Informativa sui cookie

1. Che cosa sono e come funziona il consenso

Cookie, localStorage e sessionStorage sono piccoli dati che il sito salva sul tuo dispositivo. In questo documento li chiamiamo “strumenti di tracciamento”.

Gli strumenti tecnici, necessari al funzionamento, sono sempre attivi e non richiedono consenso. Gli strumenti statistici si attivano solo se li accetti.

Al primo accesso ti chiediamo di accettare, rifiutare o scegliere. Rifiutare è semplice quanto accettare e non limita l’uso del sito. Finché non scegli, e se rifiuti, non attiviamo alcun tracciamento statistico. Chiudere il banner senza scegliere vale come rifiuto.

Se il tuo browser invia il segnale Global Privacy Control, lo trattiamo come un rifiuto finché non scegli tu.

La tua scelta vale 6 mesi, poi te la richiediamo. Per dimostrare di averla rispettata ne conserviamo una registrazione: data, scelta, versione di questo documento, impronta cifrata dell’IP e browser.

Puoi cambiare idea in qualsiasi momento dal link “Gestisci cookie” in fondo a ogni pagina. Per i dati personali in generale consulta l’Informativa sulla privacy.

2. Strumenti tecnici di CardBrix (sempre attivi, senza consenso)

• bm_cookie_consent (cookie proprio, 6 mesi): ricorda la tua scelta sui cookie.

• cardbrix_token (localStorage, fino al logout): mantiene il login.

• cardbrix_cart (localStorage, finché non lo svuoti): conserva il carrello prima dell’accesso.

• i18nextLng (localStorage, persistente): ricorda la lingua scelta.

• bm_geo_lang_checked (localStorage, persistente): ricorda che il suggerimento di lingua è già stato mostrato.

• cardbrix_intro_seen (localStorage, persistente): evita di rivedere l’animazione iniziale nello stesso giorno.

• cardbrix_sell_draft_v1:<id>, cardbrix_auction_draft_v1:<id>, cardbrix_sell_guide_seen, cardbrix_auction_guide_seen (localStorage, persistenti): bozza dell’annuncio o dell’asta che stai scrivendo e guide già lette.

3. CardBrix the game: preferenze sul dispositivo

Sono tecnologie di funzionalità che salviamo solo perché usi il gioco, e che non ti identificano verso terzi. Non richiedono consenso.

• cardbrix_game_visible (localStorage, persistente): se hai scelto di essere visibile agli altri giocatori.

• cardbrix_game_tutorial_done:<id> (localStorage, persistente): se hai già completato il tutorial.

• cardbrix_game_return (sessionStorage, fino alla chiusura della scheda): ricorda dove eri nella mappa quando torni dal sito.

• cardbrix_game_rotate_dismissed (sessionStorage, fino alla chiusura della scheda): ricorda che hai chiuso il suggerimento “ruota il telefono”.

I font del gioco e del sito sono ospitati sui nostri server: non contattiamo Google Fonts né altri servizi esterni per caricarli.

4. Strumenti di terze parti necessari

Questi servizi sono indispensabili per sicurezza e pagamenti. Possono impostare propri cookie e trattare dati tecnici (come l’IP) secondo le loro informative.

• Cloudflare Turnstile (Cloudflare, Inc., Stati Uniti): protezione anti-bot su accesso e registrazione. Base giuridica: legittimo interesse. Trasferimento: EU-US Data Privacy Framework. [DA VERIFICARE: durata, da ispezionare in produzione]

• Stripe.js (Stripe Payments Europe Ltd, Irlanda; Stripe, Inc., Stati Uniti): pagamento sicuro e prevenzione delle frodi. Base giuridica: contratto e legittimo interesse. [DA VERIFICARE: durata, da ispezionare in produzione]

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo): pagamento, se lo scegli. Base giuridica: contratto.

• Accedi con Google (Google Ireland Limited) e Accedi con Apple (Apple Inc.): il pulsante, se presente nelle pagine di accesso e registrazione, carica uno script del provider. Base giuridica: contratto. Per i dettagli vedi le loro informative. [DA VERIFICARE: se il caricamento debba avvenire solo al clic]

5. Strumenti statistici (solo con il tuo consenso)

Sono di prima parte: i dati restano su CardBrix e non li condividiamo con reti pubblicitarie.

• bm_visitor_id (cookie proprio, HttpOnly, 400 giorni): identificativo casuale del visitatore per contare le visite uniche.

• bm_session_id (sessionStorage, fino alla chiusura della scheda): identificativo casuale della sessione.

Con il consenso registriamo pagine visitate, durata della visita (segnale periodico ogni 30 secondi), clic su link e pulsanti (etichetta, tipo e destinazione), eventi come registrazione o accesso e il paese ricavato dall’IP. Base giuridica: consenso (art. 6.1.a GDPR). Non usiamo questi dati per la profilazione pubblicitaria. Se revochi il consenso, la raccolta si ferma subito.

6. Cookie di marketing o profilazione

Non utilizziamo cookie di marketing, pixel di social network né strumenti di profilazione di terze parti. [DA VERIFICARE prima della pubblicazione]

7. Come gestire, revocare o cancellare i cookie

• Da CardBrix: usa il link “Gestisci cookie” in fondo alla pagina; revocare è semplice quanto dare il consenso.

• Dal browser: impostazioni, privacy, cookie e dati dei siti (Chrome, Firefox, Safari, Edge). Cancellando bm_cookie_consent il banner riappare.

• Segnale Global Privacy Control: attivalo nel browser o con un’estensione e lo rispetteremo.

Bloccare gli strumenti tecnici può impedire il login, il carrello o il gioco.

8. Conseguenze del rifiuto

Se rifiuti gli strumenti statistici non cambia nulla nell’uso del marketplace o del gioco. Se blocchi quelli tecnici alcune funzioni, come accesso, carrello e pagamenti, potrebbero non funzionare.

9. Titolare e contatti

[DA COMPILARE: come nell’Informativa sulla privacy]. Per esercitare i tuoi diritti scrivi a [EMAIL PRIVACY]. Puoi proporre reclamo all’autorità di controllo del tuo paese: vedi l’Informativa sulla privacy.