Informativa sulla privacy

1. Chi è il titolare del trattamento

Il titolare del trattamento è Stanislav Ťulák, persona fisica che gestisce la piattaforma TeamBase. Contatto per le questioni relative alla protezione dei dati personali: support@teambase.lol. Allo stesso indirizzo gestiamo anche le richieste degli interessati e, su richiesta, forniamo ulteriori dati identificativi del titolare del trattamento.

2. Quali dati trattiamo

• Dati di registrazione: indirizzo e-mail e nome utente. La password è conservata solo sotto forma di hash sicuro, mai in forma leggibile.
• Informazioni del profilo (facoltative): biografia, piattaforma, lingua, gioco principale, regione, avatar, banner, link.
• Attività sulla piattaforma: team e gilde, post, sondaggi, obiettivi (achievement), reputazione, eventi LifeGraph/Journey, tempo di gioco e statistiche.
• Contenuto delle comunicazioni: testi e allegati nella chat di gilda, globale e degli esperti nonché nei messaggi privati (DM), compresi i metadati. I messaggi non sono crittografati end-to-end.
• Account di gioco collegati (facoltativi): in caso di collegamento di Steam, Riot o Battle.net trattiamo le statistiche di gioco nei limiti delle autorizzazioni concesse.
• Prova del consenso: al momento della registrazione conserviamo l'ora del consenso (UTC), la versione dei documenti e l'indirizzo IP.
• Dati tecnici: ora dell'ultimo accesso, stato di presenza, dispositivo attendibile (solo l'hash del token), registri di funzionamento e di sicurezza.

3. Consenso alla registrazione e relativa prova

Al momento della creazione dell'account chiediamo all'utente il suo consenso esplicito e attivo (casella non preselezionata) al trattamento dei dati personali secondo la presente Informativa e le Condizioni d'uso. Senza consenso l'account non viene creato. Del consenso conserviamo una prova: l'ora (UTC), la versione dei documenti e l'indirizzo IP.

Se modifichiamo in modo sostanziale i documenti, ne aumentiamo la versione e al successivo accesso possiamo chiedere all'utente un nuovo consenso.

4. Finalità del trattamento e basi giuridiche

5. Cookie e archiviazione locale

Utilizziamo esclusivamente un'archiviazione tecnicamente necessaria (accesso/sessione, scelta della lingua, impostazioni di base), che non richiede il consenso.

Attualmente non utilizziamo cookie analitici né cookie di tracciamento a fini di marketing di terze parti. Qualora li introducessimo, chiederemo un consenso separato (opt-in) e aggiorneremo la presente Informativa.

6. Contenuto delle comunicazioni e moderazione

Il contenuto dei messaggi è memorizzato sui nostri server e non è crittografato end-to-end. Lo trattiamo sulla base del nostro legittimo interesse alla sicurezza del servizio e di un obbligo legale in caso di segnalazione di contenuti illegali.

Non leggiamo in modo proattivo le conversazioni private degli adulti. Accediamo al contenuto solo in caso di segnalazione o di contrassegno da parte di un meccanismo di sicurezza automatizzato; ogni accesso è effettuato da un membro autorizzato del team, richiede una motivazione ed è sottoposto ad audit. I moderatori delle gilde hanno accesso solo al contenuto della propria gilda.

7. Responsabili del trattamento e trasferimenti internazionali

Non vendiamo dati personali. Responsabili del trattamento:

• Supabase: database, autenticazione e archiviazione.
• Vercel: hosting e distribuzione del sito web/dell'applicazione.
• Resend: invio di e-mail transazionali (ad es. verifica dell'account, reimpostazione della password); tratta l'indirizzo e-mail.
• LiveKit: chat vocale (trasmissione dell'audio e dell'identità durante la chiamata).
• Cloudflare: protezione da abusi e bot (Turnstile CAPTCHA); tratta l'indirizzo IP e segnali tecnici.

Alcuni responsabili del trattamento possono trattare dati al di fuori dell'UE/SEE (in particolare negli Stati Uniti); tali trasferimenti sono coperti da garanzie adeguate ai sensi del GDPR (in particolare le clausole contrattuali tipo della Commissione europea).

8. Terze parti: dati di gioco e API

Visualizziamo i metadati dei giochi provenienti da RAWG (con attribuzione secondo l'API di RAWG). In caso di collegamento facoltativo di Steam utilizziamo la Steam Web API (Valve); TeamBase non è approvato da Valve e l'utilizzo è soggetto allo Steam Subscriber Agreement e alla Steam Privacy Policy. Il collegamento di Riot Games e Battle.net è facoltativo.

Quando vengono visualizzate le icone delle classi e le immagini dei raid di World of Warcraft, l'applicazione carica le immagini direttamente dai server di Blizzard Entertainment (render.worldofwarcraft.com). Blizzard vede in tal caso l'indirizzo IP e i dati tecnici del browser, come in qualsiasi visita a un sito web. Il nome dell'evento e la versione del gioco sono trattati solo dal server di TeamBase e non vengono inviati a Blizzard. TeamBase conserva solo i link a queste immagini, per un massimo di 30 giorni.

9. Periodo di conservazione

Conserviamo i dati per tutta la durata dell'account. Dopo la cancellazione dell'account o una richiesta di cancellazione li eliminiamo entro 30 giorni, salvo che una norma ci imponga di conservarli più a lungo. I registri di moderazione e i log degli accessi sono conservati fino a 24 mesi. I contenuti eliminati possono permanere per breve tempo nei backup.

10. Diritti dell'utente

• Accesso ai dati e copia degli stessi (esportazione).
• Rettifica dei dati inesatti.
• Cancellazione («diritto all'oblio»).
• Limitazione del trattamento e portabilità.
• Opposizione al trattamento basato sul legittimo interesse.
• Revoca del consenso (senza pregiudicare la liceità del trattamento effettuato prima della revoca).

L'utente può esercitare la maggior parte dei diritti direttamente nell'applicazione (modifica del profilo, esportazione dei dati, cancellazione dell'account) oppure via e-mail all'indirizzo support@teambase.lol. L'utente ha inoltre il diritto di proporre reclamo a un'autorità di controllo (in Slovacchia all'Ufficio per la protezione dei dati personali della Repubblica slovacca).

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: trasmissione crittografata (HTTPS), hashing delle password, controllo degli accessi e minimizzazione dei dati. Nessun sistema è sicuro al 100%; in caso di violazione dei dati personali procediamo conformemente al GDPR.

L'accesso e gli account sono gestiti da Supabase. La password è conservata solo sotto forma di hash e TeamBase non la memorizza da nessuna parte, nemmeno nei log. In caso di accesso tramite Discord, a TeamBase non viene inviata alcuna password. Il controllo volto a verificare se la password sia stata divulgata invia al servizio Have I Been Pwned solo i primi 5 caratteri della sua impronta SHA-1.

12. Età degli utenti

La piattaforma è destinata a persone di almeno 16 anni; i minori di 16 anni possono utilizzarla solo con il consenso di un genitore o del rappresentante legale. L'account di un minore di 16 anni privo di tale consenso sarà chiuso e i dati saranno cancellati.

13. Modifiche alla presente informativa

Possiamo aggiornare la presente Informativa. Delle modifiche sostanziali informiamo l'utente via e-mail o nell'applicazione e aggiorniamo la data e la versione. In caso di modifiche rilevanti possiamo chiedere un nuovo consenso.

14. Contatti

Domande sulla privacy: support@teambase.lol.