Privacy Policy

Titolare del trattamento dei dati raccolti tramite la Piattaforma è il gestore di lofaccio (il «Titolare»). I dati identificativi completi del Titolare sono disponibili su richiesta scrivendo all’indirizzo di contatto.
Indirizzo e-mail di contatto: ciao@lofaccio.fun

Il Titolare non è tenuto alla nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 GDPR; per ogni questione relativa al trattamento è possibile utilizzare l’indirizzo sopra indicato.

Fra i dati personali trattati dalla Piattaforma, in autonomia o tramite terzi, vi sono:

• Dati di registrazione: indirizzo e-mail e password (conservata in forma cifrata) oppure, in caso di accesso con Google, l’indirizzo e-mail e l’identificativo dell’account Google.
• Dati di profilo: username, immagine del profilo (avatar, se caricata), saldo dei token Lofa, missioni pubblicate, accettate e completate.
• Contenuti generati dall’utente (UGC): testi, immagini e video inviati come prova di completamento delle missioni o delle sfide, e contenuti allegati ai commenti e alla chat.
• Dati relativi all’attività: commenti, reazioni, transazioni in token Lofa, consensi prestati.
• Dati di utilizzo e tecnici: indirizzo IP, tipo di browser e dispositivo, sistema operativo, data e ora delle richieste, raccolti automaticamente dai servizi di infrastruttura e dagli strumenti statistici descritti più avanti.

Il mancato conferimento dei dati contrassegnati come necessari può rendere impossibile la registrazione o l’utilizzo della Piattaforma.

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a prevenire l’accesso, la divulgazione, la modifica o la distruzione non autorizzati dei dati. Il trattamento è effettuato mediante strumenti informatici, con logiche strettamente correlate alle finalità indicate.

I dati sono trattati presso le sedi operative del Titolare e dei fornitori di servizi indicati nella sezione «Servizi e terze parti». Alcuni fornitori trattano i dati al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti): tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea (art. 46 GDPR) e, ove applicabile, dell’adesione al EU–US Data Privacy Framework.

I dati sono trattati per le seguenti finalità e sulle relative basi giuridiche:

• Registrazione, autenticazione ed erogazione del Servizio — esecuzione del contratto (art. 6.1.b GDPR).
• Gestione di missioni, sfide, token Lofa, commenti e contenuti caricati — esecuzione del contratto (art. 6.1.b GDPR).
• Invio di comunicazioni di servizio (e-mail transazionali quali benvenuto, notifiche di moderazione e promemoria) — esecuzione del contratto e legittimo interesse a gestire il rapporto con l’utente (art. 6.1.b e 6.1.f GDPR).
• Statistiche aggregate e misurazione delle prestazioni in forma anonima/cookieless — legittimo interesse a garantire e migliorare il funzionamento della Piattaforma (art. 6.1.f GDPR).
• Sicurezza, prevenzione abusi e moderazione dei contenuti — legittimo interesse (art. 6.1.f GDPR).
• Adempimento di obblighi di legge ed esercizio o difesa di un diritto in giudizio — obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f GDPR).
• Cookie/strumenti non strettamente necessari, ove presenti — consenso (art. 6.1.a GDPR).

Non vengono effettuate attività di profilazione, marketing diretto o pubblicità comportamentale, né decisioni automatizzate con effetti giuridici sull’utente ai sensi dell’art. 22 GDPR.

Per erogare il Servizio, il Titolare si avvale dei seguenti fornitori, che agiscono in qualità di Responsabili del trattamento e trattano i dati per le sole finalità qui indicate:

I font tipografici sono incorporati e serviti direttamente dai server della Piattaforma (self-hosting tramite next/font): il browser dell’utente non si connette a server esterni di Google per caricarli.

Le immagini, i video e i testi inviati come prova di completamento, così come gli allegati a commenti e chat, sono trattati per consentire la verifica e la valorizzazione delle missioni. Tali contenuti non sono accessibili pubblicamente: sono visibili esclusivamente agli utenti autenticati della Piattaforma e vengono erogati tramite un canale protetto che richiede il login. Informazioni non sensibili (titolo, categoria, ricompensa, username del completatore) possono restare pubbliche per finalità di illustrazione del Servizio.

Caricando contenuti che ritraggono persone identificabili, l’utente dichiara di avere ottenuto il relativo consenso, come precisato nei Termini e Condizioni.

• I dati dell’account e i contenuti associati sono conservati finché l’account è attivo. L’utente può richiederne in qualsiasi momento la cancellazione, che comporta l’eliminazione del profilo e dei contenuti collegati, salvo quanto debba essere conservato per obblighi di legge.
• I dati tecnici e i log sono conservati per il tempo strettamente necessario alla sicurezza del Servizio, di norma non oltre 90 giorni.
• I dati statistici sono trattati in forma aggregata/anonima.
• I consensi (inclusi quelli relativi ai cookie) sono conservati per 12 mesi a fini di prova della conformità.

In qualità di interessato, l’utente ha il diritto di:

• accedere ai propri dati personali e ottenerne copia;
• chiederne la rettifica se inesatti o incompleti;
• chiederne la cancellazione («diritto all’oblio»);
• chiedere la limitazione del trattamento;
• opporsi al trattamento fondato sul legittimo interesse;
• ricevere i propri dati in formato strutturato e portabile;
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente;
• proporre reclamo all’autorità di controllo competente, in Italia il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare tali diritti è sufficiente scrivere a ciao@lofaccio.fun. Il Titolare risponde senza ingiustificato ritardo e comunque entro 30 giorni.

La Piattaforma è destinata a persone di età pari o superiore a 16 anni. Il Titolare non raccoglie consapevolmente dati di minori di 16 anni; qualora venga a conoscenza di un trattamento di tali dati in assenza dei presupposti di legge, provvederà alla loro cancellazione.

La Piattaforma utilizza esclusivamente cookie tecnici necessari e non utilizza cookie analitici o di profilazione. Per il dettaglio consulta la Cookie Policy.

Il Titolare si riserva di modificare questa Privacy Policy in qualsiasi momento, dandone avviso su questa pagina e aggiornando la data in cima al documento. Per i trattamenti basati sul consenso, ove necessario, sarà raccolto un nuovo consenso.