Velticketo › Informativa sulla privacy
Informativa sulla privacy
Ultimo aggiornamento e data di entrata in vigore: 14 ottobre 2026
Questa informativa spiega quali dati personali vengono trattati quando visiti velticketo.org e giochi a Leggenda del Lago, perché, per quanto tempo e quali diritti hai. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e, per gli utenti in Italia, tiene conto del Codice in materia di protezione dei dati personali (D.lgs. 30 giugno 2003, n. 196, come modificato dal D.lgs. 10 agosto 2018, n. 101).
1. Titolare del trattamento
Il titolare del trattamento è Aurora Conti, persona fisica che gestisce il sito velticketo.org, Via Emanuele Filiberto, 8, 00185 Roma RM, Italia. Per qualsiasi richiesta relativa ai dati personali, compreso l’esercizio dei diritti descritti al punto 8, puoi scrivere a contact@velticketo.org. Non è stato nominato un responsabile della protezione dei dati (DPO), perché il trattamento non rientra nei casi in cui l’articolo 37 del GDPR lo richiede.
2. Il principio: raccogliamo il meno possibile
Il sito non ha moduli, non chiede registrazioni, non mostra pubblicità, non usa cookie di profilazione e non integra strumenti di statistica propri né pulsanti di social network. Il gioco Leggenda del Lago non effettua alcuna comunicazione di rete durante la partita: punteggi, livelli e classifiche vengono calcolati e conservati soltanto nel tuo browser. Di conseguenza i trattamenti descritti qui sotto sono pochi e circoscritti.
3. Categorie di dati, finalità e basi giuridiche
3.1 Dati tecnici di navigazione
Quali dati: indirizzo IP, data e ora della richiesta, pagina o file richiesto, codice di risposta, user agent del browser, pagina di provenienza (referrer). Fonte: il tuo browser, automaticamente, a ogni richiesta. Finalità: consegnare le pagine, garantire la sicurezza del servizio, prevenire abusi e attacchi informatici, diagnosticare errori. Base giuridica: legittimo interesse del titolare a fornire un sito funzionante e sicuro (art. 6, par. 1, lett. f GDPR). Conservazione: i registri tecnici del fornitore di hosting e della rete di distribuzione vengono conservati per un periodo limitato, di norma non superiore a 30 giorni, salvo necessità di accertare un incidente di sicurezza.
3.2 Misurazione delle prestazioni da parte della rete di distribuzione
Il sito è servito tramite Cloudflare. Se la funzione Web Analytics di Cloudflare è attiva, il servizio può inserire nella pagina un piccolo script che misura in forma aggregata la velocità di caricamento e alcune informazioni tecniche (pagina visitata, referrer, tipo di dispositivo e browser, paese ricavato dall’indirizzo IP). Lo script non imposta cookie e non crea profili individuali. Base giuridica: legittimo interesse a mantenere il sito veloce e funzionante (art. 6, par. 1, lett. f GDPR). Conservazione: secondo le politiche di Cloudflare, in forma aggregata.
3.3 Corrispondenza via e-mail
Quali dati: indirizzo e-mail, nome se lo indichi, contenuto del messaggio ed eventuali allegati. Fonte: tu stesso, quando ci scrivi. Il messaggio parte dal tuo programma di posta e passa per il tuo fornitore di posta elettronica: il sito non riceve né memorizza nulla. Finalità: rispondere alla tua richiesta. Base giuridica: esecuzione di misure richieste dall’interessato (art. 6, par. 1, lett. b GDPR) o legittimo interesse a gestire la corrispondenza (lett. f). Conservazione: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo scambio, salvo obblighi di legge o la necessità di difendere un diritto.
3.4 Dati salvati nel tuo browser
Due voci possono essere salvate nell’archivio locale (localStorage) del tuo dispositivo: la tua scelta sull’avviso informativo e, solo dopo la prima azione nel gioco, i progressi di Leggenda del Lago (livello, attrezzatura, catture, record, torneo in corso, preferenza audio). Questi dati restano sul tuo dispositivo, non vengono trasmessi al titolare né a terzi e puoi cancellarli in qualsiasi momento dalle impostazioni del browser. Base giuridica: si tratta di memorizzazioni strettamente necessarie a fornire il servizio richiesto, per le quali l’art. 122 del Codice privacy non richiede il consenso. Il dettaglio è nella cookie policy.
4. Natura del conferimento
I dati tecnici di navigazione sono indispensabili per visualizzare il sito. Scriverci è facoltativo: senza indirizzo e-mail, però, non possiamo risponderti.
5. Destinatari
I dati possono essere trattati, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, dai seguenti fornitori:
- Fornitore di hosting che ospita i file del sito, per la consegna delle pagine e la tenuta dei registri tecnici;
- Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, Stati Uniti) e la sua rete europea, come rete di distribuzione dei contenuti (CDN), protezione da attacchi e misurazione delle prestazioni;
- il tuo fornitore di posta elettronica e quello del titolare, limitatamente alla corrispondenza che scegli di inviare.
I dati non vengono venduti, ceduti a fini di marketing né diffusi.
6. Trasferimenti fuori dallo Spazio economico europeo
L’uso di Cloudflare può comportare il trasferimento di dati tecnici verso gli Stati Uniti. Cloudflare aderisce al EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR), e sottoscrive inoltre le clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR) come garanzia aggiuntiva.
7. Sicurezza
Il sito è servito solo tramite connessione cifrata HTTPS, non utilizza database con dati degli utenti e non contiene script di terze parti oltre a quanto indicato al punto 3.2. L’accesso alla casella e-mail e all’area di gestione del sito è riservato al titolare e protetto da credenziali personali.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15–22 del GDPR:
- accesso ai dati che ti riguardano e copia degli stessi (art. 15);
- rettifica dei dati inesatti (art. 16);
- cancellazione (art. 17) e limitazione del trattamento (art. 18);
- portabilità dei dati forniti da te, se il trattamento si basa su contratto o consenso (art. 20);
- opposizione ai trattamenti basati sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21).
Per esercitarli scrivi a contact@velticketo.org indicando quale diritto vuoi esercitare. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla ricezione, prorogabile di due mesi nei casi complessi, come previsto dall’art. 12 GDPR. L’esercizio dei diritti è gratuito. Per i dati salvati nel tuo browser non serve scriverci: puoi cancellarli direttamente dalle impostazioni del browser.
9. Reclamo all’autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il GDPR o il Codice privacy, hai il diritto di proporre reclamo all’autorità di controllo competente ai sensi dell’art. 77 GDPR e degli articoli 141 e seguenti del Codice privacy: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia — www.garanteprivacy.it. Se risiedi in un altro Stato dell’Unione puoi rivolgerti anche all’autorità di quel Paese. Resta salvo il diritto di ricorrere all’autorità giudiziaria (art. 79 GDPR).
10. Minori
Il sito e il gioco non raccolgono dati per registrazioni o profili e possono essere usati da tutti. Se hai meno di 14 anni, chiedi a un genitore prima di scriverci via e-mail: in Italia il consenso al trattamento di dati nell’ambito dei servizi della società dell’informazione può essere prestato in autonomia solo dai 14 anni (art. 2-quinquies del Codice privacy).
11. Processi decisionali automatizzati
Non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. La classifica del torneo è un calcolo di gioco che avviene solo nel tuo browser.
12. Modifiche a questa informativa
Se cambiano i trattamenti, ad esempio con l’aggiunta di un nuovo fornitore, aggiorneremo questa pagina e la data indicata in alto prima che la modifica abbia effetto. Le versioni precedenti sono disponibili su richiesta via e-mail.