Informativa sulla privacy

Ultimo aggiornamento: 23 ottobre 2026

Quali dati raccogliamo

Cardheist raccoglie solo ciò che è necessario per far funzionare il sito e offrirti un account utilizzabile.

Account — indirizzo email, password con hash (se ne imposti una), stato di verifica, consenso marketing facoltativo, l’impostazione delle email sui cali di prezzo e un nome visualizzato facoltativo usato nei saluti delle email.
Identità di accesso social — se accedi tramite Google o Facebook, salviamo l'ID utente del provider e l'email + il nome che ci restituisce. Non riceviamo né salviamo mai la password del tuo account social. Puoi scollegare qualsiasi provider in Account → Account collegati.
Sessioni — indirizzo IP e user-agent al momento dell'accesso, cookie con il token di sessione.
Clic di affiliazione — una voce di log lato server per ogni clic (data e ora + prodotto), IP con hash, nessun dato personale, nessun cookie di terze parti. Contiamo inoltre le visualizzazioni di pagina e i clic per fonte di traffico (ad esempio un motore di ricerca o un assistente IA) e per tipo di dispositivo — solo come totali, senza cookie e senza alcun modo di risalire a te.
Statistiche di utilizzo — visualizzazioni di pagina anonimizzate e aggregate. Solo con il tuo consenso.

Dove sono conservati i tuoi dati

Database Postgres — Hetzner Cloud, Falkenstein, Germania (UE).
Invio delle email — Brevo (sendinblue.com), Francia (UE). Usato per inviare le email di verifica, i reset della password e (se acconsenti) gli avvisi sulle offerte. Brevo sottoscrive un accordo sul trattamento dei dati (DPA) conforme agli standard UE e tratta solo ciò che è necessario per recapitare l'email.

Per quanto tempo li conserviamo

Account — finché non lo elimini.
Sessioni attive — finché non esci, oppure dopo 30 giorni di inattività.
Log del server — 90 giorni, poi ruotati automaticamente.
Clic di affiliazione — 24 mesi per la riconciliazione delle commissioni.

L'app per Android

L'app Cardheist per Android usa lo stesso account del sito e non raccoglie nulla oltre a quanto descritto sopra. L'app non mostra prezzi: i link aprono cardheist.com nel tuo browser.

Accesso — dopo l'accesso con email e password o con Google, l'app conserva un token di accesso sul telefono, cifrato con Android Keystore. Termina quando esci, elimini l'account o cambi la password. Nella pagina del tuo account sul sito vedi i telefoni collegati tramite l'app e puoi disconnettere ciascuno di essi.
Collezione e liste dei desideri — le carte e i prodotti sigillati che aggiungi nell'app vengono salvati nel tuo account, inclusi nell'esportazione dei dati ed eliminati insieme all'account.
Nessun tracciamento — l'app non contiene SDK di analisi, pubblicità o segnalazione degli arresti anomali.

Eliminare l'account — nell'app in Account → Elimina account, sul sito in Account → Elimina account o scrivendo a privacy@cardheist.com. Account, collezione, liste dei desideri e accessi dall'app vengono eliminati subito.

I tuoi diritti

Ai sensi del GDPR puoi esercitare i seguenti diritti dalla pagina del tuo account (o scrivendoci via email):

Accesso — scarica un export JSON di tutto ciò che conserviamo su di te in Account → Scarica i tuoi dati.
Rettifica — modifica nome, email, password o consenso marketing in Account.
Cancellazione — elimina il tuo account e tutti i dati associati in Account → Elimina account. Ti viene inviata un'email di conferma.
Opposizione / Revoca del consenso — disattiva le email di marketing e le email sui cali di prezzo in qualsiasi momento in Account → Preferenze e-mail — le email sui cali di prezzo anche dal link di disiscrizione presente in ogni email.
Portabilità — l'export dei dati è in formato JSON leggibile da una macchina.
Reclamo — puoi presentare un reclamo all'autorità danese per la protezione dei dati (Datatilsynet).

Cookie

Cardheist.com chiede il tuo consenso ai cookie statistici e pubblicitari tramite la piattaforma certificata di gestione del consenso di Google (IAB TCF v2.2), mostrata alla tua prima visita. La tua scelta viene salvata in un cookie (FCCDCF) su cardheist.com. Puoi modificare o revocare il tuo consenso in qualsiasi momento tramite il pulsante in fondo alla pagina, che riapre la finestra di consenso di Google.

Strettamente necessari — sessione di accesso, protezione CSRF, la tua scelta sul consenso. Sempre impostati; il sito non funziona senza. I clic di affiliazione vengono registrati in forma anonima lato server (IP con hash, nessun dato personale) affinché i rivenditori partner possano attribuire correttamente le commissioni.
Cronologia delle ricerche — heist_recent_searches (di prima parte, 1 anno) ricorda le tue ricerche recenti per mostrarle nel campo di ricerca. Viene impostato solo se attivi tu stesso “Salva la cronologia delle ricerche” nel campo di ricerca; contiene solo i termini che hai cercato e può essere svuotato tramite “Cancella cronologia” o disattivato di nuovo nello stesso punto. Se hai effettuato l'accesso, le ricerche recenti vengono invece salvate nel tuo account.
Preferenze — ch_game e ch_filters (di prima parte, 1 anno) ricordano il gioco e i filtri che hai scelto tu, così la prossima volta arrivi direttamente al tuo gioco. Vengono impostati nel momento in cui scegli; “Cambia gioco” e l'azzeramento dei filtri li cancellano. Se hai effettuato l'accesso, il gioco viene invece salvato nel tuo profilo. Nessun tracciamento, mai condivisi.
Statistiche — Google Analytics 4 con Consent Mode v2 e IP anonimizzato. Attivato solo se dai il consenso nel messaggio di consenso.
Pubblicità — Google AdSense e reti di affiliazione. Senza consenso vengono mostrati annunci non personalizzati senza cookie; con il tuo consenso nel messaggio di consenso, Google e i suoi partner possono impostare cookie per la personalizzazione.

Link di affiliazione

Quando clicchi su un link verso un rivenditore, potremmo ricevere una piccola commissione. Il rivenditore sa che provieni da Cardheist.com, ma non riceve la tua identità. Se hai accettato i cookie di marketing, le reti di affiliazione e il rivenditore possono impostare i propri cookie sul loro dominio per misurare se il tuo clic ha portato a un acquisto.

Contatti

Domande sulla nostra informativa sulla privacy? Scrivi a privacy@cardheist.com — rispondiamo entro 5 giorni lavorativi.