Informativa sul trattamento dei dati personali

Questa informativa descrive come vengono trattati i dati personali di chi visita knightmap.com, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018. Il sito è rivolto al pubblico italiano ed è redatto in italiano.

1. Titolare del trattamento

Il titolare del trattamento è la redazione editoriale che pubblica KNIGHTMAP, con sede operativa in Italia. Per qualunque questione relativa ai dati personali potete scrivere all'indirizzo posta@knightmap.com, indicato anche in fondo a ogni pagina del sito. Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di legge.

2. Quali dati raccogliamo

2.1 Dati di navigazione

I sistemi che erogano il sito registrano automaticamente alcune informazioni tecniche, la cui trasmissione è implicita nell'uso dei protocolli di rete:

• indirizzo IP del dispositivo, in forma completa o troncata a seconda dello strumento;
• tipo e versione del browser, sistema operativo e lingua impostata;
• data, ora e durata della visita, pagina richiesta ed eventuale pagina di provenienza;
• codici di stato della risposta del server e volume dei dati trasmessi.

Questi dati servono a erogare le pagine, mantenere la sicurezza dell'infrastruttura e produrre statistiche aggregate. Non vengono usati per identificare le singole persone.

2.2 Cookie e tecnologie simili

Il sito utilizza cookie tecnici necessari e, previo consenso, strumenti di misurazione e di notifica. La descrizione completa delle categorie, delle finalità e delle durate si trova nella pagina cookie. La scelta espressa nel banner viene conservata nella memoria locale del browser, sul dispositivo, e può essere modificata cancellando i dati del sito.

2.3 Dati del modulo di iscrizione

Nella pagina iniziale è presente un modulo facoltativo per ricevere le notifiche sulle nuove schede. I campi previsti sono: nome (facoltativo), indirizzo e-mail (obbligatorio) e la spunta di consenso (obbligatoria). Il modulo è collegato al servizio di notifiche descritto al punto 3 ed è attualmente in fase di attivazione: la redazione non mantiene un proprio archivio separato dei valori inseriti.

2.4 Identificativi per le notifiche

Se autorizzate le notifiche dal browser, il fornitore del servizio genera un identificativo del dispositivo o dell'installazione del browser, necessario per recapitare i messaggi. All'identificativo possono essere associate le etichette tecniche indicate al punto 3.

3. Notifiche push e OneSignal

Le notifiche del sito sono gestite tramite OneSignal, Inc. (2850 S Delaware St, San Mateo, California, Stati Uniti), che agisce come responsabile del trattamento per conto del titolare sulla base di un accordo conforme all'art. 28 GDPR.

Quando inviate il modulo e prestate il consenso, al servizio possono essere comunicati: l'indirizzo e-mail, il nome eventualmente inserito, il dominio di provenienza e un'etichetta che indica l'origine dell'iscrizione. Il fornitore tratta inoltre l'identificativo del dispositivo, informazioni tecniche sul browser e i dati necessari a registrare l'avvenuta consegna del messaggio.

Il trasferimento di dati verso gli Stati Uniti avviene sulla base delle garanzie previste dal Capo V del GDPR, in particolare clausole contrattuali tipo e, ove applicabile, l'adesione del fornitore al quadro di adeguatezza vigente. Potete revocare il consenso in ogni momento revocando l'autorizzazione dalle impostazioni del browser o scrivendo alla redazione.

4. Finalità e basi giuridiche

• Erogazione del sito e sicurezza — dati di navigazione e cookie tecnici. Base giuridica: legittimo interesse del titolare a fornire un servizio funzionante e protetto (art. 6.1.f GDPR).
• Misurazione del traffico — statistiche aggregate sulle pagine più lette. Base giuridica: consenso espresso tramite il banner (art. 6.1.a GDPR).
• Notifiche sulle nuove schede — invio di messaggi al browser e gestione dell'iscrizione. Base giuridica: consenso (art. 6.1.a GDPR).
• Marketing e collegamenti promozionali — comunicazioni promozionali recapitate tramite le notifiche del browser e misurazione aggregata delle aperture dei collegamenti verso le schede dei giochi sullo store. Base giuridica: consenso (art. 6.1.a GDPR).
• Statistiche tecniche dell'infrastruttura — il fornitore di hosting e la rete di distribuzione dei contenuti (Cloudflare) raccoglie statistiche aggregate sulle visite senza impiegare cookie. Base giuridica: legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR); questa rilevazione è indipendente dalla scelta espressa nel banner.
• Adempimenti di legge — riscontro alle richieste degli interessati e obblighi normativi. Base giuridica: obbligo legale (art. 6.1.c GDPR).

Il conferimento dei dati del modulo è facoltativo: senza indirizzo e-mail e senza consenso non è possibile attivare le notifiche, ma il sito resta consultabile in ogni sua parte.

5. Destinatari dei dati

I dati possono essere trattati dai seguenti soggetti, ciascuno per la parte di propria competenza:

• il fornitore di hosting e la rete di distribuzione dei contenuti (Cloudflare), che erogano le pagine e i file del sito e ne curano la sicurezza;
• OneSignal, Inc. per la gestione delle notifiche e delle etichette collegate;
• consulenti e fornitori tecnici della redazione, vincolati alla riservatezza.

I dati non sono oggetto di diffusione e non vengono ceduti a terzi per finalità autonome. Non è previsto alcun processo decisionale automatizzato né profilazione con effetti giuridici sugli interessati.

6. Conservazione

• log tecnici del server: di norma non oltre dodici mesi, salvo necessità di accertamento di anomalie;
• dati statistici aggregati: fino a ventiquattro mesi in forma non riferibile a singole persone;
• dati collegati all'iscrizione alle notifiche: fino alla revoca del consenso o alla richiesta di cancellazione;
• corrispondenza con la redazione: fino a ventiquattro mesi dall'ultimo messaggio scambiato.

7. Diritti degli interessati

Potete esercitare in qualunque momento i diritti previsti dagli articoli 15–22 del GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso, che non pregiudica la liceità del trattamento già effettuato.

Le richieste vanno inviate all'indirizzo posta@knightmap.com. Riscontriamo di norma entro trenta giorni; il termine può essere prorogato nei casi previsti dall'art. 12 GDPR, dandone comunicazione.

Se ritenete che il trattamento non sia conforme alla normativa, potete proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) oppure rivolgervi all'autorità giudiziaria.

8. Sicurezza

Il sito è servito tramite connessione cifrata. Sono adottate misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, alterazione o perdita accidentale: accesso limitato agli strumenti di pubblicazione, credenziali individuali, aggiornamento periodico dei componenti impiegati.

9. Minori

Il sito non è destinato a persone di età inferiore a quattordici anni e non raccoglie consapevolmente i loro dati. Se un genitore o tutore ritiene che un minore abbia inserito dati nel modulo, può chiederne la cancellazione scrivendo alla redazione.

10. Modifiche a questa informativa

L'informativa può essere aggiornata per adeguarla a modifiche del sito, dei fornitori impiegati o della normativa. La versione vigente è sempre quella pubblicata in questa pagina, con la data indicata in alto. Le modifiche sostanziali vengono segnalate nella pagina iniziale per almeno trenta giorni.