Informazioni legali

Privacy Policy

Come trattiamo i dati personali di chi visita il sito, ci scrive, diventa cliente o gioca ai nostri giochi. Informativa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).

Ultimo aggiornamento: 21/10/2026

Indice
  1. 1. Chi è il titolare
  2. 2. I giochi dei nostri clienti
  3. 3. I dati che trattiamo, uno per uno
  4. 4. A chi affidiamo i dati
  5. 5. Trasferimenti fuori dall'UE
  6. 6. Minori
  7. 7. Obbligatorio o facoltativo
  8. 8. Sicurezza
  9. 9. I tuoi diritti
  10. 10. Reclamo al Garante
  11. 11. Modifiche

In breve

  • Il titolare è Marcello De Bonis (FRD), Napoli. Per qualsiasi richiesta: info@fantasyrolldice.it.
  • Usiamo i dati per rispondere alle richieste, lavorare con i clienti, fatturare, far funzionare i giochi e, solo con il consenso, per ricontattare chi gioca alle nostre demo.
  • Non vendiamo i dati e non facciamo profilazione. Il sito non usa cookie di profilazione; le visite le misuriamo con Google Analytics solo se lo accetti dal banner: vedi la Cookie Policy.
  • Nei giochi personalizzati per un locale o un'azienda il titolare è il locale o l'azienda: noi trattiamo i dati per suo conto e non li usiamo per proporre i nostri servizi.
  • Puoi chiedere in ogni momento di vedere, correggere o cancellare i tuoi dati, e puoi rivolgerti al Garante.

1. Chi è il titolare

Titolare
Marcello De Bonis, ditta individuale che opera con il marchio FantasyRollDice (FRD)
Sede
Via Michele Cammarano 8, 80129 Napoli (NA), Italia
Partita IVA
10662971216
Email
info@fantasyrolldice.it

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio: per ogni domanda sulla privacy scrivi all'email qui sopra.

2. I giochi dei nostri clienti: chi è il titolare

Molti giochi FRD sono personalizzati per un locale, un'azienda o un privato (il «cliente»). In questi giochi il titolare dei dati dei giocatori è il cliente (contatti, punteggi, profili, iscrizioni ai tornei), che deve indicare nel gioco chi è e come usa i dati.

FRD tratta questi dati solo per conto del cliente, come responsabile del trattamento (art. 28 GDPR), su server nell'Unione europea: li conserva, li mostra al cliente nella sua area riservata, gli permette di esportarli e di mandare comunicazioni a chi ha dato il consenso dalla casella di posta del cliente. Li guardiamo solo per dare assistenza al cliente e per togliere i contatti falsi lasciati da programmi automatici (bot). Non li usiamo per finalità diverse da quelle decise dal cliente: in particolare non entrano nel nostro elenco commerciale (CRM) e non li usiamo per proporre i nostri servizi. Li conserviamo finché il cliente lo decide, e li cancelliamo quando ce lo chiede.

Se vuoi esercitare i tuoi diritti su un gioco di un nostro cliente, puoi rivolgerti al cliente oppure a noi: in questo caso giriamo la richiesta al cliente e lo aiutiamo a risponderti.

Quando invece giochi alle demo di FRD (su games.fantasyrolldice.it) o ai giochi che offriamo a nome nostro, il titolare siamo noi: vedi il punto 3.7.

3. I dati che trattiamo, uno per uno

Per ogni attività trovi quali dati usiamo, perché, su quale base giuridica (art. 6 GDPR), per quanto tempo e chi li riceve. I fornitori sono descritti al punto 4.

3.1 Visita del sito

Quali dati
Indirizzo IP, tipo di browser e di dispositivo, pagine richieste, data e ora: sono i dati tecnici che ogni server registra quando apre una pagina. Le pagine del sito non caricano risorse da altri server (i caratteri tipografici sono serviti da fantasyrolldice.it). Se accetti la statistica dal banner dei cookie, Google Analytics 4 raccoglie in forma pseudonima le pagine viste, la provenienza della visita e il tipo di dispositivo.
Perché
Mostrare le pagine, proteggere il sito e risolvere i guasti; con la statistica, capire quante persone ci visitano e cosa leggono, in forma aggregata.
Base giuridica
Legittimo interesse a far funzionare il sito in modo sicuro (art. 6.1.f); per la statistica, il tuo consenso (art. 6.1.a), che puoi revocare quando vuoi da «Preferenze cookie» in fondo a ogni pagina.
Per quanto
I registri tecnici li tiene Hostinger, il nostro fornitore di hosting, per pochi giorni (nel pannello sono consultabili per gli ultimi 7); poi si cancellano da soli. Non li usiamo per identificare chi visita il sito. I dati di Google Analytics si conservano al massimo 14 mesi.
Chi li riceve
Hostinger (hosting) e, solo col tuo consenso, Google (Google Analytics). Cookie e memorie del browser sono descritti nella Cookie Policy.

3.2 Richieste dal modulo del sito, per email o su WhatsApp

Quali dati
Nome, cognome, email, telefono e, a seconda della pagina, tipo di attività, nome del locale o dell'azienda, budget indicativo, occasione, il tuo messaggio e la pagina da cui scrivi. Se ci scrivi per email o su WhatsApp, quello che ci mandi. Il modulo non chiede password: se diventi cliente, l'accesso all'area clienti te lo creiamo noi.
Perché
Risponderti, prepararti il preventivo e, se diventi cliente, crearti l'accesso all'area clienti.
Base giuridica
Misure precontrattuali che ci chiedi tu (art. 6.1.b). La casella del modulo serve a confermare che hai letto questa informativa: non è un consenso, e ti scriviamo solo per rispondere alla tua richiesta.
Per quanto
Conserviamo la richiesta e la corrispondenza per 24 mesi dall'ultimo contatto, poi la cancelliamo; se diventi cliente, come al punto 3.3; se serve a far valere o difendere un diritto, per il tempo della prescrizione.
Chi li riceve
Hostinger: il modulo parte dal nostro server e la richiesta arriva nella casella info@fantasyrolldice.it, ospitata da Hostinger. Se l'invio non riesce, il modulo apre il tuo programma di posta con il messaggio pronto e lo mandi tu, con il tuo fornitore di posta. Su WhatsApp la conversazione passa da WhatsApp (Meta), che è titolare autonomo del proprio servizio.

3.2-bis Configuratore 3D del cabinato e immagini caricate

Quali dati
Nome, cognome, email, telefono, il nome del locale o dell'azienda, le note che scrivi e le immagini che monti sul cabinato (il tuo browser le riduce a 2048 px). Le immagini possono contenere loghi, grafiche e, se le scegli tu, foto di persone: caricandole dichiari di avere il diritto di usarle e il permesso delle persone che vi compaiono.
Perché
Prepararti il preventivo del cabinato con le tue grafiche e le misure esatte di ogni pannello.
Base giuridica
Misure precontrattuali che ci chiedi tu (art. 6.1.b).
Per quanto
La richiesta, con le immagini allegate, resta nella nostra casella email come le altre richieste (punto 3.2). La copia delle immagini sul nostro server, raggiungibile solo da un link con un codice casuale che usiamo per rivedere il cabinato montato in 3D, viene cancellata automaticamente 90 giorni dopo l'invio, o prima se ce lo chiedi. Se diventi cliente, i file di stampa definitivi seguono il punto 3.3.
Chi li riceve
Hostinger (server e casella di posta info@fantasyrolldice.it).

3.3 Clienti: contratto, area clienti e assistenza

Quali dati
Dati anagrafici e di contatto (nome, cognome, ragione sociale, email, telefono, indirizzo); dati dell'account dell'area clienti (nome utente, password cifrata, motivo della richiesta e, se li inserisci, foto del profilo e preferenze); dati di fatturazione (partita IVA, codice fiscale, indirizzo, codice destinatario SDI o PEC); comunicazioni e richieste di assistenza; i dati dei tuoi giochi (statistiche e contatti raccolti per te); se colleghi la tua casella di posta per scrivere ai tuoi giocatori, il suo indirizzo e la password per le app, salvata cifrata.
Perché
Eseguire il contratto, darti l'area clienti, l'assistenza e le comunicazioni di servizio (per esempio avvisi e scadenze), e tutelare i nostri diritti in caso di contestazioni.
Base giuridica
Contratto (art. 6.1.b); obblighi di legge (art. 6.1.c); legittimo interesse a difendere i nostri diritti (art. 6.1.f).
Per quanto
Finché il rapporto commerciale è attivo. Dopo la fine, fatture e documenti fiscali si conservano 10 anni, come impone la legge; contratti, corrispondenza e documenti che provano il rapporto per il tempo in cui possono servire a far valere o difendere un diritto (la prescrizione ordinaria è di 10 anni). L'account dell'area clienti resta finché non ci chiedi di chiuderlo.
Chi li riceve
Hostinger, Google (posta), Stripe e Aruba per pagamenti e fatture, le persone autorizzate di FRD e il nostro consulente fiscale.

3.4 Firma online dei preventivi

Quali dati
I dati che inserisci nel preventivo (nome, email, telefono, dati fiscali), il nome di chi firma, l'email confermata, il codice di verifica di sei cifre (ne conserviamo solo una versione cifrata), data e ora della verifica e della firma, l'indirizzo IP da cui firmi (e quello che la tua rete eventualmente dichiara, se passi da un proxy), il tipo di browser e di dispositivo (user agent), la firma disegnata sullo schermo, il testo esatto del documento firmato e la sua impronta digitale (sha256).
Perché
Dimostrare chi ha accettato il preventivo, che cosa e quando (firma elettronica semplice), e mandarti la ricevuta della firma.
Base giuridica
Contratto (art. 6.1.b) e legittimo interesse a poter provare l'accordo (art. 6.1.f).
Per quanto
10 anni dalla fine del rapporto.
Chi li riceve
Hostinger e Google: il codice e la ricevuta partono dalla nostra casella Gmail, che ne conserva una copia tra i messaggi inviati.

3.5 Pagamenti

Quali dati
Nome, email, indirizzo di fatturazione, partita IVA o codice fiscale, codice SDI o PEC, i dati della carta e i riferimenti del preventivo, del gioco e del tuo account.
Perché
Incassare i pagamenti, gestire l'abbonamento e i rinnovi, prevenire le frodi.
Base giuridica
Contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c).
Per quanto
I dati della carta li vede e li conserva solo Stripe, secondo le proprie regole. Noi conserviamo l'esito dei pagamenti e il codice cliente di Stripe per la durata del rapporto, e i documenti contabili per 10 anni.
Chi li riceve
Stripe (Stripe Payments Europe Ltd., Irlanda), che tratta i dati in parte per nostro conto e in parte come titolare autonomo, per esempio per prevenire le frodi e per gli obblighi di legge dei servizi di pagamento. Vale anche la sua informativa: stripe.com/privacy.

3.6 Fatturazione e contabilità

Quali dati
Nome o ragione sociale, partita IVA, codice fiscale, indirizzo, codice SDI o PEC, importi e descrizione della fornitura.
Perché
Emettere le fatture elettroniche e tenere la contabilità.
Base giuridica
Obbligo di legge (art. 6.1.c).
Per quanto
10 anni, come prevedono il Codice civile (art. 2220) e le norme fiscali.
Chi li riceve
Aruba (servizio di fatturazione elettronica); l'Agenzia delle Entrate attraverso il Sistema di Interscambio, come titolare autonomo; il nostro consulente fiscale. La copia di cortesia della fattura ti arriva per email, da Gmail.

3.7 Giochi dimostrativi e giochi di FRD

Quali dati

Nome, cognome, email e, solo se il gioco lo chiede, numero di telefono; punteggio, tempo di gioco, data e ora della partita (con il fuso orario del dispositivo); il nome con cui compari in classifica; contatori di gioco senza dati personali (partite, giocatori, clic sul nostro marchio).

Il contatto viene salvato anche nella memoria del tuo browser, così non devi riscriverlo alla partita successiva (vedi la Cookie Policy).

Perché
Farti giocare ed entrare in classifica. Ti scriviamo con le iniziative di FRD solo se risulta un tuo consenso (qui sotto).
Base giuridica

Partita e classifica: esecuzione del servizio che chiedi quando giochi (art. 6.1.b). La casella che spunti prima di giocare conferma che hai letto l'informativa del gioco: non è un consenso a ricevere pubblicità.

Comunicazioni sulle iniziative di FRD: solo con il tuo consenso (art. 6.1.a), annotato nel nostro registro dei consensi con il testo e la data (punto 3.9). Lo strumento con cui mandiamo le email scrive solo a chi risulta con un consenso attivo. Puoi ritirare il consenso quando vuoi, scrivendoci: da quel momento non ti contattiamo più, e resta valido quello che è stato fatto prima.

Per quanto
Per il tempo che serve al gioco e alla sua classifica, o finché non ci chiedi di cancellarli. Se ritiri il consenso, teniamo solo quanto serve a dimostrare di averlo rispettato.
Chi li riceve
Hostinger (server dei giochi). Il nome in classifica e il punteggio sono visibili a chi guarda la classifica, sullo schermo di un locale o in una pagina pubblica.

3.8 Profili di gioco, tornei e codici

Quali dati
Nel profilo di gioco: nome da giocatore, email, password cifrata, dati di accesso, salvataggi della partita, data di iscrizione e dell'ultimo accesso. Nei tornei: l'iscrizione, il nome da giocatore e un cookie tecnico che riconosce il tuo dispositivo come iscritto. Nei codici di gioco dati dal locale: il codice usato e il nome del giocatore che l'ha usato.
Perché
Darti il profilo e i salvataggi, gestire tornei, classifiche e codici.
Base giuridica
Esecuzione del servizio che chiedi (art. 6.1.b).
Per quanto
Il profilo finché resta attivo: lo cancelliamo su tua richiesta. Tornei e codici per la durata dell'iniziativa e poi per il tempo necessario a gestire eventuali contestazioni sui premi.
Chi li riceve
Hostinger. Se il gioco è di un nostro cliente, il titolare è il cliente (punto 2).

3.9 Registro dei consensi

Quali dati
Email o telefono del contatto, canale (email o WhatsApp), il testo esatto del consenso, la provenienza, la data del consenso e quella dell'eventuale revoca, eventuali note e l'indirizzo IP da cui il consenso è stato registrato.
Perché
Dimostrare il consenso e rispettare le revoche prima di ogni comunicazione.
Base giuridica
Obbligo di poter dimostrare il consenso (artt. 6.1.c e 7.1 GDPR).
Per quanto
Finché il contatto viene usato e, dopo la revoca, per il tempo necessario a dimostrare di averla rispettata.
Chi li riceve
Hostinger; il cliente titolare, per i contatti dei suoi giochi.

3.10 Locali e aziende a cui proponiamo i nostri servizi

Quali dati
Nome e tipo dell'attività, indirizzo, zona e posizione sulla mappa, telefono, WhatsApp, email, sito e profili social, orari, dati fiscali dell'attività (ragione sociale, partita IVA, codice fiscale, codice SDI, PEC), nome, ruolo e recapito del titolare o del referente, valutazione e numero delle recensioni pubbliche online, note commerciali, storico dei contatti, appuntamenti e attività da fare.
Da dove vengono
Questi dati non sempre ce li dai tu (art. 14 GDPR): li prendiamo da fonti accessibili a chiunque, come le schede pubbliche delle attività sulle mappe online, i siti web, i profili social e gli elenchi pubblici, e da quello che ci dite durante le visite e i contatti. Non ci mettiamo i contatti raccolti dai giochi dei nostri clienti (punto 2).
Perché
Proporre i nostri servizi alle attività, organizzare le visite sul territorio e ricordare cosa ci siamo detti.
Base giuridica
Legittimo interesse di FRD a promuovere i propri servizi presso le attività commerciali (art. 6.1.f). Ci presentiamo di persona, con una visita, e alla prima visita o al primo contatto vi indichiamo questa informativa. Per email, SMS e WhatsApp vi scriviamo solo se ce lo avete chiesto o se ci avete dato il consenso a farlo (art. 130 del Codice privacy). Potete opporvi in ogni momento, anche solo dicendocelo: da quel momento non vi proponiamo più niente.
Per quanto
Finché ha senso proporvi i nostri servizi o finché siete nostri clienti. Se vi opponete o ci chiedete di cancellarli, li cancelliamo e teniamo solo quanto serve a non ricontattarvi.
Chi li riceve
Hostinger; OpenStreetMap (servizio Nominatim), che riceve l'indirizzo dell'attività per trovarne la posizione; il servizio di calcolo dei percorsi OSRM, che riceve solo coordinate geografiche; Google Maps, quando apriamo l'indirizzo o un percorso per raggiungervi; WhatsApp (Meta), se ci scriviamo lì.

3.11 Musica dei giochi: collegamento a Spotify

Quali dati
Il collegamento al tuo account Spotify (i codici di accesso rilasciati da Spotify) e, se serve abilitarlo, l'email del tuo account Spotify.
Perché
Far suonare la musica nei giochi del tuo locale (play, pausa, volume).
Base giuridica
Contratto (art. 6.1.b).
Per quanto
Finché il collegamento resta attivo: puoi scollegarlo dall'area clienti o dalle impostazioni del tuo account Spotify.
Chi li riceve
Spotify (Spotify AB, Svezia), titolare autonomo del proprio servizio.

3.12 Loghi, immagini e materiali dei clienti

Quali dati
Loghi, immagini, foto, testi e altri materiali che ci mandi per personalizzare il gioco. Possono contenere dati di persone, per esempio le foto e i nomi del festeggiato in un gioco-regalo.
Perché
Realizzare e far funzionare il gioco.
Base giuridica
Contratto (art. 6.1.b) con chi ci manda i materiali. Per le persone che compaiono nei materiali (per esempio il festeggiato) trattiamo i dati per conto del cliente, che ne ha ottenuto il permesso: chi ci manda foto o nomi di altre persone garantisce di averlo (vedi il punto 2 e i Termini e condizioni).
Per quanto
Per la durata del rapporto e finché il gioco resta online, o finché non ci chiedi di cancellarli.
Chi li riceve
Hostinger (server dei giochi) e Dropbox (archivio di loghi e immagini).

4. A chi affidiamo i dati

Non vendiamo e non cediamo i dati a nessuno per fini commerciali. Li trattano Marcello De Bonis e le persone da lui autorizzate, tenute alla riservatezza, e li affidiamo solo ai fornitori che servono a fare il nostro lavoro:

ChiPer cosaDove
Hostinger International Ltd.Hosting del sito, dei giochi, del database e dell'area clienti, e casella di posta info@fantasyrolldice.itCipro; server a Francoforte (Germania, UE), copie di sicurezza in Francia (UE)
Google (Google Ireland Limited e Google LLC)Posta elettronica della piattaforma e dell'area clienti (Gmail), caratteri tipografici dell'area clienti e di alcuni giochi (Google Fonts) e, solo col tuo consenso, Google AnalyticsIrlanda e Stati Uniti
Stripe Payments Europe Ltd.Pagamenti online, abbonamenti e portale clientiIrlanda, con possibili trasferimenti negli Stati Uniti
ArubaFatturazione elettronicaItalia
Agenzia delle Entrate (Sistema di Interscambio)Ricezione e recapito delle fatture elettronicheItalia
DropboxArchivio di loghi e immagini dei giochiIrlanda e Stati Uniti
Spotify ABMusica dei giochi, se il cliente la collegaSvezia
WhatsApp Ireland Limited (Meta)Chat, quando ci scrivi o ti scriviamo su WhatsAppIrlanda e Stati Uniti
OpenStreetMap Foundation (Nominatim) e servizio OSRMPosizione e tempi di strada delle attività che visitiamoRegno Unito (OSRM riceve solo coordinate)
UnsplashImmagini delle pagine dimostrative del blog (ricevono solo i dati tecnici della visita)Canada
Consulente fiscale e, se serve, legaliContabilità, adempimenti fiscali e tutela dei dirittiItalia

Alcuni fornitori trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR); altri, come Stripe per la parte antifrode, Spotify, WhatsApp e l'Agenzia delle Entrate, come titolari autonomi, con le proprie informative. I dati possono essere comunicati alle autorità quando la legge lo impone. Per i giochi dei nostri clienti, i dati dei giocatori li riceve anche il cliente titolare (punto 2).

5. Trasferimenti fuori dall'Unione europea

Il nostro server è nell'Unione europea. Alcuni fornitori (Google, Stripe, Dropbox e WhatsApp/Meta) possono trasferire dati negli Stati Uniti: lo fanno verso società aderenti all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023, oppure con le clausole contrattuali tipo approvate dalla Commissione (artt. 45 e 46 GDPR).

La OpenStreetMap Foundation ha sede nel Regno Unito e Unsplash in Canada: sono paesi per i quali la Commissione europea ha riconosciuto un livello di protezione adeguato (art. 45 GDPR).

6. Minori

I nostri servizi commerciali sono rivolti ad adulti; i giochi possono essere usati anche da ragazzi, per esempio a una festa. In Italia, per dare da solo il consenso ai servizi online bisogna avere almeno 14 anni (art. 2-quinquies del Codice privacy, D.Lgs. 196/2003): se hai meno di 14 anni, il contatto nel gioco lo deve lasciare, o autorizzare, un genitore o chi ne fa le veci. Se scopriamo di aver raccolto i dati di un minore di 14 anni senza questo consenso, li cancelliamo.

Chi ci manda foto o nomi di bambini per un gioco-regalo garantisce di avere il permesso dei loro genitori.

7. Obbligatorio o facoltativo

Nel modulo del sito i campi richiesti servono a risponderti: senza, non possiamo darti seguito. I dati di fatturazione sono obbligatori per legge. Nei giochi, i dati che il gioco chiede per la partita e la classifica servono a farti giocare; il consenso a essere ricontattati è sempre facoltativo, e se non lo dai giochi lo stesso.

Non prendiamo decisioni automatizzate che ti riguardano e non facciamo profilazione.

8. Sicurezza

Il sito, l'area clienti e i giochi usano connessioni cifrate (HTTPS). Le password degli account sono salvate cifrate e l'accesso ai dati è riservato alle persone autorizzate. Se dovesse verificarsi una violazione dei dati, la comunichiamo al Garante e, quando serve, alle persone interessate, come prevedono gli articoli 33 e 34 del GDPR.

9. I tuoi diritti

In ogni momento puoi chiederci:

  • accesso: sapere se trattiamo tuoi dati e riceverne copia (art. 15);
  • rettifica: correggere o completare i dati (art. 16);
  • cancellazione: farli cancellare, quando non servono più o non c'è più una base per trattarli (art. 17);
  • limitazione: sospenderne l'uso in alcuni casi, per esempio mentre verifichiamo una tua contestazione (art. 18);
  • portabilità: riceverli in un formato leggibile da un computer, o farli passare a un altro titolare (art. 20);
  • opposizione: opporti ai trattamenti basati sul legittimo interesse e, sempre e senza dare motivi, all'uso per proporti i nostri servizi (art. 21);
  • revoca del consenso, quando il trattamento si basa sul consenso, senza conseguenze su quanto fatto prima (art. 7.3).

Scrivi a info@fantasyrolldice.it. È gratuito. Ti rispondiamo entro un mese; nei casi complessi il termine può allungarsi di altri due mesi e in quel caso te lo diciamo. Possiamo chiederti qualche informazione per essere sicuri che la richiesta venga da te.

10. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) oppure all'autorità del paese dell'Unione europea in cui vivi o lavori (art. 77 GDPR), e puoi rivolgerti al giudice.

11. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia qualcosa nei nostri servizi, nei fornitori o nelle leggi. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento. Se le modifiche riguardano trattamenti basati sul tuo consenso, te lo chiediamo di nuovo quando serve.