Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

2. Dati raccolti e finalità

Raccogliamo i seguenti dati personali:

Dati di registrazione: nome, indirizzo email, password (in forma cifrata con bcrypt), genere, età, città, foto profilo.

Contenuti creati: fotografie caricate per partecipare alla competizione, voti espressi ad altre foto.

Dati di utilizzo: data e ora dell'ultimo accesso, visualizzazioni delle foto, indirizzi IP (trattati dai nostri provider di hosting).

Dati di spedizione (facoltativi, raccolti solo se verranno introdotti premi fisici e il vincitore li fornirà volontariamente): nome completo, indirizzo stradale, città, CAP.

Le finalità del trattamento sono:

Gestione dell'account e dell'accesso alla piattaforma;

Partecipazione alla competizione fotografica giornaliera;

Assegnazione dei badge virtuali ai partecipanti classificati in top 3;

Invio di email transazionali (verifica account, reset password, notifiche di vittoria);

Visualizzazione di pubblicità tramite Google AdSense (solo con il tuo consenso);

Sicurezza della piattaforma e prevenzione degli abusi.

3. Base giuridica del trattamento

Esecuzione del contratto (art. 6 §1 lett. b GDPR): trattamento necessario per fornire il servizio (account, partecipazione alla gara, assegnazione badge).

Consenso (art. 6 §1 lett. a GDPR): cookie pubblicitari Google AdSense, accettati tramite il banner cookie.

Legittimo interesse (art. 6 §1 lett. f GDPR): sicurezza della piattaforma, prevenzione frodi e spam.

4. Destinatari e trasferimenti

I tuoi dati possono essere trasmessi ai seguenti soggetti terzi:

Google LLC – accesso tramite Google OAuth; pubblicità tramite Google AdSense (solo con il tuo consenso ai cookie pubblicitari). Google ha sede negli Stati Uniti; il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (artt. 46 GDPR). Privacy policy: policies.google.com/privacy

Resend Inc. – invio delle email transazionali (verifica account, notifiche, ecc.). Resend ha sede negli Stati Uniti; il trasferimento avviene sulla base delle Clausole Contrattuali Standard. Privacy policy: resend.com/legal/privacy-policy

Provider di hosting/cloud – archiviazione dei dati su server localizzati nell'Unione Europea o in Paesi con garanzie adeguate ai sensi degli artt. 44-49 GDPR.

Nessun dato viene venduto a terzi. I trasferimenti verso Paesi terzi sono limitati a quanto strettamente necessario per l'erogazione del servizio e avvengono con garanzie appropriate.

5. Periodo di conservazione

I dati dell'account vengono conservati per tutta la durata del rapporto contrattuale. In caso di cancellazione dell'account i dati vengono eliminati entro 30 giorni, salvo obblighi di legge.

Le fotografie caricate in gara vengono mantenute indefinitamente nella Hall of Fame se hanno vinto; negli altri casi possono essere eliminate su richiesta.

I dati di spedizione (se raccolti in futuro in occasione di premi fisici) verranno conservati per 12 mesi dalla data della vittoria.

I log di sistema vengono conservati per 90 giorni.

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR hai il diritto di:

Accesso (art. 15): ottenere conferma del trattamento e copia dei dati che ti riguardano. Puoi scaricare i tuoi dati dal Profilo → Esporta dati.

Rettifica (art. 16): correggere dati inesatti o incompleti direttamente dal Profilo.

Cancellazione (art. 17, "diritto all'oblio"): richiedere l'eliminazione dei tuoi dati. Puoi eliminare l'intero account dal Profilo → Zona pericolosa, oppure richiedere la cancellazione di dati specifici tramite il modulo in Profilo → Richiedi cancellazione dati.

Limitazione (art. 18): richiedere la sospensione temporanea del trattamento scrivendo a info@1daystars.com.

Portabilità (art. 20): ricevere i tuoi dati in formato JSON strutturato e leggibile da macchina dal Profilo → Esporta dati.

Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse scrivendo a info@1daystars.com.

Revoca del consenso: ritirare in qualsiasi momento il consenso ai cookie pubblicitari tramite il pulsante "Gestione cookie" nel Profilo.

Le richieste vengono evase entro 30 giorni dalla ricezione. Per esercitare i tuoi diritti scrivi a info@1daystars.com o usa i moduli disponibili nel Profilo. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Cookie e tecnologie di tracciamento

Per i dettagli sull'utilizzo dei cookie consulta la nostra Cookie Policy.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, divulgazione, alterazione o distruzione. Le password sono cifrate con algoritmo bcrypt. Le comunicazioni avvengono tramite HTTPS con TLS 1.2+.

9. Modifiche alla presente informativa

Ci riserviamo di aggiornare questa informativa. Le modifiche sostanziali verranno comunicate tramite email o avviso in-app. La data di "ultimo aggiornamento" in cima al documento indica la versione vigente.