GDPR

Ambito

Questa pagina spiega come HavocBot applica il GDPR al sito havocbot.it, al bot Discord/Twitch, al pannello owner e al pannello clienti.

HavocBot tratta dati solo per autenticazione, installazione nei server, gestione dei moduli, sicurezza, log essenziali, supporto e funzioni richieste dagli amministratori dei server.

Titolare e contatti

Il titolare del trattamento per havocbot.it e HavocBot e HavocBot/HavocVox. Per richieste privacy puoi scrivere a privacy@havocvox.it. Per supporto tecnico puoi scrivere a support@havocvox.it.

Gli amministratori dei server Discord restano responsabili delle configurazioni, dei contenuti e delle regole della propria community quando usano HavocBot nel loro server.

Dati trattati

HavocBot puo trattare ID Discord, ID Twitch, nome utente, avatar pubblico, email se fornita dal provider OAuth, ID server, nomi server, canali, ruoli, permessi, impostazioni moduli e log operativi.

Il pannello puo mostrare dati dei server dove l'utente ha permessi adeguati, come elenco canali, stato moduli, comandi slash e statistiche tecniche necessarie al funzionamento.

I contenuti inviati tramite funzioni del bot, come annunci, ticket, reaction roles o messaggi di gestione, vengono trattati per eseguire la richiesta dell'amministratore.

Basi giuridiche

Esecuzione del servizio: login OAuth, installazione del bot, pannello clienti, comandi, moduli e automazioni richieste dall'utente.

Legittimo interesse: sicurezza, prevenzione abusi, debug, protezione del pannello, controllo accessi e continuita del servizio.

Obbligo legale: conservazione di dati amministrativi o risposta a richieste legittime delle autorita quando applicabile.

Consenso: collegamento volontario di integrazioni esterne o comunicazioni marketing se abilitate.

OAuth Discord e Twitch

Il login avviene tramite OAuth Discord o Twitch. HavocBot non riceve ne conserva la password Discord o Twitch.

I token OAuth vengono usati solo per verificare l'identita, controllare i permessi necessari e mostrare nel pannello i server o le funzioni autorizzate.

Diritti GDPR

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilita, opposizione e revoca del consenso quando applicabile.

Per esercitare i diritti scrivi a privacy@havocvox.it indicando l'account Discord o Twitch collegato. Per sicurezza potremmo chiedere una verifica dell'identita.

Puoi proporre reclamo al Garante per la protezione dei dati personali se ritieni che il trattamento non rispetti il GDPR.

Conservazione

Le sessioni web durano il tempo necessario all'accesso al pannello. Le configurazioni dei server restano salvate finche il bot rimane installato o finche vengono rimosse.

I log tecnici e di sicurezza sono conservati per un periodo proporzionato, di norma fino a 12 mesi salvo necessita di debug, sicurezza, abusi o obblighi legali.

I token OAuth restano attivi finche l'integrazione e collegata o finche l'utente revoca l'autorizzazione dal provider o dal pannello.

Fornitori e trasferimenti

HavocBot puo usare fornitori per hosting, sicurezza, CDN, email, pagamenti, Discord API, Twitch API, database e strumenti di monitoraggio tecnico.

Se dati vengono trasferiti fuori dallo Spazio Economico Europeo, vengono applicate le garanzie previste dal GDPR quando necessarie, incluse decisioni di adeguatezza o clausole contrattuali standard.

Riferimenti

Riferimenti utili: Commissione europea sulla protezione dati, European Data Protection Board e Garante per la protezione dei dati personali.

Questa pagina puo essere aggiornata quando cambiano funzionalita, fornitori, obblighi normativi o configurazione del servizio.