Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

PrimeDex è pubblicato da una persona fisica a titolo personale e non commerciale. Non esiste alcuna persona giuridica, alcun numero di registrazione commerciale, né un rappresentante legale distinto.

L'editore agisce come titolare del trattamento ai sensi dell'articolo 4.7 del GDPR. Determina le finalità e i mezzi del trattamento dei tuoi dati personali.

2. Dati raccolti

PrimeDex raccoglie solo il minimo indispensabile di dati necessari al funzionamento del servizio.

3. Finalità e basi giuridiche

In conformità con l'articolo 6 del GDPR, ogni attività di trattamento si basa su una specifica base giuridica:

4. Destinatari e responsabili del trattamento

I tuoi dati vengono condivisi solo con i responsabili del trattamento strettamente necessari per il funzionamento del servizio. Nessun trasferimento commerciale viene effettuato.

PrimeDex non vende, affitta o trasferisce alcun dato personale a terzi per scopi commerciali o di marketing. Non viene effettuata alcuna profilazione o decisione automatizzata che produca effetti giuridici.

5. Trasferimenti internazionali

Il sito è ospitato da Vercel Inc., un'azienda con sede negli Stati Uniti. I trasferimenti di dati verso gli Stati Uniti sono disciplinati dalla decisione di adeguatezza della Commissione Europea sul Data Privacy Framework UE-USA (DPF) del 10 luglio 2023 e, in subordine, dalle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea.

Gli altri servizi di terze parti (PokéAPI, TCGdex, Scrydex, GitHub) non ricevono alcun dato personale su di te: vengono trasmessi loro solo i dati tecnici necessari per instradare le richieste.

6. Conservazione dei dati

Applichiamo il principio di minimizzazione dei dati per i periodi di conservazione:

7. Sicurezza

PrimeDex implementa misure tecniche e organizzative appropriate per proteggere i tuoi dati da accesso, modifica, divulgazione o distruzione non autorizzati.

• Crittografia HTTPS/TLS 1.3 su tutto il sito (HSTS abilitato).
• Intestazioni di sicurezza: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy restrittiva.
• Content Security Policy (CSP) rigorosa che limita l'esecuzione di script e le fonti delle immagini.
• Nessun dato sensibile (password, pagamento) viene memorizzato — la superficie di attacco è quindi ridotta.
• Aggiornamenti regolari delle dipendenze (npm audit e avvisi Dependabot).
• Codice open source e verificabile su GitHub (trasparenza per progettazione).

8. I tuoi diritti

Ai sensi del GDPR (articoli da 15 a 22) e del CCPA, disponi dei seguenti diritti riguardo ai tuoi dati personali:

Per esercitare uno qualsiasi di questi diritti, scrivici a estdel3012@gmail.com. Risponderemo entro un massimo di 30 giorni. Potrebbe essere richiesta una prova d'identità per verificare che la richiesta provenga da te.

Puoi anche presentare un reclamo alla CNIL (Commission Nationale de l'Informatique et des Libertés, www.cnil.fr) o, per i residenti UE, alla tua autorità nazionale di protezione dei dati. I residenti in California possono contattare il California Attorney General (oag.ca.gov).

• Diritto di accesso (Art. 15 GDPR): ottenere una copia dei tuoi dati.
• Diritto di rettifica (Art. 16 GDPR): correggere dati inesatti.
• Diritto alla cancellazione (Art. 17 GDPR): richiedere la cancellazione dei tuoi dati.
• Diritto di limitazione (Art. 18 GDPR): limitare temporaneamente il trattamento.
• Diritto alla portabilità (Art. 20 GDPR): ricevere i tuoi dati in un formato strutturato (si applica principalmente ai dati locali).
• Diritto di opposizione (Art. 21 GDPR): opporsi al trattamento basato sull'interesse legittimo.
• Diritto di revoca del consenso (Art. 7.3 GDPR): quando il trattamento si basa sul consenso.
• Diritto di presentare reclamo a un'autorità di controllo (Art. 77 GDPR).
• Diritti CCPA (residenti in California): diritto di sapere, cancellare, rifiutare e non discriminazione.

9. Protezione dei minori

PrimeDex è rivolto a un pubblico familiare e può essere consultato da minori. Il sito non raccoglie consapevolmente alcun dato personale da bambini di età inferiore a 16 anni (o l'età applicabile secondo la legge locale) senza il consenso dei genitori.

Il sito non offre alcuna sezione riservata ai bambini, non offre messaggistica e non raccoglie informazioni che identifichino direttamente un minore. I genitori che ritengono che il proprio figlio abbia fornito informazioni personali possono contattarci per richiederne la cancellazione.

In conformità con il COPPA (Children's Online Privacy Protection Act) e il GDPR, nessun dato viene raccolto consapevolmente da bambini di età inferiore a 13 anni (COPPA) o 16 anni (GDPR, salvo che lo Stato membro stabilisca un'età inferiore).

10. Servizi di terze parti e link esterni

PrimeDex si basa su API e servizi di terze parti per fornire i dati visualizzati (PokéAPI, TCGdex, Scrydex, GitHub). Questi servizi hanno le proprie politiche sulla privacy, che ti invitiamo a consultare.

Il sito può anche offrire link a siti esterni (ad es. la pagina ufficiale di Pokémon, video di YouTube, negozi). Non siamo responsabili del contenuto o delle pratiche sulla privacy di questi siti di terze parti.

11. Modifiche a questa informativa

Questa informativa sulla privacy può essere aggiornata per riflettere cambiamenti nel servizio, nella normativa o nelle nostre pratiche. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.

In caso di modifica sostanziale, verrà mostrata una notifica in modo visibile sul sito (ad es. tramite un banner temporaneo). Ti invitiamo a consultare regolarmente questa pagina.

12. Contatto

Per qualsiasi domanda relativa a questa informativa sulla privacy o all'esercizio dei tuoi diritti: