MAGICBATTLEWANDS · TRASPARENZA E PROTEZIONE DEI DATI
Privacy e cookie.
Qui spieghiamo quali dati possono essere trattati quando visiti MagicBattleWands, esplori la Scuola o richiedi un account, con quali finalità e come esercitare i tuoi diritti.
MagicBattleWands permette di esplorare gratuitamente il portale come ospite oppure di creare un account riservato ai maggiorenni. I dati degli account vengono conservati sul servizio di hosting utilizzato dal progetto. La versione aggiornata prevede Google Analytics 4 per statistiche aggregate sulle visite alle pagine pubbliche, ma il tag viene caricato esclusivamente dopo una scelta positiva dell’utente. Senza il consenso alle statistiche non viene caricato il tag Google Analytics previsto da questo sito.
Il consenso per ricevere comunicazioni promozionali è facoltativo e distinto dalla registrazione. Il consenso alle statistiche è distinto e indipendente sia dalla registrazione sia dal consenso facoltativo alle comunicazioni promozionali. Chi rifiuta può continuare a navigare e usare il sito normalmente.
1. Chi gestisce i tuoi dati
Titolare del trattamento: Emmanuel Kadim Gueye, persona fisica che gestisce il progetto indipendente MagicBattleWands, nella provincia di Taranto, Puglia, Italia.
Email per domande e richieste relative ai dati personali: magicbattlewands@gmail.com.
Il progetto non è attualmente presentato come società o impresa con partita IVA. Se l'organizzazione dell'attività cambierà, verranno aggiornati i riferimenti del titolare e questa informativa.
2. Quali dati trattiamo
Quando visiti il sito senza registrarti
Puoi navigare sul portale e provare i contenuti accessibili come ospite senza inserire nome o email. Il server di hosting può trattare dati tecnici di collegamento, come indirizzo IP, data e ora delle richieste, pagine richieste, browser e informazioni necessarie alla sicurezza e al funzionamento del servizio.
Il browser può memorizzare sul dispositivo la lingua preferita e i progressi di alcuni giochi e quiz. Questi progressi sono attualmente conservati nel browser e non sincronizzati automaticamente con l'account online.
Quando richiedi un account
Se scegli l’accesso tramite Google, il sito utilizza inoltre un identificativo stabile del tuo account Google per riconoscerti ai successivi accessi, previa verifica dell’indirizzo email. Prima del primo account Google richiediamo la dichiarazione di maggiore età e la presa visione dell’informativa.
Il modulo di registrazione richiede nome o nickname, indirizzo email, password, interesse principale (Scuola, community, prodotti o eventi), dichiarazione di maggiore età e presa visione dell'informativa. Il sistema registra la data della presa visione, la versione dell'informativa e l'eventuale scelta separata per le comunicazioni promozionali.
La password viene salvata esclusivamente come hash crittografico, non in chiaro. Per verificare l'indirizzo email o recuperare la password sono utilizzati collegamenti con codici temporanei; il database conserva il valore crittografico di controllo del token, non il codice in chiaro.
Per sicurezza sono trattati anche dati tecnici di sessione, tentativi di accesso e data dell'ultimo accesso. Il pannello amministratore consente di consultare gli iscritti e di esportare un elenco in formato CSV.
3. Perché utilizziamo i dati
| Finalità | Base giuridica | Conseguenze della mancata comunicazione |
|---|---|---|
| Creare e gestire l'account, inviare la conferma email, consentire login, recupero password e richieste di assistenza. | Art. 6, par. 1, lett. b), GDPR: misure precontrattuali/servizio richiesto. | I dati necessari sono indispensabili per avere un account; puoi comunque esplorare come ospite. |
| Proteggere il sito, prevenire accessi abusivi, gestire incidenti tecnici e sicurezza. | Art. 6, par. 1, lett. f), GDPR: legittimo interesse alla sicurezza, con valutazione di proporzionalità. | Si tratta di trattamenti tecnici necessari alla protezione del sito. |
| Inviare notizie, aggiornamenti commerciali o promozioni MagicBattleWands, solo se scegli la casella facoltativa. | Art. 6, par. 1, lett. a), GDPR: consenso revocabile. | La mancata adesione non impedisce la registrazione. Gli invii promozionali non saranno attivati finché non sarà disponibile una modalità agevole di revoca. |
| Adempiere a obblighi di legge e gestire richieste relative ai diritti degli interessati. | Art. 6, par. 1, lett. c), GDPR, quando applicabile. | Alcuni dati possono dover essere conservati nei limiti richiesti dalla legge. |
4. Chi può ricevere i dati
Namecheap / infrastruttura di hosting: ospita il sito web, la posta del dominio e il database degli iscritti. Alcuni dati possono essere trattati da società del gruppo o subfornitori tecnici, secondo il piano e gli accordi applicabili.
Accesso tramite Google (facoltativo): quando scegli «Continua con Google» vieni reindirizzato al servizio di autenticazione Google. Google verifica le tue credenziali e può comunicare al sito l’identificativo univoco del tuo account Google, l’indirizzo email verificato e il nome che hai scelto di condividere. Conserviamo l’identificativo per riconoscere l’account nei successivi accessi e associarlo al tuo profilo MagicBattleWands; non riceviamo né memorizziamo la password Google, né conserviamo token di accesso o refresh token. La funzione può essere utilizzata separatamente dal consenso ai cookie statistici. Google tratta i dati necessari all’autenticazione secondo la propria informativa privacy. Puoi sempre registrarti e accedere con email e password, senza utilizzare Google.
Statistiche e pubblicità: il sito è predisposto per utilizzare Google Analytics 4 (Google Ireland Limited e ulteriori società del gruppo Google coinvolte nella fornitura del servizio) esclusivamente con consenso preventivo per i cookie statistici. In caso di rifiuto, il tag non viene caricato. Non abbiamo integrato strumenti pubblicitari Google Ads o annunci personalizzati.
Persone autorizzate: l'accesso all'elenco degli iscritti è limitato agli account amministrativi autorizzati. I dati non sono pubblicati sul sito né venduti a terzi.
Eventuali altri fornitori che saranno aggiunti (ad esempio pagamenti, newsletter esterne o servizi di prenotazione) richiederanno l'aggiornamento di questa informativa prima dell'utilizzo.
5. Cookie, memoria del browser e video
Strumenti strettamente necessari e preferenze locali
Il sito usa un cookie di sessione necessario per autenticazione e sicurezza; i browser possono inoltre conservare sul dispositivo la lingua scelta e alcuni risultati dei giochi. Questi dati locali non sono automaticamente trasmessi al database dell’account.
| Strumento | Utilizzo | Conservazione |
|---|---|---|
MBW_SESSION | Cookie tecnico PHP per riconoscere la sessione e proteggere le operazioni. | Cookie di sessione; la durata effettiva sul server dipende dalle impostazioni del servizio PHP. |
mbw_lang (memoria locale) | Ricorda la lingua preferita. | Fino a quando il browser o l’utente cancella i dati memorizzati. |
mbw_analytics_choice_v1 (memoria locale) | Ricorda la scelta facoltativa sui cookie statistici (accettati o rifiutati). | Fino alla modifica della scelta o alla cancellazione dei dati del browser. |
| Dati locali di giochi e quiz | Salvano preferenze e progressi di alcuni giochi sul dispositivo. | Fino alla cancellazione dei dati del sito nel browser. |
Google Analytics e strumenti di tracciamento
Google Analytics 4 è previsto esclusivamente previo consenso. Il visitatore può scegliere tra «Rifiuta statistiche» e «Accetta statistiche». Prima dell’accettazione non viene caricato lo script Google Analytics, non viene inviato il normale evento di visualizzazione della pagina a Google Analytics e non vengono impostati dal sito cookie statistici tramite questo tag. Rifiutare non limita la navigazione né l’accesso come ospite.
Se accetti, Google Analytics può raccogliere dati tecnici sulla visita, tra cui le pagine consultate, il tipo di dispositivo, l’interazione con il sito e informazioni sulla provenienza della visita, secondo le impostazioni del servizio. Per ulteriori informazioni consulta l’informativa privacy di Google. A seconda della configurazione del fornitore, possono verificarsi trattamenti o trasferimenti di dati anche al di fuori dello Spazio economico europeo: le relative garanzie e impostazioni contrattuali devono essere verificate dal titolare.
Puoi cambiare idea quando vuoi. Il pulsante «Gestisci cookie», presente nelle pagine pubbliche dopo la configurazione dell’ID, ti permette di modificare la scelta. Una revoca blocca le successive misurazioni del tag sui nuovi caricamenti delle pagine; il sito tenta anche di eliminare i cookie Google Analytics accessibili dal proprio dominio. La revoca non cancella automaticamente i dati già trasmessi a Google prima della revoca. La preferenza è memorizzata localmente nel browser, fino a modifica o cancellazione dei dati di navigazione.
Questa funzione riguarda soltanto Google Analytics: ogni eventuale futuro servizio statistico o pubblicitario richiederà una verifica e un aggiornamento specifici dell’informativa e delle relative preferenze.
Video pubblicati sul sito
I filmati presenti nel pacchetto sono file video ospitati direttamente sullo spazio web del progetto: non richiedono il caricamento automatico di un lettore YouTube. Se verranno inseriti lettori esterni, la relativa informativa e le eventuali scelte sui cookie saranno aggiornate prima dell’attivazione.
6. Per quanto tempo vengono conservati i dati
Le informazioni sono conservate soltanto per il tempo necessario alle finalità descritte. Non è prevista una cancellazione automatica generalizzata degli account dopo un numero fisso di mesi. La conservazione segue i criteri riportati di seguito, con riesami periodici e gestione anche manuale da parte del titolare.
| Categoria | Periodo o criterio di conservazione |
|---|---|
| Account confermati | Per il periodo in cui l’account rimane attivo e necessario per fornire il servizio; fino alla richiesta di cancellazione, fatta salva la conservazione strettamente necessaria per obblighi di legge, controversie o sicurezza. Il titolare verifica periodicamente la necessità di conservare account inattivi. |
| Account non confermati | I collegamenti di conferma scadono dopo 24 ore. Le richieste di iscrizione rimaste incomplete sono esaminate periodicamente ed eliminate quando non sono più necessarie per completare l’iscrizione o gestire una richiesta dell’interessato. |
| Consenso per comunicazioni promozionali | Finché il consenso rimane valido e necessario per le comunicazioni richieste, o fino alla sua revoca; non vengono inviate comunicazioni commerciali senza il consenso facoltativo. La revoca può essere chiesta all’indirizzo privacy indicato. |
| Codici temporanei | Link di conferma account valido per 24 ore; link di recupero password valido per 1 ora. Alla scadenza il link non è più utilizzabile; i relativi riferimenti vengono rimossi con i cicli di manutenzione e le cancellazioni pertinenti. |
| Tentativi di autenticazione e dati tecnici | I tentativi registrati dal sistema applicativo vengono ripuliti periodicamente secondo i controlli automatici di sicurezza. Gli eventuali registri tecnici mantenuti dal fornitore di hosting seguono le proprie politiche di conservazione. |
| Backup ed esportazioni amministrative | Gli eventuali backup e file CSV esportati vengono conservati per il tempo necessario a sicurezza, ripristino o gestione degli iscritti, con accesso limitato, e rimossi quando non più necessari. Non è attualmente dichiarato un periodo di rotazione automatica dei backup. |
Le preferenze e i progressi salvati localmente dal browser restano sul dispositivo fino alla loro cancellazione. Per conoscere i dati conservati o chiederne la rimozione, scrivi al contatto privacy indicato nella sezione 1.
7. I tuoi diritti
Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità quando applicabile e revoca del consenso senza pregiudicare i trattamenti precedentemente leciti.
Per esercitare i diritti scrivi a magicbattlewands@gmail.com, specificando la richiesta. Per tutelarti, potremmo chiederti informazioni proporzionate per verificare che la richiesta provenga dal titolare dell'account. Risponderemo di norma entro un mese nei termini dell'art. 12 GDPR, salvo le eventuali proroghe consentite dalla legge.
Gli utenti ordinari possono già eliminare il proprio account dalla pagina Profilo personale, dopo aver confermato la password. Per l'account amministratore e per altre richieste di rettifica o cancellazione occorre contattarci via email.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o ad altra autorità competente.
8. Minori e modalità ospite
Gli account della versione attuale sono riservati a persone di almeno 18 anni. Il modulo richiede un'apposita dichiarazione di maggiore età; la dichiarazione non equivale a una verifica documentale dell'età.
La navigazione libera e le attività accessibili come ospite possono essere usate senza creare un profilo. I contenuti destinati anche a ragazzi devono essere fruiti nel rispetto delle indicazioni delle famiglie e delle regole di sicurezza del sito.
La pubblicazione di foto e video di persone, specialmente minorenni, richiede una verifica separata delle autorizzazioni e delle basi giuridiche: le immagini degli eventi non sono informazioni raccolte tramite il modulo account.
9. Sicurezza, server e trasferimenti
Il sito utilizza connessioni HTTPS. Il database SQLite degli utenti è stato predisposto in una cartella del server esterna alla directory pubblica public_html; le password sono protette con funzioni di hashing. Sono previsti cookie di sessione con attributi di protezione, limitazioni ai tentativi di accesso e conferma dell'email.
Nessun sistema informatico è privo di rischi: le procedure di aggiornamento, i backup, gli accessi amministrativi e le verifiche periodiche fanno parte delle misure da mantenere nel tempo.
Servizio di hosting: il sito e il database utilizzano l’infrastruttura Namecheap del piano Stellar, che può avvalersi di fornitori tecnici. In base alle informazioni tecniche disponibili, il servizio potrebbe essere ospitato negli Stati Uniti; il Paese e il centro dati fisico non sono stati ancora confermati formalmente dal fornitore. Il Data Processing Addendum di Namecheap prevede possibili trattamenti negli Stati Uniti e, quando applicabili, clausole contrattuali standard europee per trasferimenti verso Paesi senza decisione di adeguatezza. La presenza dell’accordo non sostituisce la verifica delle condizioni effettivamente applicabili al servizio. Per ottenere informazioni sui trasferimenti e sulle garanzie pertinenti puoi scrivere al contatto privacy indicato sopra.
10. Modifiche all'informativa
Questa pagina sarà aggiornata quando cambieranno i servizi, le finalità o i fornitori del sito, quando saranno attivati nuovi strumenti di statistica o marketing, oppure in seguito all'eventuale avvio dell'attività con partita IVA. In caso di modifiche rilevanti saranno adottate le comunicazioni o le nuove richieste di consenso previste dalla normativa.
Riferimenti utili: Regolamento (UE) 2016/679 e FAQ cookie del Garante.