Privacy Policy

Ultimo aggiornamento: maggio 2025

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Pawnder ("noi", "ci"). Per qualsiasi domanda relativa alla privacy, contattaci all'indirizzo: privacy@pawnder.io

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

  • Dati di account: indirizzo email, nome, foto profilo (se accedi con Google)
  • Dati di utilizzo: partite di scacchi (PGN) inviate per l'analisi, numero di analisi effettuate, saldo token
  • Dati di pagamento: gestiti interamente da Stripe e RevenueCat — non conserviamo numeri di carta o dati di pagamento
  • Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, log di accesso

3. Finalità del trattamento

Utilizziamo i tuoi dati per:

  • Fornire il servizio di analisi scacchistica con AI
  • Gestire il tuo account e il saldo token
  • Elaborare i pagamenti e prevenire frodi
  • Migliorare la qualità del servizio
  • Adempiere agli obblighi di legge

4. Base giuridica (GDPR)

Il trattamento si basa su:

  • Esecuzione del contratto (art. 6.1.b GDPR) — per erogare il servizio
  • Legittimo interesse (art. 6.1.f GDPR) — per sicurezza e prevenzione frodi
  • Consenso (art. 6.1.a GDPR) — per comunicazioni di marketing (se applicabile)
  • Obbligo legale (art. 6.1.c GDPR) — per adempimenti fiscali e contabili

5. Terze parti e trasferimento dati

Condividiamo i tuoi dati con i seguenti fornitori di servizi:

  • Google Firebase — autenticazione, database e hosting (Google LLC, USA) — Privacy policy
  • Servizio AI — analisi delle partite di scacchi tramite intelligenza artificiale
  • RevenueCat — gestione acquisti in-app — Privacy policy
  • Stripe — elaborazione pagamenti — Privacy policy

I trasferimenti verso gli USA avvengono nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses o adeguatezza).

6. Conservazione dei dati

  • Dati di account: per tutta la durata dell'account + 30 giorni dopo la cancellazione
  • Analisi delle partite: conservate finché non le elimini manualmente
  • Dati di pagamento: secondo i termini di Stripe e RevenueCat
  • Log tecnici: 90 giorni

7. I tuoi diritti (GDPR)

Hai il diritto di:

  • Accesso — richiedere una copia dei tuoi dati personali
  • Rettifica — correggere dati inesatti
  • Cancellazione — richiedere la cancellazione del tuo account e dei tuoi dati
  • Portabilità — ricevere i tuoi dati in formato strutturato
  • Opposizione — opporti al trattamento basato su legittimo interesse
  • Reclamo — presentare reclamo al Garante per la Protezione dei Dati Personali

Per esercitare i tuoi diritti: privacy@pawnder.io

8. Cookie

Utilizziamo cookie tecnici essenziali per il funzionamento del servizio (autenticazione, sessione). Non utilizziamo cookie di profilazione o advertising di terze parti.

9. Modifiche

Ci riserviamo il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, ti notificheremo via email o tramite avviso nell'app. L'uso continuato del servizio dopo la notifica costituisce accettazione delle modifiche.

⚠ Questo documento è un template e deve essere rivisto da un professionista legale prima del lancio pubblico.