Privacy Policy
Ultimo aggiornamento: 24 luglio 2026
La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 agli utenti che interagiscono con il sito whityy.it.
1. Titolare del trattamento
Titolare del trattamento è Gabriel Angelo Marcellino, gestore del progetto Whityy (community Discord e sito ufficiale). Per esercitare i propri diritti o richiedere informazioni è possibile scrivere a supporto@whityy.it.
Whityy non è una società di capitali né un'attività commerciale con Partita IVA: si tratta di un progetto gestito in forma non professionale da un privato. Nessuna vendita diretta di beni o servizi viene effettuata tramite il sito.
2. Dati raccolti e finalità
Il sito tratta le seguenti categorie di dati:
- Dati di navigazione: log tecnici gestiti dall'infrastruttura di hosting (Lovable Cloud / Cloudflare / Supabase) per garantire il funzionamento e la sicurezza del sito. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
- Dati del sistema di voto: Discord ID e username forniti volontariamente, hash SHA-256 dell'indirizzo IP (l'IP non viene mai salvato in chiaro), data e ora del voto. Finalità: erogare la ricompensa su Discord ed evitare voti multipli. Base giuridica: esecuzione di un servizio richiesto dall'utente (art. 6.1.b GDPR).
- Account admin: email e credenziali degli amministratori del sito, gestite tramite Supabase Auth. Finalità: accesso all'area riservata. Base giuridica: esecuzione contrattuale interna.
- Cookie di terze parti: solo previo consenso esplicito, cookie e identificatori di Google AdSense e Adsterra per la visualizzazione di annunci pubblicitari (banner, native, social bar, popunder, interstitial, video, push notification), personalizzati o non personalizzati, e per la misurazione delle performance. Base giuridica: consenso (art. 6.1.a GDPR). Informativa Google: policies.google.com/technologies/ads. Informativa Adsterra: adsterra.com/privacy-policy.
3. Modalità e luogo del trattamento
I dati sono trattati con strumenti elettronici, protetti da misure di sicurezza adeguate (crittografia in transito TLS, hash delle informazioni sensibili, accessi autenticati e Row Level Security sul database). Il trattamento è affidato ai seguenti responsabili esterni, che agiscono come sub-processor:
- Lovable / Cloudflare Workers — hosting del sito;
- Supabase — database, autenticazione e storage;
- Discord Inc. — invio dei messaggi di conferma voto;
- Google Ireland Ltd. — solo con consenso esplicito, erogazione degli annunci AdSense e eventuale profilazione pubblicitaria;
- Adsterra Network (Cipro) — solo con consenso esplicito, erogazione di annunci display, native, social bar, popunder, interstitial, video e push notification, con possibile profilazione pubblicitaria.
Alcuni fornitori (Discord, Google, Adsterra) possono trasferire dati fuori dallo Spazio Economico Europeo, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
4. Periodo di conservazione e cancellazione automatica
- Log tecnici: fino a 90 giorni;
- Dati del voto (Discord ID, username, hash IP): massimo 12 mesi. Un processo automatico pianificato (cron job giornaliero eseguito alle 03:15 UTC direttamente sul database) elimina in modo definitivo tutti i record di voto più vecchi di 12 mesi, senza necessità di intervento manuale, in conformità al principio di limitazione della conservazione (art. 5.1.e GDPR);
- Recensioni pubbliche (nome/nickname, valutazione, testo, hash IP): massimo 24 mesi. Un processo automatico pianificato (cron job giornaliero eseguito alle 03:30 UTC direttamente sul database) elimina in modo definitivo tutte le recensioni più vecchie di 24 mesi, in conformità al principio di limitazione della conservazione (art. 5.1.e GDPR). L'utente può richiedere la rimozione anticipata della propria recensione in qualsiasi momento tramite l'indirizzo email indicato sotto;
- Account admin: fino alla revoca del ruolo.
L'utente può inoltre richiedere in qualsiasi momento la cancellazione anticipata dei propri dati scrivendo a supporto@whityy.it. La richiesta viene evasa entro 30 giorni ai sensi dell'art. 12 GDPR.
5. Diritti dell'utente
L'utente ha diritto di ottenere accesso, rettifica, cancellazione, limitazione, portabilità dei propri dati e di opporsi al trattamento (artt. 15-22 GDPR). Ha inoltre diritto di revocare il consenso in qualsiasi momento e di proporre reclamo al Garante per la protezione dei dati personali ( garanteprivacy.it).
Per esercitare i propri diritti è sufficiente scrivere a supporto@whityy.it indicando la richiesta e un recapito di contatto.
6. Cookie
Per i dettagli sui cookie utilizzati e sulla gestione delle preferenze consultare la Cookie Policy. È possibile modificare o revocare il consenso in qualsiasi momento tramite il link "Gestisci cookie" presente nel footer del sito.
7. Aggiornamenti
La presente informativa può essere aggiornata; la versione in vigore è sempre quella pubblicata su questa pagina con la data indicata in alto.