Informativa privacy e strumenti tecnici
Aggiornata il 27 ottobre 2026 · Versione 2
Titolare e contatti
Il titolare del trattamento di Prisonhead è Stefano Pierbattista. Per informazioni o per esercitare i tuoi diritti: pierbattista.stefano@gmail.com. Prisonhead è un progetto amatoriale informativo dedicato a Prison Legacy, senza marketing o pubblicità.
Dati, scopi e basi giuridiche
| Dati e finalità | Base giuridica e durata |
|---|---|
| Username, password conservata come hash, ruolo, stato account e preferenze di classe, livello e lingua: accesso e servizi personalizzati richiesti. Non richiediamo nome reale o email agli utenti. Gli account sono creati dall’amministratore su richiesta o invito; in questo caso lo username può provenire dall’amministratore invitante. | Esecuzione del servizio richiesto (art. 6.1.b GDPR). Fino alla chiusura dell’account; controllo annuale degli account inattivi a cura del titolare. |
| IP e username dei tentativi falliti, sessioni e registri delle modifiche: prevenzione degli abusi, controllo degli accessi e integrità del database. | Legittimo interesse alla sicurezza e alla gestione editoriale (art. 6.1.f). Tentativi: finestra di controllo di 15 minuti, cancellazione entro 75 minuti; sessioni: massimo 8 ore; storico modifiche: 90 giorni. Pulizia almeno oraria mentre il servizio è attivo e al suo avvio. |
| Guide, correzioni e changelog degli editor: pubblicazione dei contributi. Il nome autore è visibile agli utenti autorizzati a leggere il contenuto. | Servizio editoriale richiesto e legittimo interesse a mantenere le informazioni condivise. Alla cancellazione dell’account i campi di attribuzione vengono anonimizzati; eventuali dati nel testo libero sono riesaminati su richiesta. |
| Messaggi inviati spontaneamente al contatto privacy o assistenza. | Gestione della richiesta, obblighi di legge o legittimo interesse alla tutela dei diritti, secondo il caso. Cancellazione ordinaria entro 12 mesi dalla chiusura, salvo controversie o obblighi che richiedano conservazione ulteriore. |
I dati di accesso sono necessari per l’area riservata; senza di essi restano disponibili le pagine pubbliche. Non usiamo i dati per decisioni automatizzate con effetti giuridici o analogamente significativi: i suggerimenti su gioco ed equipaggiamento sono semplici strumenti informativi.
Destinatari, hosting e trasferimenti
Accedono ai dati il titolare e gli amministratori autorizzati secondo necessità; gli editor non hanno accesso alla gestione degli account. I fornitori tecnici possono trattare dati per erogare hosting e posta. Il contatto indicato utilizza Gmail: scrivendogli, il messaggio viene trattato anche dal servizio di posta, secondo i relativi termini. Informativa Google.
Aruba S.p.A. - Aruba Cloud VPS IT3, Ponte San Pietro (Bergamo), Italia / Italy. Account requests: info@prisonhead.com (Aruba email).
VPS: dati conservati in Italia / data stored in Italy. Eventuali trasferimenti dei fornitori richiedono le garanzie GDPR applicabili / provider transfers require applicable GDPR safeguards. Privacy contact: Gmail; see Google privacy policy.
Segnalazioni di problemi
Puoi segnalare quest e ricette anche senza account. Conserviamo la pagina segnalata, il testo facoltativo e le date, senza associarli al tuo account. Non inserire dati personali. Editor e admin possono gestire le segnalazioni. Restano aperte fino alla revisione; quelle risolte vengono cancellate dopo 90 giorni. Per prevenire abusi conserviamo per massimo 24 ore un identificativo non reversibile derivato dall’IP con chiave segreta e rotazione giornaliera (legittimo interesse alla sicurezza e alla qualità dei contenuti).
Cookie e memoria del browser
pl_review protegge l’invio delle segnalazioni per un’ora, anche senza login; è un cookie tecnico HttpOnly, SameSite Strict e Secure in produzione.
pl_session mantiene l’accesso per un massimo di 8 ore; pl_login protegge il modulo di accesso e pl_setup protegge la configurazione iniziale locale (15 minuti). Sono cookie tecnici, HttpOnly e SameSite Strict; Secure in produzione. Non utilizziamo pubblicità, analytics o tracciamento esterno. La memoria locale conserva preferenze di lingua, personaggio, equipaggiamento, pesi di confronto e cronologia degli equipaggiamenti per le funzioni richieste. Puoi azzerarla da Privacy controls o dalle impostazioni del browser. Per questi strumenti tecnici non chiediamo un consenso di marketing.
Sicurezza, backup e cancellazione
Gli accessi e i permessi sono verificati dal server. I backup gestiti da Prisonhead scadono dopo 30 giorni e i riferimenti strutturati all’account vengono rimossi anche dalle copie gestite quando cancelli l’account. Copie esterne create dal gestore devono rispettare gli stessi limiti. Non inserire dati personali nei testi pubblicati.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità ove applicabile e opporti ai trattamenti basati sul legittimo interesse. Scrivi al contatto sopra: risponderemo entro un mese, con eventuale proroga motivata nei casi previsti dal GDPR. Dal tuo account puoi esportare i dati principali e cancellare l’account; per altri dati o richieste usa l’email. Puoi proporre reclamo al Garante per la protezione dei dati personali. Nessun consenso pubblicitario è richiesto per accedere al sito.