1. Titolare del Trattamento

[RAGIONE SOCIALE], con sede in [INDIRIZZO], P.IVA [NUMERO], è il Titolare del trattamento dei dati personali raccolti tramite questa piattaforma. Email di contatto per questioni privacy: privacy@carteitaliane.it.

2. Quali dati raccogliamo

• Dati di registrazione: username, indirizzo email, password (conservata in forma cifrata, mai in chiaro), nome visualizzato.
• Dati di gioco: partite giocate, mosse effettuate, punteggi, statistiche, livello, XP, posizione in classifica.
• Dati tecnici: indirizzo IP, tipo di browser, log di accesso, data e ora delle sessioni.
• Dati di pagamento: gestiti interamente dai fornitori Stripe e PayPal. Non conserviamo mai i dati della tua carta di credito.
• Contenuti generati: messaggi in chat, biografia del profilo.

3. Finalità e base giuridica

• Erogazione del servizio (art. 6.1.b GDPR – esecuzione del contratto): gestione account, svolgimento delle partite, classifiche.
• Sicurezza (art. 6.1.f – legittimo interesse): prevenzione di abusi, frodi e accessi non autorizzati tramite log di accesso.
• Coaching AI (art. 6.1.b): quando richiedi un'analisi, i dati della partita vengono inviati al fornitore AI configurato.
• Marketing (art. 6.1.a – consenso): solo previo consenso esplicito e revocabile in qualsiasi momento.

4. Destinatari dei dati

I dati possono essere comunicati ai seguenti responsabili esterni, nominati ai sensi dell'art. 28 GDPR: il fornitore di hosting, i provider AI (OpenAI, Google, Alibaba – a seconda della configurazione attiva), i provider di pagamento (Stripe, PayPal) e il servizio di invio email. Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio Economico Europeo, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

5. Periodo di conservazione

I dati dell'account sono conservati finché l'account resta attivo. In caso di inattività prolungata (oltre 365 giorni), potremo procedere alla cancellazione. I log di accesso sono conservati per finalità di sicurezza per un periodo massimo di 12 mesi.

6. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli (diritto all'oblio), limitarne il trattamento, opporti al trattamento, ottenerne la portabilità e revocare il consenso in qualsiasi momento. Puoi esercitare questi diritti direttamente dalla sezione Privacy del tuo profilo oppure scrivendo all'indirizzo email indicato al punto 1. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: password cifrate con algoritmo bcrypt, connessioni protette da HTTPS, protezione contro attacchi CSRF e SQL injection, limitazione dei tentativi di accesso e registrazione degli eventi di sicurezza.

8. Minori

Il servizio non è destinato a minori di 14 anni. Se veniamo a conoscenza di un account creato da un minore di 14 anni senza il consenso di chi esercita la responsabilità genitoriale, procederemo alla sua cancellazione.