Informativa sulla Privacy
Ultimo aggiornamento: 15 novembre 2026
Questa informativa descrive i trattamenti che risultano dalle funzioni e dal codice attualmente presenti in NEWSGAMING2. Le funzioni possono cambiare: l'informativa dovrà essere aggiornata quando cambiano i dati raccolti, i fornitori o le finalità.
1. Titolare del trattamento e contatti
Il titolare del trattamento dei dati personali raccolti attraverso il sito NEWSGAMING2 è Pietro Daidone, persona fisica che gestisce direttamente il progetto editoriale a titolo individuale ed è stabilita in Italia.
Per informazioni sul trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, è possibile contattare il titolare all'indirizzo email newsgaming2@libero.it.
2. Quali dati vengono trattati
- Dati tecnici di navigazione: quando il browser richiede una pagina, l'infrastruttura web tratta i dati tecnici normalmente necessari a gestire la richiesta, come indirizzo IP, data e ora, URL richiesto, metodo e stato della risposta e informazioni tecniche trasmesse dal browser. I log e i tempi effettivi di conservazione dipendono anche dalle impostazioni del fornitore di hosting.
- Registrazione e autenticazione: l'indirizzo email, l'identificativo dell'utente generato dal servizio di autenticazione, il nome visualizzato inserito nel modulo e i dati tecnici necessari a creare l'account, verificare l'indirizzo, accedere e recuperare la password. La password è inviata a Supabase Auth per la gestione dell'autenticazione: il codice del sito non la salva in chiaro in un proprio archivio.
- Presa visione dell'informativa: durante la registrazione il sito aggiunge ai metadati dell'account la versione dell'informativa mostrata e la data/ora della presa visione. Questa casella documenta la presa visione e non costituisce un consenso generale a ogni trattamento.
- Preferenze e sessione sul dispositivo: il browser può conservare la preferenza “Resta connesso”, l'email ricordata per facilitare un accesso successivo e i dati tecnici della sessione Supabase. Il codice usa localStorage e, quando la sessione persistente è disattivata, sessionStorage. Questi dati restano nel browser fino alla loro rimozione o scadenza secondo il funzionamento del servizio.
- Profilo e funzioni XP: per gli utenti che utilizzano l'area personale e le funzioni community possono essere trattati identificativo utente, nome visualizzato, username, URL dell'avatar se impostato, punti XP, livello derivato dai punti, serie di accessi giornalieri e data dell'ultimo accesso. Questi dati servono a mostrare profilo, progressi, classifica e ricompense.
- Commenti e interazioni: quando l'utente partecipa, il sistema tratta identificativo dell'utente, articolo o discussione di riferimento, testo del commento o della risposta, eventuale riferimento al commento a cui si risponde, stato di moderazione e data di creazione. Per le reazioni vengono registrati il commento, l'utente e il tipo di reazione (ad esempio “like” o “dislike”).
- Segnalazioni: se un utente segnala un contributo, vengono trattati l'identificativo di chi segnala, il commento segnalato, la categoria del motivo e gli eventuali dettagli inseriti volontariamente.
- Sondaggi e voti: se l'utente partecipa ai sondaggi, vengono trattati l'identificativo del sondaggio, l'utente che vota e l'opzione scelta. Il sistema limita il voto secondo le regole implementate per ciascun account.
- Newsletter e notifiche di nuovi articoli: se l'utente richiede l'iscrizione, vengono trattati l'indirizzo email, lo stato dell'iscrizione (in attesa, confermata o disiscritta) e le date associate alla richiesta, alla conferma e alla disiscrizione. Il sistema genera token casuali per conferma e disiscrizione e conserva nel database i relativi hash, non il token in chiaro. Per le notifiche dei nuovi articoli il sistema crea anche token di disiscrizione individuali e registra dati tecnici dell'invio, come articolo notificato, stato e numero di email consegnate. Le notifiche vengono inviate agli indirizzi che risultano confermati.
- Messaggi alla redazione: se scrivi all'indirizzo di contatto, vengono trattati l'indirizzo del mittente, il contenuto del messaggio e gli eventuali dati personali che scegli di includere.
3. Finalità e basi giuridiche
- Visualizzare il sito, mantenerlo sicuro e diagnosticare errori: dati tecnici di navigazione e log. Base giuridica: legittimo interesse a garantire funzionamento, sicurezza e prevenzione degli abusi, nei limiti applicabili.
- Creare e gestire l'account: email, identificativo, nome visualizzato, autenticazione, verifica email e recupero password. Base giuridica: erogazione della funzione richiesta dall'utente e misure precontrattuali, ove applicabili.
- Gestire profilo, XP, community, commenti, reazioni, segnalazioni e sondaggi: dati inseriti o generati quando l'utente sceglie di usare queste funzioni. Base giuridica: erogazione delle funzioni richieste e, per sicurezza e moderazione, legittimo interesse alla gestione della community.
- Documentare la presa visione della Privacy: versione e data/ora registrate nei metadati dell'account per documentare quale informativa è stata mostrata al momento della registrazione.
- Inviare la newsletter e le notifiche dei nuovi articoli: email e dati relativi all'iscrizione. Base giuridica: consenso separato, libero e revocabile. L'iscrizione è facoltativa, richiede la conferma tramite email e può essere annullata dal link di disiscrizione presente nei messaggi.
- Rispondere ai messaggi: dati contenuti nella comunicazione. Base giuridica: gestione della richiesta e legittimo interesse a fornire una risposta.
4. Registrazione e newsletter: scelte separate
Per creare un account è richiesta una casella non preselezionata con cui l'utente dichiara di aver letto l'informativa. La presa visione non è un consenso indiscriminato al trattamento dei dati necessari al servizio.
La newsletter è facoltativa e separata dalla registrazione: il modulo richiede sia la presa visione dell'informativa sia una distinta scelta positiva per ricevere le email. L'indirizzo viene attivato solo dopo il clic sul link di conferma inviato via email. La mancata iscrizione alla newsletter non impedisce di creare un account o consultare il sito.
5. Fornitori e destinatari
- Vercel: hosting del sito e funzioni server, inclusi i normali dati tecnici delle richieste.
- Supabase: autenticazione, sessioni, database degli account, profili, dati XP, community, sondaggi e iscritti alla newsletter.
- Resend: invio delle email di conferma della newsletter, delle comunicazioni editoriali ai soli iscritti confermati e dei relativi messaggi di disiscrizione.
- esm.sh: distribuzione al browser della libreria JavaScript Supabase utilizzata dalle pagine di autenticazione e community; il caricamento comporta una normale richiesta tecnica al dominio.
- YouTube: alcuni articoli possono offrire video tramite youtube-nocookie.com; il video viene caricato solo dopo che l'utente preme il comando per caricarlo.
- Servizi di immagini esterni: alcune pagine possono richiedere immagini a fornitori esterni, ad esempio Unsplash. Il fornitore può ricevere i dati tecnici della richiesta del browser.
I fornitori possono trattare dati secondo i rispettivi ruoli e accordi. Dal solo codice del sito non è possibile verificare tutti i termini contrattuali, i luoghi effettivi di trattamento, gli eventuali subfornitori o le garanzie applicate ai trasferimenti fuori dallo Spazio economico europeo: questi elementi devono essere controllati nei contratti e nelle impostazioni dei singoli servizi.
6. Cookie, memoria locale, pubblicità e Google AdSense
Il sito può utilizzare memoria locale del browser per preferenze tecniche e sessione. I video YouTube sono caricati tramite il dominio youtube-nocookie.com dopo un'azione dell'utente. Per i dettagli sui cookie tecnici e sui contenuti esterni consulta anche la Cookie Policy.
Google AdSense e pubblicità: quando il codice pubblicitario Google AdSense è effettivamente attivo, Google e i suoi partner pubblicitari possono utilizzare cookie, identificatori online, indirizzi IP e tecnologie analoghe per erogare gli annunci, limitarne la frequenza, misurarne le prestazioni e, se l'utente lo consente e le impostazioni lo prevedono, personalizzarli in base a interessi o attività di navigazione. Anche gli annunci non personalizzati possono richiedere alcune tecnologie per erogazione, sicurezza, misurazione e limitazione della frequenza. I soggetti terzi possono leggere o impostare cookie e raccogliere informazioni dal browser in conseguenza della pubblicazione degli annunci.
Per gli utenti nello Spazio economico europeo, nel Regno Unito e in Svizzera, quando vengono serviti annunci personalizzati tramite prodotti pubblicitari Google, il publisher deve utilizzare una piattaforma di gestione del consenso (CMP) certificata da Google e integrata con il Transparency and Consent Framework (TCF) di IAB Europe. La CMP deve consentire scelte effettive e informate, compresa la possibilità di rifiutare o modificare le preferenze. La sola presenza di questa informativa non sostituisce il banner/CMP né trasmette a Google i segnali di consenso.
Per informazioni sul trattamento dei dati da parte di Google consulta Come Google utilizza i dati quando usi i siti o le app dei partner e i requisiti Google per le CMP dei publisher. I partner pubblicitari effettivamente utilizzati devono essere elencati nella CMP e nell'informativa in base alla configurazione AdSense scelta dal titolare.
Stato tecnico: nel branch esaminato è presente il tag di caricamento Google AdSense nella homepage, nella pagina Articoli e nelle pagine Privacy e Cookie. La presenza del tag non dimostra che gli annunci siano già approvati o effettivamente mostrati: lo stato della revisione e dell'erogazione va verificato nell'account AdSense. Nel codice esaminato non risulta ancora integrata una CMP per raccogliere e trasmettere le preferenze degli utenti. Prima di attivare la pubblicazione degli annunci occorre configurare una soluzione di consenso adeguata e verificare l'elenco effettivo dei fornitori pubblicitari.
7. Tempi di conservazione
- Account e profilo: per il periodo in cui l'account è attivo e fino alla richiesta di cancellazione, fatti salvi i dati che debbano essere conservati per obblighi di legge o per gestire contestazioni e sicurezza.
- Newsletter: fino alla disiscrizione o alla richiesta di cancellazione. Le informazioni minime necessarie a registrare la disiscrizione e prevenire ulteriori invii non richiesti possono essere conservate per tale finalità.
- Commenti, reazioni, segnalazioni e voti: per il tempo necessario a gestire la community, la moderazione e la sicurezza; i tempi effettivi dipendono anche dalle regole del database.
- Messaggi alla redazione: per il tempo necessario a gestire la richiesta e, se necessario, a tutelare i diritti coinvolti.
- Log tecnici: secondo i tempi configurati dal fornitore di hosting.
Limite della verifica: nel codice consultato non è definito un calendario completo di cancellazione automatica né sono visibili le impostazioni di conservazione dei fornitori. I periodi effettivi devono quindi essere verificati nelle console e negli accordi di Vercel, Supabase e Resend; non vengono indicati numeri di giorni non verificati.
8. Cancellazione dell'account
La funzione di cancellazione presente nell'area personale elimina esplicitamente l'utente da Supabase Auth e la relativa riga nella tabella dei profili. Il codice applicativo non esegue direttamente una cancellazione separata di commenti, reazioni, segnalazioni e voti: l'eventuale eliminazione o anonimizzazione di tali record dipende dai vincoli e dalle regole del database, che devono essere verificati. Per questo non si può promettere, sulla sola base del codice visibile, che ogni contributo collegato venga cancellato automaticamente insieme all'account.
Per richieste o chiarimenti puoi scrivere a newsgaming2@libero.it.
9. Conferimento dei dati
Email e password sono necessari per creare e utilizzare un account. I dati richiesti dai moduli sono necessari per la relativa funzione. La newsletter è facoltativa. I commenti, i sondaggi, le reazioni e le segnalazioni vengono inviati solo quando l'utente sceglie di utilizzare le rispettive funzioni.
10. Diritti dell'interessato
Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità; puoi inoltre opporti ai trattamenti basati sul legittimo interesse. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Per esercitare i tuoi diritti scrivi a newsgaming2@libero.it. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali.
11. Aggiornamenti e verifiche ancora necessarie
Questa informativa deve essere aggiornata quando cambiano le funzioni o i fornitori. Prima di considerarla definitiva occorre verificare gli accordi e i paesi di trattamento dei fornitori, controllare i tempi di conservazione configurati e verificare le regole del database applicate alla cancellazione dei contenuti associati all'account.