Informativa sul trattamento dei dati personali

Versione 1.1, in vigore dal 9 ottobre 2026

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) a chi usa il sito pgxgrade.com e i servizi PGX (valutazione virtuale, verifica dei rapporti, collezione).

1. Titolare del trattamento

Flip S.r.l., 43028 Tizzano Val Parma (PR), P.IVA 03049180346. Email info@flipsrl.com, PEC flipsrl@pecditta.com. Per qualsiasi richiesta sui tuoi dati puoi scrivere a questi indirizzi.

2. Quali dati trattiamo

• Immagini caricate: le foto della carta per la valutazione (fino a otto) o per il riconoscimento in collezione (una). Le foto possono contenere metadati (data, modello del telefono, talvolta la posizione) e parti dell'ambiente: ti chiediamo di fotografare la sola carta su un fondo neutro, senza persone, documenti o altri elementi che ti riguardano. Le immagini che conserviamo sono ritagli della sola carta, privi di metadati.
• Dati della carta scelti dal catalogo (carta, lingua).
• Dati tecnici: indirizzo IP, usato per i limiti giornalieri e contro gli abusi. Nel nostro archivio è conservata solo un'impronta crittografica (hash) dell'indirizzo, non l'indirizzo in chiaro. I registri tecnici del fornitore di hosting possono contenere l'indirizzo IP per motivi di sicurezza.
• Account (facoltativo, per la collezione): email; password conservata solo come impronta crittografica (PBKDF2-SHA256 con sale), mai in chiaro; date di creazione e ultimo accesso; elenco dei codici dei rapporti di valutazione richiesti mentre hai effettuato l'accesso (storico).
• Collezione: carte registrate e loro stato, immagine ritagliata del fronte con impronta SHA-256 quando registri una carta con una foto, codici dei rapporti collegati.

La valutazione si può usare anche senza account. Non chiediamo nome, indirizzo, telefono o dati di pagamento.

3. Finalità e basi giuridiche

• Eseguire la valutazione, emettere il rapporto e permetterne la verifica tramite codice: esecuzione del servizio richiesto (art. 6.1.b GDPR).
• Gestire account e collezione, compreso il riconoscimento della carta da una foto: esecuzione del servizio richiesto (art. 6.1.b GDPR).
• Sicurezza del servizio e prevenzione degli abusi, compresi i limiti giornalieri: legittimo interesse del titolare (art. 6.1.f GDPR).
• Adempimenti di legge, ad esempio richieste delle autorità: obbligo legale (art. 6.1.c GDPR).

Non usiamo i dati per pubblicità, profilazione o invio di comunicazioni commerciali.

4. Uso dell'intelligenza artificiale

Valutazioni e riconoscimenti sono prodotti da un sistema di intelligenza artificiale (modelli Claude di Anthropic) insieme a regole e misure calcolate dal nostro software. Il risultato è una stima indicativa sulla condizione di un oggetto: non produce effetti giuridici nei tuoi confronti né ti riguarda in modo analogo in modo significativo (art. 22 GDPR). I rapporti indicano sempre che si tratta di una valutazione automatica e virtuale e riportano la versione del modello usata.

5. Destinatari e fornitori

I dati sono trattati da personale autorizzato di Flip S.r.l. e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):

• Anthropic PBC (Stati Uniti): analisi delle immagini con intelligenza artificiale. In base ai termini commerciali del fornitore, i dati inviati tramite API non sono usati per addestrare i modelli.
• Render Services, Inc. (Stati Uniti; server nell'Unione europea, a Francoforte): hosting del sito.
• Neon (Stati Uniti; database nell'Unione europea, a Francoforte): archivio di rapporti, account e collezioni.
• Cloudflare, Inc.: gestione del dominio e dei DNS.

Eventuali trasferimenti di dati verso gli Stati Uniti avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea, incluse negli accordi sul trattamento dei dati dei fornitori, e, ove applicabile, della decisione di adeguatezza UE-USA (Data Privacy Framework) (artt. 45-46 GDPR).

Per le quotazioni di mercato usiamo banche dati pubbliche di prezzi (per esempio pokemontcg.io): ricevono solo l'identificativo della carta, mai foto o dati personali.

I dati non sono venduti né comunicati a terzi per loro finalità.

6. Conservazione

• Foto originali delle valutazioni: non conservate. Restano sul server solo per la durata dell'analisi (pochi minuti) e sono poi cancellate.
• Rapporti (dati della carta, voti, impronte SHA-256, ritagli della sola carta): conservati finché il servizio è attivo, perché il codice stampato sul rapporto resti verificabile da chi lo riceve. Su richiesta il rapporto viene revocato e le immagini rimosse.
• Impronta dell'indirizzo IP: cancellata dopo 30 giorni.
• Account e collezione: conservati finché l'account è attivo. Dall'area personale puoi eliminare singole copie o l'intero account in qualsiasi momento: l'eliminazione cancella email, collezione, immagini e storico delle valutazioni (i rapporti restano verificabili con il codice, senza collegamento a te). Le foto caricate per il riconoscimento e non confermate sono cancellate dopo 24 ore.
• Registri tecnici di hosting: per il periodo previsto dal fornitore, di norma pochi giorni.

7. Sicurezza

Connessioni cifrate (HTTPS), password conservate solo come impronta crittografica, cookie di sessione protetto (HttpOnly, Secure), separazione dei dati tra account, limiti di richiesta e protezione contro le richieste da siti esterni. Nessun sistema è infallibile: in caso di violazione dei dati seguiamo le procedure degli articoli 33 e 34 GDPR.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15-21 GDPR), scrivendo a info@flipsrl.com (per i rapporti indica il codice). Molte operazioni, come la cancellazione dell'account, sono disponibili direttamente nell'area personale. Rispondiamo entro un mese. Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

L'account è riservato a chi ha almeno 14 anni. Sotto questa età il servizio di collezione non va usato. Se ti accorgi che un minore di 14 anni ha creato un account, scrivici e lo elimineremo.

10. Modifiche

Questa informativa può essere aggiornata: la versione in vigore e la sua data sono indicate in cima alla pagina. Le modifiche rilevanti saranno segnalate agli utenti con account.