Privacy Policy

Ultimo aggiornamento: 31/05/2026 | Versione 1.0

1. Titolare del trattamento

Cocktail Fest
[Ragione sociale / nome organizzatore]
[Indirizzo]
Email: privacy@cocktailfest.it
P.IVA: [inserire]

2. Dati personali raccolti

Raccogliamo i seguenti dati personali:

Dato	Finalità	Base giuridica	Conservazione
Nome utente	Identificazione nel gioco, classifica	Esecuzione contratto (art. 6.1.b GDPR)	Fino a cancellazione account
Email	Accesso, comunicazioni di servizio	Esecuzione contratto (art. 6.1.b GDPR)	Fino a cancellazione account
Password (hash bcrypt)	Autenticazione	Esecuzione contratto (art. 6.1.b GDPR)	Fino a cancellazione account
Indirizzo IP	Sicurezza, prevenzione abusi	Legittimo interesse (art. 6.1.f GDPR)	30 giorni
Email (marketing)	Comunicazioni promozionali	Consenso (art. 6.1.a GDPR)	Fino a revoca consenso

3. Cookie Policy

Questo sito utilizza le seguenti categorie di cookie:

Cookie tecnici (sempre attivi)

Necessari per il funzionamento del sito. Non richiedono consenso (art. 122 D.Lgs. 196/2003).

Nome	Scopo	Durata
PHPSESSID	Sessione autenticazione	Sessione browser
cf_cookie_consent	Memorizza le preferenze cookie (localStorage)	1 anno

Cookie analitici (consenso richiesto)

Attivati solo con il tuo esplicito consenso. Utilizzati per capire come gli utenti usano il sito.

Attualmente non utilizziamo cookie analitici di terze parti (es. Google Analytics). Se in futuro venissero attivati, l'informativa verrà aggiornata.

4. I tuoi diritti (GDPR artt. 15-22)

• Accesso (art. 15): puoi richiedere una copia dei tuoi dati.
• Rettifica (art. 16): puoi correggere dati inesatti.
• Cancellazione (art. 17 — "diritto all'oblio"): puoi richiedere la cancellazione del tuo account e di tutti i dati associati.
• Limitazione (art. 18): puoi limitare il trattamento in certi casi.
• Portabilità (art. 20): puoi ricevere i tuoi dati in formato strutturato.
• Opposizione (art. 21): puoi opporti al trattamento basato su legittimo interesse.
• Revoca del consenso: puoi revocare il consenso marketing in qualsiasi momento.

Per esercitare questi diritti, scrivi a privacy@cocktailfest.it. Risponderemo entro 30 giorni (art. 12 GDPR).

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

5. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate:

• Password salvate con hashing bcrypt (fattore di costo 12)
• Protezione CSRF su tutte le form
• Rate limiting su login (max 5 tentativi per IP ogni 15 minuti)
• Connessione al database tramite PDO con prepared statements
• HTTPS obbligatorio in produzione
• Log degli accessi per rilevare usi anomali

6. Trasferimento dati extra-UE

I dati sono trattati e conservati su server ubicati nell'Unione Europea. Non effettuiamo trasferimenti di dati verso Paesi terzi.

7. Termini di servizio

Utilizzando il servizio Cocktail Fest Fanta Edition accetti i seguenti termini:

• Il servizio è riservato a persone di età ≥ 18 anni.
• È vietato creare account multipli o tentare di manipolare la classifica.
• Ci riserviamo di sospendere account che violano questi termini.
• Il servizio è offerto "così com'è" a scopo ludico, senza garanzie di continuità.
• Ci riserviamo di modificare le regole del gioco con preavviso di 48 ore.

8. Contatti e DPO

Per qualsiasi domanda sulla privacy:
Email: privacy@cocktailfest.it
[Non è obbligatorio nominare un DPO per organizzazioni di piccole dimensioni]

Questa Privacy Policy è redatta ai sensi del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e delle Linee guida del Garante Privacy italiano sui cookie del 10 giugno 2021.