Privacy Policy
Ultimo aggiornamento: 13 giugno 2026
La presente informativa descrive come vengono trattati i dati personali nell'ambito del pannello di supporto web di Imperium City (di seguito il "Pannello"), raggiungibile da forum.imperiumcity.it, ai sensi del Regolamento (UE) 2016/679 ("GDPR").
Titolare del trattamento
Giovanelli Lorenzo
Viale XX Settembre, 28 — 41049 Sassuolo (MO), Italia
P.IVA IT04055520367 · REA MO-448477
Email privacy: [email protected] · PEC: [email protected]
Quali dati trattiamo
| Dato | Finalità | Base giuridica |
|---|---|---|
| ID, username e avatar Discord (ottenuti via login OAuth2, ambito identify) | Autenticarti e mostrarti i ticket di cui sei partecipante | Esecuzione del servizio richiesto (art. 6.1.b) |
Nickname Minecraft collegato (se hai usato /verify) |
Associare il tuo account di gioco al ticket | Esecuzione del servizio richiesto (art. 6.1.b) |
| Contenuto dei ticket e dei messaggi (web, Discord, in-game) | Gestire la conversazione di assistenza e darne continuità sui tre canali | Esecuzione del servizio richiesto (art. 6.1.b) |
| Secret 2FA dello staff (cifrato a riposo, AES-256-GCM) | Verifica in due passaggi per l'accesso al pannello staff | Legittimo interesse alla sicurezza (art. 6.1.f) |
| Hash irreversibile di IP e user-agent + scelte cookie | Conservare prova del consenso (registro consensi) | Obbligo di accountability (art. 7.1) |
Non raccogliamo dati particolari (art. 9 GDPR) e non effettuiamo profilazione o decisioni automatizzate sui dati del Pannello.
Come e dove sono conservati
- I dati dei ticket e i collegamenti account risiedono in un database MariaDB sul server del progetto, condiviso con il bot Discord e il plugin di gioco.
- La tua sessione di login viene mantenuta in un cookie firmato (JWT) HttpOnly, non in un database.
- I secret 2FA sono cifrati: chi accedesse al solo database non potrebbe leggerli.
- Nel registro dei consensi IP e user-agent sono salvati solo come hash (SHA-256 con segreto dedicato): non sono riconducibili alla persona.
Per quanto tempo
- Messaggi e ticket: per la durata del servizio e fino a eventuale richiesta di cancellazione.
- Sessione di login: 7 giorni, poi scade.
- Registro dei consensi: 24 mesi.
A chi possono essere comunicati
I dati sono trattati dal Titolare e dallo staff autorizzato. Si avvalgono di fornitori che agiscono come responsabili o titolari autonomi:
- Discord (autenticazione e canali ticket) — Discord Inc., USA.
- Cloudflare (rete/CDN che espone il sottodominio).
Eventuali trasferimenti extra-UE avvengono sulla base delle Clausole Contrattuali Standard adottate da tali fornitori. Non vendiamo i tuoi dati a terzi.
I tuoi diritti
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) scrivendo a [email protected]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Cookie
Il Pannello usa solo cookie tecnici necessari di default. Per il dettaglio e per gestire le preferenze vedi la Cookie Policy.