Informativa sulla privacy

1. Titolare del trattamento

Responsabile del trattamento dei dati è:
Manuel Bißinger, Haubachstr. 21, 22765 Hamburg, Germania.
Email: privacy@localrook.com.

2. Hosting

La nostra piattaforma e il database sono ospitati in modo sicuro su server forniti da netcup GmbH in Germania (UE). Il trattamento dei dati si basa sul nostro legittimo interesse nel fornire un servizio sicuro e affidabile (Art. 6(1)(f) RGPD).

3. Informazioni che raccogliamo e base giuridica

Quando utilizzi Local Rook, trattiamo i dati in base all'adempimento del nostro contratto con Lei (Art. 6(1)(b) RGPD):

• Dati di autenticazione: Utilizziamo provider OAuth (Google, GitHub). Riceviamo dati di base del profilo (Nome, Email, URL Avatar) per creare il Suo account.
• Dati del profilo e di utilizzo: Luoghi aggiunti, valutazioni inviate, check-in e messaggi.
• Dati tecnici: Indirizzi IP hash per limitazione delle richieste e sicurezza (Art. 6(1)(f) RGPD).

4. Servizi esterni e trasferimenti di dati verso gli USA

Integriamo diversi servizi di terze parti. Alcuni fornitori hanno sede negli USA. I trasferimenti di dati verso gli USA sono tutelati dall'EU-U.S. Data Privacy Framework (DPF) o dalle Clausole Contrattuali Standard (SCC).

• Provider OAuth (Google e GitHub): Utilizzati per l'accesso sicuro.
• Mappe interattive (Stadia Maps): Per visualizzare i luoghi di scacchi, il Suo browser si connette direttamente a Stadia Maps (USA), trasmettendo il Suo indirizzo IP. Ciò è necessario per fornire la funzionalità di mappatura principale (Art. 6(1)(f) RGPD).
• API delle piattaforme di scacchi: Può collegare i Suoi account Lichess (UE), Chess.com (USA) o FIDE. Recuperiamo solo le Sue valutazioni pubbliche in base alla Sua esplicita iniziativa.
• Integrazioni IA: Se utilizza funzionalità IA (come analisi delle partite o traduzioni), i dati di testo o PGN vengono inviati ai nostri partner IA (OpenAI, Anthropic, DeepSeek, Moonshot AI, OpenRouter). Se i Suoi file PGN contengono nomi utente, questi vengono trasmessi per analizzare la partita.
• Sicurezza (Cloudflare Turnstile): Utilizzato su moduli specifici per prevenire attacchi di bot.

5. Cookie e analisi

Utilizziamo cookie essenziali strettamente necessari per l'autenticazione e la sicurezza della piattaforma. Per le analisi, utilizziamo un'istanza self-hosted di Umami Analytics. Umami anonimizza in modo sicuro il Suo indirizzo IP e non imposta cookie di tracciamento. Nessun dato personale viene condiviso con terze parti. Ciò ci aiuta a comprendere l'utilizzo della piattaforma in base al nostro legittimo interesse (Art. 6(1)(f) RGPD). Può gestire le Sue preferenze tramite il nostro banner Impostazioni Cookie.

6. I Suoi diritti ai sensi del RGPD

Ha il diritto di:

• Richiedere l'accesso ai Suoi dati personali (Art. 15 RGPD).
• Richiedere la correzione di dati inesatti (Art. 16 RGPD).
• Richiedere la cancellazione dei Suoi dati / "Diritto all'oblio" (Art. 17 RGPD).
• Limitare il trattamento dei Suoi dati (Art. 18 RGPD).
• Portabilità dei dati (Art. 20 RGPD).
• Opporsi al trattamento basato su legittimo interesse (Art. 21 RGPD).
  Per esercitare questi diritti, contatti privacy@localrook.com. Ha inoltre il diritto di presentare un reclamo a un'autorità di controllo.