Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, descrive come trattiamo i dati personali di chi visita il sito Taverna del Drago (https://tavernadeldrago.it), di chi iscrive una squadra e di chi partecipa alla Caccia al Tesoro. Per l'app di realtà aumentata vale anche l'informativa dell'app AR.
1. Titolare del trattamento
Il titolare del trattamento è l'Associazione Culturale Ricreativa Taverna del Drago, con sede in Pontecorvo (FR), email: privacy@tavernadeldrago.it.
2. Dati che trattiamo
- Dati di navigazione: indirizzo IP, browser, dispositivo, pagine visitate e orari, registrati automaticamente dal server.
- Iscrizione della squadra e dei componenti: nome della squadra e colore, nome e cognome, email, numero di cellulare, data e luogo di nascita, residenza, codice fiscale, credenziali di accesso (la password è conservata cifrata).
- Dichiarazione di responsabilità: l'accettazione firmata (immagine della firma, data e ora, indirizzo IP e browser usati). Per i partecipanti minorenni, i dati del genitore o di chi esercita la responsabilità genitoriale che firma per loro.
- Dati di gioco: prove consegnate e orari, soluzioni inviate (anche quelle errate), aiuti ricevuti, penalità, accessi ai giochi online, classifica.
- Scansione dei QR code: data e ora, dispositivo e browser, nome del giocatore e della squadra se hai effettuato l'accesso e, solo se lo autorizzi dal browser, la posizione del telefono nel momento della scansione. Puoi rifiutare o saltare la richiesta di posizione: il QR funziona comunque.
- App AR: se usi l'app, la segnalazione di eventuali posizioni GPS falsificate rilevate dall'app durante il gioco (vedi l'informativa dell'app).
- Telegram (facoltativo): se scegli di ricevere gli aiuti sul nostro bot Telegram, l'identificativo della chat e il nome del tuo profilo Telegram, associati alla tua squadra.
- Richieste di contatto: i dati che ci scrivi via email o tramite i moduli del sito.
3. Finalità e basi giuridiche
- Organizzazione e svolgimento della Caccia al Tesoro: iscrizione, gestione della squadra, accesso all'area riservata, consegna delle prove, classifica e comunicazioni organizzative, anche via email (art. 6(1)(b) GDPR — esecuzione del rapporto di partecipazione che richiedi).
- Dichiarazione di responsabilità e relativa firma, anche del genitore per i minorenni (art. 6(1)(b) e art. 6(1)(f) GDPR — tutela dell'Associazione e dei partecipanti).
- Correttezza del gioco e sicurezza: verifica delle consegne, prevenzione di imbrogli (es. posizioni GPS falsificate), protezione degli accessi con reCAPTCHA, limiti ai tentativi di login e registro degli accessi all'area amministrativa (art. 6(1)(f) GDPR — legittimo interesse).
- Posizione alla scansione dei QR: verifica del corretto svolgimento delle prove sul territorio (art. 6(1)(a) GDPR — consenso dato dal browser, revocabile in ogni momento dalle impostazioni del telefono).
- Iscrizione alle edizioni successive: conserviamo i dati delle squadre per agevolare la nuova iscrizione (ad esempio per riservare per qualche ora il colore della squadra al capitano dell'anno precedente) (art. 6(1)(f) GDPR — legittimo interesse). Puoi opporti in ogni momento scrivendoci.
- Aiuti su Telegram: invio degli aiuti e delle comunicazioni della caccia tramite il bot, servizio che attivi tu dal link nella tua area (art. 6(1)(b) GDPR). Puoi scollegarti in ogni momento scrivendo /esci al bot: il collegamento viene eliminato.
- Pubblicazione di risultati e foto dell'evento: il nome della squadra e i risultati compaiono nella classifica e le foto dell'evento possono essere pubblicate nella galleria del sito (art. 6(1)(f) GDPR). Se non vuoi comparire in una foto, scrivici e la rimuoviamo.
- Risposta a richieste di informazioni e assistenza (art. 6(1)(b) GDPR).
- Newsletter e comunicazioni promozionali, solo previo consenso esplicito (art. 6(1)(a) GDPR).
4. Conferimento dei dati
I dati richiesti per l'iscrizione e la dichiarazione di responsabilità sono necessari: senza di essi non è possibile partecipare. La posizione alla scansione dei QR, il collegamento a Telegram e la newsletter sono facoltativi.
5. A chi comunichiamo i dati
I dati sono trattati dai membri dell'Associazione incaricati dell'organizzazione e non vengono venduti né ceduti a terzi per fini commerciali. Ci avvaliamo di questi fornitori, che li trattano per nostro conto o come titolari autonomi per i servizi indicati:
- OVHcloud — server che ospita il sito e il database, in un data center a Francoforte (Germania, UE).
- Google — reCAPTCHA nelle pagine di accesso e iscrizione (protezione da accessi automatici) e Google Fonts per i caratteri del sito: il tuo browser comunica a Google l'indirizzo IP e alcune informazioni tecniche.
- Telegram — solo se scegli di ricevere gli aiuti sul bot.
- jsDelivr e cdnjs — distribuzione di alcune librerie grafiche del sito (ricevono l'indirizzo IP del browser).
Alcuni di questi fornitori possono trattare dati anche fuori dall'Unione Europea: in quel caso il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali standard).
6. Conservazione dei dati
- I dati di navigazione e i log tecnici sono conservati al massimo 12 mesi.
- I dati di iscrizione, partecipazione e gioco sono conservati anche dopo l'evento, per agevolare l'iscrizione alle edizioni successive e conservare lo storico delle edizioni, finché non ne chiedi la cancellazione.
- Le dichiarazioni di responsabilità firmate sono conservate per il tempo necessario a tutelare l'Associazione e i partecipanti in caso di contestazioni.
- Il collegamento a Telegram resta finché non scrivi /esci al bot o non ne chiedi la cancellazione.
7. Diritti dell'interessato
Puoi esercitare in ogni momento i diritti di:
- Accesso (art. 15 GDPR)
- Rettifica (art. 16 GDPR)
- Cancellazione (art. 17 GDPR)
- Limitazione (art. 18 GDPR)
- Portabilità (art. 20 GDPR)
- Opposizione, in particolare ai trattamenti basati sul legittimo interesse (art. 21 GDPR)
- Revoca del consenso, senza pregiudizio per i trattamenti già effettuati (art. 7 GDPR)
Per esercitarli scrivi a privacy@tavernadeldrago.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie
Il sito usa solo un cookie tecnico di sessione, necessario per mantenere l'accesso all'area capitano, giocatore e alla caccia: non richiede consenso. Nelle pagine di accesso e iscrizione, il servizio Google reCAPTCHA può impostare propri cookie tecnici per distinguere le persone dai programmi automatici. Non usiamo cookie di profilazione né strumenti di statistica di terze parti.
9. Modifiche all'informativa
Possiamo aggiornare questa informativa: le modifiche sono pubblicate su questa pagina con la data di revisione.
Data ultima revisione: 29 Ottobre 2026