Informativa Privacy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano GDR Companion (gdr-companion.com), ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e della normativa italiana applicabile (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018).

1. Titolare del trattamento

Il Titolare del trattamento è Alessio Gedda, contattabile all'indirizzo email alessiogedda@yahoo.com.

2. Dati raccolti

Trattiamo i seguenti dati personali:

• Dati di registrazione: nome utente, indirizzo email, password (memorizzata in forma cifrata tramite hash bcrypt), data di creazione dell'account e data di conferma dell'indirizzo email.
• Token temporanei: i codici monouso contenuti nei link di conferma dell'email e di reimpostazione della password, validi per un tempo limitato e invalidati dopo l'uso.
• Dati di gioco: personaggi, campagne, scene, sessioni di gioco e relativi contenuti testuali e file caricati dall'utente.
• Dati tecnici: indirizzo IP, tipo di browser e log di accesso conservati a fini di sicurezza per il tempo strettamente necessario.

3. Finalità e base giuridica

• Erogazione del servizio (autenticazione, gestione personaggi e campagne) — base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6.1.b GDPR).
• Invio di email di servizio (conferma dell'indirizzo email in fase di registrazione, reimpostazione della password) — base giuridica: esecuzione di un contratto (art. 6.1.b GDPR). Non inviamo email promozionali.
• Sicurezza della piattaforma (prevenzione abusi, limitazione del numero di registrazioni per indirizzo IP, log) — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Adempimento di obblighi di legge (es. risposta a richieste dell'Autorità) — base giuridica: art. 6.1.c GDPR.

4. Conservazione dei dati

I dati dell'account sono conservati fino alla cancellazione dell'account stesso. Gli account registrati ma mai confermati tramite il link inviato via email sono cancellati, con tutti i dati associati, entro 30 giorni dalla registrazione. I log di sicurezza sono conservati per un massimo di 12 mesi. In caso di richiesta di cancellazione, i dati saranno rimossi entro 30 giorni, salvo obblighi di conservazione previsti dalla legge.

5. Destinatari e responsabili esterni

I dati sono trattati esclusivamente dal Titolare. Per l'erogazione del servizio ci avvaliamo dei seguenti fornitori che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Vercel Inc. (Stati Uniti) — hosting del frontend. Trasferimento extra-UE coperto da Standard Contractual Clauses (SCC).
• Convex Inc. (Stati Uniti) — database in tempo reale per dati di campagna. Trasferimento extra-UE coperto da SCC.
• Hetzner Online GmbH (Germania) — hosting del backend applicativo e del database degli utenti. Trattamento all'interno dell'UE.
• Cloudflare, Inc. (Stati Uniti / UE) — storage dei file allegati alle campagne (servizio R2). Trasferimento extra-UE coperto da SCC.
• Brevo (Sendinblue SAS) (Francia) — invio delle email di servizio (conferma della registrazione, reimpostazione della password). Trattamento all'interno dell'UE.

I dati non sono diffusi né ceduti a terzi per finalità di marketing.

6. Diritti dell'utente

Ai sensi degli artt. 15-22 GDPR, l'utente ha diritto di:

• accedere ai propri dati personali;
• chiederne la rettifica o la cancellazione;
• opporsi al trattamento o chiederne la limitazione;
• ricevere i dati in formato strutturato (portabilità);
• revocare il consenso, ove applicabile, senza pregiudizio per la liceità del trattamento precedente.

Le richieste possono essere inviate all'indirizzo alessiogedda@yahoo.com.

7. Reclamo all'Autorità

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati avvenga in violazione del GDPR.

8. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari per il funzionamento del servizio. Maggiori dettagli sono disponibili nella Cookie Policy.