Privacy Policy — Locuste Crew

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito locustecrew.lol è Locuste Crew, community amatoriale di League of Legends con sede operativa digitale presso il server Discord ufficiale (discord.gg/2McPSGkXMx).

Contatto privacy: locustecrew@gmail.com

2. Dati Raccolti e Finalità

2.1 — Accesso con Discord (OAuth2)

Quando ti autentichi tramite Discord, raccogliamo i dati che Discord trasmette attraverso il protocollo OAuth2:

ID Discord — identificativo univoco del tuo account
Username Discord — nome visualizzato nel tuo profilo Discord
Avatar Discord — URL dell'immagine del profilo

Questi dati sono utilizzati esclusivamente per identificarti all'interno del sito e associarti al tuo profilo player. Non raccogliamo email, numeri di telefono o altri dati Discord senza consenso esplicito.

Base giuridica: esecuzione di un contratto (art. 6 c.1 lett. b GDPR) — il servizio di login richiede tali dati per funzionare.

2.2 — Modulo "Unisciti al Clan"

Se compili il form di candidatura raccogliamo:

Nickname LoL e Summoner Name
Username Discord
Ruolo e rank attuale
Champion main e testo libero della presentazione

Base giuridica: consenso esplicito (art. 6 c.1 lett. a GDPR). I dati sono usati esclusivamente per valutare la candidatura e contattarti via Discord.

2.3 — Foto profilo caricate

Le immagini caricate nel profilo player (PNG, JPG, GIF) vengono salvate sul server per essere visualizzate nelle card del roster. Sono associate al tuo account e rimangono visibili pubblicamente sul sito finché non le rimuovi o non viene eliminato l'account.

2.4 — Dati tecnici di navigazione

Come ogni sito web, i nostri server registrano automaticamente indirizzo IP, browser, sistema operativo e pagine visitate nei log di sistema (Nginx/Gunicorn). Questi dati non vengono associati all'identità dell'utente e vengono conservati per un massimo di 30 giorni a fini di sicurezza e diagnostica.

Base giuridica: legittimo interesse (art. 6 c.1 lett. f GDPR).

3. Cookie

Il sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento:

sessionid — cookie di sessione Django, necessario per mantenere l'accesso
csrftoken — cookie CSRF, necessario per la sicurezza dei form

Non utilizziamo cookie di profilazione, cookie di tracciamento o cookie di terze parti a scopo pubblicitario.

4. Conservazione dei Dati

Account e profilo: i dati sono conservati finché l'account è attivo. Puoi richiederne la cancellazione in qualsiasi momento tramite il modulo in fondo a questa pagina.
Candidature: i dati del form "Unisciti" vengono conservati per 12 mesi dalla data di invio, poi eliminati automaticamente.
Log tecnici: 30 giorni, poi eliminati in rotazione automatica.

5. Condivisione dei Dati

I tuoi dati non vengono venduti, ceduti o condivisi con terze parti a scopi commerciali. I dati sono ospitati su un server VPS Hetzner (Germania) — infrastruttura soggetta al GDPR in quanto localizzata nell'Unione Europea.

Il login Discord implica la condivisione di dati con Discord Inc. secondo la loro Privacy Policy.

6. I Tuoi Diritti (GDPR)

Ai sensi degli articoli 15-22 del GDPR hai diritto a:

Accesso — sapere quali dati trattiamo su di te
Rettifica — correggere dati inesatti
Cancellazione ("diritto all'oblio") — richiedere l'eliminazione del tuo account e di tutti i dati associati
Portabilità — ricevere i tuoi dati in formato strutturato
Opposizione — opporti al trattamento basato su legittimo interesse
Revoca del consenso — in qualsiasi momento, senza pregiudizio per il trattamento pregresso

Per esercitare i tuoi diritti scrivi a locustecrew@gmail.com oppure contattaci direttamente sul Discord ufficiale. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7. Modifiche alla Privacy Policy

Questa informativa può essere aggiornata in caso di variazioni normative o operative. Le modifiche sostanziali saranno comunicate nel canale #annunci del Discord ufficiale. La data di "Ultima revisione" in cima alla pagina indica sempre la versione vigente.

1. Data Controller

The Data Controller for personal data collected through locustecrew.lol is Locuste Crew, an amateur League of Legends community operating digitally through the official Discord server (discord.gg/2McPSGkXMx).

Privacy contact: locustecrew@gmail.com

2. Data Collected and Purposes

2.1 — Discord Login (OAuth2)

When you authenticate via Discord, we collect the data Discord transmits through the OAuth2 protocol:

Discord ID — unique identifier of your account
Discord Username — the name displayed on your Discord profile
Discord Avatar — URL of your profile picture

This data is used solely to identify you on the site and link you to your player profile. We do not collect emails, phone numbers or other Discord data without explicit consent.

Legal basis: performance of a contract (Art. 6(1)(b) GDPR) — the login service requires this data to function.

2.2 — "Join the Clan" Form

If you fill in the application form we collect:

LoL Nickname and Summoner Name
Discord Username
Role and current rank
Main champion and free-text introduction

Legal basis: explicit consent (Art. 6(1)(a) GDPR). Data is used solely to evaluate the application and contact you via Discord.

2.3 — Uploaded Profile Photos

Images uploaded to the player profile (PNG, JPG, GIF) are stored on the server to be displayed in the roster cards. They are linked to your account and remain publicly visible on the site until you remove them or the account is deleted.

2.4 — Technical Browsing Data

Like any website, our servers automatically log IP address, browser, operating system and pages visited in system logs (Nginx/Gunicorn). This data is not linked to user identity and is retained for a maximum of 30 days for security and diagnostic purposes.

Legal basis: legitimate interest (Art. 6(1)(f) GDPR).

3. Cookies

The site uses only strictly necessary technical cookies:

sessionid — Django session cookie, required to maintain login state
csrftoken — CSRF cookie, required for form security

We do not use profiling cookies, tracking cookies or third-party cookies for advertising purposes.

4. Data Retention

Account and profile: data is retained while the account is active. You can request deletion at any time via the form at the bottom of this page.
Applications: data from the "Join" form is retained for 12 months from submission, then automatically deleted.
Technical logs: 30 days, then deleted via automatic rotation.

5. Data Sharing

Your data is not sold, transferred or shared with third parties for commercial purposes. Data is hosted on a Hetzner VPS server (Germany) — infrastructure subject to GDPR as it is located within the European Union.

Discord login involves sharing data with Discord Inc. under their Privacy Policy.

6. Your Rights (GDPR)

Under Articles 15–22 of the GDPR you have the right to:

Access — know what data we process about you
Rectification — correct inaccurate data
Erasure ("right to be forgotten") — request deletion of your account and all associated data
Portability — receive your data in a structured format
Objection — object to processing based on legitimate interest
Withdrawal of consent — at any time, without prejudice to prior processing

To exercise your rights write to locustecrew@gmail.com or contact us directly on the official Discord. We will respond within 30 days.

You also have the right to lodge a complaint with the Italian Data Protection Authority (garanteprivacy.it).

7. Changes to this Privacy Policy

This policy may be updated due to regulatory or operational changes. Substantial changes will be communicated in the #annunci channel on the official Discord. The "Last updated" date at the top of the page always indicates the current version.