Informativa sulla privacy
Ultimo aggiornamento: 2026-08-05
Questo documento spiega quali dati raccoglie MyBrickGarage, perché e cosa puoi farne. Abbiamo cercato di scriverlo in modo chiaro, senza riempitivi giuridici.
1. Chi risponde dei tuoi dati
Il titolare del trattamento è Jakub Lipiec, Warszawa, Polska. Per qualsiasi questione relativa ai dati personali scrivi a rodo@mybrickgarage.com.
MyBrickGarage è un sito non ufficiale, non affiliato al Gruppo LEGO.
2. Quali dati raccogliamo
Soltanto ciò senza cui il servizio non può funzionare.
- Indirizzo e-mail: serve a creare l'account e ad accedere con un link monouso.
- Nome e immagine del profilo: solo se accedi con Google e solo per quanto Google ci trasmette.
- La tua collezione: quali set hai segnato come posseduti o desiderati, con nota, prezzo e data d'acquisto facoltativi.
- La lingua dell'interfaccia che preferisci.
- Il contenuto del messaggio inviato dal modulo di contatto insieme all'indirizzo e-mail che indichi.
- Il tuo indirizzo IP e i dati tecnici essenziali della richiesta: finiscono nei log del server e nel contatore che limita le richieste.
3. Per quale finalità e su quale base
- Gestire il tuo account e salvare la collezione: esecuzione di un contratto, articolo 6, paragrafo 1, lettera b del GDPR.
- Rispondere al tuo messaggio: nostro legittimo interesse a gestire la corrispondenza, articolo 6, paragrafo 1, lettera f del GDPR.
- Mantenere sicuro il servizio, compresa la limitazione delle richieste: nostro legittimo interesse, articolo 6, paragrafo 1, lettera f del GDPR.
4. Per quanto tempo li conserviamo
- Dati dell'account e della collezione: finché hai un account. Eliminandolo spariscono con esso.
- Messaggi dal modulo di contatto: fino a un anno dopo la risposta.
- Sessioni di accesso: trenta giorni dall'ultimo accesso.
- Log tecnici del server contenenti l'indirizzo IP: trenta giorni, per garantire la sicurezza del servizio.
5. A chi li affidiamo
Non vendiamo i tuoi dati e non li cediamo per finalità di marketing. Ci avvaliamo però di fornitori che li trattano per nostro conto:
| Fornitore | Finalità | Dove |
|---|---|---|
| webh.pl | hosting del server, dell'applicazione e del database | Polonia (Łódź) |
| Cloudflare | DNS, protezione dagli attacchi, inoltro della posta | USA, clausole contrattuali standard |
| Resend | invio di messaggi e-mail | USA, clausole contrattuali standard |
| accesso con un account Google (facoltativo) | USA, clausole contrattuali standard |
6. Cookie
Usiamo esclusivamente cookie indispensabili al funzionamento del servizio. Non facciamo analisi statistiche, non profiliamo e non incorporiamo script di tracciamento: per questo non chiediamo il consenso ai cookie, che la normativa non richiede per questa categoria.
Se un giorno aggiungeremo strumenti di analisi, vedrai un banner con una reale possibilità di rifiuto e questo documento verrà aggiornato.
| Nome | A cosa serve | Durata |
|---|---|---|
| authjs.session-token | mantenimento della sessione di accesso | 30 giorni |
| authjs.csrf-token | protezione dagli attacchi CSRF | fino alla chiusura del browser |
| authjs.callback-url | ritorno alla pagina giusta dopo l'accesso | fino alla chiusura del browser |
| NEXT_LOCALE | memorizzazione della lingua scelta | un anno |
| market | memorizzazione del paese scelto, per mostrare le offerte del tuo mercato | un anno |
7. Link di affiliazione
Accanto ai set possono comparire link a negozi. Se acquisti tramite questi, potremmo ricevere una commissione e tu non paghi nulla in più. Tali link sono segnalati prima che tu ci clicchi sopra.
Con il clic passi da un indirizzo intermedio del nostro sito e da lì alla rete di affiliazione e al negozio. Noi non impostiamo alcun cookie lungo questo percorso: lo fanno la rete e il negozio, sui propri domini, già fuori dal nostro servizio. Da quel momento vale la loro informativa, non la nostra.
Di seguito le reti con cui collaboriamo e la durata dei cookie che impostano. I valori provengono dalle loro condizioni e possono cambiare senza il nostro intervento.
| Rete | Negozi | Durata del cookie |
|---|---|---|
| Rakuten Advertising | LEGO.com | fino a 30 giorni, a seconda del negozio |
| eBay Partner Network | eBay | 24 ore |
8. Registro dei clic sui link di affiliazione
Registriamo il clic dalla nostra parte per sapere quali set e quali negozi risultano utili e per poter confrontare il conteggio delle commissioni con il report della rete.
- Cosa registriamo: quale set, quale negozio, il paese che hai scelto, la lingua dell'interfaccia, il percorso del nostro sito da cui è partito il clic, il momento del clic e l'identificativo del tuo account se sei collegato.
- Cosa non registriamo: il tuo indirizzo IP, l'impronta del browser o l'indirizzo completo della pagina di provenienza. Il clic di una persona non collegata non è associato ad alcuna persona.
- Base giuridica: il nostro legittimo interesse a conteggiare le commissioni e a migliorare il servizio, art. 6, par. 1, lett. f) del GDPR.
- Per quanto tempo: 24 mesi, all'incirca il ciclo di liquidazione e rettifica delle reti di affiliazione. Poi la voce sparisce.
- Il tuo diritto di opposizione: puoi opporti a questo trattamento in qualsiasi momento scrivendo a rodo@mybrickgarage.com.
9. Identificativo del clic (subid)
All'indirizzo del negozio aggiungiamo un identificativo casuale del clic. La rete di affiliazione ce lo restituisce nel report delle vendite: così sappiamo a quali set si riferiva una commissione, senza accedere ai dati del tuo ordine.
L'identificativo non contiene né il tuo indirizzo e-mail né il nome del tuo account. Il negozio non scopre da esso chi sei: per lui è una stringa senza significato.
10. I tuoi diritti
Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in formato portabile e opporti al trattamento fondato sul legittimo interesse.
Per esercitarli scrivi a rodo@mybrickgarage.com. Puoi anche presentare reclamo all'autorità garante per la protezione dei dati del tuo Paese.
11. Sicurezza
La connessione al servizio è cifrata. Non conserviamo password, perché l'accesso avviene con link monouso o con account Google. L'accesso al database è limitato e le query sono parametrizzate.
Nessun servizio è del tutto immune dagli incidenti. Se si verificasse una violazione che minaccia i tuoi diritti, te lo comunicheremo.
12. Modifiche
Quando cambieremo il modo in cui trattiamo i dati, aggiorneremo questo documento e la data in alto. Per modifiche rilevanti avviseremo via e-mail gli utenti registrati.