono essere inseriti esclusivamente indirizzi di persone che hanno accettato di ricevere l’invito.

4. Cookie e memoria tecnica del browser

Il sito non utilizza cookie pubblicitari, cookie di profilazione o strumenti di analytics.

La web app utilizza strumenti tecnici del browser, tra cui:

• IndexedDB;
• localStorage;
• sessionStorage;
• sistemi tecnici di persistenza della sessione Firebase.

Questi strumenti servono a:

• mantenere l’accesso dell’utente;
• gestire sessione e preferenze;
• conservare lo stato locale dell’asta;
• garantire continuità e sicurezza del servizio;
• prevenire utilizzi abusivi.

Non essendo utilizzati per finalità pubblicitarie o di profilazione, non è richiesto il consenso preventivo tramite banner.

Google, Stripe e PayPal possono utilizzare proprie tecnologie tecniche, di sessione, sicurezza e prevenzione delle frodi quando l’utente utilizza i rispettivi servizi.

5. Font e collegamenti esterni

La maggior parte dei font del sito viene caricata direttamente dall’infrastruttura Astarush.

Alcune pagine tecniche di autenticazione possono caricare font da servizi Google. In questi casi Google può ricevere dati tecnici, come indirizzo IP, browser, data e ora della richiesta.

Il sito contiene semplici collegamenti verso Instagram e TikTok. I relativi servizi non ricevono dati tramite il sito finché l’utente non seleziona il collegamento e lascia astarush.it.

Non risultano incorporati video, mappe, feed social o altri widget di terze parti.

6. Finalità e basi giuridiche

I dati vengono trattati per:

• mostrare e far funzionare il sito;
• creare e gestire l’account;
• consentire l’accesso e l’utilizzo della web app;
• gestire aste, storico e crediti;
• elaborare acquisti e pagamenti;
• inviare email tecniche e di servizio;
• fornire assistenza;
• prevenire frodi, abusi e accessi non autorizzati;
• adempiere agli obblighi fiscali, contabili e legali.

Il trattamento si basa sull’esecuzione del contratto con l’utente, sull’adempimento di obblighi di legge e sul legittimo interesse del titolare a garantire sicurezza, continuità e corretto funzionamento del servizio.

Astarush non utilizza i dati per marketing, pubblicità comportamentale, profilazione o analisi del traffico e non vende i dati personali.

7. Fornitori e destinatari

I dati possono essere trattati, nei limiti necessari, dai fornitori che permettono il funzionamento del sito e della web app, tra cui:

• Google Firebase e Google Cloud, per hosting, autenticazione, database e funzioni cloud;
• Google, per l’eventuale accesso tramite account Google e per alcune risorse tecniche;
• Stripe e PayPal, per i pagamenti web;
• Aruba, per l’invio delle email di servizio;
• servizi tecnici utilizzati per le connessioni tra i partecipanti alle aste.

Alcuni fornitori operano come responsabili del trattamento, mentre altri trattano i dati come titolari autonomi secondo le rispettive informative.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo.

In questi casi il trasferimento avviene mediante le garanzie previste dal GDPR, come decisioni di adeguatezza, Clausole Contrattuali Standard o adesione al Data Privacy Framework, ove applicabile.

9. Conservazione dei dati

I dati vengono conservati per il tempo necessario alle finalità indicate:

• dati dell’account: fino alla cancellazione dell’account;
• account non verificati: fino a 14 giorni;
• dati e storico delle aste: per la durata dell’account, salvo le copie condivise con gli altri partecipanti;
• inviti: fino a 14 giorni;
• segnalazioni di problemi: fino a 24 mesi dalla chiusura;
• log tecnici delle funzioni cloud: normalmente fino a 30 giorni;
• dati temporanei di sicurezza: per periodi compresi tra pochi minuti e 24 ore;
• informazioni contabili relative agli acquisti: per il periodo previsto dalla legge, generalmente 10 anni;
• ricevuta tecnica della cancellazione: fino a 5 anni.

I dati salvati esclusivamente nel browser restano presenti fino alla loro cancellazione manuale, alla rimozione dei dati del sito o alla disinstallazione del browser.

10. Cancellazione dell’account

La cancellazione può essere avviata:

• dalla web app, tramite Impostazioni → Elimina account;
• dalla pagina https://astarush.it/delete-account;
• scrivendo a support@astarush.it dall’indirizzo associato all’account.

Dopo la richiesta, l’account viene sospeso per 14 giorni. Durante questo periodo la cancellazione può essere annullata. Al termine, l’account e i dati cancellabili vengono eliminati definitivamente.

I crediti residui vengono persi e non sono rimborsabili, salvo i diritti inderogabili previsti dalla legge.

Possono essere conservati:

• dati contabili necessari per obblighi di legge;
• prova dell’accettazione dei documenti legali;
• ricevuta tecnica della cancellazione;
• informazioni tecniche necessarie a prevenire abusi;
• dati delle aste concluse già presenti nello storico condiviso degli altri partecipanti.

11. Diritti dell’utente

L’utente può chiedere:

• l’accesso ai propri dati;
• la correzione dei dati inesatti;
• la cancellazione;
• la limitazione del trattamento;
• la portabilità dei dati, quando applicabile;
• l’opposizione ai trattamenti basati sul legittimo interesse.

Le richieste possono essere inviate a support@astarush.it. Potranno essere richieste informazioni necessarie a verificare l’identità del richiedente.

L’utente ha inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali.

12. Minori

Astarush è destinato agli utenti che abbiano compiuto almeno 14 anni.

Gli utenti minorenni devono utilizzare il servizio con l’autorizzazione e sotto la supervisione di chi esercita la responsabilità genitoriale.

L’acquisto di crediti è riservato agli utenti maggiorenni.

13. Sicurezza

Astarush adotta misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione.

Le comunicazioni avvengono attraverso protocolli sicuri e l’accesso ai dati è limitato alle persone e ai fornitori che ne hanno necessità per il funzionamento del servizio.

14. Modifiche all’informativa

La presente informativa può essere aggiornata in caso di modifiche del sito, della web app, dei servizi utilizzati o della normativa.

La nuova versione sarà pubblicata con la relativa data di aggiornamento. Le modifiche rilevanti potranno essere comunicate direttamente sul sito o nella web app.