1. Titolare e contatti
Il titolare del trattamento è SBUSTIAMO S.R.L., sede legale in Via Antonio Moscatelli 163, 00013 Mentana (RM), Italia, P. IVA 17794851000. Le richieste privacy possono essere inviate a sbustiamoinfo@gmail.com indicando nell’oggetto “Privacy Card Atlas”.
2. Dati trattati
- Account: username, email, password conservata esclusivamente come hash, nome e cognome se forniti, data di creazione e consensi.
- Portfolio: carte, quantità, grading, prezzi, cartelle e storico giornaliero del valore.
- Uso e sicurezza: indirizzo IP usato temporaneamente per limiti anti-abuso, sessione e informazioni tecniche necessarie a rispondere alle richieste.
- Scansioni: la fotografia scelta viene ridimensionata nel browser e inviata al servizio di riconoscimento solo quando si avvia la scansione AI.
- Preferenze locali: lingua dell’interfaccia e cache non personale dei set possono essere memorizzate nel browser.
3. Finalità e basi giuridiche
- Creare l’account, mantenere la sessione, gestire il portfolio e fornire valutazioni: esecuzione del servizio richiesto.
- Proteggere account e infrastruttura, prevenire abusi e diagnosticare errori: legittimo interesse alla sicurezza e affidabilità.
- Inviare la newsletter: consenso facoltativo e revocabile, separato dall’accettazione dei Termini.
- Adempiere a obblighi di legge o rispondere ad autorità competenti: obbligo legale.
4. Cookie e tecnologie locali
Il cookie qv_session è strettamente necessario per autenticare l’account. È HttpOnly, SameSite=Lax, sicuro in produzione e ha durata massima di 30 giorni; viene eliminato al logout. Card Atlas non configura cookie pubblicitari o di profilazione.
5. Fornitori e destinatari
Per erogare alcune funzioni possono essere coinvolti fornitori tecnici e marketplace, tra cui hosting, CardShowData, CardTrader, Cardmarket, TCGPlayer, eBay e OpenRouter per il riconoscimento delle immagini. Le query marketplace sono inviate dal server; la fotografia è trasmessa a OpenRouter solo su richiesta dell’utente. Il caricamento facoltativo dei moduli OCR o Excel può contattare i rispettivi CDN.
Le immagini di scansione non vengono aggiunte al portfolio né salvate nei file dell’applicazione. Il fornitore AI può applicare propri termini, tempi tecnici di conservazione e localizzazione del trattamento.
6. Trasferimenti internazionali
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In tali casi il trattamento dipende dalle garanzie adottate dal rispettivo fornitore, quali decisioni di adeguatezza o clausole contrattuali standard, ove applicabili.
7. Conservazione
I dati dell’account e del portfolio restano disponibili finché l’account è attivo o finché sono necessari per fornire il servizio. Le sessioni scadono dopo 30 giorni. L’account può essere eliminato direttamente dalle impostazioni, previa conferma della password: anche i backup applicativi locali .bak vengono sostituiti durante l’operazione. Eventuali backup infrastrutturali esterni sono sovrascritti secondo i rispettivi cicli operativi, salvo obblighi legali.
8. Diritti
Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Il consenso newsletter, espresso esclusivamente durante la registrazione, può essere revocato in qualsiasi momento scrivendo al Titolare ai recapiti indicati sopra; la revoca non pregiudica i trattamenti precedenti. È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali.
9. Sicurezza e responsabilità dell’utente
Sono adottate misure quali password con hashing, sessioni non conservate in chiaro, cookie protetti, limiti alle richieste e scritture atomiche. Nessun sistema è privo di rischio: è importante scegliere una password unica e non condividere l’accesso.
10. Minori e modifiche
Il servizio non è destinato autonomamente a minori che non possano prestare un consenso valido secondo la normativa applicabile. L’informativa può essere aggiornata per modifiche tecniche o normative; la versione corrente resta pubblicata in questa pagina.