Titolare del trattamento e contatti
Titolare del trattamento: Simone Sartini, Via Luigi Luzzatti 21, 47923 Rimini (RN), Italia.
Contatto privacy: deliricardtcg@gmail.com. Puoi usare questo indirizzo per esercitare i tuoi diritti, revocare un consenso o chiedere informazioni sul trattamento dei dati.
La casella Gmail e il foglio Excel degli iscritti sono consultati e gestiti da Simone Sartini e Lorenzo Gnoli. Simone Sartini resta il titolare del trattamento.
Quali dati vengono trattati
- Navigazione: indirizzo IP e dati tecnici delle richieste, come pagina richiesta, data e ora, informazioni del browser e referrer quando trasmesso. Servono alla distribuzione e alla protezione del sito.
- Priority List, marketing e newsletter: indirizzo email, dichiarazione del consenso al marketing via email, modulo di provenienza e versione dell'informativa. La Priority List comprende comunicazioni sull'apertura dei preordini del Lotto 200 e fa parte delle comunicazioni promozionali Deliricard.
- Contatti diretti: indirizzo del mittente, contenuto della comunicazione e altri dati che scegli di inviare via email.
Nei moduli del sito non vengono richiesti dati di pagamento, indirizzo postale o password. Puoi navigare senza iscriverti. L'email e il relativo consenso sono necessari soltanto per ricevere le comunicazioni che scegli.
Gli indirizzi e le relative comunicazioni sono conservati in Gmail e in un foglio Excel accessibile a Simone Sartini e Lorenzo Gnoli. Per l'invio delle newsletter e delle offerte è previsto l'uso di Mailchimp, al quale vengono comunicati gli indirizzi e i dati necessari a gestire iscrizione, consenso e disiscrizione.
Perché vengono usati i dati
| Finalità | Base giuridica |
|---|---|
| Consentire la navigazione e proteggere il sito da abusi e problemi tecnici. | Legittimo interesse alla disponibilità e alla sicurezza del sito, articolo 6, paragrafo 1, lettera f) GDPR. |
| Inviare newsletter e comunicazioni promozionali via email su Deliricard, prodotti del gioco, novità, lanci, offerte, playtest, fiere e preordini, comprese le comunicazioni della Priority List del Lotto 200. | Consenso specifico al marketing via email, articolo 6, paragrafo 1, lettera a) GDPR e articolo 130 del d.lgs. 196/2003. |
| Rispondere a una richiesta o a una proposta di collaborazione inviata spontaneamente. | Misure precontrattuali richieste dall'interessato, articolo 6, paragrafo 1, lettera b), se pertinenti; altrimenti legittimo interesse a rispondere, lettera f). |
| Adempiere a eventuali obblighi di legge o gestire una controversia. | Obbligo legale, articolo 6, paragrafo 1, lettera c), oppure legittimo interesse alla tutela dei diritti, lettera f). |
Entrambi i moduli propongono un'iscrizione alle comunicazioni di marketing Deliricard e richiedono la selezione esplicita della relativa casella di consenso. Nessuna casella è preselezionata. Puoi revocare il consenso senza pregiudicare la liceità dei trattamenti già effettuati.
Nel codice del sito pubblico non sono presenti strumenti di profilazione pubblicitaria o decisioni automatizzate con effetti giuridici o analogamente significativi.
Marketing, newsletter e scelta del consenso
Solo se presti il relativo consenso, Simone Sartini usa la tua email per inviare newsletter e comunicazioni promozionali riguardanti Deliricard: prodotti del gioco, novità, lanci, offerte, playtest, fiere e preordini. Il canale previsto è la posta elettronica.
L'iscrizione alle comunicazioni è volontaria. Il consenso al marketing via email è necessario per attivare l'iscrizione attraverso entrambi i moduli, compreso quello della Priority List. Quest'ultima è descritta come parte delle comunicazioni promozionali, non come un servizio separato di soli avvisi.
La mancata iscrizione o la revoca non impediscono la navigazione e non condizionano acquisti o assistenza relativi a ordini già effettuati. La disiscrizione interrompe le comunicazioni di marketing, comprese quelle promozionali della Priority List.
Puoi revocare il consenso o opporti alle comunicazioni promozionali in qualsiasi momento, gratuitamente, usando il link di disiscrizione nelle email inviate tramite Mailchimp oppure scrivendo a deliricardtcg@gmail.com. Dopo la revoca, la tua email non viene più usata per inviare comunicazioni promozionali.
Il consenso descritto non autorizza la cessione dei contatti ad altri titolari per loro campagne promozionali, la profilazione pubblicitaria o l'attivazione di pixel e altri strumenti di tracciamento.
Chi riceve i dati
Le iscrizioni vengono inviate alla casella deliricardtcg@gmail.com. I servizi coinvolti nella configurazione verificata sono:
- Cloudflare Pages: hosting, distribuzione e protezione del traffico del sito; riceve dati tecnici delle richieste. Consulta l'informativa Cloudflare.
- FormSubmit, dominio formsubmit.co: riceve i campi del modulo quando invii un'iscrizione e li inoltra via email. Consulta l'informativa FormSubmit e la documentazione del servizio.
- Google / Gmail: servizio della casella email destinataria. Consulta l'informativa Google.
- Mailchimp, The Rocket Science Group LLC: servizio previsto per la gestione degli iscritti e l'invio di newsletter e offerte. Tratta i dati dei contatti per conto del cliente secondo il proprio Data Processing Addendum. Consulta anche l'informativa del fornitore.
- Google Fonts: la homepage richiede i caratteri a fonts.googleapis.com e fonts.gstatic.com; queste richieste trasmettono dati tecnici, incluso l'indirizzo IP. Non vengono richiesti font remoti dalle pagine delle informative.
- placehold.co: il codice della homepage può richiedere un'immagine alternativa se una delle illustrazioni non si carica; in quel caso il fornitore riceve i dati tecnici della richiesta.
I post Instagram sono immagini ospitate sul sito con collegamenti esterni, senza widget social incorporati. Aprendo un collegamento a Instagram, TikTok o un altro sito esterno, il trattamento su quel sito è disciplinato dalla relativa informativa.
Prima della pubblicazione, verificare gli accordi applicabili a Gmail, FormSubmit e all'account Mailchimp, la localizzazione delle copie del foglio Excel e la configurazione delle campagne. L'invio promozionale previsto da questa informativa non comprende il tracciamento delle aperture o dei clic: tali funzioni devono essere verificate e disattivate prima degli invii, oppure disciplinate con un'informativa e scelte adeguate.
Trasferimenti fuori dallo Spazio economico europeo
L'uso di infrastrutture e servizi internazionali può comportare il trattamento di dati fuori dallo Spazio economico europeo. La localizzazione e le garanzie applicabili dipendono dai servizi e dai contratti effettivamente utilizzati.
Mailchimp: il servizio prevede il trattamento dei dati negli Stati Uniti. Nella propria documentazione il fornitore indica l'EU–US Data Privacy Framework e le clausole contrattuali standard incluse nel DPA come garanzie applicabili secondo le relative condizioni. Il DPA è incluso nei termini del servizio. Consulta le informazioni sui trasferimenti europei e il DPA Mailchimp.
Cloudflare: il DPA del fornitore descrive il trattamento per conto del cliente e le clausole contrattuali standard applicabili ai trasferimenti soggetti al GDPR.
Restano da verificare le garanzie effettive per FormSubmit, Gmail e le eventuali copie cloud del foglio Excel. I documenti generali dei fornitori non sostituiscono la verifica degli account e dei servizi realmente utilizzati. Puoi richiedere informazioni sulle garanzie al contatto privacy.
Per quanto tempo vengono conservati i dati
Priority List: il raggruppamento relativo al Lotto 200 viene chiuso dopo la spedizione degli ordini del lotto. La chiusura della Priority List non cancella automaticamente gli indirizzi degli iscritti che hanno prestato il consenso al marketing: tali indirizzi restano nella lista delle comunicazioni promozionali fino alla disiscrizione.
Marketing e newsletter: gli indirizzi vengono conservati fino alla disiscrizione, anche se un iscritto è inattivo, purché il consenso resti valido e il servizio sia attivo. Dopo la revoca cessano gli invii; la scelta deve essere rispettata anche nelle copie degli elenchi conservate in Gmail ed Excel. L'eventuale conservazione di una prova del consenso o della revoca è limitata alla necessità di documentare la scelta e impedirne la reimportazione come contatto iscritto, senza ulteriori invii promozionali.
Le iscrizioni eventualmente raccolte prima di questa versione, limitate al solo avviso di apertura preordini, non acquisiscono automaticamente un consenso marketing più ampio. Per tali contatti restano da definire finalità e durata dell'eventuale conservazione dopo il completamento della richiesta originaria.
Richieste dirette: per il tempo necessario a rispondere e gestire la richiesta. Un'eventuale conservazione ulteriore deve essere motivata da obblighi di legge o dalla tutela di un diritto.
FormSubmit: il fornitore dichiara nella propria documentazione che l'archivio delle submission viene conservato per 30 giorni. Questo periodo riguarda l'archivio del fornitore e non cancella le email già inoltrate alla casella del progetto.
Log tecnici e prova dei consensi: confermare i tempi effettivi dei servizi infrastrutturali, delle copie di sicurezza e dell'eventuale conservazione limitata della prova del consenso o della revoca.
Come esercitare i tuoi diritti
Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, oppure opporti al trattamento fondato sul legittimo interesse.
Per revocare il consenso al marketing, alla newsletter o alla Priority List puoi scrivere a deliricardtcg@gmail.com, indicando quale iscrizione vuoi annullare. Puoi anche opporti in ogni momento al trattamento per marketing diretto ai sensi dell'articolo 21 GDPR. La revoca o l'opposizione non impediscono di continuare a visitare il sito.
Le richieste devono ricevere riscontro senza ingiustificato ritardo e, di norma, entro un mese, salvo proroghe motivate previste dal GDPR. Per tutelare i tuoi dati può essere necessario verificare la tua identità con modalità proporzionate.
Puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.
Ambito e aggiornamenti
Questa informativa riguarda il sito pubblico. Il client di gioco su Altervista, Arena, le app e altri servizi con account richiedono informative che descrivano i rispettivi dati, cookie e funzioni.
Per i cookie e le altre tecnologie sul dispositivo consulta la Cookie Policy. L'informativa deve essere aggiornata prima di introdurre nuove finalità o nuovi servizi che cambino il trattamento dei dati.
Versione dell'informativa: 2026-10-14.1.