Informativa sulla privacy

Ultimo aggiornamento: 12 settembre 2026

La presente informativa spiega esattamente cosa fa ChessCentrum con i dati personali: cosa conserviamo, perché, su quale base giuridica, chi altro vi ha accesso, per quanto tempo li conserviamo e cosa può fare al riguardo. Descrive il sito così come funziona realmente oggi, non come potrebbe funzionare in futuro. Laddove qualcosa non sia ancora stato realizzato, lo diciamo apertamente, invece di riservarci il diritto di farlo in seguito.

Chi siamo

ChessCentrum gestisce il sito web chesscentrum.com ed è il titolare del trattamento dei dati personali descritti nella presente informativa. Può contattarci all'indirizzo contact@chesscentrum.com, una casella di posta elettronica monitorata e la via più rapida per qualsiasi domanda o richiesta in materia di privacy.

ChessCentrum è gestito dai Paesi Bassi, pertanto non è richiesto un rappresentante nell'Unione europea (UE) ai sensi dell'articolo 27 del RGPD. L'iscrizione alla Camera di Commercio neerlandese è in fase di preparazione; il numero KvK e la sede legale saranno pubblicati qui non appena assegnati, e la presente informativa sarà aggiornata lo stesso giorno.

Non abbiamo nominato un responsabile della protezione dei dati. Non siamo tenuti a farlo: non siamo un'autorità pubblica, la nostra attività principale non consiste nel monitoraggio sistematico su larga scala e non trattiamo categorie particolari di dati personali su larga scala. Le domande in materia di privacy vengono inviate a contact@chesscentrum.com e sono gestite dalla persona che amministra il sito.

Cosa copre questa informativa

Riguarda il sito web e l'applicazione web di ChessCentrum: gli elenchi di tornei, circoli, negozio, scacchi informali e alloggi, la mappa, le pagine per il car-pooling e i Chess Miles, gli account e l'accesso, la dashboard personale, lo scanner dei fogli di partita e la newsletter.

Se si limita a navigare, non conserviamo nulla su di Lei nel nostro database. Non viene creato alcun account, non viene costruito alcun profilo, e ciò che visualizza non viene registrato e ricondotto a Lei. Il nostro fornitore di hosting tratta tuttavia i normali dati di richiesta, come l'indirizzo IP, lo user agent del browser e la pagina richiesta, al fine di fornire le pagine e mantenere il servizio disponibile e sicuro.

I link ad altri siti, come Lichess, Chess.com, un circolo scacchistico o un organizzatore di tornei, conducono a servizi con una propria informativa sulla privacy. La presente informativa si ferma ai confini del nostro sito.

Perché trattiamo i Suoi dati, e su quale base giuridica

Ogni finalità ha una propria base giuridica ai sensi dell'articolo 6 del RGPD. Non ci basiamo su un'unica base giuridica generale per l'intero sito.

Creazione e gestione del Suo account: Il Suo nome, il Suo indirizzo e-mail e, per gli account con e-mail e password, una password sottoposta a hashing. Base giuridica: articolo 6, paragrafo 1, lettera b), del RGPD, esecuzione del contratto che Lei stipula al momento della creazione di un account. Senza questi dati non possiamo fornirLe un account.
Conferma del Suo indirizzo e-mail e reimpostazione della password: Il Suo indirizzo e-mail più un link con token a uso singolo. La verifica dell'indirizzo e-mail è un passaggio bloccante: un nuovo account con e-mail e password non può accedere finché l'indirizzo non è confermato. Base giuridica: articolo 6, paragrafo 1, lettera b), del RGPD, esecuzione del contratto.
Mantenere l'accesso attivo e proteggere l'account: Un record di sessione contenente un token di sessione, la relativa scadenza, il Suo indirizzo IP e lo user agent del Suo browser. Base giuridica: articolo 6, paragrafo 1, lettera b), del RGPD per l'accesso in sé, e articolo 6, paragrafo 1, lettera f), del RGPD, legittimo interesse, per l'elemento di sicurezza. L'interesse specifico è individuare e limitare l'appropriazione indebita di account, compresi il credential stuffing e il riutilizzo di una sessione rubata, sugli account dei nostri utenti.
Mostrare le Sue partite, i Suoi rating e il Suo profilo federale: L'identificativo che Lei sceglie di collegare: un account Lichess, un nome utente Chess.com, un numero di relazione KNSB o un ID FIDE. Base giuridica: articolo 6, paragrafo 1, lettera a), del RGPD, consenso. Ogni collegamento è un'azione separata e deliberata, con un proprio pulsante di scollegamento, e lo scollegamento ha effetto immediato.
Conservazione delle partite digitalizzate con lo scanner dei fogli di partita: Le mosse della partita, il risultato, il colore con cui ha giocato, e il nome dell'evento, il turno e la data che Lei digita. Base giuridica: articolo 6, paragrafo 1, lettera b), del RGPD, esecuzione del contratto, poiché salvare la partita è la funzione da Lei richiesta. Non viene conservato alcun nome o rating dell'avversario.
Invio della newsletter: Il Suo indirizzo e-mail e la lingua in cui si è iscritto. Base giuridica: articolo 6, paragrafo 1, lettera a), del RGPD, consenso, raccolto tramite doppio opt-in: la casella di consenso non è selezionata per impostazione predefinita, il server rifiuta un invio senza di essa, e non viene inviato nulla finché non fa clic sul link di conferma.
Prevenzione degli abusi del modulo di iscrizione alla newsletter: Il Suo indirizzo IP, conservato solo nella memoria di processo del server per una breve finestra scorrevole e mai scritto nel database. Base giuridica: articolo 6, paragrafo 1, lettera f), del RGPD, legittimo interesse. L'interesse specifico è impedire invii automatizzati di massa che esaurirebbero la nostra quota condivisa di invio e-mail e trasformerebbero le nostre e-mail di conferma in posta non richiesta inviata ad altre persone.
Gestione del feedback che ci invia: La categoria che sceglie, il messaggio che scrive e la lingua in cui lo scrive. Base giuridica: articolo 6, paragrafo 1, lettera f), del RGPD, legittimo interesse. L'interesse specifico è individuare e correggere ciò che non funziona e apprendere ciò che manca, che è la ragion d'essere di un modulo di feedback. Se lascia anche un indirizzo e-mail affinché possiamo risponderLe, tale indirizzo viene trattato sulla base dell'articolo 6, paragrafo 1, lettera a), del RGPD, consenso: la casella non è selezionata per impostazione predefinita, il server rifiuta un indirizzo senza di essa, e può lasciare il campo vuoto. Per tenere fuori i messaggi automatizzati indesiderati, il Suo indirizzo IP viene conservato brevemente nella memoria del server, esattamente come per il modulo della newsletter, e non viene mai memorizzato.
Iscrizione a un evento gratuito o conferma di partecipazione: Quando si iscrive a un evento gratuito, o comunica la Sua intenzione di partecipare a un incontro di scacchi informale, conserviamo tale intenzione nel Suo account, così da poterla visualizzare e rimuovere in qualsiasi momento. Base giuridica: articolo 6, paragrafo 1, lettera b), del RGPD, esecuzione del contratto — la nota conservata è l'intera prestazione che ci impegniamo a fornire. Nessuna informazione sulla Sua iscrizione viene inviata all'organizzatore, e nessun numero derivato dalle iscrizioni viene mostrato pubblicamente.
Erogazione, funzionamento e sicurezza del sito web: I normali dati di richiesta trattati dal nostro fornitore di hosting, come indirizzo IP, user agent, percorso e marca temporale. Base giuridica: articolo 6, paragrafo 1, lettera f), del RGPD, legittimo interesse a fornire le pagine richieste, diagnosticare i malfunzionamenti e difendere il servizio dagli attacchi.
Memorizzazione del Suo paese di riferimento: Il paese in cui gioca, se ne sceglie uno. Base giuridica: articolo 6, paragrafo 1, lettera a), del RGPD, consenso. È facoltativo, vuoto per impostazione predefinita, e può cancellarlo nuovamente selezionando “Nessun paese selezionato”. Lo utilizziamo per un unico scopo: decidere quale elenco di rating nazionale offrire nella pagina del Suo account — la KNSB per i Paesi Bassi, la DWZ della DSB per la Germania, e così via. Non lo deduciamo mai dal Suo indirizzo IP né dalla lingua in cui legge il sito.

Cosa conserviamo su di Lei

Questo è l'elenco completo dei dati personali conservati nel nostro database. Tutto risiede in un unico database Postgres a Francoforte.

Identità dell'account: Nome, indirizzo e-mail, stato di verifica dell'indirizzo, e le marche temporali di creazione e aggiornamento. Esiste anche un campo per l'immagine del profilo. Gli account creati tramite Lichess non lo compilano mai, poiché Lichess non restituisce alcun avatar; l'accesso con Google invece lo compila, con l'URL dell'immagine fornito da Google.
Credenziali di accesso e token dei provider: Per gli account con e-mail e password, un hash scrypt della password. Non conserviamo mai la password stessa e non siamo in grado di leggerla. Per gli account collegati a Lichess o Google, i token di accesso, di aggiornamento (refresh) e di identità (ID) rilasciati da tale provider, le relative scadenze e l'ambito (scope) concesso.
Dati di sessione, dispositivo e rete: Per ogni accesso attivo: un token di sessione, i relativi orari di creazione e scadenza, il Suo indirizzo IP e lo user agent del Suo browser. Registriamo l'indirizzo IP e lo user agent perché la nostra libreria di autenticazione lo fa per impostazione predefinita, e abbiamo scelto di mantenere questo segnale di sicurezza anziché disattivarlo.
Token di verifica e di recupero: Per la reimpostazione della password o la conferma dell'eliminazione dell'account: il Suo indirizzo e-mail come identificativo, un token a uso singolo e la relativa scadenza. Il token di verifica dell'e-mail è diverso: si tratta di un token firmato e autoconsistente, contenuto nel link, che non viene affatto conservato nel nostro database.
Piattaforme scacchistiche e federazioni collegate: Una riga per ciascun collegamento, contenente il nome del provider e l'identificativo: il Suo ID account Lichess, il nome utente Chess.com, l'ID account Google, il numero di relazione KNSB o l'ID FIDE. Nessun'altra informazione sull'account collegato viene copiata nel nostro database.
Iscrizione alla newsletter: Indirizzo e-mail, lingua scelta, l'orario di iscrizione, l'orario di conferma una volta confermata, e il token di conferma con la relativa scadenza.
Feedback che ci invia: La categoria, il Suo messaggio, la lingua utilizzata, l'orario di arrivo e, solo se ha selezionato la casella, l'indirizzo e-mail lasciato affinché possiamo risponderLe. Non esiste alcuna colonna per il Suo indirizzo IP, il Suo account o il Suo browser, e non leggiamo mai il Suo cookie di accesso quando arriva un messaggio, quindi un messaggio non è collegato al Suo account a meno che non lo firmi Lei stesso. Ogni messaggio ci viene anche inviato per e-mail tramite lo stesso fornitore che consegna le nostre altre e-mail, cosicché tale fornitore tratta il testo e, se lo ha lasciato, il Suo indirizzo. Il feedback viene letto da noi e non viene mai pubblicato.
Partite salvate dallo scanner dei fogli di partita: Le mosse della partita sotto forma di PGN ricostruito sul nostro server, il risultato, il colore con cui ha giocato, il nome dell'evento, la data e il numero di semimosse. Il PGN contiene solo le intestazioni relative a evento, turno, data e risultato. Non esiste, di proposito, alcuna colonna per un nome di giocatore o un rating, cosicché il Suo avversario non diventa mai un record nel nostro database.
Partite e rating dalle piattaforme collegate: Recuperati da Lichess e Chess.com mentre la Sua dashboard viene generata, mostrati a Lei e mai scritti nel nostro database. Questo è l'unico luogo in cui compaiono altri giocatori, ossia i nomi utente pubblici e i rating che tali piattaforme restituiscono insieme alle Sue partite, visibili solo a Lei.
Il catalogo di tornei, circoli e negozio: Elenchi di eventi, circoli, alloggi e prodotti, con dettagli organizzativi quali il nome di un circolo, una sede, le coordinate e un sito web. Due di essi riportano un nome dall'aspetto personale: gli eventi di scacchi informali registrano chi li organizza, che può essere un circolo o una persona, e gli annunci di alloggio riportano il nome di un ospitante — queste dieci voci relative agli ospitanti sono esempi illustrativi e non persone reali, e sono indicati come tali sul sito. In nessun punto del catalogo esiste una colonna per un indirizzo e-mail o un numero di telefono.
La dashboard dimostrativa e il catalogo di consultazione: La dashboard visualizzata quando non ha effettuato l'accesso, e i record dei giocatori dietro la consultazione KNSB e FIDE, consistono in dodici giocatori di esempio fittizi più un profilo dimostrativo deliberatamente anonimizzato. Non si tratta di persone reali, e da essi non è identificabile alcuna persona reale.
Iscrizioni agli eventi e conferme di partecipazione: Quando si iscrive a un evento gratuito, o conferma la partecipazione a un luogo di scacchi informale, conserviamo una riga che collega il Suo account a tale evento, insieme al relativo stato e alle marche temporali di creazione e aggiornamento. L'importo indicato è sempre pari a zero, poiché l'iscrizione viene offerta solo dove la partecipazione è gratuita, e non è coinvolto alcun dato di pagamento. L'annullamento elimina la riga completamente anziché limitarsi a contrassegnarla, cosicché il ritiro non lascia nulla; l'eliminazione del Suo account rimuove con essa tutte le righe rimanenti. Se un evento viene ritirato dal sito, eliminiamo allo stesso modo un'eventuale iscrizione gratuita ancora aperta per tale evento. Base giuridica: articolo 6, paragrafo 1, lettera b), del RGPD, esecuzione del contratto.
Segnalazioni di errore (nessun dato personale): Quando una pagina o il nostro server incontra un errore — o quando un'e-mail che abbiamo tentato di inviarLe non ha raggiunto il nostro fornitore di posta elettronica — ne conserviamo una breve registrazione tecnica: il messaggio di errore e, ove presente, lo stack trace, dai quali è già stato rimosso qualsiasi elemento che assomigli a un indirizzo e-mail, un numero lungo o la stringa di query di un link; il modello di pagina in cui si è verificato l'errore, ove una pagina fosse coinvolta; la versione del sito; e la frequenza e il momento in cui lo stesso errore si è ripetuto. Per un'e-mail non riuscita, la registrazione indica di che tipo di messaggio si trattava e perché il fornitore lo ha rifiutato, mai l'indirizzo a cui era destinato. Non esiste alcuna colonna per il Suo indirizzo IP, il Suo account, la Sua sessione o le intestazioni del Suo browser, e la segnalazione viene inviata senza alcun cookie, cosicché una registrazione non può essere ricondotta a Lei. Per ogni nuovo tipo di errore ci inviamo una singola e-mail di notifica, tramite lo stesso fornitore di posta elettronica che consegna i nostri altri messaggi; non viene inviato nient'altro da nessuna parte, e quando il guasto riguarda proprio quel fornitore, anche tale notifica potrebbe non raggiungerci.
Il Suo paese di riferimento scelto: Una riga per account, contenente un codice paese (ad esempio NL o DE) e i momenti di creazione e modifica — nient'altro. Un paese è l'indicazione geografica più generica che esista, ed è Lei stesso a dichiararlo: non esiste nel sito alcun codice che deduca la Sua posizione dal Suo indirizzo IP. La riga esiste solo dopo che ha scelto un paese.

Chi altro tratta i Suoi dati

Ci avvaliamo di un numero ridotto di fornitori di servizi, ciascuno con un ruolo limitato e ben definito: nella misura in cui un fornitore tratta dati personali per nostro conto, agisce in qualità di responsabile del trattamento ai sensi del RGPD. Non vendiamo dati personali, non li condividiamo con inserzionisti pubblicitari e non li utilizziamo per creare profili a beneficio di terzi.

Vercel Inc., hosting e distribuzione dei contenuti: Esegue e fornisce l'intera applicazione: rendering lato server, invio dei moduli, instradamento, file statici e TLS. Ogni richiesta passa quindi attraverso Vercel, compresi il Suo indirizzo IP, il Suo user agent, l'URL, i Suoi cookie e il contenuto di qualsiasi modulo inviato, come una registrazione, un indirizzo per la newsletter o una trascrizione di un foglio di partita. Rete edge globale; la regione di elaborazione è un'impostazione della piattaforma e non qualcosa di fisso nel nostro codice.
Supabase, database Postgres gestito: Conserva ogni riga sopra elencata. Ospitato nell'UE, a Francoforte su AWS eu-central-1. L'accesso diretto da internet pubblico è disattivato e la sicurezza a livello di riga (row-level security) nega l'accesso per impostazione predefinita, cosicché solo il nostro codice server può leggere i dati.
Backup giornalieri Supabase: Lo stesso fornitore esegue automaticamente un'istantanea (snapshot) dell'intero database una volta al giorno e la conserva per sette giorni, nella stessa regione di Francoforte. Il suo unico scopo è il ripristino in caso di disastro. Si veda la sezione sui tempi di conservazione per capire cosa questo comporta in caso di eliminazione.
Resend, e-mail transazionali: Consegna le e-mail che inviamo: verifica dell'indirizzo e-mail, reimpostazione della password, conferma dell'eliminazione dell'account, il messaggio di commiato dopo l'eliminazione, e la conferma della newsletter. Riceve l'indirizzo del destinatario, il nome usato nel saluto e il testo del messaggio, che contiene un link a uso singolo. La regione di hosting di questo fornitore non è fissata dal nostro codice e segue la configurazione del nostro account.
Google LLC, Maps JavaScript API: Disegna la mappa interattiva di tornei e circoli. Il Suo browser contatta Google solo se apre la pagina della mappa, e solo quando è configurata una chiave per la mappa; Google riceve quindi il Suo indirizzo IP, il Suo user agent, l'URL di provenienza e le Sue richieste relative alla mappa. Infrastruttura Google, al di fuori dello Spazio economico europeo (SEE).
Google LLC, accesso con Google: Una modalità facoltativa di accesso, disponibile solo dove l'installazione che sta utilizzando è configurata per questo. Se non vede un pulsante Google, significa che non è attivo lì. Se lo utilizza, Google restituisce un identificativo di account, il Suo nome e il Suo indirizzo e-mail, che conserviamo come un Suo account. Infrastruttura Google, al di fuori dello SEE.
Google LLC, Google Analytics: Misura come viene utilizzato il sito — pagine visualizzate, la pagina di provenienza, una posizione approssimativa dedotta dal Suo indirizzo IP, e il tipo di dispositivo e browser — cosicché possiamo vedere cosa viene effettivamente utilizzato. Si carica solo dopo che ha accettato il nostro banner sui cookie; se rifiuta, o semplicemente non risponde mai, il Suo browser non contatta Google per questo scopo neanche una volta. Una volta attivo, imposta un identificativo pseudonimo (i cookie descritti di seguito) e Google riceve il Suo indirizzo IP, il Suo user agent e le pagine che visualizza. Non collegato al Suo account ChessCentrum. Infrastruttura Google, al di fuori dello SEE.
Lichess: Due ruoli. Come fornitore di identità quando sceglie di accedere con Lichess, nel qual caso Lichess restituisce anche il Suo indirizzo e-mail Lichess se concede tale autorizzazione. Come fonte di dati pubblici per la Sua dashboard: richiediamo il Suo profilo pubblico, i Suoi rating e le Sue partite recenti. Tale richiesta viene effettuata dal nostro server, non dal Suo browser, cosicché Lichess non vede il Suo indirizzo IP quando la Sua dashboard viene caricata. Lichess è gestito dalla Francia.
Chess.com, LLC: Esclusivamente una fonte di dati pubblici. Richiediamo il Suo profilo pubblico, le Sue statistiche e gli archivi mensili recenti delle partite tramite l'API dei dati pubblicati, anche in questo caso dal nostro server e identificando ChessCentrum nella richiesta. Chess.com non vede mai il Suo indirizzo IP né il Suo browser. Chess.com e il suo fornitore di rete si trovano al di fuori dello SEE.
Microsoft, la nostra casella di contatto: La casella contact@chesscentrum.com funziona su Microsoft 365. Tutto ciò che ci invia per e-mail — una richiesta relativa alla privacy, una segnalazione di vulnerabilità, una domanda ordinaria — viene conservato e trattato lì, insieme al Suo indirizzo e-mail. Infrastruttura Microsoft, che può trovarsi al di fuori dello SEE.
Rivenditori di scacchi le cui immagini di prodotto mostriamo: Le immagini dei prodotti nella sezione negozio vengono caricate direttamente dai siti web dei rivenditori anziché essere copiate sul nostro, cosicché l'apertura di una pagina del negozio fa sì che il Suo browser recuperi immagini da tali siti, rivelando loro il Suo indirizzo IP e il Suo user agent. Attualmente tre rivenditori di scacchi olandesi e internazionali. Nessuna informazione sul Suo account viene condivisa con loro, e non ricevono assolutamente nulla se non apre mai una pagina del negozio.

Trasferimenti al di fuori dello SEE

Tutto ciò che conserviamo è conservato nell'UE. Il database e i relativi backup si trovano a Francoforte.

Alcuni dei fornitori sopra indicati sono stabiliti negli Stati Uniti o gestiscono infrastrutture globali, pertanto i dati possono essere trattati al di fuori dello SEE. Per tali trasferimenti ci basiamo sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (Data Privacy Framework), laddove il fornitore sia certificato ai sensi di tale quadro, e altrimenti sulle clausole contrattuali tipo della Commissione (standard contractual clauses) incluse nelle condizioni del fornitore, unitamente alle misure tecniche descritte nella presente informativa. Può richiedere una copia delle garanzie applicabili a un fornitore specifico scrivendo a contact@chesscentrum.com.

Vale la pena segnalare due trasferimenti, perché dipendono dalle Sue scelte. L'apertura della mappa invia il Suo indirizzo IP a Google. Il collegamento di una piattaforma scacchistica invia solo il Suo nome utente, dal nostro server, a tale piattaforma.

Dati che riceviamo da altre fonti

Non tutto ci arriva direttamente da un modulo da Lei compilato.

Quando collega una piattaforma scacchistica, recuperiamo da tale piattaforma dati che La riguardano: il Suo profilo pubblico, i Suoi rating e le Sue partite recenti da Lichess o Chess.com. Si tratta di fonti pubbliche, e richiediamo unicamente l'account che Lei stesso ha collegato. Le partite che riceviamo includono i nomi utente pubblici e i rating delle persone contro cui ha giocato su tali piattaforme. Tali informazioni vengono mostrate a Lei e a nessun altro, e non vengono mai scritte nel nostro database.

La consultazione KNSB e FIDE funziona sul nostro catalogo interno e non su un servizio federale. Tale catalogo contiene attualmente dodici giocatori di esempio fittizi e un profilo dimostrativo anonimizzato, cosicché oggi non viene consultata alcuna persona reale. Se in futuro caricheremo dati federali reali, informeremo gli interessati entro un mese dall'ottenimento dei loro dati, o al più tardi al momento della prima comunicazione con loro, e aggiorneremo prima questa informativa.

Gli elenchi di tornei, circoli, scacchi informali e alloggi sono compilati a partire da fonti pubbliche. Descrivono organizzazioni, sedi ed eventi, e il nostro database non ha alcun campo per un contatto personale.

Cookie e tecnologie simili

Il diritto olandese, all'articolo 11.7a della Telecommunicatiewet (la legge olandese sulle telecomunicazioni), richiede il Suo consenso preventivo per memorizzare qualsiasi cosa sul Suo dispositivo o per leggerne il contenuto, indipendentemente dal fatto che si tratti o meno di dati personali. Il consenso non è richiesto nei soli casi in cui la memorizzazione serve esclusivamente a trasmettere la comunicazione, oppure è strettamente necessaria per fornire il servizio da Lei esplicitamente richiesto, oppure serve unicamente a misurare la qualità di un servizio erogato con un impatto nullo o trascurabile sulla privacy. Abbiamo applicato questo test a ciascuno degli elementi seguenti.

better-auth.session_token: L'identificativo firmato della Sua sessione di accesso, che La mantiene autenticato sul sito. Impostato solo dopo un accesso riuscito. Fornito con un prefisso secure tramite HTTPS. Durata: 7 giorni, rinnovata finché continua a utilizzare il sito, cosicché una sessione attiva non scade a Sua insaputa. ChessCentrum non offre alcuna opzione “ricordami”: ogni accesso funziona allo stesso modo. Strettamente necessario, nessun consenso richiesto.
better-auth.session_data: Una copia della Sua sessione conservata temporaneamente nella cache, in modo che la maggior parte dei caricamenti di pagina non richieda una query al database, rendendo il sito notevolmente più veloce per gli utenti collegati. Impostato solo per gli utenti che hanno effettuato l'accesso, e suddiviso su più cookie numerati quando è di grandi dimensioni. Durata: 5 minuti. Strettamente necessario, nessun consenso richiesto.
NEXT_LOCALE: Memorizza la lingua dell'interfaccia da Lei selezionata, cosicché il sito non torni alla lingua del Suo browser alla visita successiva. Impostato quando cambia lingua o quando la lingua che forniamo differisce da quella richiesta dal Suo browser. Durata: fino alla chiusura del browser, poiché non è impostata alcuna scadenza. Funzionale e strettamente necessario per fornire la lingua da Lei esplicitamente scelta, nessun consenso richiesto.
_ga e _ga_<container-ID> (Google Analytics): Due cookie che Google Analytics imposta solo dopo che ha accettato il nostro banner sui cookie, e mai prima: _ga riconosce il Suo browser tra una visita e l'altra, _ga_<container-ID> contiene lo stato della Sua sessione corrente. Entrambi durano fino a due anni. Non li impostiamo noi stessi — lo fa lo script di Google, e solo dopo la Sua accettazione. Non strettamente necessario: questo è l'unico elemento di questo elenco che si fonda sul Suo consenso anziché su un'esenzione, e può revocarlo in qualsiasi momento tramite il link per le preferenze sui cookie nel piè di pagina.
better-auth.state: Impostato solo mentre è in corso un accesso tramite Lichess o Google, per collegare la risposta proveniente da tale provider alla richiesta avviata dal Suo browser, il che impedisce un callback contraffatto. Rimosso non appena l'accesso è completato. Strettamente necessario, nessun consenso richiesto.
Altri due cookie definiti dalla nostra libreria di autenticazione: La libreria che utilizziamo per l'accesso definisce anche un cookie per l'account in cache e un flag “non ricordarmi”. Nessun flusso di ChessCentrum imposta attualmente l'uno o l'altro. Li elenchiamo affinché questo inventario sia realmente completo; se in futuro una funzionalità ne dovesse impostare uno, sarebbe anch'esso strettamente necessario, e lo indicheremo qui.
cc:maps-consent: Registra il fatto che ha richiesto il caricamento della mappa Google, cosicché la pagina della mappa non lo richieda di nuovo a ogni visita. Scritto solo quando preme quel pulsante, e mai prima. Conservato nella memoria locale (local storage) del Suo browser anziché come cookie, cosicché non viene mai inviato a noi con una richiesta. Contiene una sola parola e nient'altro — nessun identificativo, nessuna marca temporale. Strettamente necessario per rispettare una preferenza da Lei stesso impostata, nessun consenso richiesto.
cc:ratingviewer-consent: Registra il fatto che ha richiesto la visualizzazione del Suo profilo di rating KNSB ufficiale (ratingviewer.nl) all'interno della Sua dashboard, cosicché non venga richiesto di nuovo a ogni visita. Scritto solo quando preme quel pulsante, e mai prima. Conservato nella memoria locale (local storage) del Suo browser anziché come cookie, cosicché non viene mai inviato a noi con una richiesta. Contiene una sola parola e nient'altro — nessun identificativo, nessuna marca temporale. Strettamente necessario per rispettare una preferenza da Lei stesso impostata, nessun consenso richiesto.
cc:analytics-consent: Registra se ha accettato o rifiutato i cookie di analisi, cosicché il banner non lo richieda di nuovo a ogni visita. Scritto solo quando sceglie Accetta o Rifiuta nel banner, e mai prima. Conservato nella memoria locale (local storage) del Suo browser anziché come cookie, cosicché non viene mai inviato a noi con una richiesta. Contiene una sola parola e nient'altro — nessun identificativo, nessuna marca temporale. Strettamente necessario per rispettare una preferenza da Lei stesso impostata, nessun consenso richiesto.

Il banner dei cookie

Ogni elemento dell'elenco sopra riportato, tranne uno, è strettamente necessario oppure una preferenza da Lei stesso impostata, cosicché, ai sensi dell'articolo 11.7a della Telecommunicatiewet, nessuno di essi richiede consenso. L'unica eccezione è Google Analytics: lo utilizziamo per vedere come viene usato il sito, e questo non è qualcosa che possiamo classificare come strettamente necessario o come un servizio da Lei esplicitamente richiesto, a differenza della mappa. Per tale scopo, e solo per quello, ChessCentrum mostra un banner sui cookie.

Il banner offre due pulsanti di pari livello, Accetta e Rifiuta, senza che nessuno dei due sia preselezionato. Scegliendo Rifiuta — o chiudendo il banner senza scegliere — non viene caricato nulla: non viene richiesto alcuno script a Google e non viene impostato alcun cookie di analisi. Scegliendo Accetta si carica Google Analytics e vengono impostati i cookie sopra descritti. Entrambe le scelte vengono memorizzate sul Suo dispositivo, cosicché il banner non ricompaia a ogni visita, e può modificare la Sua scelta in qualsiasi momento tramite il link “Preferenze sui cookie” nel piè di pagina di ogni pagina.

Lo stesso ragionamento illustrato in precedenza vale per le altre cose che le nostre pagine collocano nel Suo browser. Il motore scacchistico facoltativo e il riconoscimento del testo dei fogli di partita vengono scaricati dal nostro stesso dominio e memorizzati nella cache dal Suo browser come qualsiasi altro file, esclusivamente affinché la funzione da Lei avviata possa funzionare. Non utilizziamo alcuna memoria locale per finalità di tracciamento, a eccezione della scelta di consenso stessa, e nessun pixel di tracciamento.

I contenuti di terze parti presenti sul sito, oltre all'analisi statistica, si limitano a due elementi incorporati protetti da un meccanismo di caricamento su richiesta (click-to-load): la mappa Google e — per gli utenti collegati che hanno associato un numero di relazione KNSB — il loro profilo di rating ufficiale da ratingviewer.nl sulla dashboard. Entrambi si caricano solo dopo aver premuto il pulsante che li richiede, il quale costituisce esso stesso la richiesta esplicita prevista dall'articolo 11.7a, cosicché per essi non vi è nulla per cui aggiungere un pulsante nel banner. Si noti inoltre che anche un cookie esente dall'obbligo di consenso necessita comunque di una base giuridica ai sensi del RGPD se tratta dati personali; i cookie di accesso si basano sul contratto con Lei, mentre Google Analytics — l'unico elemento non esente — si basa sul consenso che Lei presta nel banner.

Non rileviamo ancora automaticamente un segnale Global Privacy Control o Do Not Track. La Sua scelta nel banner, liberamente espressa e liberamente revocabile in qualsiasi momento tramite il link nel piè di pagina, è oggi lo strumento con cui controlla l'analisi statistica.

Trattamenti che restano sul Suo dispositivo

Alcuni dei trattamenti più intensivi di ChessCentrum non ci raggiungono affatto, e consideriamo questo un aspetto qualificante e non un semplice dettaglio.

Lo scanner dei fogli di partita funziona, per impostazione predefinita, sul Suo dispositivo. La foto del Suo foglio di partita viene letta all'interno della pagina, ridimensionata e convertita in scala di grigi in loco, e il riconoscimento della scrittura a mano viene eseguito come worker WebAssembly caricato dal nostro stesso dominio. In questa modalità predefinita la foto non viene mai caricata su un server e nessun servizio esterno viene contattato — il modello di riconoscimento è distribuito insieme al sito.

L'unica eccezione è la lettura facoltativa nel cloud, disponibile solo dove lo scanner la offre e attivata solo quando Lei la sceglie esplicitamente per una foto specifica. In tal caso, quella foto — ricompressa, privata di tutti i metadati della fotocamera compresa un'eventuale posizione, e con l'area dell'intestazione che riporta nomi e firme oscurata sul Suo dispositivo per impostazione predefinita — viene inviata tramite il nostro server ad Anthropic PBC (Stati Uniti), il nostro fornitore di riconoscimento, nell'ambito di un accordo sul trattamento dei dati basato sulle clausole contrattuali tipo dell'UE (standard contractual clauses). Anthropic è contrattualmente vincolata a non addestrare i propri modelli su questi dati e cancella l'immagine una volta elaborata; la trascrizione ritorna al Suo browser e viene trattata esattamente come una da Lei digitata. Non conserviamo mai la foto e non scriviamo mai né la foto né la trascrizione nei nostri log; l'unica cosa che registriamo è che il Suo account ha utilizzato una delle sue letture mensili nel cloud. Rifiutare non Le costa nulla se non la qualità del riconoscimento: la lettura sul dispositivo resta disponibile e pienamente funzionante, e ogni foto è una nuova scelta.

L'analisi facoltativa del motore scacchistico alla base del radar delle competenze e del grafico di valutazione funziona allo stesso modo. Un motore scacchistico compilato in WebAssembly viene eseguito in un worker sul Suo dispositivo; le posizioni vengono affidate a tale worker locale e nulla lascia il dispositivo. È attivabile su richiesta (opt-in), mostra l'avanzamento, e può essere annullata.

Quando sceglie di salvare una partita digitalizzata, e solo allora, una richiesta viene inviata al nostro server. Essa contiene il testo delle mosse digitato, il nome dell'evento, il turno, la data, il colore con cui ha giocato e la lingua della Sua interfaccia. Non contiene la foto. Il nostro server rigioca e rivalida autonomamente le mosse e ricostruisce il PGN, cosicché il file conservato è uno da noi generato, con solo le intestazioni relative a evento, turno, data e risultato, e senza nomi di giocatori o rating.

Due osservazioni correlate. Il modulo per il car-pooling non conserva nulla: premendo invia viene mostrata una conferma nel Suo browser e non viene effettuata alcuna richiesta verso di noi. Il link di analisi accanto a una partita digitalizzata è un link ordinario che può cliccare, e che invia la posizione a Lichess solo se lo clicca.

La mappa e Google

Nulla raggiunge Google finché non lo richiede Lei. La pagina della mappa si apre con l'area della mappa sostituita da una breve spiegazione e un pulsante; lo script di Google Maps viene recuperato solo dopo aver premuto quel pulsante. Fino a quel momento non è stata effettuata alcuna richiesta, nessun dato ha lasciato il Suo browser, e l'elenco di tornei e circoli accanto alla mappa è già pienamente utilizzabile. Memorizziamo la Sua scelta sul Suo dispositivo, cosicché non Le venga richiesto a ogni visita.

Una volta premuto, il Suo browser richiede la mappa direttamente a Google, cosicché Google riceve il Suo indirizzo IP, il Suo user agent e la pagina da cui proviene, e può utilizzarli secondo la propria informativa sulla privacy. A quel punto Google memorizza anche dati sul Suo dispositivo. Questo è il compromesso che accetta premendo il pulsante, ed è per questo che Glielo diciamo prima e non dopo. Se per un'installazione non è configurata alcuna chiave per la mappa, il pulsante non viene offerto affatto e viene invece mostrato l'elenco.

I caratteri tipografici del sito non comportano una richiesta a Google. Sono integrati nel sito in fase di compilazione (build) e serviti dal nostro stesso dominio. L'unica eccezione è la pagina della mappa stessa: lo script di Google carica da Google i caratteri di cui ha bisogno, motivo per cui la nostra politica di sicurezza deve consentirlo in quel punto.

Link ai nostri account sui social media

Il piè di pagina di ogni pagina contiene link ai nostri account su X, YouTube, Instagram, Facebook e LinkedIn. Nulla raggiunge una di queste piattaforme finché non fa clic. Le icone sono disegni integrati nella pagina stessa, non immagini caricate dalle piattaforme, e non esiste da nessuna parte sul sito alcun pulsante di follow, feed incorporato, widget di condivisione o pixel di tracciamento — pertanto la semplice lettura di una pagina non comunica loro nulla su di Lei.

Una volta cliccato, Lei lascia ChessCentrum, e la piattaforma su cui atterra riceve il Suo indirizzo IP e il Suo user agent e li tratta secondo la propria informativa sulla privacy. Al Suo browser viene indicato di non comunicare da quale pagina proviene. Se ha effettuato l'accesso a tale piattaforma, essa può ovviamente riconoscerLa.

Il Suo profilo di rating KNSB e ratingviewer.nl

Se ha collegato un numero di relazione KNSB, la sezione KNSB della Sua dashboard può mostrare, all'interno della pagina, il Suo profilo di rating ufficiale da ratingviewer.nl — il visualizzatore di rating della federazione scacchistica olandese. Funziona esattamente come la mappa: nulla viene richiesto al visualizzatore finché non preme il pulsante che lo richiede, e un link ordinario alla stessa pagina viene sempre offerto come alternativa che qui non carica nulla.

Una volta premuto, il Suo browser richiede il profilo direttamente a ratingviewer.nl, cosicché il visualizzatore e il suo fornitore di hosting ricevono il Suo indirizzo IP e i dettagli del Suo browser sotto la responsabilità della federazione stessa, e il visualizzatore può memorizzare dati sul Suo dispositivo. La pagina che incorporiamo è quella relativa al numero che Lei stesso ha collegato, e i nostri server non inviano al visualizzatore alcuna informazione su di Lei. Memorizziamo la Sua scelta sul Suo dispositivo, cosicché non Le venga richiesto a ogni visita; tale valore memorizzato è elencato nell'inventario dei cookie sopra riportato.

Per quanto tempo conserviamo i Suoi dati

I periodi indicati di seguito sono quelli effettivamente implementati nel software.

Dati dell'account: Conservati finché non elimina il Suo account. Non è prevista alcuna scadenza per inattività, e non eliminiamo account di nostra iniziativa.
Sessioni, compresi l'indirizzo IP e lo user agent conservati: Una sessione scade 7 giorni dopo il suo ultimo utilizzo, e non a un momento fisso 7 giorni dopo l'accesso, cosicché continuare a usare il sito la mantiene attiva; non esiste alcuna impostazione “ricordami” che modifichi questo comportamento. Al momento non eseguiamo una pulizia programmata, cosicché una riga scaduta viene rimossa quando il livello di autenticazione la incontra successivamente, e non a un'ora fissa. Disconnettersi termina immediatamente la sessione. Poiché la cache di sessione ha una durata di 5 minuti, una revoca effettuata sul server può richiedere fino a 5 minuti prima di essere percepita in un browser aperto.
Token per la reimpostazione della password e per l'eliminazione dell'account: Validi per 1 ora e utilizzabili una sola volta. Anche il link di verifica dell'e-mail è valido per 1 ora e non viene affatto conservato.
Piattaforme collegate e identificativi federali: Conservati finché non li scollega o non elimina il Suo account. Lo scollegamento rimuove la riga.
Newsletter: Il link di conferma è valido per 24 ore, e una nuova iscrizione ripetuta lo rinnova al massimo una volta ogni 15 minuti. Un'iscrizione mai confermata rimane come riga in sospeso finché non la conferma o non ci chiede di rimuoverla, poiché oggi non è attiva alcuna pulizia automatica; scriva a contact@chesscentrum.com e la elimineremo. Un abbonamento confermato viene conservato finché non annulla l'iscrizione, e l'annullamento dell'iscrizione elimina completamente la riga anziché limitarsi a contrassegnarla.
Feedback: L'indirizzo e-mail eventualmente lasciato viene cancellato 90 giorni dopo l'invio del messaggio; il messaggio stesso viene eliminato dopo un anno. Oggi non è attiva alcuna pulizia programmata, cosicché entrambi i passaggi avvengono quando arriva il messaggio successivo, e non a un'ora fissa, e su un modulo poco utilizzato una riga può superare il proprio termine. Se desidera che venga rimosso prima, scriva a contact@chesscentrum.com citando il messaggio, e lo elimineremo manualmente.
Partite salvate dallo scanner: Conservate finché non elimina la singola partita o il Suo account. Il numero di partite salvate per account è soggetto a un limite massimo.
Iscrizioni agli eventi e conferme di partecipazione: Conservate finché non annulla l'iscrizione, il che la elimina, o finché non elimina il Suo account, il che rimuove quelle rimanenti. Non stabiliamo alcun termine fisso oltre a questo, e preferiamo spiegarLe il perché piuttosto che inventarne uno: gli incontri di scacchi informali si svolgono secondo calendari settimanali ricorrenti anziché in date fisse, cosicché non esiste una data dell'evento da cui contare. Un'iscrizione mai annullata rimane quindi finché non la rimuove o chiude il Suo account.
Partite e rating dalle piattaforme collegate: Conservati per 300 secondi nella cache dei dati lato server della nostra piattaforma di hosting, in modo che ricaricare la Sua dashboard non sovraccarichi l'altra piattaforma. Trascorso tale periodo, la voce diventa obsoleta e viene recuperata nuovamente; la piattaforma di hosting elimina le voci obsolete secondo il proprio calendario, e non nel preciso secondo in cui scadono. Mai scritti nel nostro database.
Log delle richieste del server: Conservati dal nostro fornitore di hosting secondo la propria impostazione di conservazione della piattaforma, e non secondo alcunché previsto dal nostro codice. Preferiamo dirlo chiaramente piuttosto che citare un numero che non possiamo verificare da qui; ce lo chieda e Le comunicheremo l'impostazione in vigore.
Segnalazioni di errore: Conservate per 90 giorni dall'ultima ricorrenza dell'errore, dopodiché eliminate. Oggi non è attiva alcuna pulizia programmata, cosicché l'eliminazione avviene quando viene registrato l'errore successivo, e non a un'ora fissa, e su un sito poco attivo una registrazione può superare i 90 giorni. Un errore che continua a ripetersi rimane come un'unica registrazione con un conteggio aggiornato.
Il Suo paese di riferimento: Conservato finché non sceglie un paese diverso, non lo cancella con “Nessun paese selezionato”, o non elimina il Suo account, il che rimuove la riga insieme a esso.

Backup, e cosa significa realmente l'eliminazione

Un'istantanea automatica del database viene eseguita una volta al giorno e conservata per sette giorni, nella stessa regione di Francoforte del database stesso. Esiste affinché un guasto o un errore non possa distruggere i dati di tutti, e non viene utilizzata per nient'altro.

La conseguenza onesta: quando elimina il Suo account o annulla l'iscrizione, i dati vengono rimossi immediatamente dal database in produzione, e Lei smette immediatamente di comparire in qualsiasi punto del servizio in funzione. Le copie contenute in tali istantanee giornaliere si esauriscono nei sette giorni successivi. Non modifichiamo i backup, perché un backup riscritto non è un backup. Se mai fosse necessario ripristinare un'istantanea, riapplichiamo le eliminazioni avvenute successivamente alla sua creazione.

Come proteggiamo i Suoi dati, e cosa succede se qualcosa va storto

Le misure indicate di seguito sono in vigore oggi.

L'intero sito viene servito esclusivamente tramite HTTPS, con strict transport security, una content security policy, e protezioni contro il clickjacking e il content-type sniffing.
Le password vengono conservate come hash scrypt. Non possiamo leggere la Sua password e non Gliela chiederemo mai.
Il database si trova nell'UE, non è raggiungibile direttamente da internet, e dispone di una sicurezza a livello di riga (row-level security) che nega l'accesso per impostazione predefinita, cosicché solo il nostro codice server può leggerlo.
Le sessioni scadono, la disconnessione le revoca, e i link per la reimpostazione della password e per l'eliminazione sono a uso singolo e di breve durata.
Le azioni sensibili vengono ricontrollate sul server: una partita digitalizzata viene rivalidata lato server, l'eliminazione richiede una sessione attiva e, ove ne disponga, la Sua password, e ogni eliminazione è limitata al Suo stesso ID account.
I segreti risiedono nell'ambiente di distribuzione (deployment), mai nel codice sorgente, e il repository è privato.
Le nuove funzionalità sono coperte da test automatizzati e da una revisione di sicurezza della modifica prima della sua pubblicazione.

In caso di violazione dei dati: Segnaliamo una violazione dei dati personali all'Autoriteit Persoonsgegevens (l'autorità di controllo olandese per la protezione dei dati personali) entro 72 ore dal momento in cui ne veniamo a conoscenza, a meno che sia improbabile che essa presenti un rischio per i Suoi diritti e le Sue libertà, e informiamo direttamente e senza ingiustificato ritardo gli utenti interessati quando il rischio per loro è elevato. Descriveremo quanto accaduto, quali dati fossero coinvolti e cosa Lei debba fare.
Se trova un problema di sicurezza: Ce lo segnali, invece di renderlo pubblico. La nostra pagina sulla divulgazione coordinata delle vulnerabilità (coordinated vulnerability disclosure) illustra l'ambito, le regole e i nostri tempi di risposta, e ci impegniamo a non intraprendere azioni legali contro i ricercatori che le rispettano.

I Suoi diritti

Lei dispone dei seguenti diritti in relazione ai Suoi dati personali. Diversi di essi può esercitarli da solo, immediatamente, senza doverceli chiedere.

Per tutto ciò che non è indicato come autogestibile, scriva a contact@chesscentrum.com. Rispondiamo entro un mese, e Le comunicheremo se una richiesta è effettivamente complessa e richiede più tempo. Non applichiamo alcun costo per questo. Potremmo porre una domanda per confermare che la richiesta provenga effettivamente dal titolare dell'account, ma non richiederemo documenti d'identità per una richiesta ordinaria.

Cancellazione, e questa è autogestibile: Può eliminare il Suo account autonomamente dalla zona pericolosa nelle impostazioni del Suo account. Se il Suo account dispone di una password, Gliela chiediamo e la verifichiamo prima di inviare alcunché, cosicché una password errata non invii alcuna e-mail; riceve quindi un link a uso singolo valido per un'ora, e l'eliminazione avviene quando lo apre mentre ha effettuato l'accesso. Ciò rimuove in un'unica operazione il Suo account, le Sue sessioni, le Sue piattaforme collegate, le Sue iscrizioni agli eventi e le Sue partite salvate. Gli account creati tramite Lichess privi di un indirizzo e-mail utilizzabile confermano invece digitando il proprio nome utente. Non è previsto alcun periodo di ripensamento né alcun dark pattern: una volta cancellato, è cancellato.
Eliminazione di singoli elementi: Può eliminare qualsiasi singola partita salvata dallo scanner nella relativa pagina, annullare qualsiasi iscrizione a un evento o conferma di partecipazione dalla pagina dell'evento stesso — il che elimina la riga anziché limitarsi a contrassegnarla —, scollegare qualsiasi piattaforma scacchistica o identificativo federale dalla pagina del Suo account, e annullare l'iscrizione alla newsletter tramite il link presente in qualsiasi e-mail della newsletter, il che elimina il Suo record di abbonato anziché limitarsi a silenziarlo.
Accesso: Può richiedere una copia dei dati personali che conserviamo su di Lei, insieme alle informazioni contenute nella presente informativa. Gran parte di essi è già visibile nelle pagine del Suo account e della Sua dashboard. Non esiste ancora un pulsante di download, quindi ce lo chieda scrivendo a contact@chesscentrum.com e la prepareremo manualmente.
Rettifica: Può correggere dati inesatti. Gli identificativi di piattaforma e federali collegati può correggerli da solo scollegando e ricollegando, e la Sua password tramite il link di reimpostazione. La modifica del Suo nome o indirizzo e-mail non è ancora autogestibile, quindi ce lo chieda e la modificheremo.
Portabilità dei dati: Può richiedere i dati che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure chiederci di inviarli a un altro titolare del trattamento ove tecnicamente possibile. Lo scanner Le consente già di copiare o scaricare qualsiasi partita come PGN. Per il resto, ce lo chieda scrivendo a contact@chesscentrum.com.
Limitazione del trattamento: Può chiederci di sospendere il trattamento mentre è in corso di risoluzione una contestazione sull'esattezza dei dati o un'opposizione per legittimo interesse. Ci contatti e sospenderemo il trattamento interessato.
Opposizione: Laddove ci basiamo sul legittimo interesse, il che riguarda soltanto il trattamento per la sicurezza e il contrasto agli abusi, la gestione del feedback che ci invia e il funzionamento del sito stesso, può opporsi per motivi connessi alla Sua situazione particolare. Ci fermeremo, a meno che non siamo in grado di dimostrare motivi legittimi cogenti che prevalgano sui Suoi interessi. Non trattiamo dati per finalità di marketing diretto al di fuori della newsletter a cui ha aderito, e può annullare l'iscrizione in qualsiasi momento.
Reclamo a un'autorità di controllo: Può presentare un reclamo all'Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (L'Aia), Paesi Bassi, autoriteitpersoonsgegevens.nl. Se risiede in Belgio, Germania, Francia o in un altro paese dell'UE, può anche presentare reclamo alla propria autorità di controllo nazionale o al tribunale del luogo di residenza. Apprezzeremmo l'opportunità di risolvere il problema per primi, ma non è obbligato a rivolgersi a noi prima di rivolgersi a esse.

Revoca del consenso

Quattro elementi si basano sul consenso: la newsletter, ciascun collegamento a una piattaforma scacchistica o federazione, il Suo paese di riferimento scelto, e l'indirizzo di risposta che può lasciare insieme al feedback.

Può revocarne uno qualsiasi in qualsiasi momento, con la stessa facilità con cui lo ha concesso. Per la newsletter, utilizzi il link di annullamento dell'iscrizione presente in qualsiasi e-mail della newsletter, che elimina il Suo record. Per una piattaforma collegata, prema scollega nella pagina del Suo account, il che rimuove immediatamente il collegamento e ci impedisce di recuperare ulteriormente qualsiasi dato da tale piattaforma. Per il Suo paese di riferimento, selezioni “Nessun paese selezionato” nella pagina del Suo account. Per un indirizzo di risposta lasciato insieme al feedback, scriva a contact@chesscentrum.com e lo rimuoveremo.

La revoca del consenso non rende illecito il trattamento già effettuato, e non ha alcun effetto sul Suo account in sé, che si fonda sul contratto con Lei e non sul consenso.

È obbligato a fornirci i Suoi dati?

Nessuno di questi dati è richiesto dalla legge, e può utilizzare la maggior parte del sito senza fornirci assolutamente nulla: le pagine di tornei, circoli, negozio, scacchi informali, alloggi, mappa, car-pooling e Chess Miles, e la dashboard dimostrativa, funzionano tutte senza aver effettuato l'accesso.

Ciò che è necessario lo è per ragioni contrattuali, nel senso che una funzionalità non può funzionare senza di esso.

Nessun indirizzo e-mail significa nessun account, perché non avremmo alcun modo di verificarLa o di consentirLe di recuperarlo.
Nessuna password, o nessun accesso federato completato, significa che non abbiamo alcun modo di autenticarLa.
Un indirizzo e-mail non verificato significa che non può accedere, poiché la verifica è intenzionalmente un passaggio bloccante.
Nessuna piattaforma o identificativo federale collegato significa che la Sua dashboard mostra la demo anonimizzata invece delle Sue partite.
Nessun indirizzo e-mail e nessuna casella di consenso selezionata significa nessuna newsletter.
Rifiutare il cookie di sessione nel Suo browser significa che non può rimanere collegato, poiché non esiste alcun altro modo per riconoscere il Suo browser tra una richiesta e l'altra.

Processo decisionale automatizzato e profilazione

Non adottiamo alcuna decisione automatizzata che produca effetti giuridici nei Suoi confronti o che La riguardi in modo analogamente significativo, ai sensi dell'articolo 22 del RGPD. Nulla su ChessCentrum viene approvato, rifiutato, quotato o classificato da un algoritmo che esprima un giudizio su di Lei.

La dashboard calcola effettivamente alcuni valori a partire dalle Sue partite. Il radar delle competenze deriva assi oggettivi quali il Suo punteggio, i Suoi risultati con il Bianco e con il Nero, il livello degli avversari, la varietà delle aperture, la resilienza, l'attività e la costanza, a partire dalla finestra di partite recuperate, e il controllo facoltativo del motore aggiunge assi di precisione, tattica e finali calcolati nel Suo browser. Si tratta di statistiche descrittive sugli scacchi, mostrate solo a Lei, senza alcuna conseguenza oltre alla loro visualizzazione. Laddove non vi siano dati sufficienti per un asse, mostriamo un trattino anziché inventare un numero.

Non La profiliamo a fini pubblicitari, non Le attribuiamo un punteggio di affidabilità creditizia o di idoneità, e non condividiamo nulla di tutto ciò con terze parti.

Minori

Deve avere almeno 16 anni per creare un account ChessCentrum, l'età del consenso digitale nei Paesi Bassi. Se la legge del luogo in cui risiede stabilisce un'età inferiore, si applica tale età. Al di sotto dell'età applicabile, un genitore o un tutore deve prestare il proprio assenso e creare l'account insieme a Lei.

Al momento non verifichiamo automaticamente l'età; la registrazione si basa su quanto Lei ci dichiara. Se è un genitore o un tutore e un account è stato creato da un minore al di sotto di tale età, scriva a contact@chesscentrum.com ed elimineremo l'account e tutto ciò che vi è associato. Il mondo degli scacchi è pieno di giovani giocatori di talento, e preferiamo affrontare la questione con onestà piuttosto che fingere che una casella di spunta risolva il problema.

La dashboard dimostrativa mostrata ai visitatori che non hanno effettuato l'accesso utilizza un profilo deliberatamente anonimizzato con giocatori fittizi. Non contiene alcun nome reale, alcun identificativo federale o di piattaforma, né la cronologia delle partite di una persona reale. È stata anonimizzata intenzionalmente e rimarrà tale.

Cosa non facciamo

È altrettanto utile sapere cosa manca. Tutto quanto segue è vero oggi, e se qualcosa dovesse cambiare aggiorneremo questa informativa prima che la modifica entri in vigore.

Nessuna pubblicità, nessun network pubblicitario, nessun pixel di tracciamento e nessun dato venduto o condiviso a fini di marketing.
Nessuna analisi statistica, salvo Google Analytics descritto in “Cookie e tecnologie simili”: funziona solo se accetta — rifiutare non cambia nient'altro sul sito. Nessuna telemetria e nessuna registrazione (session replay) di alcun tipo delle sessioni. Gli errori vengono registrati direttamente da noi, come descritto in “Cosa conserviamo su di Lei”: non è installato alcun servizio di terze parti per il monitoraggio degli errori, e una registrazione di errore non contiene indirizzo IP, account, cookie o intestazione del browser.
Nessun pagamento. Nulla qui può addebitarLe alcun importo: nessun fornitore di servizi di pagamento riceve dati da noi, e il nostro database non ha alcuna colonna per un numero di carta, un IBAN o qualsiasi altra credenziale di pagamento. Le iscrizioni e le conferme di partecipazione gratuite esistono e sono descritte sopra, ma non comportano mai denaro. Quando attiveremo i pagamenti, questa informativa indicherà per prima cosa il fornitore.
Nessuna conservazione della foto del Suo foglio di partita. Per impostazione predefinita non lascia mai il Suo dispositivo; se sceglie esplicitamente la lettura facoltativa nel cloud per una foto, quella foto viene elaborata in modo transitorio e mai conservata da noi — il fornitore la cancella dopo l'elaborazione (si veda “Trattamenti che restano sul Suo dispositivo”).
Nessuna conservazione dei Suoi avversari. Le partite salvate non hanno alcun campo per il nome del giocatore o per il rating.
Nessun dato relativo al car-pooling. Il modulo mostra una conferma nel Suo browser e non invia nulla.
Nessuna vendita, locazione o scambio di dati personali, mai, in nessuna circostanza.

Modifiche alla presente informativa, e versioni linguistiche

La presente versione è datata 12 settembre 2026. Quando la modifichiamo, aggiorniamo tale data e, per una modifica che La riguarda in modo sostanziale, lo comunichiamo sul sito e, ove la modifica riguardi la newsletter, nella newsletter stessa. Non amplieremo mai l'uso che facciamo dei dati che ci ha già fornito senza prima informarLa e, laddove il consenso ne costituisca la base, senza richiederlo nuovamente.

La presente informativa è pubblicata in neerlandese e in tutte le altre lingue del sito. In caso di discrepanza, prevale la versione neerlandese, fermo restando che, in qualità di consumatore, può sempre fare affidamento sulla versione nella Sua lingua laddove questa Le offra di più.

Domande, richieste o correzioni: contact@chesscentrum.com.