Informativa privacy

Ultimo aggiornamento: 14 ottobre 2026

Questa informativa spiega quali dati personali tratta il sito clearpathticket.com (“ClearPath” o “il sito”), perché li tratta, per quanto tempo e quali diritti hai. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del Codice in materia di protezione dei dati personali, D.lgs. 30 giugno 2003, n. 196, come modificato dal D.lgs. 10 agosto 2018, n. 101. In breve: il sito non ha moduli, non ha account, non usa cookie di profilazione né strumenti di analisi propri, e il gioco Fiume Rapido salva i progressi solo nel tuo browser.

1. Titolare del trattamento

Titolare del trattamento è Sofia Esposito, persona fisica, Via Venti Settembre, 25, 00185 Roma RM, Italia, contattabile all’indirizzo hello@clearpathticket.com. ClearPath non è una società: è un progetto editoriale personale, senza dipendenti e senza attività commerciale. Per qualsiasi richiesta sulla privacy usa preferibilmente l’indirizzo e-mail indicato; in alternativa puoi scrivere per posta all’indirizzo sopra. Non è stato nominato un responsabile della protezione dei dati (DPO), perché il trattamento non rientra nei casi dell’articolo 37 del GDPR.

2. Quali dati trattiamo e da dove arrivano

2.1 Dati tecnici di navigazione

Quando apri una pagina, il tuo browser invia automaticamente al server alcune informazioni necessarie per consegnarti i file: indirizzo IP, data e ora della richiesta, indirizzo della pagina richiesta, pagina di provenienza (referrer), tipo di browser e sistema operativo, codice di risposta del server. Questi dati arrivano direttamente dal tuo dispositivo e sono trattati dal fornitore di hosting e da Cloudflare (vedi punto 5). Il titolare non li usa per identificarti e non li incrocia con altre fonti.

2.2 Dati che ci invii per e-mail

Se scrivi a hello@clearpathticket.com trattiamo il tuo indirizzo e-mail, il nome che eventualmente indichi e il contenuto del messaggio. Il messaggio parte dal tuo programma di posta e viene consegnato dal tuo provider e dal nostro: il sito in sé non riceve né conserva nulla, perché non contiene moduli di contatto.

2.3 Dati salvati nel tuo browser

Il sito usa la memoria locale del browser (localStorage) per due sole voci: sceltaPrivacy, che ricorda la tua scelta sull’avviso informativo, e fr_prog, che conserva i progressi di Fiume Rapido (record, specie collezionate, obiettivi, impostazione dell’audio). Entrambe restano sul tuo dispositivo e non vengono mai trasmesse al titolare o a terzi. La seconda viene creata solo quando inizi a giocare.

2.4 Dati che non trattiamo

Non chiediamo registrazioni, non abbiamo newsletter, non inviamo notifiche push, non usiamo pixel pubblicitari, non vendiamo né cediamo dati. Il gioco non richiede accesso a fotocamera, microfono, posizione o contatti e non effettua chiamate di rete durante la partita.

3. Finalità e basi giuridiche

• Consegna delle pagine e sicurezza del sito (dati tecnici, punto 2.1): legittimo interesse del titolare a rendere disponibile il sito e a proteggerlo da abusi e attacchi, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
• Risposta ai messaggi (punto 2.2): esecuzione di misure richieste dall’interessato e legittimo interesse a gestire la corrispondenza, art. 6, par. 1, lett. b) e f) del GDPR.
• Memoria della scelta sull’avviso e salvataggio dei progressi di gioco (punto 2.3): si tratta di archiviazione strettamente necessaria a fornire una funzione che hai chiesto tu, esente da consenso ai sensi dell’art. 122 del Codice privacy e delle Linee guida del Garante sui cookie del 10 giugno 2021; per la parte di trattamento la base è l’art. 6, par. 1, lett. b) e f) del GDPR.
• Adempimento di obblighi di legge e difesa in giudizio, se necessario: art. 6, par. 1, lett. c) e f) del GDPR.

4. Per quanto tempo conserviamo i dati

• Dati tecnici di navigazione: conservati dal fornitore di hosting e da Cloudflare per i periodi tecnici dei loro log, di norma non oltre 30 giorni, salvo necessità di accertare abusi.
• E-mail: per il tempo necessario a rispondere e, al massimo, per 24 mesi dall’ultimo scambio, poi cancellate, salvo che servano a tutelare un diritto.
• Voci in localStorage: restano nel tuo browser finché non le cancelli tu, svuotando i dati del sito dalle impostazioni del browser.

5. Destinatari e trasferimenti fuori dallo Spazio economico europeo

I dati tecnici sono trattati, in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR, da:

• il fornitore di hosting che conserva i file del sito e risponde alle richieste del browser;
• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, che fa da rete di distribuzione dei contenuti (CDN), protegge il sito da traffico malevolo e può raccogliere metriche tecniche aggregate sulle prestazioni delle pagine (indirizzo della pagina, referrer, tempi di caricamento, tipo di dispositivo e browser, paese stimato dall’IP) senza impostare cookie. Cloudflare aderisce all’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e il trasferimento è inoltre coperto dalle clausole contrattuali tipo approvate dalla Commissione.

Il provider di posta del titolare tratta i messaggi che invii. Nessun dato viene comunicato ad altri soggetti, salvo obblighi di legge o richieste dell’autorità giudiziaria.

6. Link a siti esterni

Le pagine contengono pochi link esterni, ad esempio ai siti delle autorità di controllo. Quando li apri, lasci il nostro sito e si applica l’informativa del sito di destinazione.

7. I tuoi diritti

In ogni momento puoi esercitare i diritti previsti dagli articoli 15–22 del GDPR:

• accesso ai dati che ti riguardano e copia degli stessi;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione (“diritto all’oblio”) nei casi previsti dall’art. 17;
• limitazione del trattamento;
• portabilità dei dati forniti, in formato strutturato e leggibile;
• opposizione al trattamento basato sul legittimo interesse, per motivi legati alla tua situazione particolare.

Per esercitarli scrivi a hello@clearpathticket.com indicando quale diritto vuoi esercitare. Ti risponderemo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi, come prevede l’art. 12 del GDPR. Potremmo chiederti informazioni utili a verificare la tua identità. I dati nel localStorage puoi gestirli da solo: basta cancellare i dati del sito dal browser.

8. Reclamo all’autorità di controllo

Il titolare è stabilito in Italia: l’autorità di controllo competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Se ritieni che il trattamento violi il GDPR o il Codice privacy, puoi proporre reclamo al Garante ai sensi dell’art. 77 del GDPR e degli articoli 140-bis e seguenti del D.lgs. 196/2003, oppure rivolgerti all’autorità di controllo dello Stato membro in cui risiedi o lavori, o all’autorità giudiziaria.

9. Minori

Il sito e il gioco sono adatti a tutte le età e non chiedono dati personali. In Italia, ai sensi dell’art. 2-quinquies del Codice privacy, il consenso al trattamento in relazione ai servizi della società dell’informazione può essere prestato autonomamente da chi ha compiuto 14 anni: se hai meno di 14 anni, chiedi a un genitore prima di scriverci per e-mail.

10. Sicurezza

Il sito è servito solo tramite connessione cifrata HTTPS, non usa librerie di terze parti caricate da altri domini, non contiene moduli e non conserva database di utenti. L’accesso alla casella e-mail e al pannello di hosting è protetto da credenziali personali e autenticazione a due fattori.

11. Processi decisionali automatizzati

Non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati ai sensi dell’art. 22 del GDPR.

12. Modifiche a questa informativa

Se il funzionamento del sito cambia, ad esempio con l’aggiunta di nuovi servizi, aggiorneremo questa pagina e la data in alto prima che la modifica abbia effetto. Le versioni precedenti sono disponibili su richiesta via e-mail.

Questa informativa è in vigore dal 14 ottobre 2026.