Privacy Policy
Il presente documento descrive come Pokehunt / PokeBTC (di seguito "Titolare") raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito pokehunt.com, in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è PokeBTC, raggiungibile all'indirizzo e-mail: privacy@pokehunt.com.
Il sito non dispone di un Responsabile della protezione dei dati (DPO) designato in quanto il volume e la tipologia di trattamenti non rientrano nelle fattispecie obbligatorie di cui all'art. 37 GDPR. Per qualsiasi richiesta inerente alla privacy è possibile contattare il Titolare all'indirizzo sopra indicato.
2. Dati raccolti e finalità
2.1 Dati di navigazione
I sistemi informatici e le procedure software alla base del sito rilevano, nel normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. In questa categoria rientrano: indirizzi IP, tipo di browser, sistema operativo, pagina di provenienza (referrer), orario di accesso. Tali dati sono utilizzati esclusivamente per finalità di sicurezza, diagnosi tecnica e analisi statistica aggregata in forma anonima; non vengono incrociati con altre informazioni identificative.
2.2 Cookie tecnici e dati di sessione
Il sito utilizza cookie tecnici strettamente necessari al funzionamento del servizio, tra cui:
- Token API CardTrader (
ct_buyer_token): cookie httpOnly, SameSite=Strict, conservato per 30 giorni, utilizzato per abilitare la funzionalità di checkout rapido tramite le API di CardTrader. Contiene il token personale dell'utente che lo inserisce volontariamente. - Preferenza tema: cookie di sessione che memorizza la scelta chiaro/scuro dell'interfaccia.
- Dati carrello: memorizzati localmente nel browser (
localStorage) e non trasmessi a server di terze parti.
Per ulteriori dettagli si rinvia alla Cookie Policy.
2.3 Dati forniti volontariamente
L'utente che inserisce il proprio token API CardTrader tramite il pannello utente del sito acconsente al suo salvataggio nel cookie ct_buyer_token. Questo token viene utilizzato esclusivamente per effettuare chiamate alle API di CardTrader per conto dell'utente (aggiunta prodotti al carrello). Il Titolare non memorizza né trasmette il token a soggetti terzi diversi da CardTrader.
2.4 Servizi di terze parti
Il processo di acquisto avviene tramite la piattaforma CardTrader (cardtrader.com), soggetto terzo autonomo e indipendente. Una volta reindirizzati su CardTrader, il trattamento dei dati (inclusi i dati di pagamento) è regolato dalla Privacy Policy di CardTrader, consultabile all'indirizzo cardtrader.com/it/privacy. Il Titolare non ha accesso né controllo sui dati di pagamento degli utenti.
3. Base giuridica del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del servizio e funzionamento tecnico del sito | Esecuzione di un contratto / misure precontrattuali (lett. b) |
| Salvataggio token API CardTrader su richiesta dell'utente | Consenso dell'interessato (lett. a) |
| Sicurezza, prevenzione di abusi, log di sistema | Legittimo interesse del Titolare (lett. f) |
| Adempimento di obblighi di legge | Obbligo legale (lett. c) |
4. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Log di navigazione: massimo 30 giorni, salvo esigenze investigative.
- Cookie
ct_buyer_token: 30 giorni dalla data di salvataggio, oppure fino alla revoca da parte dell'utente tramite il pannello utente del sito. - Dati del carrello (localStorage): rimangono nel browser dell'utente fino alla cancellazione manuale o alla pulizia della cache.
- Comunicazioni e richieste di assistenza: fino a esaurimento della pratica e comunque non oltre 3 anni, salvo obblighi di legge.
5. Destinatari e trasferimenti
I dati personali non vengono venduti né ceduti a terzi per finalità di marketing. Possono essere comunicati a:
- CardTrader S.r.l. (o soggetto titolare della piattaforma CardTrader): esclusivamente per l'esecuzione del checkout tramite API, nei limiti del token fornito dall'utente.
- Fornitori di servizi di hosting: in qualità di responsabili del trattamento ex art. 28 GDPR, vincolati da adeguate garanzie contrattuali.
- Autorità competenti: in caso di obbligo di legge o ordine dell'Autorità.
I dati non sono trasferiti verso paesi terzi extra-UE al di fuori delle garanzie previste dal GDPR (Capo V). I fornitori di infrastruttura che trattano dati nell'UE o in paesi con decisione di adeguatezza sono soggetti alle medesime tutele.
6. Diritti dell'interessato
Ai sensi degli articoli 15–22 del GDPR, l'interessato ha il diritto di:
| Diritto | Contenuto |
|---|---|
| Accesso (art. 15) | Ottenere conferma del trattamento e copia dei dati. |
| Rettifica (art. 16) | Correggere dati inesatti o incompleti. |
| Cancellazione (art. 17) | Ottenere la cancellazione ("diritto all'oblio") nei casi previsti dalla norma. |
| Limitazione (art. 18) | Ottenere la sospensione del trattamento in determinati casi. |
| Portabilità (art. 20) | Ricevere i dati in formato strutturato e leggibile da macchina. |
| Opposizione (art. 21) | Opporsi al trattamento basato sul legittimo interesse. |
| Revoca del consenso (art. 7) | Revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente. |
Per esercitare i propri diritti è sufficiente inviare una richiesta a privacy@pokehunt.com. Il Titolare risponderà entro 30 giorni dalla ricezione.
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it), Piazza Venezia 11, 00187 Roma.
7. Minori
Il sito non raccoglie consapevolmente dati personali di minori di 16 anni. Qualora il Titolare venisse a conoscenza di aver ricevuto dati di un minore senza il previo consenso del titolare della responsabilità genitoriale, provvederà alla cancellazione immediata degli stessi. I minori di 16 anni sono tenuti a ottenere il consenso del proprio genitore o tutore prima di utilizzare i servizi del sito.
8. Modifiche all'informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, anche in risposta a variazioni normative. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in calce. Si invita l'utente a consultare periodicamente questa pagina. L'uso continuato del sito dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.
9. Contatti
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali:
- E-mail: privacy@pokehunt.com
- Sito web: pokehunt.com