Informativa Privacy

1. Titolare del trattamento

Il Titolare del trattamento è Alessio Gedda, contattabile all'indirizzo email alessiogedda@yahoo.com.

2. Dati raccolti

Trattiamo i seguenti dati personali:

• Dati di registrazione: nome utente, indirizzo email, password (memorizzata in forma cifrata tramite hash bcrypt).
• Dati di gioco: personaggi, campagne, scene, sessioni di gioco e relativi contenuti testuali e file caricati dall'utente.
• Dati tecnici: indirizzo IP, tipo di browser e log di accesso conservati a fini di sicurezza per il tempo strettamente necessario.

3. Finalità e base giuridica

• Erogazione del servizio (autenticazione, gestione personaggi e campagne) — base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6.1.b GDPR).
• Sicurezza della piattaforma (prevenzione abusi, log) — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Adempimento di obblighi di legge (es. risposta a richieste dell'Autorità) — base giuridica: art. 6.1.c GDPR.

4. Conservazione dei dati

I dati dell'account sono conservati fino alla cancellazione dell'account stesso. I log di sicurezza sono conservati per un massimo di 12 mesi. In caso di richiesta di cancellazione, i dati saranno rimossi entro 30 giorni, salvo obblighi di conservazione previsti dalla legge.

5. Destinatari e responsabili esterni

I dati sono trattati esclusivamente dal Titolare. Per l'erogazione del servizio ci avvaliamo dei seguenti fornitori che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Vercel Inc. (Stati Uniti) — hosting del frontend. Trasferimento extra-UE coperto da Standard Contractual Clauses (SCC).
• Convex Inc. (Stati Uniti) — database in tempo reale per dati di campagna. Trasferimento extra-UE coperto da SCC.
• Hetzner Online GmbH (Germania) — hosting del backend applicativo e del database degli utenti. Trattamento all'interno dell'UE.
• Cloudflare, Inc. (Stati Uniti / UE) — storage dei file allegati alle campagne (servizio R2). Trasferimento extra-UE coperto da SCC.

I dati non sono diffusi né ceduti a terzi per finalità di marketing.

6. Diritti dell'utente

Ai sensi degli artt. 15-22 GDPR, l'utente ha diritto di:

• accedere ai propri dati personali;
• chiederne la rettifica o la cancellazione;
• opporsi al trattamento o chiederne la limitazione;
• ricevere i dati in formato strutturato (portabilità);
• revocare il consenso, ove applicabile, senza pregiudizio per la liceità del trattamento precedente.

Le richieste possono essere inviate all'indirizzo alessiogedda@yahoo.com.

7. Reclamo all'Autorità

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati avvenga in violazione del GDPR.

8. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari per il funzionamento del servizio. Maggiori dettagli sono disponibili nella Cookie Policy.