Privacy
Quali dati personali tratta darceon.it, perché, con chi li condivide e per quanto tempo. Regolamento (UE) 2016/679 (GDPR), versione 2026-10.13.
Ultimo aggiornamento: 14 ottobre 2026
I campi [DA COMPLETARE] vanno compilati prima della pubblicazione.
01In breve
- Senza account il sito non raccoglie dati personali, salvo i dati tecnici che servono a mostrare le pagine (anche le immagini della mappa, caricate da OpenFreeMap).
- Con l'account: email, password (solo in forma cifrata), nome, cognome, data di nascita, città e, se li aggiungi, dove giochi, Instagram e preferenze.
- Ci si iscrive da 18 anni in su.
- Le prenotazioni sono gratuite e senza impegno: nessun dato di pagamento.
- Statistiche di visita solo anonime, senza cookie e senza servizi esterni. Niente pubblicità. I dati non vengono venduti.
- Tre consensi facoltativi e separati, tutti spenti finché non li accendi: newsletter, comunicazioni promozionali e profilazione. Si cambiano dal Profilo in ogni momento; senza il consenso alla profilazione il sito non profila nessuno.
- Database e account stanno in un server nell'Unione Europea (Francoforte).
- Puoi vedere, correggere e cancellare i tuoi dati da solo, in ogni momento, dalla pagina Profilo.
02Titolare del trattamento
Davide Cessaria, persona fisica, che gestisce il sito a titolo personale, senza attività d'impresa.
Email per la privacy e per esercitare i tuoi diritti: info@darceon.it.
Responsabile della protezione dei dati (DPO): non nominato, perché non obbligatorio per un trattamento di queste dimensioni (art. 37 GDPR).
03Quali dati
| Dati | Quando | Obbligatori |
|---|---|---|
| Email e password (salvata solo come impronta cifrata, mai leggibile) | Iscrizione | Sì (la password no, se entri con Google) |
| Nome, cognome, data di nascita | Iscrizione o primo accesso con Google | Sì |
| Città: un comune italiano (con codice ISTAT e provincia) oppure, se vivi all'estero, città e paese | Iscrizione o Profilo | Sì (per chi si iscrive dal 7 ottobre 2026) |
| Dove giochi: un campo dell'archivio oppure un punto sulla mappa, salvato con circa 100 metri di precisione | Iscrizione o Profilo | No |
| Nome utente Instagram | Iscrizione o Profilo | No |
| Data, ora e versione dell'informativa letta e dei termini accettati; richiesta, conferma e revoca della newsletter; scelte su comunicazioni promozionali e profilazione; per ognuna data e versione dell'informativa (registro dei consensi) | Iscrizione e ogni cambio di un consenso | Sì (newsletter, comunicazioni e profilazione sono facoltative) |
| Passkey, se ne crei una: la chiave pubblica, il nome che le dai, data di creazione e ultimo uso. La chiave privata e l'impronta o il volto che la sbloccano restano sul tuo dispositivo | Profilo, Sicurezza | No |
| Numero di tessera, codice di invito personale, chi ti ha invitato | Li assegna il sistema alla conferma dell'email | — |
| Taglia, colori e campo preferito | Profilo, preferenze | No |
| Proposte dei campi: punto sulla mappa (latitudine e longitudine, al metro), nome del campo, città, zona, testo, data, stato della moderazione; campi che appoggi | Quando proponi o appoggi un campo | No |
| Posizione del dispositivo, solo se premi «Usa la mia posizione»: resta nel browser, serve a mettere il segnaposto; al sito arriva solo il punto della proposta che invii | Su tua richiesta, in Proponi un campo | No |
| Testo della ricerca di un indirizzo o di una città (per il segnaposto) | Quando cerchi sulla mappa di Proponi un campo | No |
| Prenotazioni: voce, colore, taglia, quantità, data, eventuale data di annullamento | Quando prenoti | Sì, per prenotare |
| Dati tecnici: indirizzo IP, browser, data e ora delle richieste e degli accessi | Ogni visita e ogni accesso | Sì, servono a far funzionare e proteggere il sito |
Accesso con Google. Se lo scegli, Google comunica al servizio di autenticazione indirizzo email, nome e immagine del profilo, che restano collegati all'account. Nome e cognome servono solo a precompilare il profilo, che puoi correggere. Il sito non riceve la password di Google.
Cosa non viene chiesto. Indirizzo di consegna, telefono e dati di pagamento: oggi non servono, perché il sito non vende. Verranno chiesti solo quando apriranno gli acquisti, con un'informativa aggiornata prima.
Campi proposti. Una proposta resta visibile solo a te finché Darceon non la approva; da approvata compaiono sul sito, anche sulla mappa dei campi, il punto, il nome del campo, la città, la zona e il testo, mai il tuo nome né la tua email. Non scrivere dati personali: indirizzi con numero civico, email, link e telefoni vengono rifiutati.
Perché chiediamo la città. Darceon è un archivio dei campi delle città: sapere in quali città vive chi lo segue serve a scegliere quali campi documentare dopo e dove far arrivare i drop. Si usa solo come conteggio (quanti iscritti per città), mai per mostrare chi vive dove. Basta il comune: niente indirizzo. L'elenco dei comuni è quello ISTAT, caricato dal sito stesso, senza servizi esterni. «Dove giochi?» è facoltativo e ha lo stesso scopo: il punto sulla mappa viene arrotondato a circa 100 metri, abbastanza per sapere la zona, non per individuare una casa.
Inviti. Chi ti ha invitato vede solo quanti amici si sono iscritti con il suo link, mai il tuo nome o la tua email.
04Perché e su quale base
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creare e gestire l'account, farti entrare (password, Google o link via email), tessera, field notes e link di invito | Servizio che chiedi iscrivendoti (art. 6.1.b) |
| Verificare che tu abbia almeno 18 anni (la data di nascita non è visibile ad altri) | Servizio richiesto (art. 6.1.b) e legittimo interesse a non iscrivere minori (art. 6.1.f) |
| Registrare le prenotazioni, mandarne la conferma e avvisarti dell'uscita del drop prenotato | Richiesta tua prima di un eventuale acquisto (art. 6.1.b) |
| Email di servizio: conferma dell'iscrizione, link di accesso, nuova password | Servizio richiesto (art. 6.1.b) |
| Segnalazioni dei campi: moderarle, pubblicare quelle approvate senza il tuo nome, contare gli appoggi | Servizio che chiedi proponendo o appoggiando un campo (art. 6.1.b) |
| Città e «Dove giochi?»: contare gli iscritti per città e per campo, per scegliere i prossimi campi da documentare e dove portare i drop | Legittimo interesse a far crescere l'archivio dove c'è chi lo segue (art. 6.1.f); solo conteggi, nessuna profilazione. La città è obbligatoria; «Dove giochi?» no |
| Newsletter: uscite dei drop e nuovi report | Solo con il tuo consenso, separato e facoltativo (art. 6.1.a), confermato dal link che arriva via email (doppia conferma). Si revoca dal Profilo in ogni momento |
| Comunicazioni promozionali via email: accesso anticipato ai drop, eventi ai campi, iniziative | Solo con il tuo consenso, separato e facoltativo (art. 6.1.a e art. 130 del Codice privacy). Si revoca dal Profilo in ogni momento |
| Profilazione: usare taglia, colori, campo preferito, città e prenotazioni per scegliere quali comunicazioni mandarti | Solo con il tuo consenso, separato e facoltativo (art. 6.1.a). Oggi non è attiva per nessuno: senza consenso non lo sarà mai |
| Accesso con passkey (impronta, volto o PIN del dispositivo al posto della password) | Servizio richiesto (art. 6.1.b) |
| Sicurezza: limiti ai tentativi, verifica anti-bot, blocco delle email usa-e-getta, controllo delle password esposte, registri tecnici | Legittimo interesse a proteggere il sito e chi lo usa (art. 6.1.f) |
| Mostrare la mappa dei campi e cercare un indirizzo per il segnaposto | Legittimo interesse a mostrare dove sono i campi dell'archivio (art. 6.1.f); la posizione del dispositivo solo su tua richiesta, con il permesso del browser |
| Rispondere a richieste delle autorità e obblighi di legge | Obbligo di legge (art. 6.1.c) |
La casella dell'informativa nel modulo registra data, ora e versione del testo letto: serve a provare che l'hai ricevuta. L'account non si basa sul consenso, ma sul servizio che chiedi. Le caselle di newsletter, comunicazioni e profilazione non sono mai già spuntate e non servono per iscriversi; ogni scelta resta nel registro dei consensi con data e versione dell'informativa.
Controlli di sicurezza, nel dettaglio. Quando scrivi l'email, il server controlla che il dominio non sia usa-e-getta e che riceva posta (record DNS pubblici; si interroga solo il dominio, mai l'indirizzo). Quando scegli una password, il server ne calcola l'impronta SHA-1 e invia solo i primi 5 caratteri al servizio Pwned Passwords di Have I Been Pwned, che risponde con le impronte compromesse che iniziano così: il confronto resta sul server e né la password né la sua impronta completa lasciano il sito. I limiti ai tentativi usano l'indirizzo IP, tenuto in memoria per 10 minuti.
Profilazione solo con consenso. Senza il consenso facoltativo il sito non profila nessuno; con il consenso le preferenze servono solo a scegliere cosa mandarti, mai a pubblicità di terzi. Non ci sono decisioni basate solo su trattamenti automatizzati che producono effetti giuridici su di te.
05Età minima
Ci si iscrive da 18 anni in su. La data di nascita viene confrontata con la data di oggi sia nel modulo sia nel database, che rifiuta i profili di minorenni. Se scopri che un minore si è iscritto, scrivi a info@darceon.it: l'account viene cancellato.
06Chi riceve i dati
I dati sono trattati solo da chi gestisce il sito e dai fornitori qui sotto, ognuno per il suo compito. Non vengono venduti né ceduti per fini di marketing.
| Fornitore | A cosa serve | Cosa riceve | Dove |
|---|---|---|---|
| Supabase Inc. (responsabile del trattamento) | Database, account, accesso, email di servizio | Tutti i dati dell'account e delle prenotazioni, IP e dati tecnici degli accessi (registri: vedi «Per quanto tempo») | Server nell'UE (Francoforte, Germania); società con sede negli Stati Uniti |
| Cloudflare, Inc. (Turnstile) | Verifica anti-bot su iscrizione, accesso e recupero password | IP, caratteristiche del browser e del dispositivo, segnali di interazione con la pagina | Rete globale; società con sede negli Stati Uniti |
| Hostinger International Ltd (hosting del sito, responsabile del trattamento) | Ospita il sito e risponde alle richieste, anche attraverso la sua rete di distribuzione (CDN) | IP, browser, pagine richieste (registri del server) | Server nell'UE (Francoforte, Germania); società con sede nell'UE (Larnaca, Cipro) |
| Google LLC (solo se scegli «Continua con Google») | Accesso con l'account Google | Che stai entrando su darceon.it; Google è titolare autonomo dei dati del tuo account Google | Stati Uniti e altri paesi |
| OpenFreeMap (tasselli della mappa) | Disegna la mappa nelle pagine dei campi, nella home e in Proponi un campo | IP e dati tecnici della richiesta (browser, sito di provenienza), come per ogni immagine caricata da un altro sito; nessun cookie | [DA COMPLETARE] |
| OpenStreetMap Foundation (Nominatim, ricerca indirizzi) | Trova l'indirizzo o la città che cerchi per il segnaposto | Solo il testo della ricerca, inviato dal server del sito: il tuo IP non arriva a Nominatim | Regno Unito |
| Have I Been Pwned (Pwned Passwords) | Controllo delle password esposte | Solo 5 caratteri dell'impronta della password: non è un dato personale | Servizio globale |
Servizi in arrivo, oggi non attivi. Resend (invio delle email di conferma delle prenotazioni e della newsletter, dell'avviso per gli account inattivi; riceverà indirizzo email e contenuto del messaggio), Printful (produzione e spedizione delle magliette) e Stripe (pagamenti). Prima di attivarli questa informativa verrà aggiornata con chi sono, cosa ricevono e dove.
07Trasferimenti fuori dall'UE
Database e account restano nell'Unione Europea. Alcuni fornitori sono società con sede negli Stati Uniti o usano reti globali, quindi un trasferimento di dati fuori dall'UE è possibile:
- Cloudflare e Google: decisione di adeguatezza della Commissione europea per le società aderenti all'EU-U.S. Data Privacy Framework (art. 45 GDPR).
- Supabase: i dati sono conservati a Francoforte; per eventuali accessi da fuori UE (per esempio l'assistenza tecnica) valgono le clausole contrattuali standard dell'accordo sul trattamento dei dati (art. 46 GDPR).
- OpenStreetMap Foundation (Nominatim): Regno Unito, decisione di adeguatezza della Commissione europea (art. 45 GDPR). Riceve solo il testo della ricerca.
- OpenFreeMap: [DA COMPLETARE].
- Hostinger: il sito è ospitato a Francoforte, Germania da una società con sede nell'UE; nessun trasferimento fuori dall'UE previsto per chi visita il sito dall'Europa.
Puoi chiedere copia delle garanzie scrivendo a info@darceon.it.
08Per quanto tempo
| Dati | Per quanto |
|---|---|
| Account, profilo, tessera, preferenze | Finché non cancelli l'account, oppure 24 mesi dall'ultima attività (accesso o uso dell'account). Almeno 30 giorni prima ricevi un'email con la data: basta entrare per tenerlo |
| Iscrizioni mai confermate | 48 ore: se il link di conferma non viene aperto, account e dati vengono cancellati in automatico (il controllo gira ogni ora) |
| Prenotazioni, anche annullate | Finché non cancelli l'account |
| Segnalazioni dei campi e appoggi | Finché non cancelli l'account o ritiri la proposta in attesa; quelle non pubblicate restano solo a te |
| Scelta sulla newsletter e date | Con l'account; il consenso vale fino alla revoca |
| Consensi a comunicazioni e profilazione, registro dei consensi | Con l'account; ogni consenso vale fino alla revoca, il registro serve a provare le scelte fatte |
| Passkey (chiave pubblica e nome) | Finché non la togli dal Profilo o non cancelli l'account |
| Link di conferma della newsletter (solo come impronta cifrata) | Fino alla conferma, al massimo 7 giorni |
| Data e versione dell'informativa letta e dei termini accettati | Con l'account |
| Indirizzo IP per i limiti ai tentativi | 10 minuti, solo in memoria |
| Registro delle attività dell'area di amministrazione (chi ha agito, cosa, su cosa, quando; per una cancellazione solo il numero di tessera) | Fino a quando serve a dimostrare la correttezza della gestione; non si modifica né si cancella dall'area stessa |
| Ricerche di indirizzi e risultati (senza il nome di chi cerca) | Fino a 24 ore, solo in memoria sul server, per non ripetere la stessa ricerca |
| Registri di Supabase: richieste al database e alle API (con indirizzo IP) | 1 giorno (piano gratuito; fonte: supabase.com/pricing, «Log retention», consultata il 5 ottobre 2026) |
| Registro degli accessi di Supabase Auth (azione, data, IP, browser) | 1 ora nel servizio di log (piano gratuito, stessa fonte, «Auth Audit Logs»); l'eventuale copia nel database viene cancellata dopo 7 giorni |
| Avvisi di cancellazione per inattività | Fino alla cancellazione dell'account o al tuo ritorno |
| Registri del server (Hostinger) | [DA COMPLETARE] |
| Cookie e memorie del browser | Vedi la cookie policy |
09Cancellare l'account
Dal Profilo, «Cancella l'account»: l'account, il profilo, la tessera, le preferenze, le prenotazioni e i campi proposti vengono cancellati subito e per sempre, e la sessione si chiude. Chi si era iscritto con il tuo invito resta iscritto, ma senza più il collegamento a te.
Restano solo i registri tecnici dei fornitori, per il tempo indicato sopra, e ciò che la legge obbliga a conservare.
Account inattivi. Dopo 24 mesi senza accessi né uso dell'account, l'account viene cancellato allo stesso modo. Prima arriva un'email di avviso con la data, almeno 30 giorni prima: basta entrare per tenerlo. Senza un avviso consegnato l'account non viene cancellato.
10I tuoi diritti
Hai diritto di chiedere in ogni momento:
- accesso ai tuoi dati e una copia (art. 15);
- rettifica dei dati sbagliati (art. 16);
- cancellazione (art. 17);
- limitazione del trattamento (art. 18);
- portabilità, cioè i dati in un formato leggibile da una macchina (art. 20);
- opposizione ai trattamenti basati sul legittimo interesse (art. 21);
- revoca del consenso a newsletter, comunicazioni promozionali e profilazione, senza effetti su quanto fatto prima (art. 7);
- opposizione al marketing diretto e alla profilazione collegata, in ogni momento e senza motivo (art. 21.2).
Molte cose le fai da solo nel Profilo: vedere e correggere il profilo, cambiare newsletter, comunicazioni e profilazione, gestire le passkey, annullare le prenotazioni, scaricare una copia dei tuoi dati in formato JSON (accesso e portabilità), uscire da tutti i dispositivi, cancellare l'account. Per tutto il resto scrivi a info@darceon.it: la risposta arriva entro un mese.
Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese UE in cui vivi.
11Come sono protetti
- Connessione cifrata (HTTPS) su tutto il sito.
- Password salvate solo come impronta cifrata; i cookie della sessione non sono leggibili dagli script della pagina.
- Ogni persona può leggere e modificare solo i propri dati: lo impongono le regole del database, non solo il sito.
- Account attivo solo dopo la conferma dell'email; verifica anti-bot e limiti ai tentativi.
- L'area di amministrazione si apre solo al titolare, solo con la verifica in due passaggi, e si chiude da sola dopo 30 minuti senza attività. Non mostra chi ha scritto una proposta; delle prenotazioni mostra solo il numero di tessera. La scheda di un iscritto si apre solo cercandola, per rispondere a una sua richiesta, ed è in sola lettura: i dati li correggi tu dal Profilo. Sospendere o cancellare un account (su tua richiesta, o per un uso contrario ai termini) ed esportare dati chiedono di nuovo il codice della verifica, e ogni azione resta in un registro che non si può modificare.
12Statistiche di visita
Per sapere quali pagine servono, il sito conta le visite in forma anonima, senza servizi esterni: a ogni pagina vista il browser manda al server di darceon.it solo il percorso della pagina, la provenienza in una categoria (Instagram, Google, diretto, altro sito, pagina interna), il tipo di dispositivo (telefono, tablet, computer), la lingua della pagina e se la visita comincia lì.
Non si salvano indirizzo IP, browser, identificativi o account; l'ora è arrotondata all'ora intera; non si usano cookie né memorie del browser. Le righe non si possono collegare tra loro né a una persona: non sono dati personali. Con «Do Not Track» o Global Privacy Control attivi non si conta nulla. Le pagine del profilo e del pannello non si contano. I dati restano nel database in UE (Supabase, Francoforte) per 13 mesi, poi si cancellano da soli.
14Modifiche
Quando questa informativa cambia, cambiano la versione e la data in alto. Con ogni iscrizione viene salvata la versione letta. Se le modifiche riguardano dati già raccolti in modo sostanziale, gli iscritti ricevono un avviso via email.