Privacy Policy

Ultimo aggiornamento: 7 giugno 2026

1. Titolare del trattamento

Il titolare del trattamento è Karim Marzaki, gestore del sito Eksyra.

Per richieste relative alla privacy e al trattamento dei dati personali puoi scrivere a:

Eventuali ulteriori dati identificativi del titolare, come sede, partita IVA o dati societari, saranno indicati quando disponibili e applicabili.

2. Dati personali trattati

Il sito tratta dati diversi in base alle funzionalità usate dall'utente.

Account, login e sicurezza

Eksyra tratta:

nickname;
indirizzo email;
password conservata tramite hash sicuro, non reversibile;
date di creazione e aggiornamento dell'account;
stato di verifica email;
sessioni di login;
opzione "ricordami", se selezionata;
token tecnici per verifica email, recupero password, protezione dei form e sicurezza dell'account;
conferma di avere almeno 14 anni oppure il consenso di un genitore o tutore, richiesta in fase di registrazione.

Profilo utente

Eksyra tratta i dati inseriti volontariamente dall'utente nel proprio profilo, tra cui:

nome e cognome;
avatar;
bio;
data di nascita;
username Twitch;
preferenze di visualizzazione;
identificativi o username di piattaforme gaming inseriti volontariamente dall'utente, come PlayStation, Xbox, Steam, Nintendo, Epic Games, Twitch o simili;
preferenze su visibilità di giochi seguiti, attività recenti e valutazioni dei giochi.

L'utente sceglie quali dati inserire nel profilo e quali rendere visibili secondo le impostazioni disponibili.

Commenti, segnalazioni e moderazione

Eskyra tratta:

contenuto dei commenti pubblicati;
risposte;
menzioni;
stato di modifica o cancellazione;
dati collegati all'autore;
segnalazioni di commenti o articoli;
motivo della segnalazione;
messaggio inviato dall'utente;
eventuale email indicata;
stato di gestione della segnalazione;
indirizzi IP e dati tecnici usati per sicurezza, prevenzione abusi, limitazione dei voti duplicati, ban e moderazione.

Giochi, notifiche, ricerche e interazioni

Eskyra tratta dati relativi a:

giochi seguiti;
valutazioni dei giochi;
notifiche generate da nuovi contenuti, risposte o menzioni;
query di ricerca interne;
preferenze editoriali o tecniche collegate all'esperienza utente;
interazioni con articoli, guide, recensioni, video o contenuti editoriali.

Le query di ricerca interne sono trattate per mostrare risultati e, quando possibile, in forma tecnica o aggregata.

Newsletter ed email

Per la newsletter Eskyra tratta:

indirizzo email;
data del consenso;
fonte di iscrizione;
token di cancellazione;
data di verifica;
data di disiscrizione;
dati tecnici necessari alla gestione dell'invio;
statistiche tecniche di invio, quando disponibili.

Il sito invia anche email transazionali per verifica account, recupero password, notifiche, sicurezza dell'account e comunicazioni di servizio.

Donazioni e pagamenti

Eskyra permette agli utenti di effettuare donazioni o pagamenti tramite le funzioni disponibili sul sito.

Per gestire donazioni e pagamenti, Eskyra tratta:

nome;
cognome;
indirizzo email;
importo;
data della transazione;
identificativo della transazione;
stato del pagamento;
dati necessari per finalità amministrative, contabili, fiscali, antifrode e sicurezza.

I pagamenti sono gestiti da provider di pagamento esterni indicati nella procedura di donazione o pagamento.

Eskyra non conserva né ha accesso ai dati completi delle carte di pagamento.

Dati tecnici di navigazione

Durante la navigazione Eskyra può trattare dati tecnici necessari al funzionamento e alla sicurezza del sito, tra cui:

indirizzo IP;
user agent;
dati del browser;
dati del dispositivo;
sistema operativo;
pagine richieste;
data e ora delle richieste;
log tecnici;
dati relativi a errori, sicurezza, prestazioni e prevenzione abusi.

3. Finalità e basi giuridiche

Eksyra tratta i dati personali per le seguenti finalità.

Fornire il servizio

Account, login, profili, commenti, voti, giochi seguiti, notifiche, impostazioni, ricerca interna e funzionalità richieste dall'utente.

Base giuridica: esecuzione del servizio richiesto.

Sicurezza e moderazione

Prevenzione abusi, controlli anti-abuso, storico IP, log tecnici e amministrativi, ban, segnalazioni, protezione account e tutela della community.

Base giuridica: legittimo interesse e, quando applicabile, obbligo legale.

Invio di comunicazioni editoriali via email.

Base giuridica: consenso, revocabile in qualsiasi momento.

Email transazionali e comunicazioni di servizio

Invio di email necessarie per verifica account, recupero password, sicurezza, notifiche e gestione del servizio.

Base giuridica: esecuzione del servizio richiesto e legittimo interesse.

Analytics

Misurazione statistica delle visite e dell'utilizzo del sito tramite Google Analytics.

Google Analytics viene utilizzato solo dopo consenso dell'utente tramite banner cookie o pannello preferenze.

Base giuridica: consenso.

Marketing, pubblicità e partnership

Eksyra non utilizza strumenti di profilazione pubblicitaria, remarketing, advertising tracking, social tracking o pixel pubblicitari per finalità di marketing.

Eksyra può gestire partnership editoriali, contenuti sponsorizzati dichiarati, link commerciali, codici referral o affiliazioni, nel rispetto della normativa applicabile.

Quando questi strumenti comportano cookie, pixel o tracciamenti non necessari, vengono attivati solo dopo consenso preventivo dell'utente, se richiesto dalla normativa applicabile.

Base giuridica: consenso, esecuzione di accordi richiesti dall'utente o legittimo interesse, in base allo specifico trattamento.

Donazioni e pagamenti

Gestione del pagamento, conferma della transazione e adempimenti amministrativi, fiscali, contabili, antifrode e di sicurezza.

Base giuridica: esecuzione della donazione o del pagamento, obbligo legale e legittimo interesse.

Contenuti esterni e player multimediali

Visualizzazione di video YouTube, contenuti Twitch, video player incorporati, iframe, anteprime e altri contenuti di terze parti presenti negli articoli o nelle pagine del sito.

Base giuridica: consenso quando il contenuto esterno comporta tracciamenti non necessari; esecuzione del servizio o legittimo interesse quando il trattamento è strettamente tecnico o richiesto dall'utente.

Tutela dei diritti

Gestione richieste, reclami, contestazioni e difesa in sede giudiziale o stragiudiziale.

Base giuridica: obbligo legale e legittimo interesse.

4. Dati visibili pubblicamente

Possono essere visibili pubblicamente:

nickname;
avatar;
bio;
commenti pubblicati;
valutazioni dei giochi;
attività recenti, se abilitate;
giochi seguiti, se resi visibili;
identificativi delle piattaforme gaming, se l'utente sceglie di mostrarli.

Nome e cognome non sono mostrati come pubblici salvo scelta esplicita dell'utente nelle impostazioni di visualizzazione.

5. Cookie, analytics e contenuti esterni

Il sito utilizza cookie tecnici e strumenti simili necessari al funzionamento della piattaforma, alla sicurezza, al login, alla gestione delle sessioni, alla protezione dei form e alla memorizzazione delle preferenze cookie.

Eksyra utilizza Google Analytics per misurare in forma statistica l'utilizzo del sito. Google Analytics viene caricato solo dopo consenso esplicito dell'utente tramite banner cookie o pannello preferenze.

Se l'utente rifiuta gli analytics, lo script analytics non viene caricato dal codice del sito e non vengono attivati cookie analytics tramite Eksyra.

Articoli e pagine di Eksyra includono contenuti esterni e player multimediali, tra cui video YouTube, contenuti Twitch, video player incorporati, iframe, anteprime o altri servizi di terze parti.

Questi servizi possono trattare dati tecnici dell'utente, impostare cookie o usare strumenti simili secondo le rispettive informative privacy e cookie policy.

Quando un contenuto esterno comporta cookie, strumenti di tracciamento o trattamenti non strettamente necessari, Eksyra richiede il consenso preventivo dell'utente prima del caricamento, se previsto dalla normativa applicabile.

I dettagli sull'uso di cookie, strumenti simili, analytics, contenuti esterni e gestione del consenso sono disponibili nella Cookie Policy di Eksyra.

6. Destinatari e fornitori

I dati possono essere trattati da soggetti autorizzati e fornitori tecnici necessari al funzionamento del sito.

Eksyra utilizza fornitori per:

hosting e infrastruttura server;
sistemi di cache e ottimizzazione;
strumenti di ricerca interna e indicizzazione dei contenuti;
strumenti tecnici necessari al funzionamento della piattaforma;
Cloudflare per CDN, DNS, sicurezza, WAF, protezione traffico, R2, Images, storage o servizi collegati;
provider email per verifica account, recupero password, newsletter, notifiche e comunicazioni di servizio;
Google Analytics, solo dopo consenso;
YouTube per contenuti video incorporati;
Twitch per contenuti video o streaming incorporati;
video player, CDN video o servizi di distribuzione multimediale;
provider di pagamento esterni per donazioni e pagamenti;
strumenti antispam, sicurezza, monitoraggio tecnico e protezione da abusi;
servizi collegati ad affiliazioni, partnership o campagne editoriali, quando presenti.

I fornitori trattano i dati secondo le rispettive condizioni, informative privacy e, quando necessario, accordi o nomine previste dalla normativa applicabile.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnici utilizzati dal sito possono trattare dati personali anche fuori dallo Spazio Economico Europeo, ad esempio per servizi di analytics, CDN, sicurezza, storage, email, pagamenti, contenuti incorporati o strumenti tecnici collegati.

Quando ciò avviene, Eksyra utilizza fornitori che dichiarano di adottare garanzie adeguate previste dal GDPR, come decisioni di adeguatezza, Clausole Contrattuali Standard, misure tecniche e organizzative di sicurezza o altri strumenti riconosciuti dalla normativa applicabile.

Eksyra verifica, per quanto possibile e in base ai servizi utilizzati, le condizioni privacy, i contratti applicabili e le garanzie previste per eventuali trasferimenti internazionali.

8. Conservazione dei dati

Eksyra conserva i dati personali per il tempo necessario alle finalità per cui sono raccolti, salvo obblighi di legge, esigenze di sicurezza o tutela dei diritti.

I principali tempi di conservazione sono:

Account: conservati finché restano attivi; gli account cancellati sono soggetti a eliminazione programmata dopo 90 giorni, salvo obblighi o contestazioni.
Storico IP e log tecnici/amministrativi: conservazione tecnica prevista per 90 giorni, salvo esigenze di sicurezza o contestazioni.
Ban: i ban attivi sono conservati finché necessari; quelli terminati o revocati sono eliminati dopo il periodo tecnico previsto.
Newsletter: fino a revoca del consenso o disiscrizione tramite token/link dedicato; dopo la disiscrizione possono restare dati minimi necessari a documentare la revoca e impedire ulteriori invii non richiesti.
Email transazionali: per il tempo necessario alla gestione del servizio, della sicurezza, delle notifiche e degli obblighi tecnici o legali applicabili.
Commenti e contenuti community: per il tempo necessario a pubblicazione, moderazione, sicurezza e tutela dei diritti.
Ricerche interne: per il tempo tecnico necessario al funzionamento del servizio, preferibilmente in forma aggregata o tecnica.
Notifiche e token tecnici: fino a disattivazione, lettura, scadenza tecnica o cancellazione dell'account, secondo la funzione interessata.
Giochi seguiti e valutazioni: finché collegati all'account o fino a rimozione/cancellazione, quando tecnicamente disponibile.
Analytics: secondo le impostazioni di conservazione configurate nello strumento utilizzato e nel rispetto del consenso dell'utente.
Donazioni e pagamenti: secondo gli obblighi amministrativi, fiscali, contabili, antifrode e di sicurezza applicabili.
Media editoriali: per tutta la durata della pubblicazione o dell'uso editoriale.
Log di sicurezza e dati tecnici: per il tempo necessario alla sicurezza, alla prevenzione degli abusi, alla diagnosi tecnica e alla tutela dei diritti.

9. Diritti dell'utente

Nei limiti previsti dal GDPR, l'utente può chiedere:

accesso ai propri dati personali;
rettifica;
cancellazione;
limitazione del trattamento;
opposizione al trattamento;
portabilità dei dati, quando applicabile.

Quando il trattamento è basato sul consenso, l'utente può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Le richieste possono essere inviate a:

[email protected]

Il titolare fornisce riscontro alle richieste entro 1 mese dalla ricezione. In caso di particolare complessità, il termine può essere esteso nei limiti previsti dalla normativa applicabile.

L'utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Minori

La registrazione richiede la conferma di avere almeno 14 anni oppure il consenso di un genitore o tutore.

Se ritieni che un minore abbia fornito dati senza i presupposti richiesti, puoi contattare il titolare per richiedere verifica o rimozione.

11. Decisioni automatizzate

Eksyra non usa processi decisionali automatizzati con effetti giuridici o analoghi sull'utente.

Ricerca, notifiche, ranking editoriali, raccomandazioni, statistiche, ordinamento dei contenuti e sistemi anti-abuso sono funzionalità tecniche, editoriali o di sicurezza e non producono effetti giuridici sull'utente.

12. Sicurezza

Eksyra adotta misure tecniche e organizzative ragionevoli per proteggere i dati personali, prevenire accessi non autorizzati, ridurre il rischio di perdita, abuso o alterazione dei dati e mantenere la sicurezza della piattaforma

Tra le misure utilizzate rientrano:

password conservate tramite hash sicuro;
protezione CSRF;
controllo degli accessi;
log tecnici e di sicurezza;
sistemi antispam e anti-abuso;
protezioni infrastrutturali;
CDN, WAF e strumenti di sicurezza tramite Cloudflare;
backup, monitoraggio e controlli tecnici.

13. Collegamento con la Cookie Policy

La Cookie Policy di Eksyra contiene informazioni specifiche sull'uso di cookie, strumenti simili, analytics, contenuti esterni, gestione del consenso e modalità di revoca.

La Privacy Policy e la Cookie Policy devono essere lette insieme, perché descrivono trattamenti collegati alla navigazione, alla sicurezza, all'utilizzo del sito e ai servizi di terze parti.

14. Modifiche all'informativa

Questa informativa può essere aggiornata per riflettere modifiche tecniche, organizzative, normative o l'attivazione di nuovi servizi.

La data di ultimo aggiornamento indica la versione pubblicata più recente.

In caso di modifiche rilevanti relative a finalità, fornitori, cookie, analytics, marketing, contenuti esterni, pagamenti o altri trattamenti significativi, Eksyra può informare gli utenti e, quando necessario, richiedere nuovamente il consenso.