🔒 Privacy Policy

Ultimo aggiornamento: 4 Febbraio 2026

La presente Privacy Policy descrive come Destiny Cards ("noi", "nostro" o "il Sito") raccoglie, utilizza e protegge i tuoi dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679).

1. Titolare del Trattamento

2. Dati Personali Raccolti

Raccogliamo i seguenti dati personali quando utilizzi il nostro servizio:

2.1 Dati di Autenticazione Twitch

• Twitch User ID: Identificativo univoco del tuo account Twitch
• Username Twitch: Il tuo nome utente visibile su Twitch

Questi dati sono ottenuti tramite autenticazione OAuth con Twitch e sono necessari per identificarti all'interno del gioco.

2.2 Dati di Gioco

• Collezione carte: Le carte che possiedi e quando le hai ottenute
• Gooner Points (GP): La valuta di gioco accumulata
• Statistiche: Numero totale di pescate e power-up effettuati
• Cronologia eventi: Ultimi 50 eventi (pescate, power-up) per mostrare la tua attività recente

2.3 Dati Tecnici

• Preferenze di visualizzazione: Tema chiaro/scuro scelto
• Dati di sessione: Informazioni temporanee per mantenerti collegato

3. Finalità e Base Giuridica del Trattamento

• Esecuzione del contratto: Per fornirti il servizio di gioco, gestire la tua collezione di carte e i tuoi Gooner Points
• Legittimo interesse: Per migliorare l'esperienza utente e garantire la sicurezza del servizio
• Consenso: Per l'utilizzo di cookie non essenziali (gestito tramite il banner Cookiebot)

4. Servizi di Terze Parti

Utilizziamo i seguenti servizi di terze parti:

4.1 Twitch (Amazon)

Utilizziamo Twitch per l'autenticazione OAuth e per ricevere notifiche sulle subscription regalate sul canale Allerendys (che generano Gooner Points). Privacy Policy di Twitch

4.2 MongoDB Atlas

I tuoi dati di gioco sono conservati in modo sicuro su MongoDB Atlas, con server situati nell'Unione Europea. Privacy Policy di MongoDB

4.3 Cloudinary

Utilizziamo Cloudinary per l'hosting e la distribuzione delle immagini delle carte. Cloudinary non raccoglie dati personali degli utenti del nostro sito. Privacy Policy di Cloudinary

4.4 Cookiebot

Utilizziamo Cookiebot per gestire il consenso ai cookie in conformità al GDPR. Privacy Policy di Cookiebot

5. Cookie

Il nostro sito utilizza cookie tecnici necessari per il funzionamento e cookie di terze parti per la gestione del consenso. Puoi gestire le tue preferenze cookie in qualsiasi momento cliccando sul link "Gestisci Cookie" nel banner o nel footer.

Cookie utilizzati:

• localStorage (tecnico): Per memorizzare ID utente, username e preferenze tema
• Cookiebot (necessario): Per ricordare le tue preferenze sui cookie

6. Conservazione dei Dati

Conserviamo i tuoi dati per il seguente periodo:

• Dati di account e gioco: Finché mantieni un account attivo sul servizio
• Cronologia eventi: Ultimi 50 eventi (rotazione automatica)
• Dati di sessione: Fino al logout o chiusura del browser

I dati verranno cancellati su richiesta o dopo 2 anni di inattività completa.

7. I Tuoi Diritti

In conformità al GDPR, hai i seguenti diritti:

• Diritto di accesso: Puoi richiedere una copia dei tuoi dati personali
• Diritto di rettifica: Puoi richiedere la correzione di dati inesatti
• Diritto alla cancellazione: Puoi richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Diritto alla portabilità: Puoi richiedere di ricevere i tuoi dati in formato leggibile
• Diritto di limitazione: Puoi richiedere la limitazione del trattamento
• Diritto di opposizione: Puoi opporti al trattamento dei tuoi dati
• Diritto di revocare il consenso: Puoi revocare il consenso in qualsiasi momento

8. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati, tra cui:

• Connessioni crittografate (HTTPS)
• Autenticazione sicura tramite OAuth 2.0
• Database protetto con accesso limitato
• Nessuna memorizzazione di password nel nostro sistema

9. Trasferimento Dati Extra-UE

I tuoi dati sono principalmente conservati su server nell'Unione Europea (MongoDB Atlas - regione EU). Alcuni servizi di terze parti (Twitch, Cloudinary) potrebbero trasferire dati negli Stati Uniti, utilizzando garanzie adeguate come le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

10. Minori

Il nostro servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento. Ti consigliamo di consultare periodicamente questa pagina.

12. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare un reclamo all'Autorità di controllo competente. In Italia, puoi contattare il Garante per la Protezione dei Dati Personali.

13. Contatti