INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(artt. 13 e 14 del Regolamento UE 2016/679, GDPR)

Ultimo aggiornamento: 3 novembre 2026.

Questa informativa spiega quali dati raccogliamo quando usi DungeonDice.it, i DungeonStore e i nostri servizi, perché li usiamo, con chi li condividiamo e come puoi decidere tu. Le tue scelte le trovi sempre nelle Opzioni privacy del tuo account e, per i cookie, in «Preferenze cookie» in fondo a ogni pagina.

1. TITOLARE DEL TRATTAMENTO

Il titolare è Zerosem S.R.L., via per Camaiore 2, 55064 San Martino in Freddana (LU), P.IVA 02575250465, R.E.A. di Lucca 236433. Puoi scriverci dall’Assistenza o con raccomandata A/R allo stesso indirizzo.

2. QUALI DATI TRATTIAMO

• Dati dell’account e degli ordini: nome, cognome, email, telefono, indirizzi di spedizione e fatturazione, codice fiscale o partita IVA quando servono, ordini, scontrini dei DungeonStore, resi e rimborsi.
• Dati di pagamento: non vediamo né conserviamo i numeri delle carte: i pagamenti passano da PayPal, Stripe e Satispay, che li trattano come titolari autonomi.
• Dati di uso del sito: wishlist, avvisi di disponibilità, carrelli dei sogni, La mia ludoteca e le partite, recensioni, voti dati a Suggeriscimi, schede dei giochi che guardi quando hai fatto l’accesso.
• Dati tecnici: indirizzo IP, browser e cookie, come spiegato nella Cookie Policy.
• Comunicazioni: i messaggi che ci mandi in chat, per email o dall’assistenza.

3. PERCHÉ LI USIAMO E SU QUALE BASE

• Vendere e consegnare quello che compri, gestire account, assistenza, resi e garanzie, e mandarti le comunicazioni sugli ordini (conferme, pagamenti, spedizioni, ritiri, rimborsi): esecuzione del contratto (art. 6.1.b). Queste comunicazioni partono sempre e non contengono pubblicità; se non sei iscritto alla newsletter, al massimo ti ricordano che puoi iscriverti dalle Opzioni privacy.
• Fornirti i servizi che usi (wishlist, avvisi «Avvisami», carrelli dei sogni, La mia ludoteca, importazione da BoardGameGeek, recensioni): esecuzione del contratto (art. 6.1.b). Sono servizi che chiedi tu: per esempio l’email «Avvisami quando torna» parte solo per il gioco per cui l’hai chiesta.
• Obblighi di legge come fatture, contabilità e richieste delle autorità: obbligo legale (art. 6.1.c).
• Newsletter con novità, offerte e sconti: con il tuo consenso (art. 6.1.a) oppure, se hai già comprato da noi, per prodotti analoghi a quelli che hai acquistato, sulla base dell’art. 130, comma 4, del Codice privacy e del nostro legittimo interesse (art. 6.1.f). In entrambi i casi puoi opporti in ogni momento, gratis e con un clic, dal link in fondo a ogni email o dalle Opzioni privacy.
• Avvisi sui giochi che segui e giochi scelti per te via email: solo con il tuo consenso (art. 6.1.a), che scegli una per una nelle Opzioni privacy e revochi quando vuoi, anche dal link in fondo a ogni email. Prima di ogni invio automatico controlliamo che il consenso ci sia: senza, l’email non parte.
• Aperture e clic delle email promozionali (newsletter, avvisi e giochi scelti per te; mai le email sugli ordini): in forma anonima per tutti, sulla base del nostro legittimo interesse a sapere quante email vengono lette (art. 6.1.f); legati al tuo account solo con il consenso «Statistiche personali delle email» (art. 6.1.a), separato da quello alle email stesse. Vedi il punto 5.
• Esperienza su misura (suggerimenti personalizzati, vedi il punto 4): solo con il tuo consenso (art. 6.1.a).
• Statistiche e marketing con i cookie (Google Analytics, Meta Pixel, Google Ads, Brevo) e contenuti esterni (chat, Trustpilot, Twitch): solo con il tuo consenso nella barra dei cookie (art. 6.1.a e art. 122 del Codice privacy).
• Sicurezza e prevenzione delle frodi (protezione del sito, controllo dei pagamenti, blocco degli abusi) e statistiche aggregate e anonime (vedi il punto 6): nostro legittimo interesse (art. 6.1.f), al quale puoi opporti scrivendoci.

4. ESPERIENZA SU MISURA E PROFILAZIONE

Se ce lo permetti, usiamo i tuoi dati per capire che giochi ti piacciono e proporti quelli più adatti a te. È una profilazione ai sensi dell’art. 4.4 del GDPR e la facciamo solo con il tuo consenso (art. 6.1.a), che dai e revochi nelle Opzioni privacy, una fonte per volta o tutte insieme:

• i tuoi acquisti e i giochi che guardi (ordini online, scontrini dei DungeonStore, schede aperte quando hai fatto l’accesso);
• la tua wishlist e gli avvisi di disponibilità;
• i tuoi carrelli dei sogni;
• la tua ludoteca e le partite.

Ogni funzione su misura lavora solo con i consensi che le servono, perché senza quei dati non può funzionare:

• Suggeriscimi, i tre giochi scelti per te in home e i consigli dell’area VIP: consenso «I tuoi acquisti e i giochi che guardi»;
• giochi simili e idee regalo nella wishlist: consenso «La tua wishlist e gli avvisi di disponibilità»;
• «Riempilo per me», che compone un carrello dei sogni sul tuo budget: consenso «I tuoi carrelli dei sogni»;
• ludoteca e partite rendono più precisi tutti i suggerimenti: consenso «La tua ludoteca e le partite».

Se un consenso è spento, la funzione che ne ha bisogno resta spenta e al suo posto ti diciamo quale consenso serve per usarla. Tutto il resto funziona come sempre e non dipende da questi consensi: comprare, la wishlist come elenco, gli avvisi «Avvisami», i carrelli dei sogni riempiti a mano, La mia ludoteca. Anche senza consenso usiamo i tuoi acquisti, la tua ludoteca e i giochi che hai scartato solo per non proporti un gioco che hai già o che ci hai detto di non volere.

Questi dati non vengono mai ceduti né venduti a terzi e servono solo a migliorare i consigli, la navigazione e le comunicazioni che hai scelto di ricevere. Non prendiamo decisioni automatizzate che producono effetti giuridici o che incidono in modo analogo su di te (art. 22 GDPR): prezzi, condizioni di vendita e accesso al servizio sono gli stessi per tutti.

5. NOTIFICHE DEL SITO, NOTIFICHE PUSH E STATISTICHE DELLE EMAIL

Nella campanella in alto ti mostriamo le notifiche del sito. Quelle sui tuoi ordini, sui buoni, sulle date di uscita dei giochi che hai ordinato e sugli amici della ludoteca fanno parte del servizio. Quelle su offerte, scadenze e ultime copie dei giochi che segui partono solo con il consenso «Avvisi sui giochi che segui»; i rientri e i preordini scelti sui tuoi gusti solo con il consenso «I tuoi acquisti e i giochi che guardi». Senza questi consensi la campanella ti mostra notizie uguali per tutti, come le novità, le offerte del momento e i giochi più amati del periodo, senza usare i tuoi dati.

Aperture e clic delle email. Nelle email promozionali (newsletter, avvisi sui giochi che segui, giochi scelti per te) c’è un’immagine invisibile di un pixel che si scarica quando apri l’email, e i link passano da un nostro indirizzo che registra il clic prima di portarti alla pagina. Le email sugli ordini e sull’account non li contengono. Se non ci dai il consenso «Statistiche personali delle email», ogni email porta un codice casuale, diverso a ogni invio e mai collegato al tuo account: contiamo quante email vengono aperte e quali link interessano, ma non possiamo sapere che sei tu. Se ci dai il consenso, l’apertura e i clic sono collegati al tuo account, così possiamo scriverti di meno e solo di quello che ti interessa. In entrambi i casi registriamo l’email a cui si riferiscono, il tipo di evento (apertura o clic), il link, la data e l’ora e se è avvenuto da telefono o da computer; non registriamo l’indirizzo IP. Il consenso è separato da quello alle email: puoi continuare a ricevere newsletter e avvisi senza statistiche personali. Lo dai o lo togli quando vuoi dalle Opzioni privacy, raggiungibili anche dal link in fondo a ogni email; chi si registra lo sceglie al momento della registrazione, chi era già iscritto lo trova spento finché non lo accende. Puoi anche bloccare il pixel disattivando le immagini nel tuo programma di posta. Conserviamo questi eventi per 24 mesi dall’invio.

Le notifiche push sul telefono o sul computer partono solo se le attivi tu e il browser ti chiede il permesso; le spegni dalle impostazioni del browser o del telefono.

6. STATISTICHE AGGREGATE E ANONIME

Senza il tuo consenso non creiamo nessun profilo su di te e non usiamo i tuoi dati per proporti qualcosa. Usiamo invece, per tutti i clienti, dati anonimi e aggregati, cioè totali e tendenze in cui nessuno è riconoscibile: ci servono per le statistiche di vendita, per decidere quali giochi acquistare e riordinare, per le classifiche dei giochi più amati e per organizzare il catalogo e i negozi. Base giuridica: nostro legittimo interesse (art. 6.1.f); i dati anonimi non sono più dati personali.

Ogni notte calcoliamo quali giochi compaiono spesso insieme negli acquisti, nelle wishlist e negli avvisi dei clienti («chi ha questo gioco ha anche…»). Il risultato è una tabella di coppie di giochi, in cui conta solo una coppia che riguarda almeno tre clienti, senza nomi né altri dati personali: nessun cliente è riconoscibile. Allo stesso modo usiamo ludoteche, partite e wishlist in forma aggregata, per esempio per decidere quali giochi riordinare o per mostrare in un prodotto quanti giocatori lo stanno tenendo d’occhio. Questa statistica diventa un suggerimento per te solo se hai dato il consenso del punto 4. Contiamo in forma aggregata anche quanti clienti hanno dato ciascun consenso, per organizzare le nostre comunicazioni: sono solo totali, senza nomi.

7. LA MIA LUDOTECA E LA WISHLIST

Quali dati. Se usi La mia ludoteca trattiamo i giochi che inserisci (posseduti, avuti in passato, prestati o regalati), le partite che registri (data, durata, luogo, giocatori, punti, vincitori e note), lo pseudonimo che scegli, gli amici di gioco su DungeonDice e le impostazioni di condivisione. Con la wishlist trattiamo i giochi che salvi e gli avvisi di disponibilità che chiedi.

Importazione da BoardGameGeek (facoltativa). Se scegli di importare la tua collezione da BoardGameGeek ci indichi il tuo nome utente BGG: leggiamo solo i dati che BoardGameGeek rende pubblici (collezione e partite) e non riceviamo mai la tua password. L’importazione parte solo quando la chiedi tu.

Nomi di altre persone. I nomi dei compagni di gioco li scrivi tu e li vedi solo tu: servono a mostrarti il diario e le statistiche, non compaiono nella ludoteca condivisa né nei riepiloghi da condividere. Ti chiediamo di usarli solo con il loro consenso, oppure di scrivere un soprannome o le iniziali.

Chi vede cosa. La ludoteca può essere privata, visibile con un link o pubblica: lo scegli tu in «Condivisione». Gli altri utenti vedono solo il tuo pseudonimo, mai il tuo nome, la tua email o i tuoi acquisti. Note, luoghi e nomi degli amici restano sempre solo tuoi. Le wishlist non sono mai visibili ad altri utenti, salvo quando sei tu a condividerle.

Suggerimenti. Ludoteca, partite e wishlist orientano i suggerimenti solo se hai acceso i consensi «La tua ludoteca e le partite» e «La tua wishlist e gli avvisi di disponibilità» nelle Opzioni privacy (punto 4). Puoi spegnerli in qualsiasi momento e senza costi: da quel momento non li usiamo più a questo scopo, e continui a usare la ludoteca e la wishlist come prima.

Email. Per un gioco della tua wishlist ti scriviamo quando torna disponibile solo se hai chiesto l’avviso per quel gioco; offerte, ultime copie e preordini dei giochi che segui ti arrivano solo con il consenso «Avvisi sui giochi che segui».

Conservazione. I dati restano finché li tieni: quando togli un gioco o una partita, o svuoti la wishlist, quei dati non sono più usati; con la cancellazione dell’account vengono cancellati tutti.

8. ACCESSO CON FACEBOOK

Se scegli «Accedi con Facebook» riceviamo solo i dati che autorizzi su Facebook (di solito nome, cognome, email e immagine del profilo) e li usiamo solo per creare l’account e farti accedere. Puoi togliere il collegamento quando vuoi dalle impostazioni del tuo profilo Facebook, alla voce «App e siti web».

9. A CHI DIAMO I DATI

Non vendiamo, non cediamo e non scambiamo mai i tuoi dati con terzi per i loro scopi, né per pubblicità né per altro: non mandiamo nemmeno offerte di altre aziende. Li usiamo solo noi, per fornirti i servizi e rendere la navigazione più interattiva e funzionale. Li vedono solo le persone autorizzate di Zerosem e i fornitori che ci servono per lavorare, nominati responsabili del trattamento: hosting e sicurezza del sito (Cloudflare), email e notifiche (Brevo), corrieri e punti di ritiro, pagamenti (PayPal, Stripe, Satispay, come titolari autonomi), gestionale e consulenti contabili, chat dell’assistenza (LiveChat), recensioni (Trustpilot) e, solo con il tuo consenso ai cookie, Google e Meta. Possiamo comunicarli alle autorità quando la legge lo chiede.

10. TRASFERIMENTI FUORI DALL’UNIONE EUROPEA

Alcuni fornitori (per esempio Google, Meta, Cloudflare, LiveChat) possono trattare dati negli Stati Uniti o in altri paesi fuori dall’UE. Succede solo con le garanzie del GDPR: decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) o clausole contrattuali tipo.

11. PER QUANTO TEMPO

• Account, wishlist, ludoteca: finché tieni l’account, e comunque non oltre 10 anni dall’ultimo utilizzo.
• Ordini e fatture: 10 anni, come chiede la legge (art. 2220 del Codice civile).
• Consensi a newsletter, avvisi ed esperienza su misura: finché non li revochi. Il registro delle tue scelte (data, tipo di scelta, pagina da cui l’hai fatta, indirizzo IP accorciato) lo conserviamo per tutta la durata del consenso e fino a 5 anni dopo la revoca, per poter dimostrare le scelte fatte (art. 7.1 GDPR).
• Cookie: per i tempi indicati nella Cookie Policy; la tua scelta sui cookie dura 6 mesi.

12. È OBBLIGATORIO?

I dati per comprare e spedire sono necessari: senza non possiamo eseguire l’ordine. Tutto il resto è facoltativo: se non dai i consensi puoi usare il sito e comprare come sempre, solo senza i suggerimenti su misura e le comunicazioni che non hai scelto.

13. I TUOI DIRITTI

1. Accesso ai tuoi dati, rettifica, cancellazione e limitazione del trattamento.
2. Portabilità dei dati in un formato strutturato.
3. Opposizione ai trattamenti basati sul legittimo interesse.
4. Revoca del consenso in qualsiasi momento, senza conseguenze su quanto fatto prima: dalle Opzioni privacy, da «Preferenze cookie» o dal link in fondo alle email.
5. Reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitarli scrivici dall’Assistenza o con raccomandata A/R a Zerosem S.R.L., via per Camaiore 2, 55064 San Martino in Freddana (LU), indicando account, nome e cognome. Rispondiamo entro un mese; le richieste di cancellazione le completiamo entro 7 giorni lavorativi.

14. MODIFICHE

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina. Se il cambiamento riguarda i consensi, te li chiediamo di nuovo.