Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è PokeDropAlert. Per tutte le questioni relative ai dati personali puoi scrivere a pokemondropalert@gmail.com.

2. A cosa si applica questa informativa

Questa informativa copre tutti i servizi gestiti da PokeDropAlert:

• il sito pokedropalert.com, incluse le pagine Edicolandia, Database carte, Spacchetta, Amazon Drop, Reels, Top Drop e il modulo "Suggerisci uno store";
• il bot Telegram @pokemon_alert_24_bot;
• il bot Discord che gestisce i giochi della community (Arcade).

Non copre i siti e le app di terzi a cui il nostro sito rimanda (per esempio Amazon, Instagram, TikTok, YouTube, Telegram, Discord): quando li visiti si applicano le loro informative.

3. Basi giuridiche del trattamento

Per ogni finalità trattiamo i dati sulla base di uno di questi presupposti previsti dal GDPR:

Dove la base è il consenso, puoi revocarlo in qualsiasi momento (vedi sezione "I tuoi diritti"), senza che questo pregiudichi la liceità di quanto già trattato prima della revoca.

Fornirci questi dati è sempre facoltativo: se decidi di non farlo, semplicemente non potrai usare la relativa funzione (per esempio la geolocalizzazione o il modulo contatti), senza alcuna altra conseguenza per te. Non effettuiamo alcuna profilazione né decisione basata unicamente su trattamenti automatizzati che possa produrre effetti giuridici o incidere significativamente su di te.

4. Dati raccolti navigando il sito

Come qualsiasi sito web, il nostro fornitore di hosting registra per breve tempo i log tecnici necessari al funzionamento e alla sicurezza del servizio: indirizzo IP, pagina richiesta, data e ora, user agent del browser. Li usiamo solo per individuare errori e abusi (per esempio i limiti di richieste contro gli attacchi automatizzati), non per profilare i visitatori.

Per capire quante persone usano il sito, utilizziamo uno strumento di analisi aggregata che calcola statistiche senza installare cookie e senza creare un profilo individuale del visitatore.

5. Edicolandia: mappa, posizione e voti

Edicolandia mostra una mappa pubblica delle edicole italiane.

Posizione

Il browser ti chiede il permesso di geolocalizzazione solo quando premi "Localizza": senza il tuo consenso esplicito non la leggiamo. La posizione serve solo per mostrarti le edicole vicine o calcolare un percorso, e per il percorso viene inviata, in forma arrotondata, a un servizio esterno di calcolo percorsi (vedi sezione 10). Nel nostro registro statistico salviamo la posizione arrotondata a circa 100 metri, insieme all'orario e al tipo di azione (per esempio "ricerca per raggio" o "percorso"): non salviamo mai un indirizzo preciso, un nome o un contatto. Puoi revocare il consenso alla geolocalizzazione in qualsiasi momento negando o rimuovendo il permesso di posizione dal tuo browser, o semplicemente non premendo più "Localizza".

Voti e segnalazioni sulle edicole

Quando dai un voto in stelle, segnali se un'edicola è aperta o chiusa, o se hai trovato prodotti Pokémon, il browser genera un identificativo casuale (non collegato al tuo nome, alla tua email o al tuo dispositivo). Lo teniamo insieme al voto, in forma anonima, per evitare doppioni sulla stessa edicola. Una copia resta anche nella memoria temporanea della scheda (sessionStorage) e sparisce quando la chiudi.

Note e proposte di nuove edicole

Puoi lasciare una breve nota su un'edicola o proporne una che manca (nome, indirizzo, posizione sulla mappa e una nota facoltativa). Le salviamo con lo stesso identificativo casuale dei voti, senza dati che ti identifichino. Ogni nota e proposta viene letta a mano dall'amministratore prima di essere pubblicata: il testo approvato diventa visibile a tutti, senza indicare chi l'ha scritto. Non inserire dati personali tuoi o di altri.

Schede delle edicole

I dati delle edicole (nome, indirizzo, comune, posizione sulla mappa) provengono da fonti pubbliche. Alcune schede, in particolare quelle di ditte individuali, possono contenere il nome e cognome del titolare: se sei un edicolante e vuoi che la tua scheda venga corretta o rimossa, scrivici all'indirizzo email in fondo a questa pagina.

6. Modulo "Suggerisci uno store" e contatti

Se usi il modulo per segnalarci un negozio o per contattarci, raccogliamo i dati che inserisci volontariamente (nome, email, messaggio e, se pertinente, nome e indirizzo del sito segnalato). Li usiamo solo per valutare la segnalazione e, se lasci un'email, per risponderti. Insieme al messaggio registriamo automaticamente anche l'indirizzo IP, lo user agent e la pagina di provenienza: questi tre dati tecnici vengono cancellati in modo automatico dopo 30 giorni, mentre il contenuto della segnalazione resta per il tempo necessario a valutarla ed eventualmente attivare il nuovo negozio nel monitoraggio.

7. Bot Telegram

Quando avvii il bot con /start, Telegram ci fornisce il tuo identificativo numerico, nome, cognome, username (se presente) e la lingua impostata sull'app. Li usiamo per farti usare il bot (inviarti le notifiche che hai scelto, farti giocare a "/spacchetta", mostrarti la tua collezione e le classifiche) e per capire quanti account attivi ha il bot. Salviamo anche le tue preferenze di notifica (quali siti vuoi seguire) e i progressi del gioco "/spacchetta" (le carte che hai trovato).

Se blocchi o elimini la conversazione con il bot, smettiamo di poterti scrivere, ma il tuo profilo resta salvato finché non ne chiedi la cancellazione: scrivici all'indirizzo email in fondo a questa pagina indicando il tuo username o l'ID Telegram, e cancelleremo il tuo profilo entro pochi giorni lavorativi.

8. Bot Discord

Il bot Discord gestisce i giochi della community (Arcade) nel nostro server. Salviamo solo l'identificativo numerico Discord del server e dell'utente, insieme ai progressi di gioco (carte ottenute, premi riscattati): non salviamo il tuo nome utente o altri dati del tuo profilo Discord. Anche qui puoi chiedere la cancellazione scrivendoci e indicando il tuo ID Discord.

9. Cookie e tecnologie simili

Il sito non installa cookie di profilazione o di terze parti a scopo pubblicitario. Usiamo un solo cookie tecnico, necessario e non disattivabile, per tenere connesso l'amministratore del sito nell'area riservata di gestione (non accessibile ai visitatori). Le informazioni salvate dal browser per i voti su Edicolandia (sessionStorage) non sono cookie: restano solo nella memoria della scheda e si cancellano quando la chiudi. Non essendoci cookie non tecnici, non è necessario un banner di consenso.

10. A chi vengono comunicati i dati

I dati vengono trattati da noi e dai fornitori tecnici che ci permettono di far funzionare il servizio, ciascuno vincolato da un contratto o dalle proprie condizioni standard conformi al GDPR. In particolare ci appoggiamo a:

• un fornitore di hosting per il sito e le API, con analisi aggregate senza cookie;
• un fornitore di database dove sono conservati i dati descritti sopra;
• un fornitore che esegue il bot Telegram e le attività automatiche;
• la piattaforma di messaggistica Telegram, per il relativo bot;
• la piattaforma di messaggistica Discord, per il bot della community;
• un servizio di calcolo dei percorsi a piedi e in auto su Edicolandia;
• un servizio di ricerca indirizzi su Edicolandia;
• un servizio di mappe per la visualizzazione geografica sul sito.

Alcuni di questi fornitori hanno sede o infrastrutture negli Stati Uniti: il trasferimento dei dati avviene sulla base delle loro clausole contrattuali standard approvate dalla Commissione Europea. Non vendiamo né cediamo i tuoi dati a scopo pubblicitario.

11. Link a siti e servizi di terzi

Alcune pagine (per esempio Amazon Drop, Top Drop e Meta) contengono link di affiliazione Amazon: se acquisti tramite questi link riceviamo una piccola commissione, senza costi aggiuntivi per te. Una volta su Amazon, è Amazon a trattare i tuoi dati secondo la propria informativa; noi non riceviamo informazioni su cosa acquisti. Lo stesso vale per i link ai nostri profili Instagram, TikTok, YouTube, Telegram e Discord: una volta sulla loro piattaforma, valgono le loro regole.

12. Per quanto tempo conserviamo i dati

13. I tuoi diritti

In base agli articoli 15-22 del GDPR puoi chiederci in qualsiasi momento, scrivendo all'indirizzo in fondo alla pagina:

• di sapere quali dati abbiamo su di te (accesso);
• di correggere dati sbagliati o incompleti (rettifica);
• di cancellare i tuoi dati (cancellazione / "diritto all'oblio");
• di limitarne l'uso in attesa di una verifica (limitazione);
• di opporti a un trattamento basato sul nostro interesse legittimo (opposizione);
• di ricevere i tuoi dati in un formato leggibile da computer (portabilità);
• di revocare in qualsiasi momento un consenso dato (per esempio alla geolocalizzazione o ai voti su Edicolandia), senza che questo pregiudichi la liceità del trattamento già effettuato prima della revoca.

Rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo all'autorità di controllo competente (il Garante per la protezione dei dati personali).

14. Minori

I nostri servizi si rivolgono soprattutto agli appassionati di carte Pokémon, un pubblico che include anche minori. In base alla normativa italiana, l'uso di servizi online che comportano il trattamento di dati personali è consentito autonomamente dai 14 anni in su; sotto questa età serve il consenso di un genitore o tutore. Non chiediamo né verifichiamo l'età degli utenti del bot Telegram o Discord: se sei un genitore e vuoi verificare o far cancellare i dati di un minore a te affidato, scrivici all'indirizzo in fondo alla pagina.

15. Sicurezza dei dati

Il sito usa sempre connessioni cifrate (HTTPS), valida ogni dato in ingresso prima di salvarlo e limita il numero di richieste per prevenire abusi automatizzati. Il telefono degli edicolanti non viene pubblicato né inviato al browser. Nessuna misura di sicurezza è perfetta: se dovessimo accorgerci di una violazione che riguarda i tuoi dati, te lo comunicheremo secondo quanto previsto dal GDPR.

16. Modifiche a questa informativa

Possiamo aggiornare questa pagina quando cambiano i nostri servizi o la normativa; per le modifiche importanti faremo un annuncio sui nostri canali social o sul bot.

17. Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivi a pokemondropalert@gmail.com.