Informativa Privacy

Titolare del trattamento

Kelmorith è un progetto editoriale indipendente, non commerciale, gestito da Simone Baldassari, Elena Foschi e Davide Righini a titolo personale. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a [email protected]. Non essendo un'attività commerciale registrata, non disponiamo di una Partita IVA da indicare.

Quali dati raccogliamo

Attraverso il modulo di contatto raccogliamo nome, indirizzo email e il testo del messaggio che ci invii. Non chiediamo mai il numero di telefono. Il nostro hosting registra in automatico log tecnici minimi (indirizzo IP, user-agent, data e ora della richiesta), necessari al funzionamento del server.

Se attivi le notifiche push (vedi sotto), raccogliamo anche l'identificativo del dispositivo/browser necessario a inviarti la notifica, gestito tramite il fornitore OneSignal.

Notifiche push

Il sito può proporti l'attivazione delle notifiche push del browser per avvisarti di aggiornamenti alla lista dei giochi. Il servizio è fornito da OneSignal, Inc. (Stati Uniti), che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. Quando accetti, OneSignal carica uno script da un CDN, registra un service worker nel tuo browser e salva un identificativo in localStorage/IndexedDB per riconoscere il dispositivo iscritto.

Il permesso di ricevere notifiche viene richiesto dal browser stesso: puoi rifiutarlo senza che questo comprometta la navigazione o l'uso del sito. Puoi revocarlo in qualsiasi momento dalle impostazioni del browser.

Base giuridica

Il trattamento dei dati del modulo di contatto si basa sull'esecuzione di una richiesta che ci hai rivolto (art. 6.1.b GDPR). Il trattamento per l'invio di notifiche push si basa sul tuo consenso esplicito (art. 6.1.a GDPR), revocabile in ogni momento. I log tecnici del server si basano sul legittimo interesse a garantire sicurezza e funzionamento del sito (art. 6.1.f GDPR).

Destinatari e trasferimento dei dati fuori dallo SEE

I dati del modulo di contatto restano tra noi tre e il fornitore di hosting che ospita il sito. Per le notifiche push, i dati necessari all'invio (identificativo del dispositivo) sono trattati da OneSignal, Inc., con sede negli Stati Uniti. Il trasferimento verso gli USA avviene sulla base delle Clausole Contrattuali Standard della Commissione Europea e, dove applicabile, del quadro Data Privacy Framework (SCC/DPF), a garanzia di un livello di protezione adeguato.

Periodo di conservazione

I messaggi ricevuti tramite il modulo di contatto vengono conservati per il tempo necessario a gestire la tua richiesta e comunque non oltre 24 mesi. L'iscrizione alle notifiche push resta attiva finché non la revochi o finché il browser non elimina i dati salvati localmente.

I tuoi diritti

Puoi richiederci in qualsiasi momento l'accesso, la rettifica, la cancellazione o la limitazione del trattamento dei tuoi dati, oltre a opporti al trattamento e a richiederne la portabilità. Se hai attivato le notifiche push, puoi revocare il consenso in ogni momento dalle impostazioni del tuo browser.

• Accesso ai dati che conserviamo su di te
• Rettifica di dati inesatti
• Cancellazione (diritto all'oblio)
• Limitazione o opposizione al trattamento
• Portabilità dei dati forniti
• Revoca del consenso, in qualsiasi momento e senza conseguenze

Reclami

Se ritieni che il trattamento dei tuoi dati non sia conforme alla normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), l'autorità di controllo competente in Italia.

Nessun tracciamento pubblicitario

Non usiamo Google Analytics, Meta Pixel o altri sistemi di profilazione pubblicitaria. L'unico trattamento oltre al modulo di contatto e ai log tecnici è, se lo attivi tu volontariamente, l'iscrizione alle notifiche push descritta sopra.