Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è SANDER. Per qualsiasi richiesta relativa alla privacy puoi contattarci a conti9708@gmail.com

2. Dati raccolti

Raccogliamo i seguenti dati personali:

• Dati di registrazione: indirizzo email, nome, immagine del profilo (da Google OAuth o caricata direttamente)
• Dati di attività: sessioni a cui partecipi od organizzi, risultati delle partite, valutazioni ricevute e assegnate, tornei
• Dati di performance: statistiche di gioco, rating Glicko-2, livello XP, badge ricevuti
• Dati tecnici: indirizzo IP, tipo di browser/dispositivo, dati di sessione, cookie tecnici necessari al funzionamento

Non raccogliamo dati sensibili (salute, etnia, opinioni politiche, ecc.) né dati di minori di 16 anni.

3. Finalità e basi giuridiche del trattamento

Trattiamo i tuoi dati per le seguenti finalità:

4. Cookie

Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del sito (autenticazione, sessione utente, preferenze UI). Non utilizziamo cookie di profilazione o di terze parti a fini pubblicitari senza il tuo consenso esplicito.

Al primo accesso ti verrà mostrato un banner per accettare o rifiutare i cookie non necessari. Puoi modificare le tue preferenze in qualsiasi momento dalle impostazioni del browser.

5. Condivisione dei dati

Non vendiamo i tuoi dati personali. Li condividiamo esclusivamente con:

• Neon (database cloud): hosting del database PostgreSQL in cui sono archiviati i dati della piattaforma
• Google (OAuth): se scegli di accedere con Google, riceviamo nome, email e foto profilo dal tuo account Google
• Vercel:hosting dell'applicazione web
• Autorità competenti:esclusivamente in caso di obbligo di legge o ordine dell'autorità giudiziaria

Tutti i nostri fornitori sono conformi al GDPR e operano in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR.

6. Conservazione dei dati

I tuoi dati vengono conservati per tutta la durata del tuo account attivo. In caso di cancellazione dell'account, i dati personali vengono eliminati entro 30 giorni, ad eccezione dei dati richiesti dalla normativa fiscale o da altri obblighi di legge (conservati fino a 10 anni).

I dati aggregati e anonimizzati (statistiche aggregate sulla piattaforma) possono essere conservati a tempo indeterminato.

7. I tuoi diritti (GDPR)

Ai sensi del Regolamento UE 2016/679 (GDPR) hai diritto a:

• Accesso — ottenere copia dei dati che trattiamo su di te
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione — richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione — opporti al trattamento per legittimo interesse
• Limitazione — richiedere la limitazione del trattamento in determinati casi
• Revoca del consenso — in qualsiasi momento per il trattamento basato su consenso

Per esercitare i tuoi diritti scrivi a conti9708@gmail.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione: connessioni cifrate (HTTPS/TLS), autenticazione sicura, accessi al database limitati e monitorati.

9. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali ti invieremo una notifica via email o tramite l'app. La data di ultimo aggiornamento è indicata in cima alla pagina.