Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Federico Marolla, in qualità di gestore della piattaforma OverDriveGP (sito: overdrivegp.com).

Contatto privacy: [email protected]. Se la casella non risultasse ancora attiva sul DNS / provider email, le richieste possono essere inoltrate anche tramite i canali di contatto pubblici del sito (es. Discord community) finché la mailbox dedicata non è operativa.

2. Tipologie di dati raccolti

A seconda dell’uso del servizio possiamo trattare, tra gli altri:

• dati di account (email, nome, cognome, paese, fuso orario, colore profilo, numero gara);
• identificativi di piattaforme collegate (Discord e/o Steam: ID, username, eventuale GUID di gioco);
• dati di iscrizione a gare/stagioni, risultati, rating (ELO / safety) e log tecnici di sessione;
• dati tecnici di navigazione strettamente necessari (cookie di sessione/CSRF, log di sicurezza del server);
• per l’app companion Windows: token observer e credenziali locali sul PC dell’utente (vedi sezione dedicata).

3. Finalità e basi giuridiche

• Erogazione del servizio (account, iscrizioni, live timing, companion): esecuzione del contratto / misure precontrattuali.
• Sicurezza e prevenzione abusi (sessione autenticata, CSRF, protezione infrastruttura): legittimo interesse e, ove applicabile, obbligo legale.
• Preferenze tecniche dell’interfaccia (es. tema chiaro/scuro in localStorage): legittimo interesse / necessità tecnica.

Al momento OverDriveGP non usa analytics di marketing, pixel pubblicitari né newsletter. Se in futuro fossero introdotti trattamenti basati sul consenso (es. analytics non essenziali o email marketing), l’informativa sarà aggiornata e, ove richiesto, verrà raccolto il consenso prima dell’attivazione.

4. Account, iscrizioni e live timing

I dati di profilo e di gara sono trattati per autenticarti, gestire iscrizioni, mostrare risultati e classifiche e far funzionare il live timing sulle sessioni OverDriveGP. I risultati delle gare possono essere pubblicati nell’area pubblica o riservata del portale secondo le funzionalità del servizio.

5. Companion / observer (app Windows)

L’app companion OverDriveGP (gpbobserver) può salvare in locale sul PC dell’utente un file di credenziali (es. %APPDATA%\gpbobserver\credentials.json) per mantenere l’accesso al servizio observer. Tali dati restano sul dispositivo dell’utente; il backend può ricevere token e telemetria necessari al funzionamento (rating/safety) sulle sessioni ufficiali OverDriveGP.

6. Login Discord / Steam

Se colleghi Discord o Steam, trattiamo gli identificativi e i dati profilo necessari al collegamento account e alla partecipazione alle gare. Il trattamento avviene secondo le condizioni dei rispettivi provider; OverDriveGP riceve solo quanto necessario al servizio.

7. Destinatari e processori

I dati possono essere trattati, nei limiti del servizio, da:

• infrastruttura di hosting VPS (es. Ionos) dove risiede l’applicazione;
• Cloudflare (DNS, proxy/CDN e misure di sicurezza);
• Discord e/o Steam, se usi il login o funzioni collegate;
• eventuali fornitori email (es. Brevo) solo se e quando verranno attivati — oggi non c’è newsletter marketing.

8. Trasferimenti extra-UE

Alcuni fornitori (es. Cloudflare, Discord, Steam) possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi ci si basa, ove applicabile, sulle garanzie previste dalla normativa (es. clausole contrattuali standard / meccanismi del provider). I dettagli possono essere aggiornati quando si firmano o rinnovano i DPA.

9. Periodi di conservazione

Conserviamo i dati di account e di gara per la durata necessaria a erogare il servizio e gestire eventuali richieste o contenziosi. I backup operativi del server seguono la retention tecnica configurata in ambiente (indicativamente dell’ordine di giorni/settimane per i backup automatici). I token observer locali possono essere rimossi dall’utente cancellando le credenziali companion o effettuando il logout dall’app. Policy più dettagliate potranno essere pubblicate in aggiornamenti successivi.

10. Diritti dell’interessato

Nei limiti del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nonché revocare eventuali consensi futuri. Per esercitare i diritti scrivi a [email protected]. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

11. Sicurezza

Adottiamo misure tecniche adeguate al contesto (HTTPS, cookie di sessione HttpOnly, protezione CSRF, controlli di accesso). Nessun sistema è a rischio zero: ti invitiamo a usare password robuste e a non condividere le credenziali.

12. Minori

Il servizio è rivolto a utenti che possono legittimamente creare un account secondo la legge applicabile. Se ritieni che un minore abbia fornito dati senza i requisiti previsti, contattaci per la valutazione e l’eventuale cancellazione.

13. Cookie e storage locale

OverDriveGP utilizza cookie e strumenti di storage tecnico necessari al funzionamento. Dettagli nell’Informativa cookie. Non è presente un banner di consenso marketing perché non risultano cookie di analytics/marketing.

14. Modifiche

Possiamo aggiornare questa informativa per riflettere modifiche al servizio o alla normativa. La data di aggiornamento è indicata in cima alla pagina.