Informativa privacy

Ultimo aggiornamento: 26 ottobre 2026

Chi tratta i tuoi dati

Il titolare del trattamento è [nome e cognome o ragione sociale, indirizzo]. Per qualunque domanda sui tuoi dati scrivi a [email di contatto].

Quali dati raccogliamo

Account: username, email e password. La password non la conserviamo mai in chiaro: teniamo solo una sua impronta (argon2id) da cui non si può risalire alla password.
Partite importate: lo username di Chess.com o di Lichess che indichi e le partite pubbliche di quell'account, lette dalle API pubbliche di Chess.com o di Lichess, con mosse, orologi, risultati, username e rating dei giocatori.
Dati tecnici: l'indirizzo IP da cui arrivano le richieste, usato solo in memoria per limitare tentativi di accesso e abusi, e i registri del server.

Perché li usiamo

Per farti entrare e tenere aperta la sessione, importare le tue partite e mostrarti il tuo storico: è il servizio che ci chiedi (art. 6.1.b del GDPR).
Per proteggere il servizio da accessi non autorizzati, abusi e sovraccarichi: è un nostro legittimo interesse (art. 6.1.f del GDPR).

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non facciamo profilazione commerciale.

Cosa è pubblico

Lo storico delle partite importate è pubblico: chiunque conosca lo username che hai importato può vederlo su Pendragon, come può già vedere le stesse partite su Chess.com o su Lichess. La tua email non è mai pubblica.

Cookie

Usiamo solo cookie tecnici, necessari al funzionamento, e nessun cookie di profilazione o di terze parti:

pendragon_sessione: tiene aperta la sessione dopo l'accesso, per 30 giorni o fino a quando esci.

Dove sono e chi li vede

I dati sono conservati sui server del fornitore di hosting Railway [indicare la regione dei server e, se fuori dall'Unione europea, le garanzie per il trasferimento]. Per importare le partite il servizio legge le API pubbliche di Chess.com e di Lichess.

Per quanto tempo

I dati dell'account e le partite importate finché l'account esiste.
Le sessioni per al massimo 30 giorni.
I registri del server per [durata].

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli (compreso l'intero account), limitarne il trattamento, riceverli in un formato leggibile e opporti al trattamento basato sul legittimo interesse. Scrivi a [email di contatto]: rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Età minima

Per creare un account devi avere almeno 14 anni.