Titolare del trattamento
PHABDEV di Fabrizio Ferrante — P. IVA 14076150961
Contatto: phabdev@gmail.com
Waiting list chiusa
Dal 6 ottobre 2026 questo sito non raccoglie più indirizzi email: il modulo di iscrizione alla waiting list è stato rimosso e l'iscrizione non è più possibile. Per seguire il progetto è possibile aggiungere Superpower Sandbox alla lista dei desideri su Steam o richiedere l'accesso al Playtest dalla pagina Steam del gioco. Steam è un servizio di Valve, che tratta i dati secondo la propria informativa.
I dati raccolti in precedenza tramite il modulo restano gestiti come descritto di seguito.
Finalità del trattamento
I dati raccolti in passato tramite il modulo di iscrizione sono trattati esclusivamente per gestire l'iscrizione alla waiting list di Superpower Sandbox e inviare aggiornamenti sullo sviluppo del progetto.
Base giuridica
Il trattamento si fonda sul consenso esplicito dell'interessato (art. 6, paragrafo 1, lettera a, del Regolamento UE 2016/679 — GDPR), prestato al momento dell'iscrizione tramite il modulo del sito, oggi rimosso. Il testo del consenso mostrato al momento dell'iscrizione è nella versione 2026-09-17; ad ogni iscrizione vengono registrati il testo con cui l'utente ha acconsentito e la relativa versione.
Dati trattati
- Indirizzo email
- Lingua preferita del sito al momento dell'iscrizione
- Data e ora del consenso e versione del testo di consenso
- Indirizzo IP troncato (ultimo ottetto azzerato per IPv4, ultimi 80 bit azzerati per IPv6), usato solo per il controllo anti-abuso (rate limit)
- Token di conferma e di disiscrizione: mai salvati in chiaro, solo come hash crittografico non reversibile
Fornitori e responsabili del trattamento
Per gestire i dati già raccolti ci avvaliamo dei seguenti fornitori terzi, nominati responsabili del trattamento dove applicabile:
- Vercel Inc. — hosting, infrastruttura ed esecuzione delle funzioni server del sito
- Neon Inc. — database dove sono conservati i dati degli iscritti
- Resend — invio delle email transazionali (conferma iscrizione, disiscrizione)
Alcuni di questi fornitori hanno sede o infrastrutture al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento dei dati avviene sulla base delle garanzie previste dal GDPR (ad esempio le Clausole Contrattuali Standard della Commissione Europea o analoghi meccanismi di adeguatezza).
Conservazione dei dati
- I dati degli iscritti confermati sono conservati fino alla disiscrizione esplicita dell'interessato.
- Le iscrizioni non confermate (stato "pending") vengono cancellate automaticamente se non confermate entro 7 giorni dalla richiesta.
- Gli eventi tecnici usati per il controllo anti-abuso (rate limit) vengono cancellati automaticamente trascorsa la finestra temporale a cui si riferiscono.
Diritti dell'interessato
In qualunque momento è possibile:
- accedere ai propri dati e chiederne una copia;
- chiederne la rettifica se inesatti;
- chiederne la cancellazione;
- revocare il consenso prestato, con effetto per il futuro, disiscrivendosi tramite il link presente in ogni email o scrivendo al contatto indicato sopra;
- proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora si ritenga che il trattamento violi il GDPR.
Nessuna profilazione né cessione a terzi
I dati raccolti non sono utilizzati per profilazione automatizzata e non vengono ceduti, venduti o comunicati a terzi per finalità di marketing di terze parti.