Informativa sulla privacy

1. Titolare del trattamento

Il titolare è [nome o ragione sociale del titolare, indirizzo], contattabile a [email di contatto].

2. Quali dati trattiamo

Account: email (o account Google), nome utente, conferma di avere almeno 18 anni, lingua, impostazioni di privacy, data di iscrizione e dell'ultimo accesso.

Gioco: saldo e movimenti delle fiches, mani giocate e statistiche, livello ed esperienza, lezioni, missioni, tornei, oggetti della collezione.

Social: amicizie, richieste e blocchi, presenza online e tavolo in cui giochi (visibili solo agli amici e se lo consenti), notifiche, messaggi nella chat dei tavoli, segnalazioni.

Dati tecnici: indirizzo IP, usato solo in memoria per i limiti anti-abuso e non salvato da noi; i registri tecnici dei fornitori indicati sotto.

3. Perché e su quale base

Per fornirti il gioco e il tuo account (esecuzione del contratto, art. 6.1.b GDPR). Per la sicurezza, prevenire imbrogli e abusi e moderare la chat (legittimo interesse, art. 6.1.f). Per rispettare obblighi di legge (art. 6.1.c). Non usiamo i tuoi dati per pubblicità né li vendiamo.

4. Chi tratta i dati per noi

Google Firebase (Authentication e Cloud Firestore) per account e database, con dati conservati nella regione [europe-west, da confermare]; Netlify per la pubblicazione del sito. Sono responsabili del trattamento vincolati da contratto. Eventuali trasferimenti fuori dall'UE avvengono con le garanzie previste dal GDPR (EU-US Data Privacy Framework o clausole contrattuali standard).

5. Per quanto tempo

Finché hai l'account. I messaggi della chat si cancellano da soli dopo 24 ore, le notifiche dopo 30 giorni. Segnalazioni e azioni di moderazione restano finché l'account esiste [e per … mesi dopo, da definire].

Quando elimini l'account cancelliamo account, profilo, fiches e storico, progressi, collezione, amicizie, notifiche e segnalazioni; resta solo una riga anonima nel registro dello staff che dice che un account è stato eliminato.

6. Cookie e memoria del browser

Usiamo solo strumenti tecnici necessari: il cookie di sessione «__session» (httpOnly, dura 5 giorni) e la memoria del browser in cui Firebase tiene l'accesso. Nessun cookie di profilazione o di statistica di terze parti: per questo non serve un banner di consenso.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento scrivendo a [email di contatto]. La cancellazione puoi farla da solo in Impostazioni → Elimina account. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Minori

Il servizio è riservato ai maggiori di 18 anni: non raccogliamo consapevolmente dati di minori.

9. Modifiche

Se cambiamo questa informativa lo indicheremo su questa pagina, con la data di aggiornamento.