Privacy Policy

DealByte è un gioco gratuito: si indovina il prezzo di listino ufficiale di prodotti reali. Non c'è registrazione, non c'è un account, non vendiamo nulla e non chiediamo dati di pagamento. Questa informativa descrive comunque, in modo puntuale, quali dati il sito raccoglie e perché.

1. Titolare del trattamento

Il titolare è Vincenzo Cammarata, persona fisica, contattabile all'indirizzo support@dealbyte.it. Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti dell'art. 37 GDPR.

2. Quali dati trattiamo, perché e per quanto

2.1 Dati tecnici di navigazione

Per far funzionare e proteggere il sito, i nostri fornitori di infrastruttura registrano nei log indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo.

• Base giuridica: legittimo interesse del titolare a erogare il servizio e prevenire abusi (art. 6.1.f GDPR).
• Conservazione: i log sono gestiti dai fornitori e conservati per un periodo massimo di 30 giorni, salvo necessità di accertare un abuso o un incidente di sicurezza.

2.2 Punteggi di gioco

Quando finisci una partita salviamo il punteggio, la modalità, il numero di round, un eventuale codice paese a due lettere e un identificativo di sessione casuale generato dal tuo browser. Serve a mostrarti la tua posizione in classifica e a impedire di rigiocare la sfida del giorno finché non esce il punteggio desiderato. Quell'identificativo non è collegato al tuo nome, alla tua email o al tuo indirizzo IP, e non ci permette di risalire a te.

• Base giuridica: legittimo interesse a erogare la funzione di classifica, che è parte del gioco richiesto (art. 6.1.f GDPR).
• Conservazione: i punteggi della sfida giornaliera per 13 mesi, poi cancellati o resi definitivamente anonimi.

2.3 Statistiche per prodotto

Sulle pagine pubbliche dei prezzi mostriamo quanto si avvicinano i giocatori al prezzo reale di ciascun prodotto. Quel dato è un contatore aggregato: per ogni prodotto sommiamo il numero di tentativi e lo scarto medio. Non memorizziamo chi ha risposto, quando, né il singolo tentativo: non c'è alcun identificativo di sessione in quella tabella, quindi non si tratta di dati personali e non è possibile ricostruire il comportamento di una persona.

2.4 Preferenze salvate nel tuo browser

Il gioco salva alcune informazioni nella memoria locale del tuo browser (localStorage, non cookie): la sfida di oggi già giocata, la serie di giorni consecutivi, la lingua scelta, le preferenze audio e la posizione nella rotazione del catalogo. Restano sul tuo dispositivo e non ci vengono trasmesse. Cancellando i dati del sito spariscono. Dettagli nella Cookie Policy.

2.5 Prova del consenso ai cookie

Quando esprimi una scelta sul banner registriamo la scelta stessa, la versione dell'informativa, la data e un identificativo casuale generato dal tuo browser, insieme alla stringa del browser (user agent). Serve a dimostrare di aver raccolto il consenso, come richiesto dall'art. 7.1 GDPR.

• Base giuridica: adempimento di un obbligo di legge (art. 6.1.c GDPR), in relazione all'art. 7 GDPR.
• Conservazione: 5 anni dalla registrazione, termine allineato alla prescrizione ordinaria per le contestazioni in materia.

2.6 Se ci scrivi

Se ci contatti via email trattiamo i dati contenuti nel messaggio per risponderti (base giuridica: legittimo interesse a dare riscontro, art. 6.1.f GDPR). Conserviamo la corrispondenza per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi, salvo che serva a difendere un diritto in giudizio.

2.7 Statistiche di navigazione

Se acconsenti alla categoria «statistiche» sul banner, usiamo Google Analytics 4 per capire quante persone visitano il sito e quali pagine funzionano. Google riceve gli identificativi dei propri cookie, le pagine viste, dati sul dispositivo e l'indirizzo IP in forma anonimizzata. Senza il tuo consenso non viene impostato alcun cookie di Analytics.

• Base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Conservazione: i dati a livello di utente e di evento restano su Google per un massimo di 14 mesi; i rapporti aggregati, che non permettono di risalire a una persona, restano oltre tale termine.
• Nessun uso pubblicitario: le funzionalità pubblicitarie di Analytics — segnali Google, remarketing, identificatori pubblicitari — sono disattivate.

3. Cookie e strumenti di misurazione

Il sito usa cookie e tecnologie di memorizzazione tecnici e necessari, che non richiedono consenso. Cookie statistici e di marketing vengono attivati solo se li autorizzi dal banner, e restano disattivati finché non lo fai. L'elenco completo, con finalità e durata, è nella Cookie Policy.

Quando autorizzi i cookie statistici, i relativi servizi Google ricevono dati (identificatori di cookie, indirizzo IP, pagine viste) in qualità di titolari autonomi o contitolari, secondo le rispettive condizioni. Il tuo consenso è trasmesso a Google tramite il Consent Mode: senza consenso, questi servizi non impostano cookie di profilazione e non raccolgono identificatori pubblicitari.

4. A chi comunichiamo i dati

I dati sono trattati da fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di appositi accordi:

• Supabase Inc. — database e servizi di backend.
• Salesforce, Inc. (Heroku) — hosting e log tecnici. Il sito è ospitato nella regione europea della piattaforma.
• Cloudflare, Inc. — gestione dei DNS del dominio.
• Google Ireland Ltd. — misurazione statistica, solo se presti il consenso alla categoria corrispondente sul banner.

Non vendiamo, cediamo né comunichiamo i dati a terzi per finalità proprie di questi ultimi, salvo obblighi di legge o richieste dell'autorità giudiziaria.

5. Trasferimenti fuori dall'Unione Europea

Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti o vi trattano dati. In tal caso il trasferimento avviene sulla base di garanzie adeguate ai sensi del Capo V del GDPR: Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, adesione del fornitore al EU-U.S. Data Privacy Framework. Puoi chiederci copia delle garanzie adottate scrivendo all'indirizzo indicato al punto 1.

6. Nessuna profilazione, nessuna decisione automatizzata

Non effettuiamo profilazione e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente su di te (art. 22 GDPR). Le classifiche di gioco non rientrano in questa categoria: si basano su punteggi non riconducibili a una persona identificata.

7. Minori

Il sito non è rivolto specificamente ai minori e non raccoglie consapevolmente dati di persone di età inferiore a 14 anni, soglia fissata per l'Italia dall'art. 2-quinquies del d.lgs. 196/2003. Chi ha meno di 14 anni può usare il sito con l'autorizzazione di chi esercita la responsabilità genitoriale. Se ritieni che un minore ci abbia fornito dati personali, scrivici: provvederemo a cancellarli.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio: traffico cifrato in transito (HTTPS con HSTS), intestazioni di sicurezza a livello applicativo, accesso al database protetto da regole di riga (Row Level Security) che impediscono al browser di leggere dati non destinati al pubblico, e segreti conservati fuori dal codice sorgente.

9. I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione ai trattamenti fondati sul legittimo interesse. Dove il trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

Per esercitarli scrivi a support@dealbyte.it. Risponderemo entro un mese, prorogabile di due mesi in casi complessi. Tieni presente che i punteggi e le statistiche di gioco non sono riconducibili a te: in mancanza di informazioni aggiuntive che ci permettano di identificarti, potremmo non essere in grado di dare seguito a una richiesta su quei dati specifici (art. 11 GDPR).

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all'autorità di controllo dello Stato in cui risiedi.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento; se le modifiche riguardano i trattamenti soggetti a consenso, il banner ti verrà mostrato di nuovo per raccogliere una scelta aggiornata.