Versione: 2026-05-17 — Ultimo aggiornamento: 17/05/2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Associazione Spaghetti LARP (di seguito «Spaghetti LARP» o «noi»), contattabile all'indirizzo email info@spaghettilarp.com.
Non è prevista la nomina di un Responsabile della Protezione dei Dati (DPO), non ricorrendo le condizioni di obbligatorietà di cui all'art. 37 GDPR.
2. Dati personali trattati
Attraverso il sito colt.spaghettilarp.com/Chronicles («il Sito») trattiamo le seguenti categorie di dati personali:
2.1 Dati forniti dall'utente in fase di registrazione
- Indirizzo email — utilizzato come identificativo di accesso e come canale di comunicazione di servizio.
- Nome (reale) — dichiarato in fase di registrazione.
- Password — non viene mai memorizzata in chiaro: ne registriamo esclusivamente l'hash crittografico (algoritmo bcrypt) impossibile da invertire.
2.2 Dati generati dall'attività dell'utente sul Sito
- Schede personaggio: nome del personaggio (pseudonimo), tipo (PG/PNG), fazioni, motto, biografia, edizioni partecipate e ritratto caricato dall'utente.
- Costume check: fino a 5 immagini caricate dall'utente che ritraggono il costume (eventualmente con la persona che lo indossa), accompagnate da note testuali.
- Resoconti, articoli e altri contenuti narrativi redatti dall'utente.
2.3 Dati raccolti automaticamente per finalità di sicurezza
- Indirizzo IP e user agent del browser, registrati nei log di audit applicativi e nei tentativi di login.
- Log tecnici di server (HTTP access log) mantenuti dal nostro fornitore di hosting.
- Cookie tecnici di sessione: per i dettagli si rinvia alla Cookie Policy.
Non trattiamo categorie particolari di dati personali ai sensi dell'art. 9 GDPR (dati relativi a salute, orientamento sessuale, opinioni politiche o religiose, dati biometrici intesi come tali, ecc.). Le immagini caricate dagli utenti non vengono sottoposte ad alcuna tecnica di riconoscimento facciale o biometrica; sono semplicemente archiviate e visualizzate.
3. Finalità del trattamento e base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account utente, autenticazione, gestione delle schede personaggio e dei contenuti caricati. | Esecuzione di misure precontrattuali e contrattuali (art. 6.1.b) |
| Gestione della procedura di costume check ai fini della partecipazione agli eventi LARP organizzati da Spaghetti LARP. | Esecuzione di misure precontrattuali (art. 6.1.b) e consenso esplicito dell'interessato al caricamento delle immagini (art. 6.1.a) |
| Garanzia della sicurezza informatica del Sito: prevenzione abusi, rilevamento accessi anomali, conservazione di log di audit. | Legittimo interesse del Titolare (art. 6.1.f) |
| Adempimento di obblighi di legge (es. risposta a richieste dell'Autorità giudiziaria). | Obbligo legale (art. 6.1.c) |
| Comunicazioni organizzative all'utente registrato (notifiche di servizio, conferme, approvazione personaggi). | Esecuzione del contratto (art. 6.1.b) |
Non effettuiamo profilazione, attività di marketing, né processi decisionali automatizzati ex art. 22 GDPR.
4. Natura del conferimento
Il conferimento dei dati richiesti in fase di registrazione (email, nome, password) è facoltativo; il loro mancato conferimento comporta tuttavia l'impossibilità di creare un account e accedere alle funzionalità riservate del Sito. Il caricamento di immagini personali (ritratto e costume check) è facoltativo e basato sul consenso esplicito dell'utente.
5. Età minima per la registrazione
Il Sito è rivolto a persone di età non inferiore a 14 anni, in conformità all'art. 2-quinquies del Codice Privacy. In fase di registrazione l'utente è tenuto a confermare di avere almeno 14 anni. Per i minori di 14 anni la registrazione è subordinata al consenso prestato dal titolare della responsabilità genitoriale, da inviare all'indirizzo email indicato al §1.
6. Destinatari dei dati
I dati personali sono accessibili a:
- Personale autorizzato di Spaghetti LARP (staff, amministratori del sito), tenuto alla riservatezza.
- Aruba S.p.A., fornitore dei servizi di hosting e posta elettronica, designato Responsabile del trattamento ai sensi dell'art. 28 GDPR sulla base delle condizioni contrattuali Aruba (DPA).
I dati non sono diffusi a terzi per finalità commerciali. Alcuni contenuti caricati dall'utente (nome del personaggio, ritratto, biografia, contenuti narrativi) sono visualizzabili da altri utenti registrati e, ove pertinente, da visitatori del Sito non autenticati: di questa visibilità l'utente è informato al momento del caricamento.
7. Trasferimenti extra-UE
I dati sono trattati e conservati su infrastruttura situata nell'Unione Europea (data center Aruba in Italia). Non è previsto alcun trasferimento di dati personali al di fuori dello Spazio Economico Europeo.
8. Periodo di conservazione
| Dato | Tempo di conservazione |
|---|---|
| Dati account (email, nome, hash password) | Fino alla cancellazione dell'account su richiesta dell'interessato. Account inattivi da oltre 36 mesi possono essere disattivati e successivamente anonimizzati. |
| Schede personaggio e contenuti narrativi | Per la durata della partecipazione dell'utente al gioco. In caso di cancellazione dell'account, i contenuti narrativi rilevanti per la storia condivisa di Lone Town possono essere conservati in forma anonimizzata. |
| Immagini di costume check | 24 mesi dalla data di revisione (approvazione o rifiuto) da parte dello staff. I costume check non ancora revisionati sono conservati finché la revisione è pendente. Cancellazione anticipata possibile su richiesta. |
| Log di audit applicativo | 12 mesi. |
| Tentativi di login | 24 ore (pulizia automatica). |
| Log tecnici di server (HTTP access log) | Conservati dal fornitore di hosting per il tempo strettamente necessario alla finalità di sicurezza informatica. |
| Backup periodici | Secondo la retention applicata dal fornitore di hosting (tipicamente fino a 30 giorni). |
9. Diritti dell'interessato
In qualunque momento l'utente può esercitare nei confronti del Titolare i seguenti diritti, previsti dagli articoli da 15 a 22 del GDPR:
- Diritto di accesso (art. 15) — ottenere conferma del trattamento e copia dei dati.
- Rettifica (art. 16) — correggere dati inesatti o incompleti.
- Cancellazione («diritto all'oblio», art. 17) — ottenere la cancellazione dei propri dati, salvo deroghe di legge.
- Limitazione (art. 18) — chiedere il blocco temporaneo del trattamento.
- Portabilità (art. 20) — ricevere i propri dati in formato strutturato e leggibile.
- Opposizione (art. 21) — opporsi al trattamento basato su legittimo interesse.
- Revoca del consenso (art. 7.3) — ove il trattamento sia basato sul consenso, revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inoltrate via email a info@spaghettilarp.com. Rispondiamo entro 30 giorni dalla ricezione della richiesta, salvo proroghe motivate.
L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o ad altra autorità di controllo competente.
10. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui: trasmissione cifrata in HTTPS, memorizzazione delle password tramite hash bcrypt, sessioni protette (cookie Secure/HttpOnly/SameSite), protezione CSRF dei moduli, limitazione dei tentativi di accesso (rate limiting), registro di audit, accesso amministrativo riservato a personale autorizzato.
11. Violazioni dei dati personali (data breach)
In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, provvederemo a notificare la violazione all'Autorità Garante entro 72 ore dalla scoperta, ai sensi dell'art. 33 GDPR, e, ove il rischio sia elevato, a comunicarla agli interessati ai sensi dell'art. 34 GDPR.
12. Modifiche alla presente Informativa
La presente Informativa può essere aggiornata in qualunque momento per adeguarla a modifiche normative o organizzative. La data e il numero di versione in calce permettono di verificare lo stato corrente. In caso di modifiche sostanziali, gli utenti registrati riceveranno comunicazione e potranno essere chiamati a prestare nuovamente il consenso.
Per qualsiasi richiesta o chiarimento relativo al trattamento dei dati personali, contattare il Titolare all'indirizzo info@spaghettilarp.com.