Informativa sulla privacy

Questa è una traduzione automatica della versione inglese. In caso di discrepanza prevale la versione inglese.

Ultimo aggiornamento: 11 novembre 2026

Questa informativa spiega cosa conserva Cassa goblin (questo sito) su di te, perché, per quanto tempo e cosa puoi fare al riguardo. Descrive ciò che il sito fa realmente oggi. Se questo cambia, cambia prima questa pagina.

Titolare

Il sito è gestito da una persona privata, qui chiamata il proprietario del sito. Il proprietario del sito decide quali dati vengono trattati e ne è responsabile (il «titolare del trattamento» secondo il GDPR, l’«operatore» secondo la legge russa).

Per contattare il proprietario del sito usa il modulo Feedback (il pulsante nell’intestazione e il link in fondo a ogni pagina). La risposta compare sulla pagina della tua richiesta; se hai effettuato l’accesso e il tuo account è collegato a Telegram, la ricevi anche come messaggio dal bot Telegram del sito (@wow_forever_ah_bot).

In breve

Puoi usare gran parte del sito senza account. Gli ospiti non ricevono cookie di tracciamento né un account.
L’account si crea tramite Telegram. Conserviamo il tuo id e i tuoi nomi Telegram, la lingua, il fuso orario e ciò che crei sul sito.
La Cassa conserva i dati di Journalator che carichi tu stesso.
Niente pubblicità, niente cookie di tracciamento o di analisi, niente tracker di terzi. Non vendiamo né condividiamo i tuoi dati.
Il sito elabora proprie statistiche d’uso anonime: senza indirizzo IP, senza cookie, senza servizi di terzi (vedi «Statistiche d’uso»). Le visite alle pagine sono contate da Umami sul server del sito stesso, anch’esso senza cookie (vedi «Statistiche delle visite (Umami)»).
Puoi eliminare da solo il tuo account con tutti i suoi dati: Area personale → Elimina il mio account e tutti i miei dati.

Cosa trattiamo e perché

Se visiti il sito senza account

Indirizzo IP, per i limiti di richieste. Ogni richiesta viene conteggiata nei limiti per indirizzo IP (per IPv6, per rete /64) affinché nessuno sovraccarichi il sito. I contatori esistono solo in memoria e scadono in un periodo da un minuto a un giorno.
Log del server web. Come ogni server web, il nostro registra le richieste: indirizzo IP, ora, indirizzo richiesto, codice di risposta e browser (user agent). Questi log servono al funzionamento del sito e ad analizzare abusi ed errori. Non vengono combinati con altri dati e sono eliminati alla rotazione dei log del server.
Il cookie lang. Quando scegli una lingua, il sito la ricorda in un cookie chiamato lang (un anno) affinché un link senza lingua si apra nella tua. Contiene solo il codice della lingua.
Memoria del browser. Il tema, la lingua, il mercato scelto, gli oggetti visti di recente e le impostazioni di livellamento sono conservati nella memoria locale del tuo browser. Restano sul tuo dispositivo; le pagine inviano al server solo ciò che devono mostrare (per esempio i numeri degli oggetti), senza nulla che ti identifichi.
Le icone degli oggetti vengono caricate dal tuo browser direttamente dai server di immagini che le ospitano: render.worldofwarcraft.com (Blizzard) e, per alcuni oggetti, cdn.scourge.tech e wow.zamimg.com (Wowhead). Questi server ricevono il tuo indirizzo IP e i dati del browser secondo le proprie informative sulla privacy.

Se accedi

Gli account si creano tramite Telegram: confermi l’accesso nel bot del sito e il bot crea l’account quando acconsenti.

Account: nome dell’account (preso da nome e cognome Telegram o dal nome utente), id utente Telegram, nome, cognome e nome utente così come li trasmette Telegram, lingua, fuso orario (dal browser al momento della registrazione), mercato scelto, ruolo e date di creazione e modifica. Per gli account creati dal proprietario del sito con una chiave di accesso si conserva solo un hash della chiave.
Richieste di accesso: un hash del token di accesso monouso, il suo stato e, per un nuovo account, la lingua della pagina, il tuo fuso orario e un hash con chiave segreta del tuo indirizzo IP (per limitare quanti account si creano da un indirizzo; l’indirizzo stesso non viene conservato). Questi record sono eliminati un giorno dopo la scadenza (un link di accesso vale 5 minuti).
Sessione: un cookie di sessione e un cookie XSRF-TOKEN (protezione dalle richieste contraffatte) ti mantengono connesso. Il record di sessione sul server contiene il tuo indirizzo IP e il browser (user agent). Termina quando esci o dopo 30 giorni senza visite.

Gli ospiti non ricevono un cookie di sessione; compare solo quando accedi o inizi l’accesso.

Ciò che crei

Regole di avviso e formule, le notifiche che ti vengono inviate, iscrizioni alle notizie, preferiti, dashboard, guide di livellamento salvate e le tue impostazioni. Le conserviamo per mostrartele e inviare le notifiche che hai richiesto.

Cassa

Se usi la Cassa, carichi i dati dell’addon Journalator (il file SavedVariables) sul sito o con l’Agente Cassa. Da questi conserviamo:

i tuoi personaggi: nome, reame e fazione;
i tuoi record d’asta: vendite, acquisti, inserzioni, aste scadute e annullate — oggetto, quantità, prezzi, ora e, se Journalator lo registra, il nome del personaggio dell’altra parte;
le tue creazioni e correzioni manuali che inserisci;
un record di ogni caricamento (checksum, dimensione, ora, esito), conservato 90 giorni.

Il file caricato viene eliminato dopo l’elaborazione, entro un giorno; un file che non è stato possibile elaborare viene conservato fino a 7 giorni per trovarne la causa. La chiave dell’Agente Cassa è conservata solo come hash. Puoi esportare la Cassa in CSV in qualsiasi momento.

Feedback

Quando invii un feedback conserviamo tipo e testo, il contatto che indichi (facoltativo), le risposte, l’indirizzo della pagina in cui ti trovavi, la lingua, il mercato, la versione del sito, il browser (user agent), l’ultimo errore di script della pagina (se presente) e un hash con chiave segreta del tuo indirizzo IP (per il limite di richieste; l’indirizzo stesso non viene conservato). Se hai effettuato l’accesso, la richiesta è collegata al tuo account. Il testo della richiesta viene inviato al Telegram del proprietario del sito. Le richieste sono conservate finché il proprietario del sito non le elimina.

Statistiche d’uso

Per capire quali parti del sito vengono usate e cosa migliorare, il sito registra eventi d’uso nel proprio database:

una pagina aperta — solo il nome della sezione (per esempio «ricetta» o «livellamento»);
una ricerca — il testo della ricerca (tagliato a 64 caratteri e in minuscolo), il numero di risultati e la posizione del risultato scelto;
una ricetta aperta, una guida di livellamento generata o salvata (professione, intervallo di abilità, le professioni spuntate in «Le mie professioni»);
un feedback inviato (solo il tipo), l’accesso e la registrazione.

Ogni evento riporta l’ora, l’indirizzo della pagina (senza parametri, tranne quelli del sito stesso, come la scheda scelta), la lingua della pagina e il mercato scelto.

L’indirizzo IP non viene conservato. La richiesta che porta gli eventi conta nei limiti per indirizzo IP come qualsiasi altra, ma il record dell’evento non contiene alcun indirizzo.
Identificativo di sessione. Per collegare gli eventi di una stessa visita (per esempio «guida generata → salvata»), il tuo browser crea un identificativo casuale e lo conserva in sessionStorage, la memoria della scheda, che si svuota alla sua chiusura. L’identificativo viene sostituito ogni giorno. Non è un cookie, e l’identificativo in sé non contiene nulla sul tuo dispositivo, sul tuo indirizzo IP o sul tuo account; finché hai effettuato l’accesso, gli eventi riportano sia questo identificativo sia il numero del tuo account, quindi anche gli eventi di quella scheda precedenti all’accesso possono essere collegati all’account.
Account. Se hai effettuato l’accesso, gli eventi riportano il numero del tuo account. Gli ospiti non ne hanno. Quando elimini l’account, gli eventi perdono il collegamento con esso.
Le richieste dei robot dei motori di ricerca e di altri programmi vengono scartate.
Solo il proprietario del sito vede gli eventi, come report riassuntivo (conteggi per giorno, ricerche, ricette e guide più frequenti). Non vengono condivisi con nessuno né usati per la pubblicità.
Gli eventi sono conservati senza limiti di tempo: sono la storia d’uso del sito, da cui non si può identificare un ospite.

Statistiche delle visite (Umami)

Le visite alle pagine sono contate anche con Umami, un programma open source di analisi web che gira sul server del sito stesso; non è un servizio di terzi. Il suo script viene caricato da questo sito dopo il caricamento della pagina. Non imposta cookie e non salva nulla nel tuo browser.

Cosa viene registrato per ogni pagina vista: l’indirizzo della pagina senza parametri, l’indirizzo del sito da cui sei arrivato (solo per la prima pagina aperta, senza parametri), l’ora, il browser e il sistema operativo, il tipo di dispositivo e le dimensioni dello schermo, la lingua del browser, e paese, regione e città ricavati dal tuo indirizzo IP.
Le pagine private non vengono registrate affatto: il tuo account, la Cassa, gli avvisi, le tue dashboard e le guide salvate, le richieste di feedback e le pagine di amministrazione.
Nessun indirizzo IP viene conservato. Al momento della visita il tuo indirizzo IP serve a ricavare la posizione e a calcolare un identificativo del visitatore: un hash non reversibile dell’indirizzo IP, del browser (user agent) e di un segreto che cambia ogni mese. L’identificativo collega le pagine viste da uno stesso visitatore al massimo entro un mese di calendario; l’indirizzo in sé non viene conservato.
Do Not Track. Se il tuo browser invia il segnale Do Not Track, lo script non viene caricato e non viene registrato nulla.
Solo il proprietario del sito vede queste statistiche. Non vengono condivise con nessuno né usate per la pubblicità. Sono conservate senza limiti di tempo e non sono collegate ad alcun account.

Le conferme di accesso, gli avvisi, le notizie e le risposte ai tuoi feedback sono consegnati tramite Telegram. Il testo di questi messaggi passa per i server di Telegram ed è trattato da Telegram secondo la propria informativa sulla privacy. Non leggiamo le tue chat di Telegram; il bot riceve solo i messaggi e i pulsanti dell’accesso.

Basi giuridiche (GDPR)

Account, Cassa, avvisi, dashboard e le altre funzioni che usi: esecuzione del contratto con te (art. 6, par. 1, lett. b) — i Termini di utilizzo.
Limiti di richieste, log, indirizzi IP sottoposti a hash nella registrazione e nel feedback, backup: il nostro legittimo interesse a mantenere il sito sicuro e funzionante (art. 6, par. 1, lett. f).
Feedback: il nostro legittimo interesse a risponderti e a risolvere i problemi (art. 6, par. 1, lett. f).
Statistiche d’uso: il nostro legittimo interesse a capire come viene usato il sito e a migliorarlo (art. 6, par. 1, lett. f).
Statistiche delle visite (Umami): lo stesso legittimo interesse (art. 6, par. 1, lett. f).

Non usiamo i tuoi dati per pubblicità o profilazione e non prendiamo decisioni automatizzate su di te.

Chi altro riceve i dati

Telegram — per consegnare i messaggi, come descritto sopra.
Il fornitore di hosting del server su cui gira il sito — conserva i dati per conto del proprietario del sito.
I server di immagini delle icone degli oggetti (Blizzard, cdn.scourge.tech, Wowhead) — solo ciò che il tuo browser invia quando carica un’icona.

Nessun altro. Non vendiamo, affittiamo né condividiamo i tuoi dati, e sul sito non c’è pubblicità.

Per quanto tempo conserviamo i dati

Dati	Conservazione
Account, impostazioni, regole, dashboard, preferiti, guide, Cassa	Fino all’eliminazione del tuo account
Record dei caricamenti della Cassa	90 giorni
File della Cassa caricato	Fino all’elaborazione (entro un giorno); fino a 7 giorni se l’elaborazione non è riuscita
Richieste di accesso	Un giorno dopo la scadenza
Sessione	Fino all’uscita, o 30 giorni senza visite
Contatori dei limiti	Da un minuto a un giorno
Feedback	Finché il proprietario del sito non lo elimina; dopo l’eliminazione dell’account, senza collegamento all’account
Statistiche d’uso (eventi)	Senza limiti di tempo; senza indirizzo IP; il collegamento a un account viene eliminato con l’account
Statistiche delle visite (Umami)	Senza limiti di tempo; senza indirizzo IP; nessun collegamento a un account
Log del server web	Fino alla rotazione dei log
Backup	Copie giornaliere del database, sullo stesso server, conservate 14 giorni

I dati eliminati scompaiono dai backup entro 14 giorni.

I tuoi diritti

Accesso ed esportazione. I dati dell’account, le regole, le dashboard e la Cassa sono visibili sul sito; la Cassa si può esportare in CSV. Per una copia completa di ciò che conserviamo su di te, scrivi tramite Feedback.
Rettifica. Modifica le impostazioni nell’Area personale; per il resto, scrivi tramite Feedback.
Cancellazione. Area personale → Elimina il mio account e tutti i miei dati elimina subito l’account e tutti i suoi dati: Cassa, regole, notifiche, iscrizioni, preferiti, dashboard, guide, il collegamento a Telegram e tutte le sessioni. Le richieste di feedback restano senza collegamento all’account; chiedi tramite Feedback se vuoi eliminare anche quelle.
Opposizione e limitazione. Tramite Feedback.
Reclamo. Puoi presentare reclamo all’autorità di protezione dei dati del tuo paese (nell’UE) o a Roskomnadzor (in Russia).

Rispondiamo alle richieste entro 10 giorni lavorativi.

Utenti dalla Russia (Legge federale n. 152-FZ «Sui dati personali»)

Operatore: il proprietario del sito; contatto — il modulo Feedback.
Finalità: fornire l’account e le funzioni del sito (Cassa, avvisi, dashboard, guide), consegnare le notifiche tramite Telegram, rispondere ai feedback, proteggere il sito dagli abusi, elaborare statistiche d’uso del sito.
Dati personali: id utente Telegram, nome, cognome e nome utente; nome dell’account, lingua, fuso orario e mercato scelto; i dati della Cassa che carichi (nomi dei personaggi, record d’asta inclusi i nomi dei personaggi dell’altra parte); i contenuti che crei; i testi dei feedback e il contatto lasciato; l’indirizzo IP e i dati del browser nelle sessioni e nei log del server; hash con chiave segreta degli indirizzi IP; eventi d’uso del sito (inclusi i testi delle ricerche) con un identificativo di sessione casuale e, se hai effettuato l’accesso, il numero dell’account; dati sulle visite alle pagine (Umami): indirizzo della pagina, sito di provenienza, browser, sistema operativo, tipo di dispositivo, dimensioni dello schermo, lingua, posizione ricavata dall’indirizzo IP (paese, regione, città) e un identificativo del visitatore calcolato come hash dell’indirizzo IP e del browser.
Operazioni: raccolta, registrazione, conservazione, uso, trasmissione (a Telegram per la consegna dei messaggi), cancellazione e distruzione; trattamento automatizzato.
Base giuridica: il tuo consenso, che dai creando un account (confermando la registrazione nel bot Telegram), e il contratto con te (i Termini di utilizzo).
Luogo di conservazione: i dati sono conservati sul server del proprietario del sito. I messaggi a Telegram passano per i server di Telegram, che possono trovarsi fuori dalla Russia (trasferimento transfrontaliero).
Durata: come nella tabella sopra; i dati dell’account fino alla sua eliminazione.
Revoca del consenso: elimina il tuo account (Area personale → Elimina il mio account e tutti i miei dati) o scrivi tramite Feedback. I dati vengono eliminati subito, e dai backup entro 14 giorni.

Dati di gioco

Prezzi, oggetti, ricette e altri dati di gioco provengono dall’API di Blizzard e dai dati del client di gioco (vedi Fonti dei dati). Questi dati di gioco sono forniti ai giocatori «così come sono» («as is»), senza garanzia di accuratezza o completezza.

Minori

Il sito non è destinato ai minori. Non creare un account se hai meno di 16 anni.

Modifiche

Quando questa informativa cambia, aggiorniamo questa pagina e la data in alto.