Informativa sulla privacy

1. Titolare del trattamento

Titolare: RaidRoster (raidroster.eu). Contatto per richieste privacy: info@raidroster.eu. Se in seguito sarà pubblicata ragione sociale / P.IVA, sostituirà questa designazione operativa.

2. Ambito del servizio

RaidRoster offre: (a) download del client desktop e degli addon WoW; (b) account utente; (c) collegamento opzionale a Battle.net per lo scan di personaggi/gilde; (d) sync del roster tra addon di gioco e API. Il sito pubblico non pubblica più i contenuti CMS/guide.

3. Categorie di dati personali

• Dati account: indirizzo email, nome visualizzato, hash della password, stato di verifica email, metadati di sessione/login.
• Dati Battle.net / Blizzard (solo se colleghi l’account): BattleTag, identificativi necessari all’OAuth, metadati personaggio/gilda restituiti dalle API Blizzard (es. nomi, reami, item level, rating mythic+, appartenenza/rank di gilda).
• Dati sync roster: campi del roster raid che tu o gli officer inviate/ricevete (ruoli, note, campi di attendance, metadati di revisione). Gli officer possono sincronizzare dati che includono nomi di personaggi di altri giocatori come appaiono in WoW.
• Dati tecnici: indirizzo IP, user-agent, timestamp approssimativi, log di sicurezza, cookie di sessione/CSRF necessari al funzionamento del sito e delle API.
• Non raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR). Non inserire dati relativi a salute, opinioni politiche, religiose o simili nei campi note.

4. Finalità e basi giuridiche

• Fornire account, download, scan Battle.net e sync roster richiesti — art. 6(1)(b) GDPR (contratto / misure precontrattuali).
• Sicurezza, prevenzione abusi, debug sync API/client, integrità del servizio — art. 6(1)(f) GDPR (legittimo interesse).
• Adempimento di obblighi di legge (es. risposte a richieste legittime) — art. 6(1)(c) GDPR.
• Notifiche opzionali (es. webhook Discord configurato per una gilda) o cookie non essenziali se introdotti — art. 6(1)(a) GDPR (consenso), revocabile in qualsiasi momento.

5. Trattamento automatizzato e AI Act UE

Le funzioni principali di RaidRoster (account, sync Battle.net, API roster, distribuzione addon) sono software e API convenzionali. Non sono immesse sul mercato come sistema di IA che produce effetti giuridici o analogamente significativi sulle persone.

• Non usiamo profilazione né decisioni automatizzate ai sensi dell’art. 22 GDPR per concedere/negare diritti, credito, lavoro o simili. Roster e statistiche personaggio sono dati di gioco tecnici che scegli di sincronizzare.
• Se in futuro offrirermo funzioni basate su IA generativa o altri modelli che interagiscono con gli utenti (es. assistenti), lo indicheremo chiaramente, con finalità e informazioni significative sulla logica, in linea con gli obblighi di trasparenza dell’AI Act per la classe di rischio applicabile.
• Non adottiamo pratiche vietate dall’AI Act (es. social scoring da autorità pubbliche, raccolta indiscriminata di immagini facciali da Internet per database di riconoscimento, riconoscimento delle emozioni in ambiti vietati).
• Ove una futura valutazione automatizzata potesse incidere in modo rilevante su un utente, forniremo un canale per la revisione umana su richiesta.

6. Destinatari e responsabili

I dati possono essere trattati da: fornitori di hosting/infrastruttura del sito e del database; Blizzard Entertainment come titolare autonomo di Battle.net quando ti autentichi lì; eventualmente Discord se una gilda configura un webhook (contenuto dei messaggi che attivi). Non vendiamo dati personali.

7. Trasferimenti internazionali

OAuth Battle.net e API Blizzard possono comportare trattamenti fuori dallo SEE (in particolare Stati Uniti). I trasferimenti si basano sulle garanzie applicabili di Blizzard (es. Clausole contrattuali standard / altri strumenti art. 46 GDPR pubblicati da Blizzard). L’hosting è configurato per la regione operativa del servizio; puoi chiederci l’ubicazione attuale.

8. Conservazione

Dati account e personaggi/gilde collegati: conservati mentre l’account è attivo. Dopo richiesta di cancellazione o inattività prolungata eliminiamo o anonimizziamo entro un termine ragionevole (obiettivo: entro 30 giorni dalla conferma di cancellazione account, salvo necessità più lunghe per sicurezza/tutela legale). Log di sicurezza: di norma fino a 12 mesi. Backup: rotazione secondo le procedure infrastrutturali.

9. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti (artt. 15–21 GDPR). Puoi proporre reclamo all’autorità di controllo (in Italia: Garante per la protezione dei dati personali — https://www.garanteprivacy.it). Per esercitare i diritti, scrivi a info@raidroster.eu dall’indirizzo collegato all’account.

10. Sicurezza

Adottiamo misure standard di settore (HTTPS, password con hash, token API autenticati, controlli di accesso). Nessun metodo di trasmissione o memorizzazione è sicuro al 100%; usa una password forte e unica.

11. Cookie e tecnologie simili

Usiamo cookie/storage essenziali per login, protezione CSRF e lingua. Sul hub site-v2 non operiamo tracker pubblicitari. Se reintrodurremo cookie di analytics, aggiorneremo questa informativa e chiederemo il consenso ove richiesto.

12. Minori

Il servizio è destinato a utenti che possono creare un account Battle.net / di gioco secondo i termini Blizzard. Se ritieni che siano stati forniti dati di un minore senza adeguata autorizzazione, contattaci per la cancellazione.

13. Modifiche

Possiamo aggiornare questa informativa se cambiano il servizio o la normativa. La data “Ultimo aggiornamento” in alto verrà modificata; le modifiche rilevanti potranno essere evidenziate sul sito.