Informativa sul trattamento dei dati personali

Versione 1.0 — in vigore dal 28 luglio 2026

In due parole. Per giocare servono un'email, una password e un nome utente: sono il minimo indispensabile e non chiediamo altro. Le partite e i punteggi restano salvati perché servono alle classifiche e alla revisione. I messaggi del tavolo si cancellano da soli dopo dieci minuti. Non c'è pubblicità, non ci sono statistiche di terzi, i dati non vengono venduti né ceduti a nessuno. Si può chiedere la cancellazione dell'account in qualsiasi momento, scrivendo all'indirizzo qui sotto.

1. Chi tratta i tuoi dati

Il titolare del trattamento è —, in qualità di persona fisica.

Per qualsiasi questione riguardante i tuoi dati, compreso l'esercizio dei diritti descritti al punto 8, scrivi a —.

Il Circolo Burraco è un servizio gratuito e senza scopo di lucro: non c'è attività commerciale, non si vende nulla e non si ricavano proventi dal gioco né dai dati dei giocatori. Per questo il titolare è indicato con nome e recapito elettronico, senza sede d'impresa. Se in futuro dovessero essere introdotti acquisti facoltativi, questa informativa verrà aggiornata di conseguenza e ne sarai avvisato.

2. Quali dati raccogliamo, e perché

Raccogliamo solo quello che serve a far funzionare il gioco. Ecco l'elenco completo, senza voci generiche del tipo "dati di navigazione".

Quello che ci dai tu per iscriverti

Dato	A cosa serve	Chi lo vede
Indirizzo email	Identificare l'account, permettere l'accesso e il recupero della password	Solo il titolare. Non è mai mostrato agli altri giocatori
Password	Proteggere l'accesso	Nessuno, nemmeno noi: è conservata da Supabase in forma cifrata e non è leggibile
Nome utente	Farti riconoscere al tavolo	Tutti. È pubblico e, una volta scelto, non è più modificabile

Quello che aggiungi se vuoi

Foto del profilo o emoji al suo posto, e una breve presentazione. Sono facoltative e pubbliche: le vede chiunque apra la tua scheda. Non caricare immagini o informazioni che non vuoi far vedere a estranei.
Messaggi sulla bacheca del profilo, tuoi e di chi ti scrive.
Amicizie, inviti al tavolo e circoli a cui aderisci.

Quello che si genera giocando

Partite e mosse. Per ogni partita restano registrate le mosse, i punteggi e l'esito. Servono a far funzionare l'arbitro, a compilare le statistiche e a permettere la revisione della partita. Nella revisione, che è accessibile solo a chi ha giocato quella partita, le carte di tutti sono scoperte: chi ha giocato con te potrà vedere che carte avevi in mano.
Statistiche: partite giocate, vinte, perse, percentuale di vittorie, punti fedeltà e giorni di accesso consecutivi. Sono visibili sul profilo pubblico.
Messaggi della chat del tavolo. Vengono cancellati automaticamente dopo dieci minuti da un lavoro programmato che gira ogni minuto. Non ne conserviamo uno storico.
Momento dell'ultima attività. Serve a liberare il posto di chi si è allontanato: dopo venti minuti di inattività il posto torna disponibile e viene chiusa la sessione.

Segnalazioni e assistenza

Segnalazioni di altri giocatori: chi segnala, chi è segnalato, il motivo, la nota scritta e il tavolo. Le legge solo l'amministratore, e servono a decidere se intervenire.
Richieste di assistenza e i messaggi scambiati con l'amministratore.

Se segnali qualcuno, la segnalazione non è anonima verso l'amministratore: resta registrato chi l'ha fatta. Non viene però mai comunicato alla persona segnalata.

Quello che raccolgono i fornitori tecnici

Chi ospita il sito e il database registra nei propri log tecnici dati come l'indirizzo IP, l'ora della richiesta e il tipo di browser. Sono registrazioni automatiche di sicurezza, comuni a qualunque sito. Non le usiamo per profilare nessuno e non le incrociamo con gli account.

3. Su quali basi giuridiche

Esecuzione del servizio che hai chiesto (art. 6.1.b GDPR): account, gioco, partite, punteggi, chat, assistenza. Senza questi dati il gioco non può funzionare.
Legittimo interesse (art. 6.1.f GDPR): sicurezza degli account, prevenzione degli imbrogli, gestione delle segnalazioni e della moderazione. L'interesse è mantenere il tavolo corretto e vivibile per tutti.
Obbligo di legge (art. 6.1.c GDPR), nei casi in cui una norma imponga di conservare o comunicare qualcosa.

4. Chi altro vede i dati

I dati non vengono venduti, ceduti né scambiati con nessuno. Sono trattati per nostro conto, come responsabili del trattamento, solo da due fornitori tecnici:

Supabase — database, gestione degli account, archiviazione delle immagini di profilo e funzioni del server.
Netlify — pubblicazione delle pagine del sito.

Entrambi sono società con sede fuori dall'Unione Europea. Il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea, previste dai rispettivi contratti di servizio.

5. Per quanto tempo teniamo i dati

Dato	Per quanto
Account, profilo, statistiche	Finché l'account esiste. Alla cancellazione vengono eliminati
Messaggi della chat del tavolo	Dieci minuti, poi cancellati automaticamente
Partite, mosse e punteggi	Finché l'account esiste. Alla cancellazione vengono resi anonimi o eliminati
Segnalazioni e richieste di assistenza	Fino a due anni dalla chiusura, per poter ricostruire eventuali provvedimenti
Log tecnici dei fornitori	Secondo i tempi dei rispettivi fornitori, di norma pochi giorni

Le partite che hai giocato con altri raccontano anche la partita degli altri. Per questo, quando un account viene cancellato, le partite non spariscono dalla revisione dei suoi avversari: sparisce il collegamento con la persona, e al suo posto resta un giocatore non identificabile.

6. Cosa non facciamo

Non c'è pubblicità di alcun tipo.
Non usiamo statistiche di terzi come Google Analytics o simili.
Non c'è profilazione né alcuna decisione automatizzata che produca effetti giuridici su di te.
Non vendiamo né cediamo i dati a nessuno.

7. Memoria del browser (i cosiddetti cookie)

Il Circolo Burraco non usa cookie pubblicitari né di statistica. Usa soltanto la memoria tecnica del tuo browser, per due cose:

Tenerti collegato tra una pagina e l'altra: senza, dovresti reinserire la password a ogni schermata.
Ricordare le tue impostazioni: stile delle carte, suoni, ordinamento della mano, schermo intero, chat accesa o spenta.

Sono strumenti strettamente necessari al funzionamento del servizio: per questi la legge non richiede alcun consenso, ed è il motivo per cui non trovi la finestra "accetta i cookie". Puoi cancellarli in qualsiasi momento dalle impostazioni del browser, con l'effetto di uscire dall'account e riportare le impostazioni ai valori di partenza.

8. I tuoi diritti

Puoi in qualsiasi momento chiedere di:

sapere quali dati abbiamo su di te e ottenerne copia;
correggere quelli sbagliati o incompleti;
cancellare il tuo account e i tuoi dati;
limitare o opporti a un trattamento fondato sul legittimo interesse;
ricevere i tuoi dati in un formato leggibile da un altro servizio.

Per esercitarli basta scrivere a — dall'indirizzo email con cui ti sei iscritto. Rispondiamo entro un mese.

Un'eccezione da conoscere in anticipo: il nome utente non è modificabile. È il nome con cui gli altri ti hanno conosciuto al tavolo e a cui sono legate le partite giocate; cambiarlo renderebbe irriconoscibile lo storico. Se il nome utente ti crea un problema reale, scrivici e troviamo una soluzione, cancellazione compresa.

Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it), oppure all'autorità di controllo del Paese in cui vivi.

9. Età minima

Il Circolo Burraco è riservato a chi ha compiuto 18 anni. Non raccogliamo consapevolmente dati di minorenni. Se ci accorgiamo che un account appartiene a un minorenne, lo chiudiamo e cancelliamo i dati. Se sei un genitore e pensi che tuo figlio si sia iscritto, scrivici: interveniamo subito.

10. Sicurezza

Le password non sono leggibili da nessuno, nemmeno da noi. L'accesso ai dati è regolato direttamente dal database, che consegna a ciascun giocatore soltanto ciò a cui ha diritto: le carte degli avversari, per esempio, non vengono mai inviate al tuo dispositivo mentre la partita è in corso. Nessun sistema è però inviolabile: se dovesse verificarsi una violazione che mette a rischio i tuoi diritti, te lo comunicheremo e informeremo il Garante nei termini di legge.

11. Modifiche a questa informativa

Se cambia qualcosa di sostanziale — nuovi dati raccolti, nuove finalità, l'introduzione di acquisti — aggiorniamo questa pagina, cambiamo la data in alto e lo segnaliamo all'interno del sito. Le versioni precedenti restano disponibili su richiesta.