Informativa privacy

Chi tratta i tuoi dati

Titolare del trattamento: Nikolas Costa, contattabile all’indirizzo nikolas.costa91+cardsarchive@gmail.com.

Quali dati raccogliamo

Account: indirizzo email, nome utente, lingua e valuta preferite, password (salvata solo in forma cifrata con scrypt). Se accedi con Google riceviamo da Google solo l’indirizzo email confermato; non conserviamo nome né foto.

Collezione: le carte che registri, con quantità, condizione, lingua, versione, luoghi e note.

Sessioni: indirizzo IP e tipo di browser di ogni accesso, per proteggere l’account.

Registri tecnici del server (indirizzo IP, pagina richiesta, esito), per sicurezza e diagnosi.

Perché e su quale base

Usiamo i dati solo per fornirti il servizio che hai chiesto registrandoti (base giuridica: esecuzione del contratto, art. 6.1.b GDPR) e per proteggerlo da abusi (legittimo interesse, art. 6.1.f). Non li vendiamo, non facciamo pubblicità né profilazione.

Fornitori

Le email del servizio (conferma dell’indirizzo, reimpostazione della password, avvisi sull’account) partono da un account Gmail tramite il server SMTP di Google: Google tratta il tuo indirizzo email e il messaggio per consegnarlo, e una copia resta nella cartella «Posta inviata» di quell’account. Google può trattare questi dati anche fuori dall’Unione europea, con le garanzie previste dai suoi termini.

Il servizio gira su un server del titolare, presso la sua abitazione: nessun fornitore di hosting tratta i tuoi dati. I fornitori dei dati delle carte (YGOPRODeck, TCGdex) non ricevono alcun tuo dato: il server scarica da sé il catalogo e le immagini, mai con informazioni che ti riguardano.

Quando scegli una nuova password, ne inviamo al servizio Have I Been Pwned solo i primi 5 caratteri dell’impronta SHA-1, per controllare che non compaia in violazioni note: la password non lascia mai il nostro server.

Per quanto tempo

Account e collezione: finché non elimini l’account. Sessioni: 7 giorni dall’ultimo utilizzo. Registri tecnici: 14 giorni. Copie di sicurezza: i dati eliminati scompaiono anche da queste entro 5 settimane.

Cookie

Usiamo solo cookie tecnici necessari: la sessione di accesso, un promemoria per rinnovarla una volta al giorno e, solo durante l’accesso con Google, la lingua dell’interfaccia. Nessun cookie di profilazione o di terze parti, quindi nessun banner.

I tuoi diritti

Puoi scaricare tutti i tuoi dati ed eliminare l’account dalla pagina del tuo account, in qualsiasi momento. Per accesso, rettifica, limitazione, opposizione o portabilità scrivi a nikolas.costa91+cardsarchive@gmail.com. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).