• Titolare: [Ragione sociale / Nome legale del progetto Spinshood]
• Indirizzo: [via, numero, CAP, città, Paese]
• E‑mail di contatto: [privacy@spinshood.com]
• Rappresentante nell’UE (art. 27 GDPR), se il Titolare è stabilito fuori dall’UE: [Nome/Contatti]

2. Finalità, basi giuridiche e periodi di conservazione

Trattiamo i dati personali per le finalità sotto indicate. I tempi di conservazione sono calcolati secondo il principio di minimizzazione (art. 5.1.c GDPR).

2.1 Funzionamento tecnico del sito (cookie tecnici / log di sicurezza)
• Dati: indirizzo IP, identificativi di sessione, log server, preferenze cookie.
• Base giuridica: esecuzione di misure precontrattuali o legittimo interesse del Titolare a mantenere la sicurezza e l’erogazione del servizio (art. 6.1.b/f GDPR).
• Conservazione: fino a 12 mesi per i log; preferenze cookie fino a 6–12 mesi.

2.2 Misurazione anonima/aggregata del traffico (analytics)
• Dati: eventi di navigazione, pagine visitate, device.
• Base giuridica: consenso dell’utente tramite CMP (art. 6.1.a GDPR). In assenza di requisiti di anonimizzazione richiesti dal Garante, gli analytics non vengono attivati.
• Conservazione: 14 mesi (o diverso periodo configurato in GA4) dalla raccolta.

2.3 Link di affiliazione e tracciamento outbound
• Dati: click su link esterni, parametri UTM/ID affiliato.
• Base giuridica: consenso (art. 6.1.a GDPR) per cookie/ID non tecnici; legittimo interesse limitato a logging tecnico non profilante.
• Conservazione: 12 mesi salvo tempi inferiori del partner.

2.4 Community e contatti (es. Discord/Telegram, moduli contatto)
• Dati: username, ID piattaforma, contenuti dei messaggi.
• Base giuridica: esecuzione di richieste dell’interessato (art. 6.1.b GDPR) e consenso dove richiesto dalle piattaforme.
• Conservazione: per la durata della relazione e successivamente secondo termini delle piattaforme terze.

2.5 Comunicazioni informative (newsletter senza contenuti promozionali di gioco)
• Dati: e‑mail, preferenze.
• Base giuridica: consenso (opt‑in) con possibilità di revoca in ogni momento.
• Conservazione: fino a revoca o inattività continuativa per 24 mesi.

3. Cookie e strumenti di tracciamento

Utilizziamo una Piattaforma di Gestione del Consenso (CMP) conforme alle Linee guida del Garante 10/06/2021. I cookie non tecnici (analytics, funzionali, marketing/profilazione) vengono attivati solo dopo il consenso. L’utente può in ogni momento modificare le preferenze tramite il link “Impostazioni cookie” presente nel footer.

Categorie:
• Tecnici necessari — sempre attivi (non richiedono consenso)
• Analytics — attivi solo previo consenso; se non pienamente anonimizzati, richiedono opt‑in
• Funzionalità — attivi previo consenso
• Marketing/Profilazione — non utilizzati nelle versioni rivolte all’Italia
L’elenco aggiornato dei cookie (nome, fornitore, durata, finalità) è disponibile nella Cookie Policy.

4. Destinatari e trasferimenti

Condividiamo i dati con fornitori che agiscono quali Responsabili ai sensi dell’art. 28 GDPR (es. hosting, CMP, analytics). Se i dati sono trasferiti fuori dallo Spazio Economico Europeo, adottiamo le garanzie previste dagli artt. 44–49 GDPR (es. Clausole Contrattuali Standard) e, ove necessario, misure supplementari.

5. Diritti dell’interessato

Gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR), nonché revocare in qualsiasi momento i consensi prestati. Per esercitare i diritti: [indirizzo e‑mail/PEC]. Gli interessati hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

6. Minori

Il sito e i contenuti sono rivolti esclusivamente a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori; eventuali segnalazioni verranno gestite con cancellazione tempestiva.

7. Link a siti terzi e affiliazioni

Le pagine possono contenere collegamenti a siti di terzi (operatori ADM e/o partner). Tali siti applicano proprie informative privacy e cookie; l’uso di link di affiliazione è segnalato con apposita disclosure.

8. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali (es. cifratura in transito, controlli di accesso, logging, minimizzazione).

9. Modifiche e versionamento

Potremmo aggiornare la presente informativa per riflettere cambi normativi o evoluzioni del servizio. Le versioni precedenti sono archiviate e disponibili su richiesta.

10. Contatti

Per domande sulla presente informativa o per esercitare i diritti: [privacy@spinshood.com] — [PEC — se disponibile].