Privacy Policy di www.dragonslair.it

Benvenuto nella privacy policy di www.dragonslair.it un forum/community dedicato ai Giochi di Ruolo da Tavolo.
Questa policy ti aiuterà a comprendere quali dati raccogliamo, perché li raccogliamo e quali sono i tuoi diritti in merito.

Ultima modifica: 15 febbraio 2026

Nota sul servizio: www.dragonslair.it è una community/forum. Alcune funzionalità (pubblicazione contenuti, messaggistica, profilo) sono disponibili solo agli utenti registrati. I contenuti sono generati dagli utenti e possono essere soggetti a moderazione secondo i Termini di Servizio e il Regolamento del Forum.

Tipo di Dati che raccogliamo

Fra i Dati Personali raccolti da questo Sito Web, in modo autonomo o tramite terze parti, ci sono:

A. Dati necessari e/o raccolti automaticamente per far funzionare e proteggere il Servizio (registrazione, login, sicurezza, funzionamento)

1. Dati account (forniti dall’utente in fase di registrazione)
   • Nome utente
   • Email
   • Credenziali di accesso: password (non memorizzata in chiaro; conservata in forma non leggibile, es. hash con salt)

2. Verifica requisito minimo di età
   • Data di nascita: viene richiesta in fase di registrazione esclusivamente per verificare il requisito minimo di 16 anni. Se dall’inserimento risulta un’età inferiore a 16 anni, la procedura di registrazione viene interrotta e l’account non viene creato. La data di nascita inserita non viene salvata nei nostri archivi né associata all’account, anche in caso di registrazione completata; è utilizzata solo per effettuare la verifica dell’età al momento dell’iscrizione.

3. Dati di utilizzo e sicurezza (raccolti automaticamente durante navigazione/uso)
   • Indirizzo IP
   • Informazioni tecniche sul dispositivo e sul browser (es. user-agent, sistema operativo, dati tecnici di accesso)
   • Log tecnici e di sicurezza (es. eventi di accesso, prevenzione abusi)
   • Identificativi tecnici/anti-abuso (es. browser fingerprint) solo se effettivamente utilizzati da strumenti anti-bot/anti-spam e limitatamente alle finalità di sicurezza e prevenzione abusi.

4. Strumenti di tracciamento
   • Cookie e tecnologie simili (vedi Cookie Policy)

B. Dati facoltativi (l’utente decide se inserirli/pubblicarli)

1. Contenuti pubblicati dall’utente (UGC)
   • Discussioni, messaggi, commenti, reazioni, immagini, allegati/file, link, ecc., inclusi metadati collegati (es. data/ora di pubblicazione, autore/nome utente)

2. Dati di profilo facoltativi (campi del profilo)
   • Eventuali informazioni che l’utente sceglie di inserire nel profilo (esempi: biografia, interessi, località, link a sito o profili social)

Questi dati sono facoltativi e visibili secondo le impostazioni di profilo/community.

Nota importante: i contenuti pubblicati possono contenere dati personali; l’utente sceglie cosa pubblicare e ne è responsabile. Gli utenti sono invitati a non inserire nei contenuti dati propri o di terzi non necessari.

Contenuti pubblici e indicizzazione nel forum
Essendo una community, i contenuti e alcune aree possono essere visibili anche a utenti non registrati. In tali casi, ciò che viene pubblicato (discussioni, messaggi, commenti, allegati) e alcune informazioni associate (es. nome utente, data/ora, avatar e campi profilo impostati come pubblici) possono essere consultabili da chiunque e potenzialmente indicizzati dai motori di ricerca. Vi invitiamo a non pubblicare dati personali non necessari (vostri o di terzi) o dati particolari (es. salute, opinioni politiche, convinzioni religiose).

Eventuale riutilizzo esterno di estratti/anteprime: per dare visibilità alla community potremmo, in casi limitati e selezionati, condividere estratti o anteprime di contenuti pubblicati sul Sito (ad es. titolo del topic, breve estratto, nome utente/attribuzione), su canali esterni collegati al progetto (es. pagine social del Sito). Base giuridica: legittimo interesse del Titolare a promuovere e far conoscere la community, bilanciato con i diritti degli Utenti. L’Utente può opporsi in qualsiasi momento per motivi connessi alla propria situazione particolare contattando il Titolare; valuteremo la richiesta caso per caso.

Dati particolari (art. 9 GDPR) e dati di terzi nei contenuti pubblicati
Il Servizio è una community: i contenuti (discussioni, commenti, allegati, messaggi) possono includere dati personali. Gli utenti sono invitati a non pubblicare dati personali non necessari e, in particolare, a non pubblicare dati particolari (es. salute, orientamento sessuale, opinioni politiche, convinzioni religiose) o dati relativi a minori o a terzi senza adeguata base giuridica.
Se un utente decide comunque di pubblicare spontaneamente dati particolari rendendoli manifestamente pubblici, il trattamento potrà avvenire nei limiti dell’art. 9(2)(e) GDPR (dati manifestamente resi pubblici dall’interessato) e, se pertinente, per accertare, esercitare o difendere un diritto (art. 9(2)(f) GDPR). In ogni caso, lo Staff potrà intervenire su segnalazione o d’ufficio per oscurare/rimuovere contenuti che violino i Termini, il Regolamento o la normativa (privacy, copyright, diffamazione), compatibilmente con i limiti tecnici e con eventuali obblighi di conservazione.

Messaggistica privata e aree riservate
Se utilizzate la messaggistica interna o funzioni riservate agli utenti registrati, i contenuti e i metadati (es. mittente/destinatario, data/ora) sono trattati per consentire l’erogazione del servizio (base giuridica: esecuzione del servizio richiesto). I messaggi sono visibili ai partecipanti; lo Staff può accedervi solo se necessario per gestione tecnica, segnalazioni/abusi o richieste dell’autorità, nei limiti delle funzionalità e della legge. Conservazione: fino a cancellazione da parte dell’utente o chiusura dell’account, salvo esigenze di tutela in caso di abusi/contestazioni.

Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati stessi.
I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di questo Sito Web.
Se non diversamente specificato, tutti i Dati richiesti da questo Sito Web sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per questo Sito Web fornire il Servizio. Nei casi in cui questo Sito Web indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.
L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di questo Sito Web o dei titolari dei servizi terzi utilizzati da questo Sito Web ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.

L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questo Sito Web.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questo Sito Web (amministratori di sistema, staff di gestione e moderazione del forum) ovvero soggetti esterni (come fornitori di servizi tecnici/hosting, CDN e sicurezza, servizi anti-spam/anti-bot, società informatiche di manutenzione), nominati se necessario, Responsabili del Trattamento, da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Luogo

I Dati sono trattati presso le sedi operative del Titolare e sono conservati principalmente su server ubicati in Italia. Alcuni fornitori tecnici indicati in questa informativa (ad es. servizi di protezione anti-spam/anti-bot, CDN/sicurezza, login social e contenuti incorporati) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi, i trasferimenti avvengono nel rispetto del GDPR e con le garanzie previste dalla normativa (es. decisioni di adeguatezza, SCC e misure supplementari ove applicabili). Per ulteriori dettagli, consulta le sezioni relative ai singoli servizi terzi indicati in questa informativa.

Periodo di conservazione

I Dati Personali sono conservati per il tempo necessario alle finalità per cui sono raccolti, secondo questi criteri:

• Dati account (email/nome utente/impostazioni): fino alla cancellazione dell’account; eventuali copie di backup possono persistere per un periodo tecnico limitato (30-90 giorni).

• Contenuti pubblicati nel forum (post/commenti/allegati): possono restare disponibili per garantire continuità e integrità delle discussioni; in caso di chiusura account, ove possibile, il contenuto viene anonimizzato secondo le regole del forum e i limiti tecnici.

• Log tecnici e di sicurezza (es. indirizzo IP, eventi di login, anti-abuso): conservazione limitata (es. 6–12 mesi), salvo necessità di accertamento/gestione incidenti.

• Segnalazioni, provvedimenti di moderazione e misure anti-abuso: per la durata del provvedimento e per un periodo congruo successivo a tutela del servizio e per gestione contestazioni.

• Trattamenti basati su consenso (es. cookie e strumenti non tecnici eventualmente attivati, come preferenze, contenuti incorporati di terze parti o statistiche, se configurate in modo da richiedere il consenso): fino a revoca del consenso e secondo i tempi indicati nella Cookie Policy e/o nelle impostazioni del consenso.

Finalità del Trattamento dei Dati raccolti

I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità:

• Visualizzazione di contenuti da piattaforme esterne

• Contattare l'Utente

• Protezione da spam e bot

• Registrazione ed autenticazione fornite direttamente da questo Sito Web

• Registrazione ed autenticazione

• Statistica

Base giuridica per finalità (sintesi):

• Registrazione, autenticazione e gestione account/forum: esecuzione del contratto/servizio richiesto dall’Utente.

• Sicurezza, prevenzione abusi, moderazione, gestione segnalazioni, difesa in giudizio: legittimo interesse del Titolare e della community.

• Adempimenti verso autorità/obblighi normativi: obbligo legale.

Titolare del Trattamento dei Dati

Alessandro Zanin, Via Nazionale 8 - Buttrio (UD)

Indirizzo email del Titolare: privacy@dragonslair.it

Dettagli sul trattamento dei Dati Personali

Contattare l'Utente

Protezione da spam e bot

Processi automatizzati per sicurezza e prevenzione abusi
Per proteggere il Servizio da registrazioni fraudolente, spam, bot e abusi, utilizziamo controlli tecnici (es. challenge anti-bot, filtri anti-spam e sistemi di rate-limiting). Tali controlli possono comportare, in alcuni casi, il blocco temporaneo di una registrazione o di determinate azioni (es. invio di moduli o pubblicazione), oppure la richiesta di ulteriori verifiche.
Non utilizziamo sistemi automatizzati per decidere in modo definitivo la rimozione dei contenuti senza intervento umano. Se ritieni che un blocco o una limitazione siano stati applicati per errore, puoi contattarci tramite il modulo contatti ndicando username, data/ora e contesto: effettueremo una verifica e, ove possibile, una revisione umana.

Questo tipo di servizio analizza il traffico di questo Sito Web, potenzialmente contenente Dati Personali degli Utenti, allo scopo di filtrarlo da parti di traffico indesiderate, messaggi e contenuti riconosciuti come SPAM o proteggerlo da attività di bot malevoli.

Registrazione ed autenticazione

Con la registrazione o l’autenticazione l’Utente consente a questo Sito Web di identificarlo e di dargli accesso a servizi dedicati.
A seconda di quanto indicato di seguito, i servizi di registrazione e di autenticazione potrebbero essere forniti con l’ausilio di terze parti. Qualora questo avvenga, questo Sito Web potrà accedere ad alcuni Dati conservati dal servizio terzo usato per la registrazione o l’identificazione.
Alcuni dei servizi di seguito indicati potrebbero raccogliere Dati Personali anche per fini di targeting e profilazione; per saperne di più, si prega di fare riferimento alla descrizione di ciascun servizio.

Registrazione ed autenticazione fornite direttamente da questo Sito Web

Con la registrazione o l’autenticazione l’Utente consente a questo Sito Web di identificarlo e di dargli accesso a servizi dedicati. I Dati Personali sono raccolti e conservati esclusivamente a scopo di registrazione o di identificazione. I Dati raccolti sono solo quelli necessari a fornire il servizio richiesto dall’Utente.

Statistica

I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.

Visualizzazione di contenuti da piattaforme esterne

Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questo Sito Web e di interagire con essi. Tali servizi sono spesso definiti widget, ovvero piccoli elementi inseriti in un sito web o in un'applicazione. Forniscono informazioni specifiche o svolgono una funzione particolare e spesso consentono l'interazione con l'utente.
Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico web relativo alle pagine dove il servizio è installato, anche quando gli utenti non lo utilizzano.

Cookie Policy

Questo Sito Web fa utilizzo di Strumenti di Tracciamento. Per saperne di più, gli Utenti possono consultare la Cookie Policy.

Ulteriori informazioni per gli utenti nell'Unione Europea

Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

• l’Utente ha prestato il consenso per una o più finalità specifiche.

• il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali;

• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;

• il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;

• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

Minori

Il servizio è destinato a persone di età pari o superiore a 16 anni. Se ritieni che un minore abbia creato un account o fornito dati senza i requisiti richiesti, contatta il Titolare per le verifiche e gli interventi del caso (es. rimozione/limitazione dell’account e dei dati compatibilmente con obblighi di legge e limiti tecnici).

Trasferimenti extra UE e garanzie

Alcuni fornitori indicati in questa informativa (ad esempio servizi di sicurezza/CDN, anti-spam/anti-bot, strumenti di statistica, login social e piattaforme di contenuti incorporati) possono comportare un trattamento di dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi, i trasferimenti avvengono nel rispetto del GDPR e, ove applicabile, sulla base di: (i) decisioni di adeguatezza; e/o (ii) Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, con eventuali misure supplementari; e/o (iii) altri strumenti previsti dal GDPR, a seconda del fornitore e del servizio specifico.

L’Utente può richiedere informazioni aggiornate sui fornitori coinvolti, sui Paesi di trattamento e sulle garanzie applicate contattando il Titolare.

Ulteriori informazioni sul tempo di conservazione

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

Pertanto:

• I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.

• I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.

Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo per adempiere ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.

In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:

• revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.

• opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso.

• accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.

• verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.

• ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.

• ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.

• ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.

• proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

Resta fermo il diritto dell’Utente di proporre reclamo all’Autorità di controllo competente. In Italia l’Autorità competente è il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Gli Utenti hanno diritto di ottenere informazioni in merito alla base giuridica per il trasferimento di Dati all'estero incluso verso qualsiasi organizzazione internazionale regolata dal diritto internazionale o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i loro Dati.

Dettagli sul diritto di opposizione

Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.

Il Titolare non svolge attività di marketing diretto o profilazione pubblicitaria. Resta comunque salvo il diritto dell’Utente di opporsi, nei casi previsti, ai trattamenti basati sul legittimo interesse (art. 21 GDPR).

Decisioni automatizzate e profilazione

Decisioni automatizzate e profilazione: non effettuiamo attività di profilazione a fini pubblicitari né adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo e significativo sull’Utente (art. 22 GDPR). Eventuali strumenti automatici (es. anti-spam/anti-bot) sono utilizzati esclusivamente per finalità di sicurezza e prevenzione abusi e non sostituiscono la valutazione umana nei provvedimenti di moderazione.

Come esercitare i diritti

Eventuali richieste di esercizio dei diritti dell'Utente possono essere indirizzate al Titolare all’indirizzo email indicato nella sezione “Titolare del Trattamento dei Dati”. Per agevolare la gestione, indica: (i) username/email associata all’account, (ii) diritto che intendi esercitare, (iii) contesto della richiesta. In caso di dubbi sulla titolarità dell’account, potrà essere richiesto un riscontro minimo per verificare l’identità.

La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'Utente tali destinatari qualora egli lo richieda.

Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di questo Sito Web o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Informative specifiche

Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, questo Sito Web potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.

Log di sistema e manutenzione

Per necessità legate al funzionamento ed alla manutenzione, questo Sito Web e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.

Informazioni non contenute in questa policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.

Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su questo Sito Web nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.
Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.