Informativa sul trattamento dei dati personali di Duel Log

Ultimo aggiornamento: 13 ottobre 2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, "GDPR") e descrive le modalità con cui sono trattati i dati personali degli utenti dell'applicazione Duel Log (di seguito, l'"Applicazione").

La presente informativa si applica anche a chi visita il sito duellog.net senza registrarsi: in tal caso sono trattati i soli dati tecnici di navigazione di cui all'art. 2.4, lett. c).

Art. 1 — Titolare del trattamento

1.1 Titolare del trattamento è IAGENCY, gruppo indipendente di sviluppatori non costituito in forma societaria, che realizza e gestisce Duel Log (di seguito, il "Titolare").

1.2 Per ogni richiesta relativa al trattamento dei dati personali e per l'esercizio dei diritti di cui all'art. 10, l'Utente può scrivere a info.duellog@gmail.com.

1.3 Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

Art. 2 — Dati personali trattati

2.1 Dati forniti dall'Utente. Il Titolare tratta i seguenti dati, conferiti direttamente dall'Utente:

a) indirizzo email e password; la password è conservata esclusivamente in forma cifrata dal fornitore del servizio di autenticazione e non è conoscibile dal Titolare;

b) nickname, immagine del profilo, sfondo e cornice;

c) Deck, con relativi nomi, liste, hashtag, gruppi e copertine;

d) partite registrate, con data, formato, Deck utilizzati, avversario, risultato, durata e annotazioni;

e) relazioni di amicizia, inviti e duelli con altri utenti, nonché l'elenco degli utenti bloccati;

f) messaggi di segnalazione e feedback, associati al nickname.

2.2 Dati ricevuti da terzi. Qualora l'Utente acceda tramite un account Google, il Titolare riceve da Google un identificativo dell'account, l'indirizzo email e i dati di base del profilo pubblico (nome e immagine), che il Titolare non utilizza: il nickname è scelto dall'Utente. Il Titolare non riceve la password, i contatti né altri contenuti dell'account.

2.3 Dati inseriti da altri utenti. Un altro utente può registrare una partita disputata con l'Utente, indicandone il nickname quale avversario.

2.4 Dati generati dall'utilizzo dell'Applicazione. Sono altresì trattati:

a) ove l'Utente attivi le notifiche push, l'indirizzo tecnico e le chiavi che consentono al dispositivo di riceverle;

b) lo stato di presenza (online o in partita), visibile agli amici dell'Utente, che può essere disattivato dalle impostazioni dell'Applicazione;

c) dati tecnici di navigazione (indirizzo IP, tipo di browser e di dispositivo, data e ora delle richieste), registrati dai fornitori dell'infrastruttura per garantire il funzionamento e la sicurezza del servizio;

d) la lingua in cui l'Utente utilizza l'Applicazione, associata all'account e non visibile agli altri utenti.

2.5 Dati non trattati. Il Titolare non richiede nome e cognome, data di nascita, indirizzo, numero di telefono né dati di geolocalizzazione, e non tratta dati di pagamento. Il Titolare non intende trattare categorie particolari di dati ai sensi dell'art. 9 GDPR: l'Utente è invitato a non inserirli in nickname, annotazioni o messaggi.

2.6 Fotocamera. Ove l'Utente lo consenta, la fotocamera del dispositivo è utilizzata al solo fine di leggere i codici QR dell'Applicazione. Le immagini sono elaborate sul dispositivo e non sono trasmesse al Titolare né conservate.

Art. 3 — Finalità e basi giuridiche del trattamento

3.1 I dati personali sono trattati per le seguenti finalità e sulla base delle condizioni di liceità di seguito indicate:

a) registrazione, gestione dell'account ed erogazione delle funzionalità dell'Applicazione, inclusa la visualizzazione del profilo, dei Deck condivisi e delle partite in comune da parte degli altri utenti: esecuzione del contratto di cui l'Utente è parte (art. 6, par. 1, lett. b, GDPR);

b) invio di notifiche push: consenso dell'Utente, revocabile in ogni momento (art. 6, par. 1, lett. a, GDPR);

c) gestione di segnalazioni e feedback e miglioramento del servizio, anche mediante conteggi in forma aggregata, quali il numero di account e la loro ripartizione per lingua: legittimo interesse del Titolare al corretto funzionamento e allo sviluppo dell'Applicazione (art. 6, par. 1, lett. f, GDPR);

d) sicurezza, prevenzione degli abusi e accertamento delle violazioni dei Termini: legittimo interesse del Titolare alla tutela del servizio e degli utenti (art. 6, par. 1, lett. f, GDPR);

e) adempimento di obblighi di legge e riscontro a richieste dell'autorità: obbligo legale (art. 6, par. 1, lett. c, GDPR).

3.2 Il Titolare non tratta i dati per finalità pubblicitarie o di profilazione e non adotta decisioni basate unicamente su trattamenti automatizzati.

Art. 4 — Natura del conferimento

Il conferimento dell'indirizzo email e della password (ovvero l'accesso tramite un account Google) e del nickname è necessario per la creazione dell'account; il mancato conferimento rende impossibile l'utilizzo dell'Applicazione. Il conferimento di ogni altro dato è facoltativo.

Art. 5 — Destinatari dei dati

5.1 Altri utenti. Sono visibili agli altri utenti: nickname, immagine del profilo, sfondo e cornice; il numero di partite competitive disputate, il numero di vittorie e la relativa percentuale (Win Rate); i Deck condivisi, a chiunque disponga del relativo link; le partite in comune, nello storico dell'altro giocatore; lo stato di presenza (online o in partita), agli amici e salvo disattivazione. Non sono visibili agli altri utenti l'indirizzo email, i Deck non condivisi, lo storico delle partite e le statistiche di dettaglio.

5.2 Responsabili del trattamento. Il Titolare si avvale dei seguenti fornitori, che trattano i dati per suo conto ai sensi dell'art. 28 GDPR:

a) Supabase, per il database, l'autenticazione e l'archiviazione delle immagini (server nell'Unione Europea, Irlanda);

b) Netlify, per la pubblicazione del sito e dell'Applicazione.

5.3 Titolari autonomi. Trattano dati in qualità di autonomi titolari:

a) Google, ove l'Utente scelga di accedere tramite il proprio account Google;

b) i fornitori dei servizi di notifica dei dispositivi (Apple, Google, Mozilla), ove l'Utente attivi le notifiche push;

c) i servizi dai quali il dispositivo dell'Utente scarica direttamente alcuni contenuti, che ne ricevono l'indirizzo IP: YGOPRODeck (dati e immagini delle carte), wsrv.nl e images.weserv.nl (ottimizzazione delle immagini), Google Fonts (caratteri tipografici), jsDelivr e cdnjs (componenti tecnici).

5.4 I dati non sono diffusi né ceduti a terzi per finalità commerciali e non sono comunicati ad altri soggetti, salvo che ciò sia imposto dalla legge o da un provvedimento dell'autorità.

Art. 6 — Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni dei soggetti di cui all'art. 5 hanno sede o server al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti d'America. In tali casi il trasferimento avviene in presenza delle garanzie previste dagli articoli 45 e 46 GDPR, e segnatamente sulla base della decisione di adeguatezza relativa all'EU–US Data Privacy Framework ovvero delle clausole contrattuali tipo adottate dalla Commissione europea. Maggiori informazioni possono essere richieste a info.duellog@gmail.com.

Art. 7 — Strumenti di memorizzazione sul dispositivo

7.1 L'Applicazione non utilizza cookie di profilazione né strumenti di analisi statistica o di tracciamento. I conteggi di cui all'art. 3.1, lett. c), sono ricavati dai dati già presenti nell'account, senza strumenti di terzi e senza osservare l'attività del singolo Utente.

7.2 L'Applicazione utilizza la memoria locale del browser (localStorage e cache) per finalità esclusivamente tecniche: mantenere la sessione di accesso, conservare preferenze e ordinamenti, velocizzare il caricamento. Trattandosi di strumenti strettamente necessari all'erogazione del servizio richiesto dall'Utente, non è richiesto il consenso ai sensi dell'art. 122 del D.Lgs. 196/2003.

7.3 L'Utente può eliminare tali dati in ogni momento dalle impostazioni del browser o disinstallando l'Applicazione.

Art. 8 — Periodo di conservazione

8.1 I dati sono conservati per i seguenti periodi:

a) dati dell'account, profilo, Deck, partite e relazioni di amicizia: fino alla cancellazione dell'account;

b) dati relativi alle notifiche push: fino alla disattivazione delle notifiche sul dispositivo;

c) inviti e duelli in corso: per il tempo necessario al loro svolgimento;

d) segnalazioni e feedback: per il tempo necessario alla loro gestione;

e) dati tecnici di navigazione: secondo i termini dei rispettivi fornitori;

f) copie di sicurezza: per il tempo tecnico previsto dal fornitore del database, decorso il quale sono sovrascritte.

8.2 Cancellazione dell'account. L'Utente può cancellare autonomamente il proprio account dalle impostazioni dell'Applicazione. La cancellazione comporta l'eliminazione delle credenziali, del profilo e della relativa immagine, dei Deck, delle partite registrate dall'Utente, delle relazioni di amicizia, dell'elenco degli utenti bloccati, degli inviti e dei dati relativi alle notifiche. La cancellazione diviene efficace decorsi sette giorni dalla richiesta; entro tale termine l'Utente può annullarla accedendo nuovamente all'Applicazione. L'immagine del profilo è rimossa al momento della richiesta.

8.3 Restano conservati, privi di ogni collegamento con l'account cancellato:

a) le partite registrate da altri utenti nelle quali l'Utente figura come avversario, con indicazione del nickname utilizzato al momento della partita;

b) le copie dei Deck condivisi tramite link, in forma anonima, e quelle salvate da altri utenti;

c) le segnalazioni e i feedback inviati, sino al termine di cui al comma 8.1, lett. d), salvo richiesta di cancellazione anticipata.

Art. 9 — Minori

L'Applicazione è riservata a soggetti che abbiano compiuto il quattordicesimo anno di età, ai sensi dell'art. 2-quinquies del D.Lgs. 196/2003. Il Titolare non tratta consapevolmente dati di minori di anni quattordici e, ove ne venga a conoscenza, provvede alla chiusura dell'account e alla cancellazione dei relativi dati. Chi esercita la responsabilità genitoriale può segnalare tali casi a info.duellog@gmail.com.

Art. 10 — Diritti dell'interessato

10.1 L'Utente può esercitare in ogni momento, gratuitamente, i diritti di cui agli articoli da 15 a 22 GDPR, e in particolare:

a) ottenere la conferma dell'esistenza di un trattamento, l'accesso ai dati e una loro copia;

b) ottenere la rettifica dei dati inesatti;

c) ottenere la cancellazione dei dati;

d) ottenere la limitazione del trattamento;

e) opporsi al trattamento fondato sul legittimo interesse del Titolare;

f) ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità);

g) revocare il consenso alle notifiche push, senza pregiudizio per la liceità del trattamento anteriore alla revoca.

10.2 Le richieste vanno inviate a info.duellog@gmail.com, preferibilmente dall'indirizzo email associato all'account. Il Titolare fornisce riscontro entro un mese dal ricevimento, prorogabile nei casi previsti dall'art. 12 GDPR.

10.3 L'Utente che ritenga che il trattamento violi la normativa applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) ovvero all'autorità di controllo dello Stato membro in cui risiede o lavora.

Art. 11 — Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati, tra cui la cifratura delle comunicazioni, la conservazione delle password in forma non reversibile e regole di accesso applicate a livello di database, in forza delle quali ciascun utente può consultare e modificare esclusivamente i dati di propria pertinenza. In caso di violazione dei dati che comporti un rischio elevato per gli interessati, il Titolare ne dà comunicazione nei modi e nei termini previsti dagli articoli 33 e 34 GDPR.

Art. 12 — Modifiche all'informativa

Il Titolare può aggiornare la presente informativa in ragione dell'evoluzione dell'Applicazione, dei fornitori utilizzati o della normativa. Le modifiche rilevanti sono comunicate nell'Applicazione prima della loro entrata in vigore.

Art. 13 — Contatti

info.duellog@gmail.com

IAGENCY