Informativa Privacy

Ultimo aggiornamento: 13 ottobre 2026 · Versione 1.0

Questa informativa spiega quali dati personali tratta GamDex (il sito e la web app su thegamdex.com, di seguito "il Servizio"), perché li tratta, con chi li condivide e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana.

1. Titolare del trattamento

Il titolare del trattamento è [Nome e Cognome / Denominazione del titolare], [indirizzo], email: [email di contatto].

Per qualsiasi domanda sulla privacy puoi scrivere a questo indirizzo oppure usare la funzione Assistenza dentro l'app.

2. Quali dati trattiamo

Account

• Registrazione con email: indirizzo email e password. La password è conservata solo in forma cifrata (hash): nessuno, nemmeno noi, può leggerla.
• Accesso con Google: se scegli "Accedi con Google", Google ci comunica il tuo nome, il tuo indirizzo email, l'immagine del profilo e un identificativo dell'account Google. Non riceviamo la tua password Google né accesso ad altri dati del tuo account Google (email, contatti, documenti, ecc.).
• Profilo: il nome utente che scegli e la data di accettazione di Termini e Informativa.

Contenuti e attività nel Servizio

• CardDex e Wishlist: le carte che inserisci, con condizione, quantità ed eventuale prezzo di acquisto.
• Album condiviso: le persone con cui scegli di condividere il tuo album.
• Bacheca: gli annunci che pubblichi (carta, condizione, prezzo, descrizione, nome del venditore) e i messaggi che scambi con altri utenti a proposito degli annunci.
• Assistenza: i messaggi che invii tramite la funzione Assistenza.
• Arcade e classifica: i punteggi delle partite, i punti ottenuti (anche dalle visite al tuo album) con data e ora di ogni accredito.

Scanner delle carte

• Le foto che scatti o carichi nello scanner sono elaborate solo sul tuo dispositivo, nel browser: non vengono inviate ai nostri server né salvate da noi.
• Quando confermi o correggi un risultato, registriamo un riscontro tecnico (quale carta è stata proposta, quale hai scelto, il grado di somiglianza e l'eventuale numero letto sulla carta) senza immagini e senza collegarlo al tuo account. Ci serve solo a migliorare la precisione dello scanner.

Dati tecnici

• Come ogni sito, i server che ospitano il Servizio registrano automaticamente alcuni dati tecnici delle richieste (indirizzo IP, tipo di browser e dispositivo, data e ora, pagina richiesta). Li usiamo solo per sicurezza, prevenzione degli abusi e risoluzione dei problemi.

3. Perché li trattiamo e su quale base giuridica

• Fornirti il Servizio (account, CardDex, album, Bacheca, messaggi, Arcade, classifica, scanner): esecuzione del contratto, cioè dei Termini e Condizioni che accetti registrandoti (art. 6.1.b GDPR).
• Sicurezza, moderazione e prevenzione degli abusi (ad esempio controllare messaggi segnalati, bloccare linguaggio offensivo, verificare punteggi anomali in classifica, proteggere gli account): legittimo interesse del titolare e degli altri utenti a un servizio sicuro e corretto (art. 6.1.f GDPR).
• Migliorare lo scanner con riscontri anonimi: legittimo interesse (art. 6.1.f GDPR).
• Adempiere a obblighi di legge o a richieste delle autorità: obbligo legale (art. 6.1.c GDPR).

Non usiamo i tuoi dati per pubblicità personalizzata, non creiamo profili commerciali e non prendiamo decisioni automatizzate che producano effetti giuridici su di te.

4. Chi può vedere i tuoi dati

• Altri utenti: vedono il tuo nome utente e i tuoi punti in classifica; i tuoi annunci in Bacheca con il nome del venditore; i messaggi che invii a loro. Il tuo album lo vede solo chi hai scelto tu, e non vede i tuoi prezzi di acquisto. Il tuo indirizzo email non viene mostrato agli altri utenti.
• Moderatori del Servizio: possono leggere i messaggi della Bacheca e quelli inviati all'Assistenza, solo per moderazione e supporto.
• Fornitori tecnici che trattano i dati per nostro conto (responsabili del trattamento), elencati sotto.

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

5. Fornitori e trasferimenti fuori dall'UE

• Supabase — database e autenticazione: conserva account, profili e contenuti.
• Vercel — hosting del sito.
• Google — accesso con Google (solo se lo usi) e caricamento dei caratteri tipografici (Google Fonts).
• Reti di distribuzione di contenuti (ad esempio jsDelivr e cdnjs) da cui il browser scarica alcune librerie, e i servizi che ospitano le immagini delle carte. Ricevono solo i dati tecnici necessari a consegnare i file (come l'indirizzo IP).

Alcuni di questi fornitori hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come la decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori aderenti o le clausole contrattuali standard approvate dalla Commissione europea.

6. Per quanto tempo conserviamo i dati

• Account e contenuti (profilo, CardDex, album, annunci, punti): finché il tuo account è attivo. Se elimini l'account, li cancelliamo entro 30 giorni.
• Messaggi della Bacheca e dell'Assistenza: per il tempo necessario al funzionamento del servizio e alla gestione di eventuali segnalazioni; vengono cancellati o resi anonimi quando elimini l'account, salvo quelli necessari a gestire una segnalazione o una contestazione ancora aperta.
• Dati tecnici dei server: per periodi brevi, secondo le impostazioni dei fornitori di hosting e database.
• Riscontri anonimi dello scanner: non sono collegati a te, quindi non sono dati personali.

Possiamo conservare alcuni dati più a lungo solo se richiesto dalla legge o per difendere un diritto in giudizio.

7. Cookie e memoria del browser

GamDex non usa cookie di profilazione né strumenti di statistica o pubblicità di terze parti. Usa la memoria locale del tuo browser (localStorage e IndexedDB) solo per funzioni tecniche necessarie: mantenere l'accesso al tuo account, ricordare la lingua scelta, velocizzare il caricamento di prezzi e carte, salvare la cronologia dello scanner e le vite dei giochi Arcade. Questi dati restano sul tuo dispositivo e puoi cancellarli in qualsiasi momento dalle impostazioni del browser.

8. Minori

Il Servizio è riservato a chi ha compiuto 14 anni. Chi ha tra 14 e 17 anni deve avere l'autorizzazione di un genitore o di chi ne fa le veci, come previsto dai Termini. Se ritieni che un minore di 14 anni ci abbia fornito dati, scrivici e li cancelleremo.

9. I tuoi diritti

In qualsiasi momento puoi chiedere di:

• sapere quali dati abbiamo su di te e riceverne una copia (accesso);
• correggerli o aggiornarli (rettifica);
• cancellarli (cancellazione), anche eliminando il tuo account;
• limitarne l'uso (limitazione);
• riceverli in un formato leggibile da un computer per portarli altrove (portabilità);
• opporti ai trattamenti basati sul legittimo interesse (opposizione).

Per esercitarli scrivi a [email di contatto]. Rispondiamo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Sicurezza

I dati viaggiano su connessione cifrata (HTTPS). L'accesso ai dati nel database è regolato da regole che permettono a ciascun utente di leggere e modificare solo ciò che gli spetta. Nessun sistema è sicuro al 100%: se dovessimo subire una violazione che riguarda i tuoi dati, ti avviseremo nei casi previsti dalla legge.

11. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in alto. Per le modifiche importanti ti avviseremo anche dentro l'app.