Privacy Policy

Titolare del trattamento

Il titolare del trattamento è Fabio Bechini. Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a privacy@mtgdrain.com.

Quali dati trattiamo

Dati dell'account: nome, username, indirizzo email e password (conservata solo in forma cifrata irreversibile). L'username è visibile agli altri utenti; l'email no.

Contenuti che crei usando l'app: collezione di carte, mazzi, partite registrate, statistiche di gioco, messaggi di chat (1:1 e di gilda) e liste desideri.

Token di notifica push del dispositivo (Firebase Cloud Messaging), usato esclusivamente per recapitarti le notifiche che hai attivato.

Diagnostica tecnica: in caso di errore dell'applicazione, dati tecnici dell'evento (senza contenuti personali intenzionali) vengono inviati a Sentry per la correzione dei bug.

Pagamenti: se attivi un abbonamento web, il pagamento è gestito da Stripe. Noi non vediamo né conserviamo i dati della tua carta; riceviamo solo l'esito e lo stato dell'abbonamento.

Foto dello scanner: SOLO se attivi l'opzione facoltativa "Aiuta a migliorare lo scanner" (disattivata di default), le foto delle carte scansionate e la carta confermata vengono condivise per migliorare il riconoscimento. Questi campioni vengono eliminati automaticamente dopo 30 giorni.

Basi giuridiche e finalità

Esecuzione del contratto: account, collezione, mazzi, partite, chat e ogni funzione che usi esistono solo per fornirti il servizio che hai richiesto.

Legittimo interesse: sicurezza del servizio (limiti anti-abuso, log tecnici) e diagnostica degli errori.

Consenso: campioni dello scanner (opt-in esplicito, revocabile in ogni momento dalle impostazioni) e notifiche push (attivabili e disattivabili dal dispositivo).

Cookie

Il sito usa esclusivamente cookie tecnici: il cookie di sessione e il token anti-CSRF, necessari al funzionamento. Nessun cookie di profilazione, nessuno strumento di analytics di terze parti.

Fornitori (sub-processor)

DigitalOcean (hosting, datacenter nell'Unione Europea) · Sentry (diagnostica errori) · Google Firebase Cloud Messaging (notifiche push) · Stripe (pagamenti web) · Mailgun, regione EU (invio email transazionali, es. verifica dell'indirizzo).

Per i fornitori con sede fuori dall'UE il trasferimento è regolato dalle Clausole Contrattuali Standard della Commissione Europea e dalle rispettive certificazioni.

I dati delle carte (nomi, immagini, prezzi) provengono da fonti pubbliche: Scryfall, MTGJSON e CardTrader. Queste fonti non ricevono alcun tuo dato personale.

Conservazione

I dati dell'account e i contenuti restano finché l'account è attivo. Alla cancellazione dell'account vengono eliminati o resi anonimi.

I campioni dello scanner (se hai attivato l'opzione) vengono eliminati automaticamente dopo 30 giorni. I log tecnici e di errore hanno una conservazione limitata nel tempo.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai sensi degli artt. 15–22 del GDPR. Puoi esercitarli scrivendo a privacy@mtgdrain.com; hai inoltre diritto di reclamo al Garante per la protezione dei dati personali.

Modifiche a questa informativa

Eventuali modifiche sostanziali saranno pubblicate su questa pagina con aggiornamento della data in alto. L'uso continuato del servizio dopo la pubblicazione vale come presa visione.