1. Titolare del trattamento

Il titolare del trattamento dei dati personali è HNEST – The Hunter's Nest, community gaming italiana.

Per qualsiasi richiesta relativa alla privacy puoi contattarci via email: hnest.community@gmail.com

2. Dati raccolti

HNEST raccoglie le seguenti categorie di dati personali:

• Dati di registrazione: username, indirizzo email (tramite login con Google), identificativo Discord.
• Dati di utilizzo: log di accesso, interazioni con i tool (bracket, estrazioni casuali).
• Cookie tecnici: necessari al corretto funzionamento del sito. Non utilizziamo cookie di profilazione propri.
• Dati di terze parti: Google Fonts e Google OAuth, soggetti alle rispettive norme sulla privacy di Google.

3. Finalità del trattamento

I dati raccolti vengono utilizzati esclusivamente per:

• Permettere la registrazione e l'autenticazione sulla piattaforma.
• Erogare i servizi della community (organizzazione tornei, estrazioni, contenuti).
• Gestire la comunicazione con gli utenti registrati.
• Garantire la sicurezza e il corretto funzionamento tecnico del sito.
• Adempiere agli obblighi di legge.

4. Base giuridica

• Esecuzione del contratto (art. 6 par. 1 lett. b GDPR): per l'erogazione dei servizi richiesti.
• Consenso (art. 6 par. 1 lett. a GDPR): per l'uso dei cookie non tecnici, dove applicabile.
• Legittimo interesse (art. 6 par. 1 lett. f GDPR): per la sicurezza della piattaforma e la prevenzione di abusi.

5. Conservazione dei dati

• Dati di account: per tutta la durata dell'account attivo, più 12 mesi dalla cancellazione.
• Log tecnici: massimo 90 giorni.
• Token di sessione: invalidati entro 7 giorni o al logout.

6. Condivisione dei dati

I dati possono essere condivisi esclusivamente con:

• Fornitori tecnici (hosting, database) come responsabili del trattamento.
• Google LLC in caso di login tramite Google OAuth.
• Autorità competenti nei casi previsti dalla legge.

7. Cookie

• Cookie tecnici di sessione: per mantenere l'autenticazione (sessionStorage, non persistenti).
• Cookie di preferenza: localStorage per impostazioni locali (lingua, consenso cookie).
• Cookie di terze parti: Google Fonts e Google Identity Services.

Puoi gestire le preferenze cookie tramite il banner al primo accesso o dalle impostazioni del browser.

8. Diritti dell'interessato

In conformità al GDPR (artt. 15-22), hai diritto di accesso, rettifica, cancellazione, portabilità, opposizione e limitazione del trattamento. Puoi inoltre presentare reclamo all'Autorità Garante per la protezione dei dati personali.

Per esercitare i tuoi diritti scrivi a: hnest.community@gmail.com. Risponderemo entro 30 giorni.

9. Sicurezza

Adottiamo misure tecniche adeguate: trasmissione cifrata (HTTPS), hashing delle password con bcrypt, token JWT con scadenza e blacklist Redis, accesso ai sistemi limitato al personale autorizzato.

10. Modifiche alla presente policy

HNEST si riserva il diritto di aggiornare questa Privacy Policy. Le modifiche sostanziali saranno comunicate tramite avviso sul sito. L'uso continuato del sito dopo la pubblicazione costituisce accettazione della nuova versione.

1. Data Controller

The data controller is HNEST – The Hunter's Nest, an Italian gaming community.

For any privacy-related requests, contact us at: hnest.community@gmail.com

2. Data Collected

HNEST collects the following categories of personal data:

• Registration data: username, email address (via Google login), Discord identifier.
• Usage data: access logs, interactions with tools (brackets, random draws).
• Technical cookies: required for the site to function correctly. We do not use our own profiling cookies.
• Third-party data: Google Fonts and Google OAuth, subject to Google's Privacy Policy.

3. Purposes of Processing

Collected data is used exclusively to:

• Enable user registration and authentication on the platform.
• Deliver community services (tournament organisation, draws, content).
• Manage communication with registered users.
• Ensure the security and correct technical operation of the site.
• Comply with legal obligations.

4. Legal Basis

• Performance of contract (Art. 6(1)(b) GDPR): for delivering requested services.
• Consent (Art. 6(1)(a) GDPR): for non-technical cookies where applicable.
• Legitimate interest (Art. 6(1)(f) GDPR): for platform security and abuse prevention.

5. Data Retention

• Account data: for the duration of the active account, plus 12 months from deletion.
• Technical logs: maximum 90 days.
• Session tokens: invalidated within 7 days or upon logout.

6. Data Sharing

Data may only be shared with:

• Technical providers (hosting, database) as data processors.
• Google LLC when using Google OAuth login.
• Competent authorities as required by law.

7. Cookies

• Technical session cookies: to maintain authentication (sessionStorage, non-persistent).
• Preference cookies: localStorage for local settings (language, cookie consent).
• Third-party cookies: Google Fonts and Google Identity Services.

You can manage cookie preferences via the banner shown on first visit or through your browser settings.

8. Your Rights

Under the GDPR (Arts. 15-22), you have the right of access, rectification, erasure, data portability, objection, and restriction of processing. You may also lodge a complaint with the Italian Data Protection Authority.

To exercise your rights, write to: hnest.community@gmail.com. We will respond within 30 days.

9. Security

We implement appropriate technical measures: encrypted transmission (HTTPS), bcrypt password hashing, JWT tokens with expiry and Redis blacklist, system access restricted to authorised personnel.

10. Changes to This Policy

HNEST reserves the right to update this Privacy Policy. Substantial changes will be communicated via a notice on the site. Continued use of the site after publication constitutes acceptance of the new version.