Privacy policy

Il Titolare del trattamento dei dati personali è:

StatBlocks s.r.l., con sede legale in Via Anagnina 333, 00046 Grottaferrata (RM), C.F. / P.IVA 18688461005, e-mail: info@statblocks.it, PEC: statblocks@pec.it (di seguito, il “Titolare”).

Durante la navigazione sul Sito, il Titolare potrà raccogliere e trattare le seguenti categorie di dati personali:

• Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei codici di comunicazione di Internet (es. indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, ecc.).
• Dati forniti volontariamente dall’utente: L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare comporta l’acquisizione dell’indirizzo e-mail del mittente e di tutti i dati personali inseriti nel messaggio, necessari per rispondere alle richieste. La compilazione del modulo di iscrizione all’iniziativa “La Multitavolo Diffusa”, riservato ai locali invitati, comporta l’acquisizione della denominazione, dell’eventuale insegna e dell’indirizzo del locale, del nome del referente, dell’indirizzo e-mail e del numero di telefono (facoltativo), delle serate di partecipazione, del numero di game master, del canale tramite cui il locale ha conosciuto l’iniziativa e dei consensi prestati, con data e ora della loro registrazione.
• Cookie e altri sistemi di tracciamento: Il Sito utilizza un cookie tecnico, che non richiede il consenso, e strumenti di statistica che non usano cookie. Se l’utente avvia il video di YouTube presente nella pagina dedicata all’evento, YouTube può installare propri cookie, previo consenso espresso con l’avvio del video. Per informazioni dettagliate sulla tipologia di cookie utilizzati e sulle relative finalità, si invita a consultare la Cookie Policy del Sito.
• Dati raccolti da YouTube: solo se l’utente avvia il video, YouTube (Google) riceve l’indirizzo IP e i dati tecnici del dispositivo dell’utente e quelli sulla visione del video. Il Titolare non riceve questi dati, ma per il caricamento del video e la loro trasmissione a Google è contitolare del trattamento con Google (art. 26 GDPR).

I dati personali raccolti saranno trattati per le seguenti finalità:

1. Garantire il funzionamento tecnico e la sicurezza del Sito:
   • Finalità: Consentire la navigazione web, ricavare informazioni statistiche anonime sull’uso del Sito e controllarne il corretto funzionamento, nonché accertare responsabilità in caso di ipotetici reati informatici.
   • Base giuridica: Legittimo interesse del Titolare al corretto e sicuro funzionamento del Sito (art. 6, par. 1, lett. f GDPR).
2. Riscontro a richieste di informazioni o contatto:
   • Finalità: Gestire ed evadere le richieste inviate dall’utente tramite e-mail o recapiti presenti sul Sito.
   • Base giuridica: Esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell’Interessato (art. 6, par. 1, lett. b GDPR).
3. Gestione dell’iscrizione dei locali all’iniziativa “La Multitavolo Diffusa”:
   • Finalità: Gestire l’iscrizione, inviare al referente, all’indirizzo e-mail indicato, il Codice evento, i materiali e le comunicazioni operative, e inserire la denominazione, l’eventuale insegna e l’indirizzo del locale nell’elenco dei luoghi dell’Applicazione StatBlocks.
   • Base giuridica: Esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell’Interessato (art. 6, par. 1, lett. b GDPR); per l’inserimento nell’elenco dei luoghi, consenso dell’Interessato (art. 6, par. 1, lett. a GDPR).
4. Invio di newsletter e comunicazioni di marketing:
   • Finalità: Invio di comunicazioni promozionali, aggiornamenti, newsletter o inviti ad eventi. L’iscrizione alla newsletter può avvenire sulla piattaforma Substack, tramite il link presente sul Sito, oppure, per i locali, spuntando la relativa casella nel modulo di iscrizione. Nel primo caso i dati inseriti sono raccolti da Substack Inc., che li tratta secondo la propria informativa.
   • Base giuridica: Consenso libero e facoltativo dell’Interessato (art. 6, par. 1, lett. a GDPR).
5. Visualizzazione del video YouTube nella pagina dedicata all’evento:
   • Finalità: Riprodurre, su richiesta dell’utente, il video ospitato su YouTube. Il video non viene caricato finché l’utente non preme “Avvia il video”. Il Titolare e Google sono contitolari del trattamento (art. 26 GDPR) per il caricamento del video e la trasmissione dei dati a Google. Per i trattamenti successivi, che Google svolge per le proprie finalità, Google è titolare autonomo.
   • Base giuridica: Consenso dell’Interessato (art. 6, par. 1, lett. a GDPR e art. 122, comma 1, D.Lgs. 196/2003), raccolto dal Titolare nel punto in cui compare il video ed espresso premendo “Avvia il video”. Il consenso non viene memorizzato ed è chiesto di nuovo a ogni visita. Il rifiuto non impedisce di consultare la pagina né di compilare il modulo di iscrizione.

• Modalità: Il trattamento viene effettuato mediante strumenti automatizzati e informatici, con logiche strettamente correlate alle finalità e con l’adozione di adeguate misure di sicurezza tecniche e organizzative ai sensi dell’art. 32 del GDPR.
• Periodo di conservazione:
  • Dati di navigazione: cancellati immediatamente dopo l’aggregazione (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).
  • Dati del modulo di iscrizione e dei messaggi di contatto: conservati per il tempo strettamente necessario a gestire ed evadere la richiesta dell’utente e, successivamente, per 12 mesi, salvo ulteriore conservazione per adempimenti di legge o difesa dei diritti del Titolare.
  • Dati di marketing/newsletter: conservati fino alla revoca del consenso (opt-out) da parte dell’utente o per un periodo massimo di 24 mesi dalla raccolta.
  • Dati trasmessi a Google: conservati da Google secondo la propria privacy policy. Il Titolare non li riceve e non li conserva.

I dati personali dell’utente non saranno diffusi al pubblico, ad eccezione della denominazione, dell’eventuale insegna e dell’indirizzo del locale che, con il consenso dell’Interessato, sono inseriti nell’elenco dei luoghi dell’Applicazione StatBlocks. Potranno essere resi accessibili o comunicati a:

• Dipendenti e collaboratori del Titolare espressamente autorizzati al trattamento;
• Fornitori di servizi tecnici e informatici (es. provider di hosting web, sviluppatori del sito, fornitori di piattaforme di e-mail marketing), tra cui Vercel Inc., che ospita il Sito e ne fornisce gli strumenti di statistica, debitamente nominati Responsabili del Trattamento ex art. 28 GDPR;
• Substack Inc., piattaforma su cui si gestisce l’iscrizione alla newsletter, che tratta i dati degli iscritti secondo la propria informativa;
• Google (YouTube), destinatario dei dati trasmessi soltanto se l’utente avvia il video: contitolare con il Titolare per il caricamento del video e la trasmissione dei dati, titolare autonomo per i trattamenti successivi, secondo la propria privacy policy (policies.google.com/privacy);
• Autorità ed enti pubblici nei casi previsti dalla legge.

Il Sito è ospitato da Vercel Inc. e la newsletter è gestita tramite Substack Inc., società con sede negli Stati Uniti. Il trasferimento effettuato dal Titolare di dati verso Paesi extra-UE avviene esclusivamente in presenza di decisioni di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework) o sulla base di Clausole Contrattuali Tipo (Standard Contractual Clauses). Se l’utente avvia il video, i dati sono trattati anche da Google, che ha sede principale negli Stati Uniti: i trasferimenti effettuati da Google sono disciplinati dalla sua privacy policy.

In qualità di Interessato, ai sensi degli artt. 15-22 del GDPR, l’utente ha il diritto di:

• Accedere ai propri dati personali e chiederne copia;
• Chiedere la rettifica o l’integrazione dei dati inesatti o incompleti;
• Chiedere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
• Chiedere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
• Richiedere la portabilità dei dati in un formato strutturato e di uso comune;
• Opporsi in qualsiasi momento al trattamento dei dati basato sul legittimo interesse del Titolare;
• Revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca);
• Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o ricorso giurisdizionale.

Per l’esercizio dei propri diritti, l’utente può indirizzare una richiesta scritta al Titolare del Trattamento tramite:

• E-mail: info@statblocks.it
• PEC: statblocks@pec.it

Per il caricamento del video e la trasmissione dei dati a Google, di cui il Titolare è contitolare con Google, l’utente può esercitare i propri diritti nei confronti del Titolare, ai recapiti sopra indicati, e, ai sensi dell’art. 26, par. 3, GDPR, anche nei confronti di Google. I diritti relativi ai trattamenti successivi, svolti da Google come titolare autonomo, si esercitano direttamente nei confronti di Google, come descritto nella sua privacy policy.

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento, dandone informazione agli utenti su questa pagina. Si consiglia di consultare periodicamente la pagina verificando la data di ultimo aggiornamento riportata in calce.

Ultimo aggiornamento: 19 ottobre 2026