Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

TcgSellers si impegna a proteggere la privacy degli utenti in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) UE 2016/679 e la normativa italiana applicabile.

2. Dati Raccolti

2.1 Dati dei Negozi (TcgSellers Gestionale)

Per fornire il servizio di gestione negozio, raccogliamo i seguenti dati:

• Dati identificativi: email, password (criptata), nome del negozio, indirizzo fisico, numero di telefono
• Dati di geolocalizzazione: coordinate GPS del negozio (per la mappa su PlayerHub)
• Dati commerciali: logo del negozio, inventario prodotti, dati di vendita, transazioni, prezzi
• Dati eventi: tornei organizzati, partecipazioni, risultati
• Dati StoreCredit: saldo credito digitale dei giocatori, storico transazioni

2.2 Dati dei Giocatori (PlayerHub App)

I giocatori che utilizzano l'app PlayerHub forniscono:

• Dati account: email, password (criptata), nome, cognome, avatar
• Preferenze: giochi preferiti, wishlist carte
• Interazioni: negozi seguiti, saldo StoreCredit per negozio, iscrizioni a eventi
• Token dispositivo: per notifiche push (Firebase Cloud Messaging)

3. Finalità del Trattamento e Base Giuridica

I tuoi dati personali sono trattati per le seguenti finalità:

4. Cookie e Tecnologie di Tracciamento

TcgSellers utilizza cookie e tecnologie simili per garantire il corretto funzionamento della piattaforma.

4.1 Cookie Tecnici (Strettamente Necessari)

Questi cookie sono essenziali per il funzionamento del sito e non richiedono consenso:

• Cookie di sessione: mantengono l'autenticazione durante la navigazione
• Cookie preferenze: salvano lingua e preferenze utente (localStorage)

4.2 Cookie Analitici

Con il tuo consenso, utilizziamo:

• Google Analytics 4 (ID: G-G987SV9NQB): per analizzare il traffico e migliorare l'esperienza utente. L'IP viene anonimizzato (anonymize_ip: true).

4.3 Gestione delle Preferenze

Puoi modificare le tue preferenze sui cookie tramite il banner visualizzato alla prima visita. Per revocare il consenso ai cookie analitici, puoi cancellare i cookie dal tuo browser o utilizzare le impostazioni del banner cookie presente sul sito.

5. Condivisione dei Dati e Servizi di Terze Parti

TcgSellers non vende i tuoi dati personali a terzi. I dati possono essere condivisi solo con i seguenti fornitori di servizi, che agiscono come Responsabili del Trattamento:

Trasferimenti extra-UE: Alcuni servizi (Google Analytics, Firebase) comportano trasferimenti di dati verso gli Stati Uniti. Questi trasferimenti sono protetti dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e dal Data Privacy Framework UE-USA.

6. Tempi di Conservazione

I tuoi dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati account attivo: per tutta la durata del contratto (abbonamento mensile o utilizzo app gratuita)
• Dati account cancellato: i dati vengono rimossi entro 30 giorni dalla richiesta di cancellazione, salvo obblighi di legge
• Dati fiscali e contabili: 10 anni dalla cessazione del contratto (obbligo di legge)
• Backup settimanali (Dropbox): mantenuti per 4 settimane, poi sovrascritti automaticamente
• Log di accesso e sicurezza: 12 mesi

7. Sicurezza dei Dati

TcgSellers adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale:

• Crittografia HTTPS: tutte le comunicazioni tra utente e server sono protette da certificato SSL/TLS
• Password criptate: le password sono hash con algoritmi bcrypt/argon2, mai memorizzate in chiaro
• Backup automatici settimanali: per proteggere da perdite accidentali di dati
• Controllo accessi: accesso ai dati limitato al personale autorizzato con autenticazione forte
• Monitoraggio e log: registrazione delle attività anomale per rilevare accessi non autorizzati
• Aggiornamenti regolari: patch di sicurezza e aggiornamenti software applicati costantemente

8. Diritti degli Utenti (GDPR)

In conformità con il GDPR, hai i seguenti diritti sui tuoi dati personali:

• Diritto di accesso (Art. 15 GDPR): richiedere copia dei tuoi dati personali in nostro possesso
• Diritto di rettifica (Art. 16 GDPR): correggere dati inesatti o incompleti
• Diritto alla cancellazione "diritto all'oblio" (Art. 17 GDPR): richiedere la rimozione dei tuoi dati, salvo obblighi di legge
• Diritto di limitazione (Art. 18 GDPR): limitare temporaneamente il trattamento in circostanze specifiche
• Diritto alla portabilità (Art. 20 GDPR): ricevere i tuoi dati in formato strutturato e leggibile (CSV, JSON)
• Diritto di opposizione (Art. 21 GDPR): opporti al trattamento basato su legittimo interesse (es. marketing)
• Diritto di revoca del consenso (Art. 7 GDPR): revocare il consenso ai cookie analitici o notifiche push in qualsiasi momento
• Diritto di reclamo: presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (Italia): www.garanteprivacy.it

9. Privacy nella PlayerHub App

PlayerHub è un'app mobile gratuita per giocatori TCG, disponibile su iOS e Android. Questa sezione descrive il trattamento dati specifico dell'app.

9.1 Funzionalità e Dati Raccolti

• Scoperta negozi: mappa dei negozi TcgSellers nelle vicinanze (usa le coordinate GPS pubbliche dei negozi, non la tua posizione)
• StoreCredit: visualizza il saldo del credito digitale che hai presso i negozi TcgSellers
• Eventi: calendario tornei, iscrizioni, risultati
• Wishlist: salva le carte che cerchi e ricevi notifiche quando un negozio le rende disponibili

9.2 Notifiche Push

Le notifiche push sono inviate tramite Firebase Cloud Messaging. Le notifiche sono:

• •Mirate e manuali: inviate dal negozio a gruppi specifici di giocatori (es. "Nuovo torneo Modern", "Carte che cercavi disponibili")
• •Opzionali: puoi disattivarle dalle impostazioni dell'app o del dispositivo in qualsiasi momento

9.3 Condivisione Dati tra Negozio e Giocatore

I negozi TcgSellers possono vedere i seguenti dati dei giocatori PlayerHub che interagiscono con loro:

• •Nome, cognome, avatar (se il giocatore partecipa a eventi del negozio)
• •Saldo StoreCredit specifico per quel negozio
• •Wishlist (solo se il giocatore segue il negozio)

I negozi NON possono vedere la tua email, password, o i tuoi dati relativi ad altri negozi.

9.4 Minori (sotto i 16 anni)

PlayerHub è utilizzabile da minori di 16 anni solo con il consenso di un genitore o tutore legale. Se veniamo a conoscenza di dati raccolti da minori senza consenso parentale, provvederemo alla loro immediata cancellazione.