Cookie Policy
Cookie Policy
Ultimo aggiornamento: 25 aprile 2026 Versione: 1.0
1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati inviano al browser dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla successiva visita. Tecnologie analoghe (local storage, session storage, pixel tracking, fingerprinting) sono trattate allo stesso modo ai fini della presente policy.
Board of Legends utilizza cookie per offrire un servizio funzionale, sicuro e, solo con il tuo consenso, per analisi e miglioramento della piattaforma.
2. Titolare del trattamento
GiBSeS OÜ Sede legale: Tallinn, Estonia Email: privacy@boardoflegends.com
3. Categorie di cookie utilizzati
3.1 Cookie tecnici strettamente necessari (sempre attivi)
Questi cookie sono essenziali per il funzionamento del Servizio e non richiedono consenso ai sensi dell'art. 122 Codice Privacy italiano e della direttiva ePrivacy.
| Nome cookie | Fornitore | Finalità | Durata |
|---|---|---|---|
bol_session | boardoflegends.com | Gestione sessione utente autenticato (JWT access token) | Sessione (chiusura browser) |
bol_refresh | boardoflegends.com | Refresh del token di autenticazione | 7 giorni |
bol_locale | boardoflegends.com | Memorizzazione lingua preferita | 1 anno |
bol_theme | boardoflegends.com | Memorizzazione tema chiaro/scuro | 1 anno |
csrf_token | boardoflegends.com | Protezione contro attacchi CSRF | Sessione |
Local storage utilizzato per:
- Preferenze UI (sidebar stato, onboarding completato lato client)
- Cache temporanea di dati applicativi
- Funzionalità PWA (service worker, manifest)
Disabilitare questi cookie impedirebbe l'uso del Servizio.
3.2 Cookie di terze parti per pagamenti (strettamente necessari)
| Nome cookie | Fornitore | Finalità | Durata |
|---|---|---|---|
__stripe_mid | Stripe (stripe.com) | Fraud prevention Stripe Checkout | 1 anno |
__stripe_sid | Stripe (stripe.com) | Session tracking durante checkout | 30 minuti |
| Altri cookie Stripe | stripe.com | Elaborazione pagamenti sicura | Variabile |
Questi cookie sono impostati da Stripe solo durante il flusso di pagamento. Rientrano tra i cookie strettamente necessari all'esecuzione del contratto e non richiedono consenso separato.
Dettagli: Stripe Cookie Policy
3.3 Cookie analitici anonimizzati (consenso opzionale)
Al momento non utilizziamo servizi di analytics di terze parti.
Se in futuro attiveremo strumenti analitici (es. Plausible Analytics self-hosted, Matomo, o altri privacy-friendly), aggiorneremo questa policy e richiederemo il consenso tramite banner cookie.
Impostazione futura prevista:
- Strumenti privacy-friendly senza tracciamento cross-site
- Anonimizzazione IP (troncamento ultimo ottetto)
- Nessun tracciamento comportamentale fuori dalla piattaforma
- Opt-in esplicito richiesto
3.4 Cookie di marketing e profilazione
Board of Legends NON utilizza cookie di marketing, remarketing, advertising o profilazione di terze parti (es. Google Ads, Facebook Pixel, LinkedIn Insight Tag).
Non effettuiamo retargeting sui nostri utenti.
3.5 Cookie del portale web (boardoflegends.com)
Il portale pubblico può utilizzare in futuro cookie analitici aggregati per misurare traffico e conversioni. Verranno attivati solo previo consenso tramite banner cookie conforme.
4. Gestione del consenso
4.1 Banner cookie
Al primo accesso al sito web (boardoflegends.com) vedrai un banner cookie che ti consente di:
- Accettare tutti i cookie (tecnici + analitici se presenti)
- Rifiutare i non necessari (solo tecnici attivi)
- Personalizzare le preferenze per categoria
Il consenso è:
- Libero: puoi scegliere senza essere penalizzato
- Specifico: per categoria di cookie
- Informato: con link a questa policy
- Inequivocabile: richiede azione affermativa (no checkbox pre-spuntati)
- Revocabile: puoi modificare le tue scelte in qualsiasi momento
4.2 Modifica o revoca del consenso
Per modificare o revocare il consenso:
- Tramite il sito: clicca su "Gestisci cookie" nel footer del sito
- Tramite impostazioni account: Impostazioni → Privacy → Preferenze cookie
- Tramite il browser: cancella i cookie esistenti (il banner riapparirà al successivo accesso)
4.3 Impostazioni browser
Puoi configurare il tuo browser per:
- Bloccare tutti i cookie
- Eliminare automaticamente i cookie a fine sessione
- Ricevere notifica prima di accettare cookie
- Accettare solo cookie di prima parte
Link guide principali:
Attenzione: bloccare cookie tecnici strettamente necessari impedirà il funzionamento del Servizio (login, gestione sessione, checkout).
5. Trasferimento dati extra-UE
Alcuni cookie di terze parti (Stripe) possono comportare trasferimento di dati negli Stati Uniti.
Garanzie applicate:
- Clausole Contrattuali Standard (SCC)
- Data Privacy Framework UE-USA (per fornitori certificati)
- Cifratura in transito (TLS 1.3)
Dettagli nella Informativa Privacy sezione 12.
6. Do Not Track
Il Titolare rispetta il segnale "Do Not Track" (DNT) inviato dal browser per i cookie analitici e di marketing. Quando DNT è attivo, non verranno impostati cookie analitici anche se avevi precedentemente prestato il consenso.
I cookie tecnici strettamente necessari restano attivi anche con DNT, essendo essenziali al funzionamento.
7. Conservazione
I cookie hanno durate variabili indicate nella tabella §3. Durate massime:
- Cookie di sessione: fino alla chiusura del browser
- Cookie persistenti: massimo 12 mesi (salvo estensione con nuovo consenso)
Puoi eliminare manualmente i cookie dalle impostazioni del browser in qualsiasi momento.
8. Minori
I cookie non vengono utilizzati per raccogliere dati di minori sotto i 16 anni. Il Servizio è rivolto a maggiorenni (18+) o a minori con autorizzazione parentale.
9. Modifiche alla Cookie Policy
Il Titolare aggiornerà questa policy in caso di:
- Attivazione di nuovi strumenti analytics o funzionali
- Modifica dei fornitori di terze parti
- Aggiornamenti normativi (EDPB, Garante Privacy, AKI)
Le modifiche saranno comunicate con:
- Aggiornamento della data in testa al documento
- Ri-attivazione del banner cookie (per consenso aggiornato)
- Email agli utenti registrati per modifiche sostanziali
10. Reclami
Se ritieni che il trattamento dei tuoi dati tramite cookie violi la normativa, puoi:
- Contattare il Titolare: privacy@boardoflegends.com
- Reclamare all'autorità di controllo:
- Estonia: Andmekaitse Inspektsioon (AKI), www.aki.ee
- Italia: Garante Privacy, www.gpdp.it
- Altri paesi UE: autorità del tuo paese di residenza
11. Contatti
Per domande sui cookie:
Email: privacy@boardoflegends.com Indirizzo: GiBSeS OÜ, [INSERIRE INDIRIZZO COMPLETO TALLINN]
Questa Cookie Policy è redatta in italiano. La versione italiana prevale in caso di discrepanze con altre lingue.
Appendice: Tabella riassuntiva consenso richiesto
| Tipo cookie | Consenso | Bloccabile dall'utente |
|---|---|---|
| Tecnici strettamente necessari (sessione, autenticazione, locale, tema) | Non richiesto (art. 6.1.b GDPR, esecuzione del contratto) | Sì ma rompe il Servizio |
| Tecnici terze parti pagamenti (Stripe) | Non richiesto (necessari al contratto) | Sì ma impedisce checkout |
| Analitici anonimi | Richiesto (consenso granulare) — non attivi al momento | Sì |
| Profilazione / marketing | Richiesto — NON utilizzati | N/A |