Informativa sulla privacy

Articolo 1: Titolare del trattamento

1.1 BELLOCCO (“noi”) è il titolare del trattamento dei dati personali descritto in questa informativa.

1.2 Per domande sulla privacy puoi contattarci tramite la pagina dei contatti.

Articolo 2: Definizioni

2.1 Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile.

2.2 Trattamento: qualsiasi operazione eseguita sui dati personali, come raccolta, conservazione, uso ed eliminazione.

2.3 Responsabile del trattamento: una terza parte che tratta dati su nostra istruzione (ad es. il fornitore di hosting).

Articolo 3: Quali dati trattiamo

3.1 Dati dell'account: nome utente (pseudonimo), indirizzo email e una password crittografata (hash). Non possiamo vedere la tua password.

3.2 Dati di sicurezza: se attivi l'autenticazione a due fattori (2FA), conserviamo il segreto 2FA e i codici di backup in forma hash.

3.3 Dati tecnici: indirizzo IP, informazioni su browser e dispositivo, dati di sessione e tentativi di accesso: necessari per la sicurezza e per prevenire abusi (come multi-account e frodi).

3.4 Dati di gioco: i tuoi progressi, statistiche, azioni in gioco, proprietà, appartenenza alla famiglia e log.

3.5 Dati che pubblichi: descrizione del profilo, avatar, sfondo e messaggi di chat/forum/privati.

3.6 Dati push: se attivi le notifiche, conserviamo un token di sottoscrizione del tuo browser/dispositivo per poterti inviare notifiche.

3.7 Dati di pagamento: per gli acquisti Premium il pagamento viene elaborato tramite un fornitore di pagamenti esterno. Riceviamo solo la conferma della transazione; non conserviamo dati di carte di credito o conti bancari.

3.8 Comunicazione: le email che ci invii e quelle che ti inviamo (come l'email di benvenuto o le notifiche).

3.9 Dati di provenienza: per i visitatori non connessi possiamo trattare link di provenienza o dati di campagna per capire come i giocatori ci trovano.

Articolo 4: Finalità e basi giuridiche

4.1 Esecuzione del contratto (GDPR art. 6(1)(b)): creazione e gestione del tuo Account e funzionamento del gioco.

4.2 Legittimo interesse (art. 6(1)(f)): sicurezza, prevenzione di frodi e abusi (incluso l'anti-multi-account), applicazione delle Regole del gioco e miglioramento del Servizio.

4.3 Obbligo legale (art. 6(1)(c)): ad esempio la registrazione dei pagamenti.

4.4 Consenso (art. 6(1)(a)): per aspetti facoltativi come le notifiche push, una newsletter o i cookie non essenziali. Puoi revocare il consenso in qualsiasi momento.

Articolo 5: Cookie e memoria locale

5.1 Usiamo cookie e tecnologie simili (come la memoria locale e un service worker per le notifiche push). I dettagli si trovano nella nostra Cookie Policy.

Articolo 6: Notifiche push

6.1 Le notifiche push sono facoltative e funzionano solo dopo il tuo consenso nel browser.

6.2 Puoi disattivare le notifiche in qualsiasi momento dalle impostazioni del gioco o del browser. Rimuoviamo poi la relativa sottoscrizione al momento dell'invio o su tua richiesta.

Articolo 7: Condivisione con terze parti (responsabili del trattamento)

7.1 Non vendiamo i tuoi dati.

7.2 Condividiamo dati solo con parti che ci aiutano a fornire il Servizio, come il nostro fornitore di hosting, il fornitore di pagamenti, il servizio email e il servizio push. Con questi responsabili stipuliamo accordi sul trattamento dei dati.

7.3 Forniamo dati alle autorità solo quando la legge ci obbliga a farlo.

Articolo 8: Trasferimenti al di fuori del SEE

8.1 Preferiamo trattare i tuoi dati all'interno dello Spazio economico europeo (SEE). Se avviene un trasferimento al di fuori del SEE, garantiamo adeguate tutele, come le clausole contrattuali standard della Commissione europea.

Articolo 9: Periodi di conservazione

9.1 Conserviamo i dati dell'account finché il tuo Account è attivo.

9.2 Dopo l'eliminazione del tuo Account, eliminiamo o rendiamo anonimi i tuoi dati personali entro un periodo ragionevole, tranne i dati che dobbiamo conservare più a lungo per legge (come le registrazioni dei pagamenti).

9.3 Non conserviamo file di sicurezza e di log più a lungo del necessario per lo scopo per cui sono stati raccolti.

Articolo 10: Sicurezza

10.1 Adottiamo misure tecniche e organizzative adeguate, tra cui la crittografia (hash) di password e codici di backup, 2FA facoltativa, connessioni sicure (HTTPS), restrizioni di accesso e misure anti-abuso.

10.2 Nessun servizio è sicuro al 100%. Sospetti una violazione della sicurezza? Segnalala tramite la %s.

Articolo 11: I tuoi diritti

11.1 Secondo il GDPR hai il diritto di:

• 11.1.a Accesso (art. 15) ai dati che conserviamo su di te;
• 11.1.b Rettifica (art. 16) dei dati inesatti;
• 11.1.c Cancellazione (art. 17, il “diritto all'oblio”);
• 11.1.d Limitazione (art. 18) del trattamento;
• 11.1.e Opposizione (art. 21) al trattamento basato sul legittimo interesse;
• 11.1.f Portabilità dei dati (art. 20): una copia dei tuoi dati in un formato comune;
• 11.1.g Revoca del consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

11.2 Puoi inviare una richiesta tramite la pagina dei contatti. Rispondiamo entro il termine di legge di un mese. Per motivi di verifica, possiamo chiederti informazioni aggiuntive.

Articolo 12: Trattamento automatizzato

12.1 Per sicurezza e correttezza usiamo controlli automatizzati (ad esempio per segnalare multi-account o abusi).

12.2 Misure significative contro un Account non vengono prese esclusivamente in modo automatizzato; è possibile una revisione umana. Puoi opporti tramite la pagina dei contatti.

Articolo 13: Minori

13.1 Il Servizio è destinato esclusivamente a persone di 18 anni e più. Non raccogliamo consapevolmente dati di minori.

13.2 Pensi che un minore ci abbia comunque lasciato dei dati? Contattaci e li rimuoveremo.

Articolo 14: Violazioni dei dati

14.1 In caso di violazione dei dati che comporti un rischio per i tuoi diritti e le tue libertà, agiamo in conformità con il GDPR e, ove richiesto, informiamo l'Autorità olandese per la protezione dei dati e le persone interessate.

Articolo 15: Reclami

15.1 Non sei d'accordo con come trattiamo i tuoi dati? Contattaci prima.

15.2 Hai il diritto di presentare un reclamo all'autorità di controllo olandese, l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Articolo 16: Modifiche

16.1 Possiamo modificare questa Informativa sulla privacy. La versione attuale è sempre disponibile in questa pagina; le modifiche importanti saranno annunciate sul sito.

Articolo 17: Contatti

17.1 Domande su questa Informativa sulla privacy o una richiesta sui tuoi dati? Usa la pagina dei contatti.