PRIVACY &
COOKIE POLICY

🏪 1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è MANBAGA Comics & Games, con sede in Via Padre Reginaldo Giuliani, 21 — 76012 Canosa di Puglia (BT), Italia.
P.IVA: 09055430723

Per qualsiasi richiesta relativa alla privacy puoi contattarci all'indirizzo email: manbagacomics@gmail.com

📦 2. Dati Personali Raccolti

Durante l'utilizzo del sito raccogliamo i seguenti dati a seconda della funzione utilizzata:

Prenotazione Tavoli

• Dati di accesso: indirizzo email e password (conservata in forma crittografata tramite Firebase Authentication). La registrazione è necessaria per accedere al sistema di prenotazione.
• Dati di prenotazione: nome indicato per la prenotazione, data, orario di arrivo e di uscita, numero di persone al tavolo.

Recensioni

• Dati della recensione: nome o pseudonimo, valutazione da 1 a 5 stelle, testo della recensione. Le recensioni sono soggette ad approvazione prima della pubblicazione e non richiedono registrazione.

Modulo di Contatto

• Dati del messaggio: nome, indirizzo email, testo del messaggio inviato tramite il form nella homepage. Questi dati vengono trasmessi via EmailJS direttamente alla nostra casella di posta.

Preordini

• Dati del preordine: nome, numero di telefono o indirizzo email di contatto, titolo/prodotto richiesto. I dati vengono memorizzati su Firebase Firestore e sono accessibili esclusivamente al titolare tramite il gestionale interno. Non è richiesta registrazione.

Profilo Giocatore

• Dati del profilo: nome e cognome, nickname (pubblicamente visibile nella pagina Giocatori), formato di gioco preferito e decklist del mazzo attuale (opzionale). I dati vengono memorizzati su Firebase Firestore e sono visibili a tutti i visitatori del sito. È richiesta la registrazione con account Firebase per creare o modificare il proprio profilo.

Sondaggi Interattivi

• Identificativo anonimo: quando partecipi a un sondaggio, il sito crea automaticamente una sessione Firebase anonima (Firebase Anonymous Authentication). Viene generato un identificativo univoco casuale (UID) che non è collegato a nessun dato personale (nessuna email, nome o dispositivo). L'unico scopo è impedire il voto multiplo sullo stesso sondaggio.
• Voto espresso: la tua scelta (testo dell'opzione votata) e il timestamp vengono salvati su Firebase Firestore associati al tuo UID anonimo, esclusivamente per conteggiare i voti. L'UID anonimo viene inoltre memorizzato in localStorage sul tuo dispositivo per ricordare che hai già votato, anche senza dover interrogare il server.
• Non è possibile risalire alla tua identità reale a partire dall'UID anonimo. I dati di voto sono accessibili esclusivamente al titolare tramite il gestionale interno.

Dati Tecnici (raccolti automaticamente)

• Indirizzo IP, tipo di browser e sistema operativo, raccolti automaticamente dall'infrastruttura Google/Firebase per sicurezza e funzionamento del servizio. Non vengono utilizzati per profilare l'utente.

🎯 3. Finalità del Trattamento

I dati raccolti vengono utilizzati esclusivamente per:

• Consentire la registrazione e l'accesso al sistema di prenotazione tavoli del negozio.
• Gestire e mostrare in tempo reale la disponibilità e le prenotazioni dei tavoli.
• Ricevere, moderare e pubblicare le recensioni degli utenti sul sito.
• Visualizzare il catalogo prodotti ed eventi del negozio (dati gestiti internamente, non personali).
• Rispondere alle richieste di contatto inviate tramite il modulo nella homepage.
• Ricevere e gestire le richieste di preordine di prodotti, contattare il cliente quando il prodotto è disponibile.
• Creare e mostrare pubblicamente il profilo giocatore nella sezione Tornei, incluso nickname e mazzo registrato, a fini comunitari e organizzativi.
• Garantire la sicurezza del servizio e prevenire usi fraudolenti.

Non utilizziamo i tuoi dati per profilazione, pubblicità comportamentale, marketing diretto o altre finalità commerciali non indicate in questa informativa.

⚖️ 4. Base Giuridica del Trattamento

• Prenotazione tavoli: esecuzione di un contratto / misure precontrattuali (art. 6.1.b GDPR) — i dati sono necessari per fornire il servizio richiesto.
• Recensioni: consenso espresso dell'utente (art. 6.1.a GDPR) — l'invio è volontario. L'utente può richiedere la cancellazione in qualsiasi momento.
• Modulo di contatto: legittimo interesse a rispondere alle richieste (art. 6.1.f GDPR).
• Preordini: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) — i dati sono necessari per poter contattare il cliente al momento della disponibilità del prodotto richiesto.
• Profilo Giocatore: consenso espresso dell'utente (art. 6.1.a GDPR) — la registrazione è volontaria. Il giocatore può richiedere la cancellazione del proprio profilo in qualsiasi momento scrivendo a manbagacomics@gmail.com indicando il proprio nickname.
• Dati tecnici: legittimo interesse alla sicurezza e al corretto funzionamento del servizio (art. 6.1.f GDPR).

🍪 5. Cookie & Storage Policy

Un cookie è un piccolo file di testo salvato nel tuo browser. Il nostro sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento. Non utilizziamo cookie di profilazione, analitici o pubblicitari.

In base all'art. 122 del Codice Privacy (D.Lgs. 196/2003) e alle Linee Guida del Garante Privacy (10 giugno 2021), i cookie strettamente tecnici non richiedono consenso e non è previsto un meccanismo di opt-out, in quanto necessari per l'erogazione del servizio richiesto dall'utente. Puoi comunque cancellarli manualmente dal tuo browser in qualsiasi momento.

Puoi eliminare i cookie in qualsiasi momento dalle impostazioni del tuo browser. Disabilitare i cookie tecnici legati a Firebase potrebbe impedire il funzionamento del sistema di prenotazione tavoli.

Per visualizzare nuovamente l'avviso cookie, clicca su "Gestisci cookie" nel footer del sito, oppure elimina la chiave manbaga_cookie_v2 dallo storage del browser (DevTools → Application → LocalStorage).

🔗 6. Servizi di Terze Parti

Il sito si avvale dei seguenti servizi esterni. Ogni fornitore è responsabile del trattamento dei dati nelle proprie infrastrutture e dispone di propria informativa privacy:

• Firebase Authentication (Google LLC): gestione account utenti e sessioni per la prenotazione tavoli. Privacy Policy Firebase ↗
• Firebase Realtime Database (Google LLC): database in tempo reale per le prenotazioni tavoli. Privacy Policy Firebase ↗
• Firebase Firestore (Google LLC): database per catalogo prodotti, eventi, recensioni, preordini, profili giocatore e sondaggi (inclusi i voti anonimi). Privacy Policy Firebase ↗
• Firebase Storage (Google LLC): archiviazione immagini prodotti. Privacy Policy Firebase ↗
• EmailJS (EmailJS Ltd.): servizio di invio email per il modulo di contatto e preordini. I dati del form (nome, email, messaggio) transitano sui server di EmailJS con infrastruttura negli USA. EmailJS aderisce alle misure di protezione adeguate ai sensi dell'art. 46 GDPR. Privacy Policy EmailJS ↗
• Vercel Inc.: servizio di hosting e distribuzione del sito web. Ogni richiesta HTTP al sito transita attraverso l'infrastruttura Vercel, che registra automaticamente l'indirizzo IP nei propri log di accesso come residuo tecnico della connessione HTTP, senza alcuna finalità di profilazione. Vercel Inc. ha sede negli USA e aderisce al framework EU-U.S. Data Privacy Framework, garantendo un livello adeguato di protezione per i trasferimenti di dati verso gli USA. Privacy Policy Vercel ↗
• optcgapi.com: servizio di terze parti non ufficiale utilizzato per il caricamento delle immagini delle carte One Piece TCG nelle sezioni Tornei e Giocatori. Endpoint utilizzato: https://optcgapi.com/media/static/Card_Images/. Quando il browser carica un'immagine, l'indirizzo IP dell'utente viene registrato automaticamente nei log del server di optcgapi.com come residuo tecnico della connessione HTTP, senza alcuna finalità di profilazione. Non vengono trasmessi dati personali aggiuntivi. Il servizio non imposta cookie. Le immagini delle carte sono di proprietà di Bandai Co., Ltd.; il loro utilizzo avviene a scopo informativo e di riferimento per la community TCG.
• Scryfall (Scryfall LLC): API pubblica utilizzata per il caricamento delle immagini delle carte Magic: The Gathering nelle sezioni Tornei e Giocatori. Endpoint utilizzato: https://api.scryfall.com/cards/collection (richiesta POST con nomi di carte, nessun dato personale). Quando il browser effettua richieste API, l'indirizzo IP dell'utente viene registrato nei log di Scryfall come residuo tecnico della connessione HTTP. Non vengono trasmessi dati personali. Privacy Policy Scryfall ↗
• db.ygoprodeck.com (YGOPRODeck): API pubblica utilizzata per il caricamento delle immagini delle carte Yu-Gi-Oh! nelle sezioni Tornei e Giocatori. Quando il browser effettua richieste API, l'indirizzo IP dell'utente viene registrato nei log del server come residuo tecnico della connessione HTTP. Non vengono trasmessi dati personali aggiuntivi. Privacy Policy YGOPRODeck ↗
• api.pokemontcg.io (Pokémon TCG API): API pubblica utilizzata per il caricamento delle immagini delle carte Pokémon TCG nelle sezioni Tornei e Giocatori. Quando il browser effettua richieste API, l'indirizzo IP dell'utente viene registrato nei log del server come residuo tecnico della connessione HTTP. Non vengono trasmessi dati personali aggiuntivi. Sito Pokémon TCG API ↗
• Instagram (Meta Platforms): link al profilo Instagram del negozio. Il click reindirizza alla piattaforma Instagram; eventuali dati raccolti da Meta sono soggetti alle loro policy. Privacy Policy Instagram ↗
• decapi.me: servizio pubblico di terze parti utilizzato esclusivamente per verificare se il canale Twitch manbagatv è in diretta. Il sito invia una richiesta HTTP a https://decapi.me/twitch/uptime/manbagatv ogni 60 secondi; tale richiesta comporta la trasmissione dell'indirizzo IP dell'utente ai server di decapi.me come residuo tecnico della connessione HTTP. Il servizio non imposta cookie e non trasmette dati personali aggiuntivi. La risposta è una stringa di testo (durata della diretta oppure "offline").
• Twitch (Twitch Interactive, Inc. — Amazon): player video nella sezione "Resta sempre aggiornato". Il player viene caricato esclusivamente su click esplicito dell'utente (pulsante "Guarda su Twitch"); non viene mai caricato automaticamente senza interazione. Il caricamento del player comporta connessioni ai server Twitch (player.twitch.tv) e può determinare l'impostazione di cookie funzionali di sessione da parte di Twitch (es. preferenze volume, qualità video). Twitch Interactive ha sede negli USA; i dati sono trattati secondo la propria informativa privacy. Privacy Policy Twitch ↗
• Google Maps (Google LLC): link nel footer del sito che rimanda alla pagina Google Maps con l'indirizzo del negozio. Il click apre il servizio Google Maps in una nuova scheda; qualsiasi dato raccolto da Google è soggetto alle proprie policy. Privacy Policy Google ↗

Tutti i fornitori sopra citati che trattano dati personali nell'ambito dei servizi offerti a MANBAGA operano in qualità di Responsabili del Trattamento ai sensi dell'art. 28 del GDPR. Google LLC e Meta Platforms Inc. partecipano al framework EU-U.S. Data Privacy Framework, garantendo un livello adeguato di protezione per i trasferimenti di dati verso gli USA.

🗂️ 7. Conservazione dei Dati

• Dati di prenotazione tavoli: le prenotazioni vengono eliminate automaticamente dal sistema quando l'orario di uscita previsto è scaduto. L'account Firebase Auth viene conservato finché l'utente non richiede la cancellazione.
• Recensioni: conservate fino a revoca del consenso o richiesta di cancellazione da parte dell'utente o del titolare.
• Messaggi di contatto: conservati nella casella email del titolare per il tempo necessario a gestire la richiesta, comunque non oltre 12 mesi.
• Dati di preordine: conservati su Firebase Firestore fino all'evasione del preordine o alla richiesta di cancellazione da parte dell'interessato, comunque non oltre 24 mesi dalla richiesta.
• Dati tecnici: conservati dall'infrastruttura Firebase/Google secondo le proprie policy (generalmente 90–180 giorni per i log di accesso).

🛡️ 8. I Tuoi Diritti (GDPR)

In conformità al Regolamento (UE) 2016/679 (GDPR), hai diritto a:

• Accesso (art. 15) — richiedere copia dei tuoi dati personali in nostro possesso.
• Rettifica (art. 16) — correggere dati inesatti o incompleti.
• Cancellazione (art. 17) — richiedere l'eliminazione dei tuoi dati ("diritto all'oblio").
• Limitazione (art. 18) — richiedere la sospensione temporanea del trattamento.
• Portabilità (art. 20) — ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21) — opporsi al trattamento basato su legittimo interesse in qualsiasi momento.
• Revoca del consenso (art. 7.3) — ritirare il consenso senza pregiudizio per il trattamento pregresso.

Per esercitare questi diritti scrivi a manbagacomics@gmail.com indicando chiaramente la tua richiesta. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it ↗) qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.

👶 9. Minori

I servizi del sito sono accessibili a tutti. I minori di 14 anni devono ottenere il consenso di un genitore o tutore legale prima di registrarsi o fornire dati personali, ai sensi dell'art. 8 del GDPR e dell'art. 2-quinquies del Codice Privacy italiano (D.Lgs. 196/2003 e s.m.i.).

🔒 10. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o divulgazione accidentale:

• Tutte le comunicazioni avvengono su protocollo HTTPS/TLS con HSTS abilitato.
• Le password degli utenti sono gestite da Firebase Authentication e non vengono mai memorizzate in chiaro.
• L'accesso al database è protetto da Firebase Security Rules che limitano le operazioni in base all'autenticazione e ai ruoli.
• Le chiavi API Firebase visibili nel codice sorgente sono per design pubbliche: la sicurezza è garantita dalle Security Rules lato server, non dalla segretezza delle chiavi.
• L'infrastruttura web è protetta da header di sicurezza HTTP: X-Frame-Options: DENY, X-Content-Type-Options: nosniff, Content-Security-Policy, Permissions-Policy.

🚨 11. Violazioni dei Dati Personali (Data Breach)

In caso di violazione dei dati personali (data breach) che possa comportare un rischio per i diritti e le libertà degli interessati, il Titolare notificherà l'accaduto al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne è venuto a conoscenza, ai sensi dell'art. 33 del GDPR.

Qualora la violazione comporti un rischio elevato per gli interessati, il Titolare provvederà a comunicarlo anche direttamente agli interessati coinvolti senza ingiustificato ritardo, ai sensi dell'art. 34 del GDPR.

Per segnalare una potenziale vulnerabilità o violazione di dati scrivi a: manbagacomics@gmail.com

🛡️ 12. I Tuoi Diritti (GDPR)

In conformità al Regolamento (UE) 2016/679 (GDPR), hai diritto a:

• Accesso (art. 15) — richiedere copia dei tuoi dati personali in nostro possesso.
• Rettifica (art. 16) — correggere dati inesatti o incompleti.
• Cancellazione (art. 17) — richiedere l'eliminazione dei tuoi dati ("diritto all'oblio").
• Limitazione (art. 18) — richiedere la sospensione temporanea del trattamento.
• Portabilità (art. 20) — ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21) — opporsi al trattamento basato su legittimo interesse in qualsiasi momento.
• Revoca del consenso (art. 7.3) — ritirare il consenso senza pregiudizio per il trattamento pregresso.

Per esercitare questi diritti scrivi a manbagacomics@gmail.com indicando chiaramente la tua richiesta. Risponderemo entro 30 giorni dalla ricezione (prorogabili di ulteriori 60 giorni nei casi previsti dall'art. 12.3 GDPR).

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it ↗) qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.

👶 13. Minori

I servizi del sito sono accessibili a tutti. I minori di 14 anni devono ottenere il consenso di un genitore o tutore legale prima di registrarsi o fornire dati personali, ai sensi dell'art. 8 del GDPR e dell'art. 2-quinquies del Codice Privacy italiano (D.Lgs. 196/2003 e s.m.i.).

Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni senza il consenso parentale. Qualora si venisse a conoscenza di dati di minori di 14 anni raccolti senza tale consenso, provvederemo alla loro cancellazione tempestiva.

🔄 14. Modifiche alla Policy

Ci riserviamo il diritto di aggiornare questa informativa per riflettere eventuali modifiche ai servizi o agli obblighi normativi. Le modifiche sostanziali saranno segnalate tramite un avviso visibile sul sito. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.

L'utilizzo continuato del sito dopo la pubblicazione di una versione aggiornata costituisce accettazione delle modifiche.