Informativa sulla Privacy

Questo documento descrive come Monarch Hoard ("il Servizio") raccoglie, utilizza e protegge i tuoi dati personali, in conformita' al Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Monarch Hoard e' gestito da Roberto Terzoli, con sede in Italia. Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a: monarchhoard@outlook.com.

Non e' stato nominato un Responsabile della Protezione dei Dati (DPO), poiche' non e' obbligatorio per un servizio di queste dimensioni e natura.

2. Quali dati raccogliamo

• Dati dell'account: indirizzo email, password (mai salvata in chiaro, solo come hash sicuro), nome visualizzato (obbligatorio, visibile nelle classifiche)
• Dati della collezione: carte possedute, quantita', wishlist, note personali, numerazioni seriali, informazioni di gradazione
• Dati di gioco: punteggi di Memory e Quiz, associati al nome visualizzato scelto e visibili nelle classifiche pubbliche interne all'app
• Preferenza di lingua
• Dati tecnici minimi e temporanei: indirizzo IP, usato solo in memoria del server (mai salvato nel database) per prevenire abusi su login/registrazione (rate limiting)
• Cookie tecnici: cookie di sessione (necessario per rimanere collegato) e cookie di preferenza lingua (valido 1 anno)

Non utilizziamo cookie di profilazione, pubblicitari o di tracciamento di terze parti, e non utilizziamo strumenti di analisi statistica (es. Google Analytics). Per questo motivo non e' necessario un banner di consenso ai cookie.

3. Perche' raccogliamo questi dati (finalita' e base giuridica)

• Fornire il servizio richiesto (creare account, gestire la collezione, salvare punteggi) - base giuridica: esecuzione di un contratto (Art. 6.1.b GDPR)
• Prevenire abusi e proteggere gli account (rate limiting, hashing password) - base giuridica: legittimo interesse (Art. 6.1.f GDPR)
• Inviarti email di verifica account e di recupero password - base giuridica: esecuzione di un contratto

4. A chi comunichiamo i tuoi dati

I tuoi dati sono trattati solo nella misura necessaria a far funzionare il Servizio, tramite fornitori tecnici che agiscono come responsabili del trattamento:

• Fornitore di hosting e database (attualmente in fase di migrazione a Render)
• Google LLC, per l'invio delle email di verifica/recupero tramite Gmail
• Cloudflare Inc., per la distribuzione delle immagini delle carte (nessun dato personale e' coinvolto: le immagini sono asset grafici del gioco, non collegati al tuo account)

Non vendiamo ne' condividiamo i tuoi dati con terze parti per finalita' di marketing.

5. Trasferimento dei dati fuori dall'Unione Europea

Alcuni fornitori tecnici (Google, Cloudflare) hanno sede negli Stati Uniti. Questi trasferimenti avvengono nell'ambito di garanzie riconosciute dalla normativa europea (es. clausole contrattuali standard o adesione al quadro EU-US Data Privacy Framework).

6. Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati per tutta la durata in cui il tuo account rimane attivo. Se elimini il tuo account (funzione disponibile in Impostazioni), i dati della collezione vengono cancellati e l'account viene reso anonimo in modo permanente e irreversibile.

7. I tuoi diritti

• Accesso: puoi vedere i tuoi dati in Impostazioni
• Portabilita': puoi scaricare in ogni momento un file CSV con tutta la tua collezione (Impostazioni -> Dati e Backup)
• Rettifica: puoi correggere nome visualizzato ed email di contatto
• Cancellazione: puoi eliminare definitivamente il tuo account in autonomia (Impostazioni -> Zona Pericolo)
• Opposizione e limitazione: puoi scriverci in qualsiasi momento a monarchhoard@outlook.com
• Reclamo: hai diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi la normativa

8. Minori

Il Servizio non e' pensato specificamente per un pubblico di minori. Se hai meno di 14 anni, ti chiediamo di utilizzare il Servizio solo con il consenso di un genitore o tutore.

9. Sicurezza

Le password non sono mai salvate in chiaro (solo come hash sicuro). Le comunicazioni con il sito sono protette con connessione HTTPS. Adottiamo misure ragionevoli per proteggere i tuoi dati da accessi non autorizzati.

10. Modifiche a questa informativa

Potremmo aggiornare periodicamente questa informativa, ad esempio in caso di nuove funzionalita'. Ti invitiamo a controllarla di tanto in tanto. La data dell'ultimo aggiornamento e' indicata qui sotto.

Ultimo aggiornamento: 24/08/2026