1. Titolare del Trattamento
Il presente sito web 180 GIORNI (di seguito "Sito"), accessibile all'indirizzo https://180giorni.it, è un progetto di roleplay/survival basato sulla piattaforma FiveM, gestito da un team di sviluppatori e appassionati (di seguito "Titolare").
La presente Informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy"), come modificato dal D.Lgs. 101/2018.
Contatti per la Privacy:
Email: privacy@180giorni.it
Discord: discord.gg/8JHPMY5PTE
2. Dati Personali Raccolti
Il Sito raccoglie le seguenti categorie di dati personali:
2.1 Dati forniti tramite autenticazione Discord (OAuth 2.0)
Per accedere alle funzionalità riservate, il Sito richiede l'autenticazione tramite il tuo account Discord. I permessi richiesti sono identify e guilds.members.read. Vengono acquisiti:
- Nome utente Discord (username e display name)
- ID Discord (identificativo numerico univoco)
- Avatar (immagine profilo)
- Ruoli nel server Discord di 180 Giorni (per determinare i permessi di accesso)
2.2 Dati forniti tramite autenticazione Steam (OpenID 2.0)
Per la procedura di whitelist, il Sito può richiedere l'autenticazione tramite Steam. Vengono acquisiti:
- SteamID64 (identificativo numerico univoco)
- Nome Steam (nome pubblico del profilo)
2.3 Dati forniti volontariamente tramite moduli
Il modulo di richiesta whitelist raccoglie i seguenti dati, inseriti volontariamente dall'utente:
- Dati OOC (Out Of Character): Nome reale (o nickname), età
- Dati IC (In Character): Nome del personaggio, età del personaggio, storia/background
- Risposte al quiz: Risposte alle domande di valutazione roleplay
2.4 Dati raccolti automaticamente
- Indirizzo IP: Utilizzato temporaneamente per il rate limiting (protezione contro abusi). Non viene salvato su disco né associato al tuo profilo.
- Dati di sessione: Cookie tecnico di autenticazione (NextAuth) per mantenere la sessione attiva durante la navigazione.
⚠️ Importante: Il Sito NON utilizza Google Analytics, Facebook Pixel, cookie di profilazione, né alcun altro strumento di tracciamento marketing o pubblicitario. Non vendiamo né condividiamo i tuoi dati con terze parti per finalità commerciali.
3. Finalità e Base Giuridica del Trattamento
I tuoi dati vengono trattati per le seguenti finalità:
| Finalità | Base Giuridica (Art. 6 GDPR) |
|---|
| Autenticazione e gestione accesso al Sito | Esecuzione di un contratto (Art. 6.1.b) — erogazione del servizio richiesto |
| Verifica ruoli e permessi (staff, mappa, item creator) | Esecuzione di un contratto (Art. 6.1.b) |
| Elaborazione richiesta whitelist | Consenso (Art. 6.1.a) — fornito volontariamente tramite invio del modulo |
| Rate limiting e protezione da abusi | Interesse legittimo (Art. 6.1.f) — sicurezza del Sito |
| Cookie tecnici di sessione | Interesse legittimo (Art. 6.1.f) — funzionamento tecnico |
4. Cookie e Tecnologie di Memorizzazione
Il Sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento, che non richiedono il consenso preventivo ai sensi dell'Art. 122 del Codice Privacy e delle Linee Guida del Garante sui Cookie (Provvedimento 10 giugno 2021).
| Nome | Tipo | Finalità | Durata |
|---|
next-auth.session-token | Cookie tecnico | Sessione di autenticazione Discord | Sessione del browser |
next-auth.csrf-token | Cookie tecnico | Protezione CSRF | Sessione del browser |
next-auth.callback-url | Cookie tecnico | Redirect post-autenticazione | Sessione del browser |
LocalStorage e SessionStorage
Il Sito utilizza le API del browser localStorage e sessionStorage per salvare esclusivamente preferenze di interfaccia (es. stato sidebar, tema visivo, progresso tutorial). Questi dati restano sul tuo dispositivo, non vengono mai trasmessi ai nostri server e non contengono dati personali.
Non utilizziamo cookie di profilazione, di marketing, né cookie di terze parti.
5. Destinatari e Trasferimenti dei Dati
5.1 Servizi di terze parti
Per il funzionamento del Sito, i dati possono essere condivisi con:
- Discord Inc. (San Francisco, USA) — per l'autenticazione OAuth 2.0 e la gestione dei ruoli. Privacy Policy Discord
- Valve Corporation (Bellevue, USA) — per l'autenticazione Steam OpenID. Privacy Policy Steam
- Liveblocks Inc. (USA) — per la collaborazione in tempo reale dell'area staff (solo nome utente e avatar). Privacy Policy Liveblocks
5.2 Trasferimento Extra-UE
I servizi sopra indicati hanno sede negli Stati Uniti. Il trasferimento dei dati avviene sulla base di garanzie adeguate ai sensi dell'Art. 46 GDPR, tra cui le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea e/o l'adesione al EU-US Data Privacy Framework.
5.3 Webhook Discord
Le richieste di whitelist vengono inviate tramite webhook a un canale del server Discord di 180 Giorni, accessibile esclusivamente allo staff. I dati contenuti nella richiesta (nome OOC, età, nome IC, background, risposte quiz) sono visibili solo ai membri autorizzati del team.
6. Conservazione dei Dati
I periodi di conservazione dei dati sono i seguenti:
- Cookie di sessione: Eliminati alla chiusura del browser
- Dati di autenticazione: Conservati per la durata della sessione attiva
- Richieste whitelist (webhook Discord): Conservate nel canale Discord fino a cancellazione manuale da parte dello staff
- Marker mappa / Item Creator: Conservati nel database fino a richiesta di cancellazione da parte dell'utente
- Indirizzo IP (rate limiting): Conservato in memoria volatile per massimo 1 minuto, non viene mai salvato su disco
- Log del server: Conservati per un massimo di 30 giorni
7. I Tuoi Diritti (Artt. 15-22 GDPR)
In qualità di interessato, puoi esercitare in qualsiasi momento i seguenti diritti scrivendo a privacy@180giorni.it:
- Diritto di accesso (Art. 15) — ottenere conferma del trattamento e copia dei dati
- Diritto di rettifica (Art. 16) — correggere dati inesatti o incompleti
- Diritto alla cancellazione (Art. 17) — richiedere la cancellazione dei dati ("diritto all'oblio")
- Diritto alla limitazione (Art. 18) — limitare il trattamento in determinati casi
- Diritto alla portabilità (Art. 20) — ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
- Diritto di opposizione (Art. 21) — opporsi al trattamento basato sull'interesse legittimo
- Diritto di revoca del consenso (Art. 7) — revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca
Risponderemo alla tua richiesta entro 30 giorni dal ricevimento, come previsto dall'Art. 12 GDPR.
8. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali trattati, tra cui:
- Connessione crittografata HTTPS (TLS) per tutte le comunicazioni
- Header di sicurezza HTTP (HSTS, X-Frame-Options, CSP, X-Content-Type-Options)
- Protezione CSRF sui moduli
- Rate limiting per prevenire attacchi brute-force
- Autenticazione OAuth 2.0/OpenID (nessuna password gestita direttamente)
- Accesso allo staff limitato tramite verifica ruoli Discord
9. Minori
Il Sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci a privacy@180giorni.it per richiederne la cancellazione.
10. Reclami
Fermo restando il diritto di rivolgerti direttamente a noi, hai il diritto di proporre reclamo all'Autorità di Controllo competente:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
11. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'aggiornamento della data in alto. In caso di modifiche sostanziali, ne verrà data comunicazione tramite il server Discord.
Ti invitiamo a consultare periodicamente questa pagina per restare informato sulle modalità di trattamento dei tuoi dati.
