Informativa Privacy

La presente informativa descrive come Deckr ("Deckr", "noi") tratta i dati personali di chi utilizza l'app e il sito Deckr (l'"App"), in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").

1. Titolare del trattamento

Il Titolare del trattamento è Deckr, con sede legale in Via Grazia Deledda 7, 10093 Collegno (TO), P.IVA/Codice Fiscale LNGFNC98B27L219P.
Per qualsiasi richiesta relativa al trattamento dei tuoi dati puoi scrivere a: deckr_company@proton.me.

2. Quali dati raccogliamo

A seconda di come usi l'App, possiamo trattare:

• Dati di registrazione: email, password (memorizzata in forma crittografata dal nostro fornitore di autenticazione, mai in chiaro), username, data di nascita (facoltativa), regione, nome utente Discord (facoltativo).
• Dati di profilo e collezione: carte e gruppi salvati nella tua collezione, preferenze di gioco, negozi seguiti/preferiti, foto profilo/avatar caricate.
• Contenuti generati dall'utente: post e commenti nel forum, annunci nella bacheca Cerco/Vendo, recensioni ai negozi, messaggi nelle chat, foto allegate a questi contenuti.
• Dati di geolocalizzazione: solo se attivi il check-in presso un negozio e concedi il permesso di geolocalizzazione al dispositivo — usata unicamente per verificare la vicinanza al negozio (raggio di circa 100 metri) nel momento del check-in, non viene tracciata in continuo.
• Notifiche push: un token univoco del dispositivo, necessario per inviarti le notifiche in-app che attivi (nuovi messaggi, eventi dei negozi seguiti, ecc.).
• Dati tecnici: indirizzo IP, tipo di dispositivo/browser, log di accesso e di errore, raccolti automaticamente dai nostri fornitori di hosting per motivi di sicurezza e funzionamento del servizio.

3. Perché trattiamo i tuoi dati e su quale base giuridica

• Erogazione del servizio (creazione account, collezione, community, marketplace, chat, check-in): base giuridica esecuzione del contratto (i Termini di Servizio che accetti in fase di registrazione).
• Sicurezza e prevenzione abusi (log tecnici, rilevamento contenuti vietati): base giuridica legittimo interesse del Titolare a mantenere l'App sicura e funzionante.
• Notifiche push: base giuridica consenso, che dai attivando le notifiche e puoi revocare in ogni momento dalle impostazioni del dispositivo o dell'App.
• Geolocalizzazione per il check-in: base giuridica consenso, richiesto dal sistema operativo del dispositivo al momento dell'uso della funzione.
• Obblighi di legge (es. risposta ad autorità competenti): base giuridica obbligo legale.

4. Con chi condividiamo i dati

Non vendiamo i tuoi dati personali a terzi. Ci appoggiamo ai seguenti fornitori, che trattano i dati per nostro conto in qualità di responsabili del trattamento (o titolari autonomi per le rispettive finalità tecniche):

• Supabase (database, autenticazione, storage immagini) — server nella regione UE (Francoforte, Germania).
• Vercel Inc. (hosting dell'applicazione web) — infrastruttura con nodo europeo (Francoforte), società con sede negli Stati Uniti: il trasferimento di eventuali dati verso gli USA è coperto dalle Clausole Contrattuali Standard della Commissione Europea.
• Google LLC / Firebase Cloud Messaging (invio delle notifiche push) — società con sede negli Stati Uniti, trasferimento coperto dalle Clausole Contrattuali Standard.
• Google LLC / Google AdMob (pubblicità all'interno dell'app) — tratta l'identificativo pubblicitario del dispositivo e dati di utilizzo per mostrare, personalizzare e misurare gli annunci; società con sede negli Stati Uniti, trasferimento coperto dalle Clausole Contrattuali Standard. Prima di qualunque annuncio ti viene chiesto un consenso esplicito (o rifiuto), gestibile in qualsiasi momento dalle impostazioni privacy dell'app.
• Resend (invio dell'email di benvenuto in fase di registrazione) — società con sede negli Stati Uniti, trasferimento coperto dalle Clausole Contrattuali Standard.
• TCGCSV.com, usato solo come fonte dei dati pubblici delle carte collezionabili (nomi, immagini, prezzi di mercato): non riceve alcun dato personale degli utenti.
• Limitless TCG (play.limitlesstcg.com), usato solo come fonte dei dati pubblici di tornei e mazzi vincenti mostrati nella sezione "Top Deck": interroghiamo la loro API pubblica in sola lettura e non inviamo loro alcun dato personale degli utenti di Deckr.

Alcuni contenuti che pubblichi tu stesso (post nel forum, annunci, recensioni, foto profilo) sono per loro natura visibili ad altri utenti dell'App, in base alle impostazioni di visibilità di ogni sezione.

5. Per quanto tempo

Conserviamo i tuoi dati per tutta la durata dell'account. Se elimini l'account, i dati di registrazione e di profilo vengono cancellati o resi anonimi entro 30 giorni, salvo quanto siamo tenuti a conservare più a lungo per obblighi di legge (es. contestazioni, sicurezza) o per contenuti che, per come funziona una piattaforma community (es. commenti in una discussione altrui), non è tecnicamente possibile rimuovere senza alterare il contenuto di altri utenti — in quel caso vengono comunque scollegati dal tuo account e resi anonimi dove possibile.

6. I tuoi diritti

In qualità di interessato hai diritto di chiedere in ogni momento:

• accesso ai tuoi dati personali e a una copia degli stessi;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati ("diritto all'oblio"), nei limiti di legge;
• limitazione del trattamento in determinati casi;
• portabilità dei dati forniti in formato strutturato e leggibile da dispositivo automatico;
• opposizione al trattamento basato sul legittimo interesse;
• revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento fino a quel momento);

Molte di queste operazioni (modifica dati, eliminazione account e contenuti) puoi già farle direttamente dalla sezione Profilo dell'App. Per tutto il resto scrivi a deckr_company@proton.me. Hai inoltre sempre diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Minori

L'App non è rivolta a persone di età inferiore a 18 anni: l'uso di Deckr è consentito solo ai maggiorenni. Se sei genitore o tutore e ritieni che un minore di 18 anni abbia creato un account, scrivi a deckr_company@proton.me: provvederemo a verificare e, se necessario, a cancellare l'account e i relativi dati.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (connessioni cifrate, controllo degli accessi, password mai salvate in chiaro) per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione, coerenti con lo stato dell'arte e la natura dei dati trattati. Puoi rafforzare ulteriormente la sicurezza del tuo account attivando l'autenticazione a due fattori (2FA) dalle Impostazioni: il codice segreto generato dalla tua app authenticator (TOTP) è gestito interamente da Supabase, il nostro fornitore di servizi di autenticazione — non transita né viene mai conservato sui nostri sistemi.

Deckr non ti chiederà mai la password o il codice di accesso al tuo account via email, messaggio, chat (inclusa la chat con lo staff dentro l'App) o telefono. Non condividiamo le tue credenziali con nessuno, incluso il nostro stesso personale: chi lavora per Deckr non ha accesso alla tua password e non ha alcun bisogno di chiedertela per assisterti. Se ricevi una richiesta di questo tipo, anche se sembra provenire da Deckr, non è autentica: segnalacela e non rispondere.

9. Modifiche a questa informativa

Possiamo aggiornare periodicamente questa informativa, ad esempio in caso di nuove funzionalità dell'App. In caso di modifiche sostanziali te ne daremo comunicazione tramite l'App prima che entrino in vigore.