Documenti legali
Informativa privacy
Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR), aggiornata al 18 ottobre 2026. Per i cookie vedi la Cookie policy.
Bozza. I campi evidenziati come «da completare» devono essere confermati dal titolare prima della pubblicazione.
Titolare del trattamento
da completare (Magic&Dragons), Via Montecarlo 32 · 86039 Termoli CB, P. IVA 01898560709. Per qualsiasi richiesta sui tuoi dati scrivi a magicanddragons23@gmail.com.
Quali dati trattiamo, perché e su quale base
Navigare il sito senza registrarti non richiede di darci dati personali.
| Dati | Finalità | Base giuridica |
|---|---|---|
| Account: nome visibile, indirizzo email, password (conservata solo come impronta cifrata, mai in chiaro), ruolo, data di creazione e di conferma dell’email | Crearti l’account, farti accedere all’area soci, scriverti per confermare l’indirizzo | Esecuzione del servizio che chiedi (art. 6.1.b) |
| Dati di sessione: codice di sessione, data di scadenza, indirizzo IP e browser (user agent) con cui hai effettuato l’accesso | Tenerti collegato e proteggere l’account | Esecuzione del servizio (art. 6.1.b); sicurezza, legittimo interesse (art. 6.1.f) |
| Credito in negozio e storico dei movimenti: saldo, importo e data di ogni variazione, chi l’ha registrata | Mostrarti il tuo credito e tenere la contabilità del negozio; collegare un credito già esistente al tuo account | Esecuzione del rapporto con il negozio (art. 6.1.b); obblighi contabili e fiscali (art. 6.1.c) |
| Annunci del mercatino (carta, stato, quantità, prezzo, note, scadenza), con il tuo nome visibile come autore | Pubblicare «Cerco/Vendo» e metterti in contatto con gli altri soci. Sono visibili solo ai soci | Esecuzione del servizio (art. 6.1.b) |
| Commenti sugli annunci, con il tuo nome visibile | Permettere la discussione tra soci. Un commento rimosso non è più visibile ma può restare nell’archivio | Esecuzione del servizio (art. 6.1.b) |
| Foto degli annunci: il file, convertito dal sito in formato WebP senza i metadati originali (per esempio la posizione GPS), con data e dimensione | Mostrare ai soci la carta in vendita. Le foto si eliminano quando l’annuncio si chiude o scade, o quando le rimuovi | Esecuzione del servizio (art. 6.1.b) |
| Contatori anti-abuso: numero di tentativi di accesso, registrazione e invio email per indirizzo email o IP in una finestra da 1 minuto a 1 ora, tenuti solo in memoria del server | Impedire tentativi ripetuti di indovinare le password e l’invio di email in massa | Sicurezza del servizio, legittimo interesse (art. 6.1.f) |
| Registri tecnici dell’applicazione: messaggi di errore e di servizio, senza indirizzi email né contenuti dei messaggi; l’hosting può registrare dati di rete come l’indirizzo IP | Far funzionare il sito e individuarne i guasti | Legittimo interesse alla sicurezza e al funzionamento (art. 6.1.f) |
| Copie di sicurezza notturne del database e delle foto | Ripristinare il sito dopo un guasto | Legittimo interesse (art. 6.1.f) |
| Indirizzo IP e dati del browser inviati a Google, solo se premi «Mostra la mappa» | Mostrarti la mappa del negozio | La tua scelta di premere il pulsante |
Non vendiamo i tuoi dati, non li usiamo per profilarti e non li usiamo per decisioni automatizzate. Il conferimento dei dati dell’account è necessario per usare l’area soci; senza di essi non possiamo fornirla.
Chi riceve i dati
- I soci registrati vedono il tuo nome visibile, i tuoi annunci, i commenti e le foto. L’indirizzo email resta privato.
- OVH, che ospita il sito, il database e i file su un proprio server (VPS), come responsabile del trattamento.
- Google (Google Maps), solo se premi «Mostra la mappa»: titolare autonomo per i dati che raccoglie, vedi la sua informativa.
- Scryfall (
cards.scryfall.io), nel mercatino: il tuo browser vi scarica le immagini delle carte e Scryfall riceve l’indirizzo IP.
I dati dell’account, del credito e degli annunci restano sul server OVH del negozio. I soggetti terzi elencati sopra trattano i dati che ricevono secondo le proprie informative, anche fuori dall’Unione europea.
Per quanto tempo li conserviamo
- Account: finché lo mantieni; puoi chiederne la chiusura in ogni momento.
- Sessione: il cookie dura al massimo 7 giorni dall’ultimo uso e termina quando esci. Il record della sessione sul server (codice, scadenza, indirizzo IP e browser) si elimina quando esci; se non esci, non è rimosso alla scadenza e resta nel database fino alla chiusura dell’account.
- Storico del credito: da completare.
- Annunci chiusi e commenti collegati: da completare. Le foto si eliminano subito alla chiusura o alla scadenza dell’annuncio.
- Contatori anti-abuso: in memoria, al massimo 1 ora, e azzerati a ogni riavvio del sito.
- Copie di sicurezza: 14 giorni; i dati eliminati restano nelle copie fino a quel termine.
I tuoi diritti
Puoi chiederci l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR). Puoi correggere il nome visibile dall’area soci e rimuovere i tuoi commenti e le tue foto. Per gli altri diritti scrivi a magicanddragons23@gmail.com: rispondiamo entro un mese. Per i trattamenti che si basano sulla tua scelta puoi interromperli in ogni momento, senza effetto sul passato.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità giudiziaria.