Privacy Policy di StudiaStoria.it

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti tramite il portale StudiaStoria.it è:
Matteo Galavotti
Indirizzo email di contatto: [email protected]

2. Tipologie di Dati Raccolti

Il sito StudiaStoria.it raccoglie e tratta diverse categorie di dati personali, forniti volontariamente dall'utente o acquisiti automaticamente durante la navigazione, nel pieno rispetto del Regolamento (UE) 2016/679 (GDPR):

• Dati di registrazione e profilo utente: Username, indirizzo email e password (salvata esclusivamente in formato crittografato tramite algoritmo di hashing sicuro) forniti in fase di creazione di un account gratuito, oppure dati identificativi di base (indirizzo email, nome ed eventuale ID univoco) trasmessi tramite autenticazione rapida con Google Identity Services (Accedi con Google).
• Dati di contatto per l'invio di dispense PDF e Newsletter: Indirizzo email fornito dall'utente non registrato per ricevere i riassunti in formato PDF via posta elettronica e per l'iscrizione alla newsletter.
• Dati relativi all'attività sui giochi didattici e download: Punteggi, serie storiche, tempi di completamento delle sfide (Chrono e Chronosfida) associati al profilo per la formazione delle classifiche ufficiali e del Passaporto Storico pubblico (/u/username), nonché lo storico dei file PDF scaricati.
• Dati tecnici di invio email: Stato di consegna, eventuale apertura, click sui link contenuti nelle comunicazioni email, segnalazioni di rimbalzo (bounce) o spam, registrati per finalità di sicurezza e tutela della reputazione del dominio di invio.
• Dati di navigazione e sicurezza: Indirizzi IP, tipo di browser, sistema operativo, orari delle richieste e token di verifica anti-bot.

3. Finalità del Trattamento e Consenso Newsletter / Marketing

I dati personali dell'utente vengono trattati per le seguenti finalità:

• Gestione dell'Account, Giochi e Download immediato: Permettere all'utente registrato di accedere alla propria Area Personale (/profilo), scaricare istantaneamente le dispense in formato PDF, salvare i propri record personali e partecipare alle classifiche settimanali, mensili e storiche di Chrono en Chronosfida.
• Invio di PDF via Email, Newsletter e Comunicazioni Promozionali/Editoriali: Richiedendo l'invio gratuito di un riassunto in PDF tramite email (e confermando la propria richiesta cliccando sul link di scaricamento ricevuto via posta elettronica secondo procedura di Double Opt-In) oppure creando un account e attivando le relative opzioni, l'utente acconsente a ricevere la Newsletter di StudiaStoria.it, che include aggiornamenti sui nuovi riassunti pubblicati, promemoria facoltativi per de sfida del giorno (Chronosfida) ed eventuali comunicazioni informative, editoriali o di marketing legate al progetto.
• Revoca immediata del consenso (Opt-Out): L'utente può disattivare in qualsiasi momento e gratuitamente la ricezione della newsletter, delle comunicazioni di marketing o dei promemoria di gioco in totale autonomia, sia tramite gli appositi interruttori presenti nella sezione "Impostazioni" della propria Area Personale, sia cliccando sul link "Disiscriviti" presente in calce a ogni singola email inviata da StudiaStoria.it.
• Sicurezza informatica e prevenzione abusi: Protezione del sito da accessi non autorizzati, spam, invii automatizzati (tramite Cloudflare Turnstile) e manipolazione dei punteggi di gioco.
• Analisi statistica ed erogazione pubblicitaria: Analisi aggregata del traffico web e visualizzazione di annunci pubblicitari tramite la rete Google AdSense per sostenere la gratuità del progetto didattico.

4. Basi Giuridiche del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche (art. 6 GDPR):

• Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR): Per la creazione e gestione dell'account utente, la partecipazione alle classifiche dei giochi storici e l'erogazione dei file PDF richiesti.
• Consenso dell'interessato (art. 6, par. 1, lett. a GDPR): Per l'invio della newsletter periodica, di comunicazioni promozionali/marketing e per l'utilizzo di cookie pubblicitari e statistici non tecnici (gestiti tramite il banner di consenso CMP certificato).
• Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR): Per garantire la sicurezza della piattaforma, prevenire abusi sui sistemi di invio email (monitoraggio bounce e reclami spam) e difendere il sito da attacchi informatici.

5. Fornitori di Servizi di Terze Parti e Luogo del Trattamento

Per il funzionamento tecnico del portale, StudiaStoria.it si avvale di fornitori terzi qualificati che operano nel rispetto del GDPR:

• Amazon Web Services – Amazon SES & AWS SNS (Regione UE eu-south-1 Milano): Servizio cloud professionale utilizzato per l'invio delle email transazionali (conferma account, invio link PDF) e della newsletter. I dati di invio sono elaborati tramite data center situati in Italia (Milano).
  Privacy Policy: https://aws.amazon.com/it/privacy/
• Google Identity Services (Google Sign-In): Servizio di autenticazione fornito da Google Ireland Limited che consente agli utenti di registrarsi o accedere al sito con un clic utilizzando il proprio account Google.
  Privacy Policy: https://policies.google.com/privacy
• Google AdSense: Servizio di concessione pubblicitaria fornito da Google Ireland Limited. Terze parti, tra cui Google, utilizzano cookie per pubblicare annunci in base alle precedenti visite dell'utente su questo o su altri siti web. Gli utenti possono disattivare la pubblicità personalizzata in qualsiasi momento visitando la pagina Impostazioni annunci di Google.
  Informativa norme partner Google: https://policies.google.com/technologies/partner-sites
• Cloudflare Turnstile: Sistema di protezione anti-bot e anti-spam progettato per verificare dat le richieste provengano da utenti reali senza tracciare gli utenti per scopi pubblicitari.
  Privacy Policy: https://www.cloudflare.com/privacypolicy/
• Google Analytics 4 (GA4) & Umami Analytics (Self-Hosted): Strumenti utilizzati per l'analisi statistica aggregata delle visite alle pagine del sito.

6. Periodo di Conservazione dei Dati

• Dati dell'Account Utente: Conservati fintanto che l'account rimane attivo o fino alla richiesta di cancellazione da parte dell'utente.
• Indirizzi Email per la Newsletter: Conservati fino alla revoca del consenso (disiscrizione) da parte dell'interessato. In caso di disiscrizione o segnalazione di errore permanente di recapito (hard bounce), l'invio viene immediatamente interrotto.
• Token temporanei e Log tecnici: I token temporanei per lo sblocco dei PDF e la verifica email hanno scadenza automatica; i log di sicurezza e invio email sono conservati per il tempo strettamente necessario alla tutela tecnica del servizio.

7. Diritti dell'Interessato (Artt. 15-22 GDPR)

In conformità al GDPR, l'utente ha il diritto in qualunque momento di:

• Chiedere l'accesso ai propri dati personali e ottenerne copia.
• Chiedere la rettifica dei dati inesatti o la cancellazione definitiva (diritto all'oblio) del proprio account e del proprio indirizzo email.
• Revocare il consenso alle comunicazioni email e di marketing in qualsiasi istante (tramite il link di disiscrizione presente in ogni email o dal proprio profilo).
• Opporsi al trattamento o chiederne la limitazione, nonché proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i propri diritti o richiedere la cancellazione immediata del proprio account, è sufficiente inviare una comunicazione all'indirizzo email: [email protected].