Informativa sulla privacy
Ultimo aggiornamento: 8 luglio 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito www.opitem.xyz e l'applicazione OpItem è:
SAS POKEITEM (OpItem)
Email: [email protected]
2. Dati raccolti
A seconda dei servizi utilizzati, possono essere raccolti i seguenti dati:
| Dati | Fonte | Obbligatorio |
|---|---|---|
| Indirizzo email | Registrazione account | Sì |
| Password (hashata) | Registrazione account | Sì |
| Pseudonimo / nome utente | Registrazione account | Sì |
| Foto del profilo | Profilo utente | No |
| Dati di collezione (carte) | Utilizzo dell'app | No |
| Prezzi di acquisto inseriti | Utilizzo dell'app | No |
| Stato / grado delle carte | Utilizzo dell'app | No |
| Dati di pagamento | Abbonamento Premium (tramite Stripe) | No |
| Indirizzo IP, browser | Navigazione automatica | No |
| Dati di utilizzo (pagine visitate) | Analytics anonimi | No |
| Foto di carte (scansione) | Funzionalità di scansione dell'app | No |
Nota Stripe: i dati di pagamento (numero di carta, ecc.) non sono mai conservati da OpItem. Sono trattati esclusivamente da Stripe, fornitore di servizi di pagamento certificato PCI DSS. OpItem conserva unicamente l'identificativo della transazione, lo stato dell'abbonamento e le date di fatturazione.
OpItem non raccoglie mai dati sensibili ai sensi del GDPR (dati sanitari, origini etniche, opinioni politiche, ecc.).
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
- Creazione e gestione degli account utente
- Fornitura del Servizio (gestione della collezione, stime di prezzo)
- Identificazione delle carte (funzionalità di scansione)
- Gestione dell'abbonamento Premium e della fatturazione
- Invio di email transazionali (conferma, promemoria di rinnovo)
- Miglioramento del Servizio (analytics anonimi)
- Rispetto degli obblighi di legge (conservazione contabile)
4. Base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Gestione dell'account e del Servizio | Esecuzione del contratto (Art. 6.1.b GDPR) |
| Fatturazione e abbonamento | Esecuzione del contratto (Art. 6.1.b GDPR) |
| Obblighi contabili | Obbligo legale (Art. 6.1.c GDPR) |
| Analytics anonimi | Legittimo interesse (Art. 6.1.f GDPR) |
| Email marketing (se applicabile) | Consenso (Art. 6.1.a GDPR) |
5. Periodo di conservazione
| Dati | Durata |
|---|---|
| Account utente attivo | Durata di vita dell'account |
| Dati dell'account dopo la cancellazione | 30 giorni (cancellazione definitiva) |
| Dati di fatturazione | 10 anni (obbligo legale) |
| Log di connessione | 12 mesi |
| Dati analytics anonimi | 26 mesi |
| Foto di carte scansionate | Non conservate da OpItem (trattamento effimero) |
6. Destinatari dei dati
I dati personali degli utenti sono trattati da SAS POKEITEM (OpItem) e dai suoi responsabili tecnici del trattamento:
- Railway Corp. (Stati Uniti), hosting del sito e dell'applicazione web
- Stripe, Inc. (Stati Uniti / Irlanda), trattamento delle transazioni web (abbonamento Premium tramite il sito)
- Apple Inc. (Stati Uniti), autenticazione tramite «Sign in with Apple» e acquisti in-app iOS
- Google LLC (Stati Uniti), autenticazione tramite «Sign in with Google» (OAuth 2.0) e acquisti in-app Android
- TCG API, tcgapi.io (Unione europea), riconoscimento e quotazione delle carte utilizzate dalla funzionalità di scansione. Viene trasmessa solo l'immagine della carta, senza identificativo utente; essa non viene conservata dopo l'identificazione.
OpItem non vende, non affitta né cede i dati personali dei propri utenti a terzi per fini commerciali.
7. Trasferimenti al di fuori dell'Unione europea
Alcuni servizi comportano un trasferimento di dati verso gli Stati Uniti. Tali trasferimenti sono disciplinati dalle Clausole contrattuali tipo (CCT) approvate dalla Commissione europea (decisione 2021/914) e/o dal Data Privacy Framework (DPF) UE–Stati Uniti, che garantiscono un livello di protezione adeguato conformemente al GDPR.
TCG API (tcgapi.io) è ospitata nell'Unione europea: nessun trasferimento al di fuori dell'UE per questo servizio.
8. I tuoi diritti (GDPR)
Ai sensi del Regolamento (UE) 2016/679 (GDPR), disponi dei seguenti diritti sui tuoi dati personali:
- Diritto di accesso, ottenere una copia dei tuoi dati
- Diritto di rettifica, correggere dati inesatti
- Diritto alla cancellazione, richiedere la cancellazione dei tuoi dati
- Diritto alla portabilità, ricevere i tuoi dati in un formato strutturato
- Diritto di opposizione, opporti a determinati trattamenti
- Diritto di limitazione, limitare temporaneamente un trattamento
- Diritto di revocare il tuo consenso in qualsiasi momento
Per esercitare tali diritti, contattaci all'indirizzo [email protected]. Ci impegniamo a rispondere entro un mese. In caso di risposta insoddisfacente, puoi presentare un reclamo alla CNIL, www.cnil.fr.
9. Cookie e tracker
Il sito www.opitem.xyz utilizza:
| Strumento / Cookie | Finalità | Consenso |
|---|---|---|
| Cookie tecnici | Funzionamento del sito, sessione utente | No |
| Cookie di autenticazione (JWT) | Mantenimento della sessione connessa | No (necessario) |
| Cookie analytics | Statistiche di traffico anonimizzate | Sì (tramite banner) |
Gli eventuali strumenti di analytics vengono caricati solo dopo il tuo consenso esplicito tramite il banner dei cookie. In caso di rifiuto, nessuno script di analytics viene eseguito. Puoi modificare la tua scelta in qualsiasi momento tramite il link «Gestisci i cookie» in fondo alla pagina.
10. Sicurezza dei dati
OpItem adotta misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da qualsiasi accesso non autorizzato, perdita, alterazione o divulgazione, in particolare:
- Cifratura delle comunicazioni (HTTPS/TLS)
- Hashing sicuro delle password
- Accesso ai dati limitato al personale autorizzato
- Hosting su infrastruttura certificata
In caso di violazione dei dati che possa comportare un rischio per i tuoi diritti, ne sarai informato nel più breve tempo possibile, conformemente all'articolo 34 del GDPR.
11. Modifiche dell'informativa
OpItem si riserva il diritto di modificare la presente informativa sulla privacy in qualsiasi momento, in particolare per conformarsi alle evoluzioni normative. Le modifiche sostanziali saranno notificate agli utenti via email o tramite il Servizio. La versione in vigore è quella pubblicata su questa pagina, con la data dell'ultimo aggiornamento in cima alla pagina.
Per qualsiasi domanda: [email protected]