Informativa sulla Privacy

La presente Informativa descrive quali dati personali SleeveDex ("noi", "il Servizio") raccoglie, per quali finalità li utilizza, con chi li condivide, per quanto tempo li conserva e quali diritti puoi esercitare. È redatta ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa nazionale applicabile, e integra le tutele previste in altre giurisdizioni ove il Servizio sia rivolto ai relativi residenti (UK GDPR, CCPA/CPRA della California, LGPD brasiliana, PIPEDA canadese, APPI giapponese, PIPA coreana e PIPL cinese). In caso di conflitto tra norme, si applica la disposizione che offre all'interessato la maggiore tutela.

SleeveDex è un catalogo di sleeve (bustine protettive) da collezione per Trading Card Games, con stima automatica dei valori di mercato, gestione della collezione personale e wishlist, funzioni community e un negozio di merchandising. Il Servizio è attualmente in fase di sviluppo (Alpha) e le funzionalità, così come i trattamenti qui descritti, possono evolvere: ogni modifica sostanziale sarà riflessa in questa Informativa.

1. Titolare del trattamento

Titolare del trattamento è il soggetto che gestisce SleeveDex. Per qualsiasi questione relativa alla protezione dei dati e per l'esercizio dei tuoi diritti puoi contattarci all'indirizzo [email protected]. Ove nominato, il Responsabile della protezione dei dati (DPO) è raggiungibile al medesimo indirizzo.

2. Dati che raccogliamo

Trattiamo solo i dati necessari a farti usare il Servizio. Le categorie principali sono:

2.1 Dati di account e identità

• Indirizzo email e password (conservata esclusivamente in forma cifrata tramite hashing; non conosciamo la tua password in chiaro).
• In caso di accesso tramite provider esterni (Google, Apple), l'identificativo dell'account e i dati di base condivisi dal provider (es. email, nome).
• Se attivi l'autenticazione a due fattori (MFA): il segreto TOTP e i codici di recupero, conservati in forma protetta.
• Data e ora dell'ultimo accesso, stato di verifica dell'email, ruolo e stato dell'account (incluso l'eventuale stato di sospensione/ban).

2.2 Dati di profilo pubblico

• Nome visualizzato, username pubblico (handle), biografia, immagine profilo e banner, colore del profilo.
• Link ai tuoi canali social che scegli di inserire (YouTube, Twitch, Instagram, Facebook, TikTok, X).
• Impostazioni di visibilità che decidi tu: profilo pubblico o privato e cosa mostrare (collezione, valore, wishlist).

2.3 Dati della collezione e del portafoglio

• Sleeve possedute e desiderate (wishlist), numero di copie, condizione, posizione/deposito e note.
• Registro di acquisti e vendite (lotti): quantità, prezzo unitario pagato o incassato, valuta, data, controparte e note.
• Il prezzo che dichiari di aver pagato può contribuire, in forma aggregata, alla stima del valore di mercato pubblico di una sleeve.
• Valori derivati calcolati automaticamente (costo, valore attuale, profitto/perdita).

2.4 Dati del negozio (shop)

• Carrello, wishlist del merchandising e ordini effettuati.
• Indirizzo di spedizione (nome, indirizzo, città, CAP, provincia, Paese, telefono) e indirizzo di fatturazione (inclusi, se forniti, ragione sociale e partita IVA/codice fiscale).
• Al momento nessun dato di pagamento viene raccolto dal Servizio: vedi la sezione "Pagamenti".

2.5 Dati community e assistenza

• Post e contenuti pubblicati nella sezione community, relazioni di follow, achievement/trofei e notifiche.
• Richieste di assistenza (ticket) e relativi messaggi.

2.6 Contenuti caricati

• Immagini e video che pubblichi (post, immagine profilo/banner, immagini associate alle sleeve), di cui dichiari di detenere i diritti necessari.
• Funzione di scansione/riconoscimento da foto: l'elaborazione dell'immagine avviene localmente nel tuo browser; la foto non viene caricata né conservata sui nostri server, salvo tu scelga di salvare il risultato nella tua collezione.

2.7 Dati tecnici e di navigazione

• Indirizzo IP, tipo di dispositivo e browser, identificativi di sessione.
• Preferenze di lingua, valuta di visualizzazione e tema (chiaro/scuro).
• Log tecnici e di sicurezza (es. eventi di autenticazione, errori, attività sospette).

3. Finalità e basi giuridiche

• Creazione e gestione dell'account, erogazione delle funzionalità richieste (collezione, wishlist, community, shop) — base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).
• Sicurezza, autenticazione (inclusa MFA), prevenzione di frodi, abusi e violazioni, moderazione dei contenuti e tutela dei diritti — base giuridica: legittimo interesse (art. 6(1)(f) GDPR).
• Stima automatizzata dei valori di mercato e statistiche di catalogo, a fini informativi e di miglioramento del Servizio — base giuridica: legittimo interesse (art. 6(1)(f) GDPR).
• Invio di email di servizio (verifica email, reimpostazione password, notifiche relative all'account) — base giuridica: esecuzione del contratto e legittimo interesse.
• Adempimento di obblighi di legge (es. contabili, fiscali, richieste delle autorità) — base giuridica: obbligo legale (art. 6(1)(c) GDPR).
• Cookie non essenziali e comunicazioni facoltative — base giuridica: consenso (art. 6(1)(a) GDPR), revocabile in qualsiasi momento senza pregiudicare i trattamenti già svolti.

4. Valutazioni automatizzate

I valori di mercato mostrati sono stime prodotte da un algoritmo a partire da prezzi aggregati (annunci e vendite reperiti presso fonti di terze parti e prezzi dichiarati dagli utenti in forma aggregata). Si tratta di elaborazioni automatizzate a scopo puramente informativo: non producono effetti giuridici né incidono in modo analogo e significativo sugli interessati ai sensi dell'art. 22 GDPR, e non costituiscono consulenza finanziaria.

5. Destinatari e responsabili del trattamento

I dati possono essere trattati per nostro conto da fornitori che agiscono come responsabili del trattamento ex art. 28 GDPR, con adeguate garanzie contrattuali e solo su nostra istruzione. In particolare:

• Infrastruttura di hosting e database su cui il Servizio è eseguito e i dati sono conservati.
• Servizio di traduzione automatica dei contenuti, ospitato sulla nostra stessa infrastruttura (LibreTranslate); ove attivati in alternativa, provider esterni di traduzione (es. DeepL, Google Cloud Translation).
• Provider di posta elettronica (SMTP) per l'invio delle email di servizio.
• Provider di autenticazione esterni (Google, Apple) qualora scelga di accedere tramite di essi.
• Fonti di aggregazione prezzi (es. eBay, Cardmarket, CardTrader): ricevono unicamente query di ricerca sui prodotti (nomi/codici delle sleeve), non i tuoi dati personali.

Non vendiamo i tuoi dati personali e non li cediamo a terzi per finalità di marketing. Non utilizziamo reti pubblicitarie né strumenti di analisi/tracciamento di terze parti.

6. Pagamenti

Durante l'attuale fase Alpha le funzioni Premium sono fornite gratuitamente e il Servizio non raccoglie dati di pagamento. Qualora in futuro vengano attivati pagamenti (Premium o acquisti nello shop), questi saranno gestiti da fornitori di servizi di pagamento terzi: i dati della carta/strumento di pagamento saranno trattati direttamente da tali fornitori secondo le loro informative, mentre noi conserveremo i soli dati necessari all'ordine e agli obblighi fiscali. La presente Informativa sarà aggiornata di conseguenza.

7. Trasferimenti internazionali

Qualora i dati siano trasferiti al di fuori dello Spazio Economico Europeo, il trasferimento avviene solo verso Paesi con decisione di adeguatezza oppure sulla base di garanzie adeguate, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea, eventualmente integrate da misure supplementari.

8. Periodo di conservazione

• Dati dell'account, del profilo, della collezione e degli ordini: per la durata del rapporto; alla chiusura dell'account sono cancellati o anonimizzati entro un termine ragionevole.
• Dati fiscali e contabili relativi agli ordini: per il periodo imposto dalla legge applicabile.
• Log tecnici e di sicurezza: per periodi limitati e proporzionati alla finalità.
• Alla cancellazione dell'account, i contenuti pubblici (es. post) possono essere rimossi o dissociati dalla tua identità; alcuni dati possono essere conservati se necessari per difesa in giudizio o obblighi di legge.

9. Diritti dell'interessato

In base agli artt. 15–22 GDPR hai diritto di accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati e opposizione, oltre al diritto di revocare il consenso in qualsiasi momento. Molti di questi diritti puoi esercitarli direttamente dalle impostazioni del profilo (modifica dei dati, gestione della visibilità, esportazione della collezione, chiusura dell'account). Per ogni altra richiesta scrivi a [email protected]; risponderemo nei termini di legge. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

10. Diritti specifici per giurisdizione

• Residenti in California (CCPA/CPRA): diritto di sapere, cancellare, correggere e di opt-out rispetto alla "vendita"/"condivisione" dei dati (che non effettuiamo), senza discriminazioni.
• Regno Unito (UK GDPR): diritti equivalenti al GDPR, con reclamo all'ICO.
• Brasile (LGPD): diritti di conferma, accesso, correzione, anonimizzazione, portabilità ed eliminazione.
• Altri Paesi: applichiamo lo standard di tutela più elevato tra quelli applicabili.

11. Minori

Il Servizio non è destinato a minori di 16 anni (o dell'età minima prevista dalla legge locale). Non raccogliamo consapevolmente dati di minori; qualora ne veniamo a conoscenza, provvediamo alla cancellazione.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (hashing delle password, autenticazione a due fattori opzionale, controlli di accesso basati sui ruoli, header e protezioni di rete, cifratura in transito) per proteggere i dati da accessi non autorizzati, perdita o alterazione. Nessun sistema è però sicuro al 100%.

13. Cookie

Il Servizio utilizza cookie e tecnologie simili come descritto nella Cookie Policy dedicata, che costituisce parte integrante della presente Informativa.

14. Modifiche

La presente Informativa può essere aggiornata per riflettere l'evoluzione del Servizio o della normativa. Le modifiche sostanziali saranno comunicate tramite il Servizio; la data di ultimo aggiornamento è indicata in cima al documento.

Nota: il presente testo è un modello di base, redatto sulla base delle funzionalità note del Servizio, e non costituisce consulenza legale. Prima della pubblicazione è opportuno farlo verificare da un professionista e mantenere aggiornato l'elenco dei fornitori effettivamente in uso.