Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Fabrizio De Luca, contattabile all'indirizzo email [email protected]. Il servizio VAKYR è attualmente offerto in modalità Public Beta gratuita.
2. Tipi di dati raccolti
- Dati di registrazione: indirizzo email, password (salvata cifrata con bcrypt — non possiamo leggerla).
- Dati di navigazione: indirizzo IP, user-agent del browser, pagine visitate, timestamp. Sono log tecnici standard, conservati 30 giorni.
- Cookie: vedi sezione 7 e la cookie policy dedicata.
- Dati prodotto: schedine generate, preset salvati, piano di gestione bankroll — collegati al tuo account.
- Accesso con Google (facoltativo): se lo scegli, verifichiamo il token di Google e riceviamo nome, indirizzo email verificato e identificativo dell'account per creare o collegare il tuo profilo VAKYR. Non riceviamo la password di Google. La pagina di accesso carica il componente Google Identity Services dal dominio accounts.google.com: Google riceve le richieste del browser e i relativi dati tecnici. Per il trattamento effettuato da Google consulta la privacy di Google.
- Consensi: registriamo timestamp + scelta cookie + IP per dimostrare il consenso (obbligo GDPR).
Non raccogliamo dati di pagamento (il servizio è gratuito in Beta), né dati sanitari, biometrici o di geolocalizzazione precisa.
3. FinalitĂ e base giuridica del trattamento
| FinalitĂ | Base giuridica (GDPR art. 6) |
|---|---|
| Erogare il servizio (login, salvataggio preset, generazione schedine) | Esecuzione contratto (art. 6.1.b) |
| Sicurezza e prevenzione frodi (log IP, rate limiting) | Legittimo interesse (art. 6.1.f) |
| Cookie analitici/marketing | Consenso esplicito (art. 6.1.a) |
| Adempimenti di legge (richieste autoritĂ ) | Obbligo legale (art. 6.1.c) |
4. Conservazione dei dati
- Account utente: finché tieni l'account attivo + 90 giorni dopo la cancellazione (per gestire eventuali contestazioni).
- Log tecnici (IP, user-agent): 30 giorni.
- Consensi cookie: 5 anni (obbligo di prova, GDPR).
- Backup database: 30 giorni rolling.
5. I tuoi diritti (GDPR — utenti UE/UK)
In qualunque momento puoi esercitare i seguenti diritti scrivendo a [email protected]:
- Accesso (art. 15): ottenere una copia dei tuoi dati.
- Rettifica (art. 16): correggere dati inesatti.
- Cancellazione (art. 17 — diritto all'oblio): richiedere la rimozione dei tuoi dati.
- Limitazione (art. 18): bloccare temporaneamente il trattamento.
- PortabilitĂ (art. 20): ricevere i tuoi dati in formato JSON/CSV.
- Opposizione (art. 21): opporti al trattamento per legittimo interesse.
- Revoca consenso: revocare in qualunque momento i consensi cookie via banner.
- Reclamo: proporre reclamo al Garante Privacy italiano.
Risponderemo entro 30 giorni dalla richiesta.
6. Trasferimenti extra-UE
I server VAKYR sono ubicati nell'Unione Europea. Alcuni fornitori di servizi tecnici (CDN, hosting email) possono trattare dati in paesi terzi con adeguate garanzie (Clausole Contrattuali Standard UE).
7. Cookie
VAKYR usa cookie tecnici (necessari, sempre attivi) e — solo previo consenso — cookie analitici e di marketing. Dettaglio completo nella cookie policy.
8. Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli: HTTPS, password cifrate (bcrypt), controllo accessi, header di sicurezza (HSTS, CSP), backup. Nessun sistema è sicuro al 100% — ti notificheremo entro 72h in caso di violazione che ti riguarda (GDPR art. 33).
9. Minori
VAKYR è riservato a maggiorenni (18+). Non raccogliamo consapevolmente dati di minori. Se scopriamo che un minore si è registrato, cancelleremo l'account.
10. Modifiche
Possiamo aggiornare questa privacy policy. Le modifiche significative saranno comunicate via banner sul sito o email agli utenti registrati.
Sezione CCPA — utenti California (USA)
Ai sensi del California Consumer Privacy Act (CCPA), i residenti in California hanno diritto a:
- Sapere quali dati personali raccogliamo, da chi, perché.
- Richiedere cancellazione dei dati.
- Opt-out dalla "vendita" di dati personali — VAKYR non vende dati personali.
- Non subire discriminazioni per aver esercitato questi diritti.
Per esercitare i diritti CCPA scrivi a [email protected] con oggetto "CCPA Request".
Sezione LGPD — utenti Brasile
Ai sensi della Lei Geral de Proteção de Dados (LGPD), gli utenti brasiliani hanno diritti analoghi al GDPR (accesso, correzione, cancellazione, portabilità ). Contatto: [email protected]. Autorità : ANPD.
Contatti
Per qualsiasi domanda su questa privacy policy o sull'esercizio dei tuoi diritti:
📧 [email protected]
Contributi volontari al progetto
I pagamenti avvengono su PayPal. Quando è attivo il registro mensile, VAKYR conserva importo, data, tipo del movimento e un riferimento della transazione trasformato in hash per evitare duplicati. Non pubblica nomi o indirizzi dei sostenitori. Le notifiche PayPal possono essere lette da una casella autorizzata in sola lettura; il loro corpo non viene copiato nel registro. Sul sito sono mostrati soltanto totali mensili. Il registro resta separato dai dati delle partite e può essere rettificato per rimborsi o errori.