Privacy e cookie

1. Titolare del trattamento

Coldim Biscotterie S.r.l. Semplificata
Via Francesco Meliochi 4, 06083 Bastia Umbra (PG)
P. IVA e C.F. 03819800545
PEC: coldimbiscotterie@pec.it

2. Dati trattati

Navigazione e sicurezza: dati tecnici necessari a consegnare il sito e proteggerlo, come indirizzo IP, data e ora, informazioni sul browser ed eventuali log di errore.
Accesso Google: identificativo dell’account, nome, indirizzo email e immagine profilo forniti tramite Google e gestiti da Clerk.
Profilo Cookie Flight: nome, cognome, nome abbreviato visibile in classifica, avatar e codice giocatore.
Dati di gioco: punteggio, durata della partita, sequenza temporale dei salti, mese di partecipazione e record personale.
Gioco Luna Storta: account partecipante, campagna, esito, codice sconto casuale, scadenza e stato di utilizzo in cassa. Il codice non contiene nome o email.
Dati sul dispositivo: skin selezionata, versione dello storage e indicatore della partita in corso. I record sono conservati sul server.
Candidatura Coldim Girl: livello di esperienza dichiarato, nome e cognome, data di nascita, comune, profili Instagram e TikTok eventualmente indicati, numero WhatsApp, disponibilità alla call, consensi e provenienza tecnica della candidatura tramite parametri UTM o pagina di riferimento. La Gmail di accesso viene raccolta soltanto dopo l’accettazione.
Account social collegati: soltanto dopo l’onboarding e con autorizzazione esplicita, identificativo e username dell’account Instagram o TikTok, token di accesso e di aggiornamento cifrati, autorizzazioni concesse e stato della connessione.
Contenuti e metriche social: URL, didascalia, identificativo del contenuto, copertina, tipo e data di pubblicazione, visualizzazioni, copertura, like, commenti, condivisioni e, quando disponibile, salvataggi. L’importazione riguarda esclusivamente i contenuti contrassegnati con @coldimbiscotterie o #ColdimGirl.

3. Finalità e basi giuridiche

erogare il sito, autenticare il giocatore e mantenere sicura la sessione;
creare il profilo, salvare e convalidare le partite, aggiornare la classifica e assegnare i premi;
prevenire abusi, invii duplicati e manipolazioni del punteggio;
limitare il gioco Luna Storta a una partita con un massimo di due tentativi per account, generare l’eventuale codice e impedirne utilizzi multipli;
adempiere a obblighi di legge e gestire eventuali richieste o contestazioni.

Il trattamento necessario al gioco e all’account si fonda sull’esecuzione del servizio richiesto dall’utente; sicurezza, prevenzione degli abusi e difesa dei diritti sul legittimo interesse del titolare; gli obblighi normativi sull’adempimento di obblighi legali.

4. Candidature Coldim Girl

I dati del modulo vengono utilizzati esclusivamente per ricevere e valutare la candidatura, verificare il requisito della maggiore età, organizzare l’eventuale call conoscitiva e comunicare l’esito tramite WhatsApp. Non chiediamo password social, documenti, dati fiscali, Insights o informazioni sanitarie nella candidatura iniziale. Dopo l’onboarding, la Creator può collegare volontariamente i propri account professionali tramite i sistemi ufficiali Instagram e TikTok: Coldim importa in sola lettura esclusivamente i contenuti identificati dalla mention o dagli hashtag comunicati nel programma.

Il conferimento dei campi obbligatori è necessario per valutare la candidatura. Il numero WhatsApp viene usato per comunicazioni relative alla candidatura, non per marketing. Le candidature non sono pubbliche e devono essere accessibili soltanto al personale Coldim autorizzato.

Il trattamento si fonda sulle misure precontrattuali richieste dall’interessata con l’invio della candidatura. Sicurezza, prevenzione degli abusi e gestione degli invii duplicati si fondano sul legittimo interesse del titolare. La spunta nel modulo registra la presa visione della versione dell’informativa vigente e la richiesta di gestire la candidatura: non costituisce consenso a comunicazioni promozionali.

La valutazione non comporta decisioni esclusivamente automatizzate con effetti giuridici. Solo le candidate accettate possono essere abilitate all’area creator; l’accesso avviene tramite Google e Clerk e può essere sospeso o revocato da Coldim.

6. Visibilità della classifica

La classifica pubblica mostra soltanto il nome abbreviato scelto per il gioco, il codice giocatore e il miglior punteggio mensile. L’indirizzo email e il cognome completo non vengono pubblicati.

7. Fornitori e trasferimenti

Per fornire il servizio utilizziamo:

Clerk, per autenticazione e gestione della sessione;
Google, quando scegli “Continua con Google”;
Convex, per database, funzioni backend e classifica in tempo reale;
Meta Platforms e TikTok, esclusivamente quando una Creator collega volontariamente il proprio account per importare contenuti e metriche in sola lettura;
il fornitore di hosting del sito, per pubblicazione, consegna e sicurezza delle pagine.

Questi fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo applicando, quando necessario, le garanzie previste dalla normativa, incluse decisioni di adeguatezza o clausole contrattuali standard.

8. Conservazione

Le candidature non selezionate o ritirate vengono cancellate o anonimizzate entro 12 mesi dall’invio, salvo necessità di conservarle più a lungo per accertare, esercitare o difendere un diritto. Per le candidate accettate, i dati necessari proseguono nell’area creator e vengono conservati per la durata del rapporto; gli eventuali documenti amministrativi e contabili seguono i termini previsti dalla legge. La versione dell’informativa e la data della presa visione restano associate alla candidatura per documentarne correttamente la gestione.

I dati dell’account e del profilo sono conservati finché l’account resta attivo o finché sono necessari per il servizio. I token social vengono cancellati quando la Creator scollega l’account o quando viene accolta una richiesta di eliminazione; gli stati OAuth temporanei scadono dopo 10 minuti. Contenuti e metriche possono essere conservati per la durata del rapporto e successivamente per il periodo necessario a pagamenti, obblighi amministrativi, contestazioni e difesa dei diritti, poi cancellati o anonimizzati.

Le partite e i record vengono conservati per gestire classifiche, verifiche antifrode e assegnazione dei premi; potranno poi essere cancellati o anonimizzati quando non più necessari. I record Luna Storta vengono mantenuti per la durata della campagna e per il periodo successivo necessario a verificare utilizzi, contestazioni e adempimenti. I log tecnici sono conservati per il tempo strettamente necessario a sicurezza e diagnosi. Le preferenze locali restano sul dispositivo fino alla scadenza indicata o finché l’utente non elimina i dati del browser.

9. Cookie e memoria locale

Non utilizziamo cookie pubblicitari, di profilazione o analytics. Non è quindi richiesto un banner di consenso.

Clerk utilizza cookie tecnici indispensabili per autenticare l’utente e proteggere la sessione. I giochi usano inoltre localStorage e sessionStorage per la skin selezionata, la versione dello storage, l’indicatore della partita in corso e la preferenza relativa al popup Luna Storta. “Chiudi” vale per la sessione; “Chiudi e non mostrarlo più” salva sul dispositivo soltanto la data di fine campagna, senza identificatori e senza finalità analitiche o pubblicitarie. Questi strumenti sono necessari a eseguire le scelte richieste dall’utente e non vengono usati per seguirne la navigazione su altri siti.

10. Diritti e cancellazione

L’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione nei casi previsti dal GDPR, scrivendo a coldimbiscotterie@pec.it. Può inoltre proporre reclamo al Garante per la protezione dei dati personali. Le modalità dedicate alla rimozione dei dati Instagram e TikTok sono descritte nella pagina Eliminazione dei dati.

11. Aggiornamenti

Questa informativa potrà essere aggiornata se cambiano le funzionalità o i fornitori. Se in futuro verranno aggiunti strumenti analytics, pubblicitari o di profilazione non strettamente necessari, saranno bloccati fino alla scelta dell’utente tramite un apposito banner.