Privacy e cookie

Deckpacker è un sito personale con le regole di giochi di carte. Non ci sono account, commenti o newsletter. L'unico modulo è "Segnala un problema", facoltativo, descritto sotto. Questa pagina spiega quali dati vengono comunque trattati durante la visita e cosa viene salvato sul dispositivo.

Titolare del trattamento

Il titolare del trattamento è Andrea Basile, persona fisica, Italia. Contatto: {{EMAIL}}. Non è nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio.

Dati trattati e perché

Visita del sito (hosting). Il sito è ospitato da Netlify, Inc. (USA). Come ogni server web, Netlify riceve a ogni richiesta l'indirizzo IP, il browser, la pagina richiesta e l'ora, e li registra nei propri log tecnici per erogare il sito e proteggerlo da abusi. Per quanto tempo li conserva lo stabilisce Netlify, nella sua informativa. Base giuridica: legittimo interesse a far funzionare il sito in sicurezza (art. 6.1.f GDPR). Netlify agisce come responsabile del trattamento secondo il proprio Data Processing Agreement. Il titolare non usa questi log per statistiche.

Segnalazioni ("Segnala un problema"). Chi usa il modulo invia il testo scritto e l'indirizzo della pagina in cui si trova; insieme alla richiesta Netlify riceve anche i dati tecnici descritti sopra. Il modulo chiede di non inserire dati personali. Il messaggio viene salvato da Netlify (Netlify Forms) e, al momento dell'invio, copiato come segnalazione in un repository GitHub privato del titolare (GitHub, Inc.). Lì viene letto dal titolare per correggere il sito. Il messaggio non viene usato per altri scopi. Base giuridica: legittimo interesse a correggere il sito su segnalazione di chi lo usa (art. 6.1.f GDPR). Il messaggio resta su Netlify e nel repository finché il titolare non lo cancella. GitHub agisce come responsabile del trattamento secondo i propri termini.

La scelta sui cookie. La risposta al banner ("Accetta" o "Rifiuta") viene salvata nel browser, così il banner non ricompare a ogni pagina. Resta sul dispositivo, non viene inviata a nessuno ed è necessaria a rispettare la scelta fatta: per questo non richiede consenso.

Statistiche di visita (Google Analytics 4), solo con il consenso. Dopo "Accetta" il sito carica Google Tag Manager e Google Analytics 4 di Google Ireland Limited. Prima del consenso, o dopo un rifiuto, questi strumenti non vengono caricati e nessun dato viene inviato a Google. Servono a capire quali pagine e giochi vengono letti, per decidere cosa migliorare e cosa aggiungere. Google Analytics registra:

• le pagine visitate e il loro titolo;
• lo scorrimento della pagina, i clic verso siti esterni, le ricerche fatte nel sito (il testo cercato), le interazioni con moduli e video, i download di file;
• ogni clic su un link, inviato dal sito direttamente a Google Analytics: indirizzo e testo del link, zona della pagina (intestazione, contenuto, piè di pagina), nome della pagina e lingua;
• informazioni tecniche: lingua del browser, tipo e versione di browser e sistema operativo, risoluzione dello schermo, area geografica approssimativa ricavata dall'indirizzo IP.

Per gli utenti dell'Unione Europea, Google dichiara di non registrare né conservare l'indirizzo IP: lo usa solo per ricavare la posizione approssimativa e poi lo scarta. Il sito nega a Google il consenso per annunci, dati pubblicitari e personalizzazione degli annunci (Consent Mode). Come Google usa i dati raccolti sui siti che usano i suoi servizi è spiegato in questa pagina di Google.

Base giuridica: il consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). I dati di Google Analytics vengono conservati per 14 mesi dall'ultima visita (il conteggio riparte a ogni nuova visita) e poi cancellati; restano solo i report aggregati. Google agisce come responsabile del trattamento secondo i propri termini per il trattamento dei dati.

Cookie e archiviazione locale

Il sito non usa cookie di profilazione o pubblicitari. Font e icone sono serviti da Deckpacker stesso, senza richieste a servizi esterni.

Alcuni link verso Amazon.it sono di affiliazione: contengono un codice che permette ad Amazon di riconoscere che la visita arriva da Deckpacker. Sul sito non c'è alcuno script di Amazon. Aprendo Amazon, Ko-fi, GitHub o LinkedIn si passa al loro sito, che può impostare i propri cookie secondo la propria informativa.

Trasferimenti fuori dall'UE

Netlify, Inc., Google LLC e GitHub, Inc. hanno sede negli Stati Uniti, quindi i dati possono essere trasferiti fuori dall'Unione Europea. Google dichiara di basare questi trasferimenti sull'EU-U.S. Data Privacy Framework e, in subordine, sulle clausole contrattuali standard della Commissione europea. Le garanzie applicate da Netlify sono descritte nella sua informativa e nel suo Data Processing Agreement.

Come cambiare scelta

Il consenso si può dare o revocare in qualsiasi momento con "Preferenze cookie" in fondo a ogni pagina. Dopo una revoca Google Analytics non viene più caricato e i cookie _ga e _ga_12503Z72M1 vengono cancellati. Cookie e dati del sito si possono cancellare anche dalle impostazioni del browser.

Diritti

Chi visita il sito ha diritto di chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione, di opporsi al trattamento e di chiederne la portabilità (artt. 15-21 GDPR), scrivendo a {{EMAIL}}. Il titolare non conosce l'identità dei visitatori e, per Google Analytics, vede solo un identificativo casuale. È possibile proporre reclamo al Garante per la protezione dei dati personali. Fornire i dati non è obbligatorio: rifiutando le statistiche il sito funziona allo stesso modo. Non ci sono decisioni automatizzate.