> INFORMATIVA SULLA PRIVACY

> 1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Massimiliano Cecere, titolare dell'attività commerciale Underdome Gamer's Vault, con sede legale in Via Francesco Frezza, 143 — 80014 Giugliano in Campania (NA), P.IVA 09885911215.

Per esercitare i diritti di cui al punto 8 o per qualsiasi informazione relativa al trattamento dei dati, è possibile contattare il Titolare all'indirizzo e-mail: info@underdomegv.it.

> 2. Categorie di Dati Personali Raccolti

In relazione all'utilizzo del sito web e dei servizi offerti, raccogliamo le seguenti categorie di dati:

• Dati di registrazione: nome, cognome, gamertag, indirizzo e-mail, password (crittografata).
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso (raccolti automaticamente tramite cookie tecnici e log del server).
• Dati relativi agli ordini: storico acquisti, dettagli degli ordini effettuati tramite lo shop online.
• Dati di gioco: partecipazione a tornei e leghe, classifiche, statistiche di gioco.
• Dati di contatto: informazioni fornite tramite il modulo di contatto o il servizio di supporto.

> 3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità, con le relative basi giuridiche ai sensi dell'art. 6 del GDPR:

• Esecuzione del contratto (Art. 6.1.b): registrazione dell'account, gestione del profilo utente, partecipazione a tornei e leghe, gestione degli ordini e dell'eventuale portafoglio (wallet), erogazione del servizio di supporto.
• Obbligo legale (Art. 6.1.c): adempimento di obblighi fiscali e contabili connessi alla vendita di prodotti.
• Legittimo interesse (Art. 6.1.f): sicurezza del sito e prevenzione di abusi (es. Google reCAPTCHA v3), analisi aggregate e anonime per il miglioramento del servizio.
• Consenso (Art. 6.1.a): utilizzo di cookie analitici e di profilazione/marketing (es. Google AdSense). Il consenso è revocabile in qualsiasi momento tramite il pannello di gestione dei cookie.
• Comunicazioni commerciali su prodotti e servizi analoghi (Art. 6.1.f e art. 130 co. 4 D.Lgs. 196/2003): invio di e-mail relative a nuovi prodotti, promozioni, tornei e leghe. Tali comunicazioni sono inviate agli utenti registrati in relazione a servizi analoghi a quelli già fruiti (c.d. soft opt-in). L'utente può opporsi in qualsiasi momento e senza oneri, sia al momento della raccolta dei dati sia in occasione di ogni comunicazione, tramite il link "Gestisci preferenze notifiche" presente in fondo a ciascuna e-mail oppure dalla sezione Notifiche del proprio account.

> 4. Destinatari dei Dati

I dati personali potranno essere comunicati a:

• Fornitori di servizi tecnologici: hosting provider, servizi cloud, servizi e-mail transazionali, che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR.
• Google LLC: per i servizi reCAPTCHA (sicurezza) e, previo consenso, Google AdSense (pubblicità). I dati potrebbero essere trasferiti negli Stati Uniti — si veda il punto 6.
• Autorità competenti: ove richiesto dalla legge o per tutelare i diritti del Titolare.

> 4.1 Diffusione dei risultati sportivi

Gli esiti dei tornei organizzati dal Titolare sono diffusi pubblicamente sul sito: le pagine dei risultati e delle classifiche di lega sono consultabili senza registrazione e sono indicizzabili dai motori di ricerca.

Formano oggetto di diffusione esclusivamente i seguenti dati:

• il gamertag scelto dall'utente;
• il piazzamento e i punti ottenuti nel torneo o nella lega;
• il leader (mazzo) dichiarato in sede di iscrizione;
• la data e la tipologia dell'evento.

Nome, cognome, indirizzo e-mail, dati di contatto, dati di pagamento e ogni altro dato anagrafico non sono mai oggetto di diffusione. Per questo motivo il gamertag può essere scelto liberamente e non deve necessariamente coincidere con il nome reale dell'utente.

La base giuridica della diffusione è il legittimo interesse del Titolare a documentare pubblicamente l'esito delle competizioni organizzate (art. 6, par. 1, lett. f, GDPR), interesse comune alla generalità degli organizzatori di eventi sportivi e agonistici. L'interessato ha diritto di opporsi a tale trattamento ai sensi dell'art. 21 GDPR, scrivendo a info@underdomegv.it: su richiesta il gamertag può essere sostituito o le posizioni in classifica possono essere rese anonime.

Al di fuori di quanto sopra, i dati non saranno in alcun caso diffusi, né ceduti o venduti a terzi per finalità di marketing autonomo.

> 5. Periodo di Conservazione

• Dati dell'account: conservati per tutta la durata del rapporto contrattuale e fino a 12 mesi dalla cancellazione dell'account (salvo obblighi di legge).
• Dati fiscali e contabili: conservati per 10 anni, in conformità alla normativa fiscale italiana.
• Dati di navigazione e log: conservati per un massimo di 90 giorni.
• Dati dei cookie: secondo le durate indicate nella Cookie Policy.

> 6. Trasferimento dei Dati al di Fuori dell'UE

Alcuni dei servizi di terze parti utilizzati (in particolare Google LLC) possono comportare il trasferimento di dati verso gli Stati Uniti d'America. Tali trasferimenti avvengono sulla base del Data Privacy Framework (DPF) UE-USA, delle clausole contrattuali tipo approvate dalla Commissione Europea, o di altre garanzie adeguate ai sensi degli artt. 46-49 del GDPR.

> 7. Misure di Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui: crittografia delle password, comunicazioni tramite protocollo HTTPS/TLS, controllo degli accessi basato su ruoli, log di accesso e monitoraggio.

> 8. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:

• Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati.
• Rettifica (Art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione (Art. 17): ottenere la cancellazione dei propri dati ("diritto all'oblio").
• Limitazione (Art. 18): ottenere la limitazione del trattamento in determinate circostanze.
• Portabilità (Art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (Art. 21): opporsi al trattamento basato sul legittimo interesse.
• Revoca del consenso (Art. 7): revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i propri diritti, è possibile inviare una richiesta a info@underdomegv.it.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), con sede in Piazza Venezia 11, 00187 Roma.

> 9. Cookie

Il sito utilizza cookie tecnici, analitici e di profilazione. Per informazioni dettagliate sulle tipologie di cookie utilizzati, le relative finalità e durate, e su come gestire le preferenze, si rinvia alla Cookie Policy.

> 10. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, sarà richiesto un nuovo consenso ove necessario.