Privacy Policy

Versione informativa: 13 agosto 2026 · Produzione

1. Titolare del trattamento

Il titolare del trattamento è Riccardo Vitiello, gestore del progetto Cirulla Genova. Per richieste relative a privacy e dati personali puoi scrivere a cirullagenova@gmail.com.

2. Dati trattati

Per creare e gestire l'account vengono trattati: nome giocatore (username), indirizzo email, password conservata esclusivamente sotto forma di hash, territorio di gioco scelto e dati tecnici necessari alla gestione dell'account e della sessione.

Durante l'uso del gioco vengono inoltre prodotti dati relativi all'attività competitiva: partite, risultati, statistiche, ranking, tornei, palmarès, cambi di territorio, data di registrazione e ultimo accesso.

L'utente può caricare facoltativamente una foto profilo. L'immagine viene ridimensionata prima dell'invio, associata all'account e può essere rimossa dal Profilo. L'amministratore può rimuoverla per esigenze di moderazione o sicurezza.

Per le funzioni email vengono trattati anche token tecnici temporanei destinati alla conferma dell'indirizzo email, al recupero della password e, quando richiesto, alla conferma di un nuovo indirizzo email.

3. Finalità e base giuridica

I dati necessari alla registrazione, autenticazione e gestione dell'account sono trattati per fornire il servizio richiesto dall'utente e le relative funzionalità, incluse partite, tornei, classifiche, statistiche, sicurezza dell'account, conferma email e recupero password.

I dati necessari alla sicurezza, prevenzione di abusi, manutenzione e tutela del servizio possono essere trattati sulla base del legittimo interesse del titolare, nel rispetto dei diritti e delle libertà degli utenti. Eventuali nuove finalità che richiedano consenso saranno introdotte solo dopo aver fornito le informazioni necessarie e raccolto, quando previsto, una scelta valida dell'utente.

4. Visibilità nel gioco

Username, territorio, foto profilo facoltativa e risultati competitivi possono essere mostrati nelle aree del gioco che prevedono partite, classifiche, ranking, tornei, palmarès e statistiche. L'indirizzo email, la password e i token tecnici non vengono pubblicati.

5. Verifica email e comunicazioni tecniche

La verifica dell'indirizzo email è attiva. Cirulla Genova invia messaggi tecnici necessari alla gestione dell'account, ad esempio conferma della registrazione, recupero password e conferma del cambio email. Questi messaggi non sono comunicazioni pubblicitarie.

6. Registrazione della presa visione

Al momento della registrazione viene memorizzata la data in cui l'utente dichiara di aver letto la Privacy Policy e accettato i Termini, insieme alla versione legale applicabile.

7. Conservazione

I dati dell'account e lo storico competitivo sono conservati finché l'account rimane attivo o finché sono necessari per fornire il servizio, salvo esigenze tecniche, di sicurezza o obblighi di legge. L'utente può richiedere o avviare l'eliminazione dell'account secondo le funzioni disponibili nel Profilo.

Il cookie di sessione ha una durata tecnica massima di 7 giorni con rinnovo durante l'uso. I link di verifica email scadono dopo 24 ore; i token per recupero password e cambio email hanno durata limitata, normalmente 60 minuti. I log tecnici dei fornitori possono essere conservati secondo i rispettivi tempi tecnici e contrattuali.

8. Fornitori tecnici

Cirulla Genova utilizza fornitori strettamente necessari all'erogazione del servizio:

• Render Services, Inc. per hosting dell'applicazione e database PostgreSQL. L'istanza di produzione è configurata nella regione di Francoforte. Render opera come fornitore infrastrutturale e mette a disposizione un Data Processing Addendum che disciplina anche gli eventuali trasferimenti internazionali e l'uso di sub-responsabili.
• OVHcloud per dominio, DNS e servizio email Zimbra utilizzato per le comunicazioni tecniche da noreply@cirullagenova.it.

I fornitori possono avvalersi di propri sub-responsabili secondo le condizioni contrattuali e le rispettive informative.

9. Sicurezza

Le password non sono conservate in chiaro. Le sessioni utilizzano cookie tecnici HttpOnly, SameSite e, in produzione, Secure; il sito è servito tramite HTTPS. Sono inoltre applicate misure tecniche di protezione degli account, limitazione dei tentativi sugli endpoint di autenticazione e separazione tra ambiente di produzione e dati di sviluppo.

10. Diritti dell'utente

Nei casi previsti dalla normativa l'utente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché chiedere informazioni sul trattamento dei propri dati. Le richieste possono essere inviate a cirullagenova@gmail.com.

Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.

11. Modifiche

Questa informativa potrà essere aggiornata quando cambieranno funzionalità, fornitori, categorie di dati trattati o modalità del servizio. La data/versione riportata in alto identifica il testo applicabile.