1. Chi è il responsabile (Titolare del trattamento)?
2. Scopo
La presente Informativa si applica al Sito, agli ordini, ai canali di assistenza clienti, alle comunicazioni di marketing e alle candidature di potenziali collaboratori ("booster"). Non si applica ai siti di terze parti a cui ci colleghiamo, né ai giochi stessi.
È possibile navigare sul Sito senza registrarsi o fornire dati personali. In tal caso, trattiamo solo i dati tecnici descritti nella Cookie Policy e gli strumenti non essenziali vengono eseguiti solo in base alle vostre scelte di consenso.
3. Cosa raccogliamo
| Categoria | Esempi | Fonte |
|---|---|---|
| Identità e contatto | nome/nickname, email, nome utente di messaggistica (Discord/Telegram) | Tu |
| Dati dell'ordine | servizi acquistati, gioco, personaggio/server/regione, cronologia degli ordini, comunicazioni relative all'ordine | tu / generato |
| Dati dell'account di gioco (Solo per servizi pilota) | credenziali di accesso per lo specifico account di gioco, codici monouso che inoltri | tu, dopo l'assegnazione dell'ordine |
| Metadati di pagamento | Importo/valuta dell'ordine, stato del pagamento, ID della transazione in criptovaluta, riferimento del processore. Non riceviamo né memorizziamo mai i numeri di carta; i pagamenti in criptovalute vengono elaborati da processori esterni. | processori di pagamento |
| Consulenza | Indirizzo IP, dati del dispositivo/browser, pagine visitate, referrer, identificatori dei cookie | automatico (vedi Informativa sui cookie) |
| Supporto e recensioni | Contenuto della chat/e-mail, testo della recensione e valutazione | Tu |
| Candidati e appaltatori Booster | dati del modulo di domanda (giochi, esperienza, regione, prova dei risultati), dettagli sui pagamenti, registri delle prestazioni | Tu |
| Dati di verifica (solo in casi eccezionali) | Una foto/scansione di un documento d'identità rilasciato dal governo, richiesta esclusivamente per verificare la titolarità dell'account in caso di indagini per frode, richieste di recupero dell'account o contestazioni di pagamento, mai come passaggio di routine al momento del pagamento. | voi, su nostra richiesta |
Non raccogliamo consapevolmente dati di persone di età inferiore ai 18 anni e non ci rivolgiamo a loro; i Servizi sono destinati a persone di età pari o superiore a 18 anni. Se ritieni che un minore ci abbia fornito dati personali, un genitore o tutore può contattare [email protected] e provvederemo a eliminarli.
4. Perché trattiamo questi dati (finalità e basi giuridiche)
| Missione | Basi giuridica |
|---|---|
| Elaborazione e consegna degli ordini, supporto | Contratto (art. 6(1)(b)) |
| Accesso pilotato al tuo account di gioco | Contratto; istruzioni esplicite contenute nell'ordine |
| Pagamenti, prevenzione delle frodi, risoluzione delle controversie | Contratto; interessi legittimi; obbligo legale |
| Email di servizio relative al tuo ordine | Contratto |
| Newsletter di marketing | Consenso (opt-in; revoca in qualsiasi momento tramite il link di disiscrizione) |
| Analisi e miglioramento del sito | Consenso (cookie) / interessi legittimi per analisi aggregate che tutelano la privacy |
| Sicurezza, prevenzione degli abusi, registri | Interessi legittimi |
| Registri contabili e fiscali | Obbligazione legale |
| Incarico e pagamenti ai fornitori | Contratto; obbligo legale |
| Scansione automatizzata delle comunicazioni relative agli ordini e all'assistenza clienti per individuare spam, phishing, frodi e contenuti proibiti. | Interessi legittimi |
| Verifica dell'identità nei casi di frode, recupero di conti o controversie (articolo 3) | Interessi legittimi; obbligo legale ove applicabile |
Laddove ci basiamo su interessi legittimi, effettuiamo una valutazione comparativa (valutazione degli interessi legittimi): verifichiamo che la finalità sia genuina, che il trattamento sia necessario per il suo raggiungimento e che non prevalga sui vostri diritti e libertà, applicando garanzie quali la minimizzazione dei dati e la limitazione dell'accesso. Un riepilogo della valutazione per una specifica attività di trattamento è disponibile su richiesta.
5. Dati dell'account di gioco: misure di sicurezza speciali
Le credenziali per i Servizi Pilotati sono: raccolte solo dopo l'assegnazione di un appaltatore, tramite un canale sicuro designato (mai al momento del pagamento); archiviate in forma crittografata con accesso limitato all'appaltatore assegnato e al personale operativo autorizzato; mai utilizzate per scopi diversi dal Servizio ordinato; eliminate entro [30] giorni dal completamento dell'ordine (prima su richiesta, a meno che non siano necessarie per una controversia in corso). Si consiglia di cambiare la password dopo il Servizio. I codici monouso inoltrati non vengono conservati.
6. Con chi condividiamo i dati (Responsabili del trattamento e Destinatari)
Condividiamo i dati personali solo nella misura necessaria al funzionamento del Servizio, in conformità con gli accordi sul trattamento dei dati ove applicabili:
- Hosting e infrastrutture
- Elaborazione dei pagamenti
- Recapito email
- Appaltatori: Il booster assegnato riceve i dati minimi necessari per l'ordine (personaggio, server, obiettivi; credenziali solo per i Servizi Pilotati) nel rispetto degli obblighi di riservatezza.
- autorità: ove richiesto dalla legge o per stabilire, esercitare o difendere diritti legali.
Strumenti di analisi, pubblicità e comunicazione
Questi strumenti vengono caricati solo dopo il tuo consenso, ove richiesto (vedi Informativa sui cookie), e possono essere disattivati in qualsiasi momento tramite le "Impostazioni cookie".
- [Google Analytics 4 (Google LLC) — analisi web; utilizza i cookie per aiutarci a capire come i visitatori utilizzano il Sito (pagine, sessioni, regione approssimativa). I dati vengono trasmessi a Google; gli indirizzi IP vengono elaborati in forma troncata. Dettagli: informativa sulla privacy di Google e componente aggiuntivo del browser per la disattivazione di Google Analytics.
- [Meta Pixel] (Meta Platforms) — misura l'efficacia dei nostri annunci associando gli eventi del sito alle interazioni con gli annunci tramite i cookie. Se abilitato, ciò costituisce "condivisione" per la pubblicità mirata ai sensi di alcune leggi statali statunitensi e verrà fornito un link per disattivarlo; dettagli e controlli degli annunci: informativa sulla privacy di Meta.
- [Monitoraggio delle conversioni di Google Ads] (Google LLC) — misurazione delle conversioni e remarketing, gestiti secondo le modalità di consenso di Google v2 e in base alle tue scelte.
- [OneSignal] (OneSignal, Inc.) — notifiche push del browser, solo se le si abilita separatamente nel browser; è possibile revocare l'autorizzazione in qualsiasi momento nelle impostazioni del browser.
Non vendiamo dati personali e non li condividiamo per la pubblicità comportamentale contestuale [modifica se vengono utilizzati pixel pubblicitari, in tal caso comunicalo e rispetta le richieste di disattivazione].
L'elenco aggiornato dei sub-processori è disponibile su richiesta all'indirizzo [email protected].
7. Ritenzione
| Dati | Periodo |
|---|---|
| Dati dell'account di gioco (credenziali) | [30] giorni dopo il completamento |
| Dati di verifica (copie dei documenti d'identità, sezione 3) | [30] giorni dopo che lo scopo della verifica è stato raggiunto |
| Registri degli ordini e delle transazioni | [6] anni per Paese requisiti fiscali/contabili |
| Corrispondenza di supporto | [24] mesi dopo l'ultimo contatto |
| Consenso al marketing / disiscrizione | fino al ritiro + registrazione nella lista di soppressione |
| Registri tecnici | [12] mesi |
| Registri dei contraenti | durata dell'impegno + [periodo legale] |
8. I tuoi diritti (SEE/Regno Unito e laddove si applichino leggi simili)
Accesso; rettifica; cancellazione; limitazione; portabilità; opposizione (anche al marketing diretto - assoluta); revoca del consenso senza pregiudicare il trattamento effettuato prima. Scrivete a [email protected] ; risponderemo entro un mese (prorogabile per legge). Potete presentare un reclamo al Servizio per la protezione dei dati personali della Georgia (personaldata.ge); gli utenti SEE/Regno Unito possono anche presentare reclamo alla propria autorità di controllo locale.
9. Diritti alla privacy negli Stati Uniti (California e stati simili)
I residenti della California e di alcuni altri stati hanno il diritto di conoscere/accedere, cancellare, correggere e opporsi alla "vendita"/"condivisione" delle informazioni personali. Non vendiamo informazioni personali [e non le "condividiamo" per la pubblicità comportamentale contestuale - verificare l'utilizzo dei pixel]. Rispettiamo i segnali di preferenza di opt-out (ad esempio, Controllo globale della privacy) ove richiesto. Le categorie raccolte sono elencate nella sezione 3; non utilizziamo né divulghiamo informazioni personali sensibili oltre gli scopi consentiti. Per esercitare i diritti: [email protected] . Non vi discrimineremo per aver esercitato i vostri diritti.
10. Cookie
Consulta l'informativa sui cookie separata. Ove necessario, i cookie non essenziali vengono caricati solo dopo il consenso espresso tramite il banner dei cookie, che consente anche di modificare le preferenze in un secondo momento.
11. Sicurezza
Crittografia TLS in transito; crittografia delle credenziali a riposo; controlli di accesso e principio del minimo privilegio; protezione dei server, firewall e fail2ban; backup; registrazione degli accessi a dati sensibili; accordi di riservatezza (NDA) con i fornitori. Nessun metodo è sicuro al 100%; vi informeremo, così come le autorità competenti, di eventuali violazioni dei dati personali laddove previsto dalla legge.
Il tuo ruolo: il tuo account sul Sito è protetto dalla tua password: non condividerla, evita di salvare i dati di accesso su dispositivi condivisi, disconnettiti al termine delle sessioni su computer che non controlli e utilizza una password univoca (e l'autenticazione a due fattori, ove disponibile nel gioco) per i tuoi account di gioco. Non possiamo garantire la sicurezza dei dati che scegli di condividere con terze parti al di fuori del Sito.
12. Comunicazioni di marketing
Inviamo email di marketing solo con il tuo consenso (o ai clienti esistenti per servizi simili laddove la legge lo consenta, sempre con un link di disiscrizione funzionante). Agli iscritti presenti nella nostra lista precedente al 2023 verrà chiesto di riconfermare il consenso prima di ricevere comunicazioni di marketing.
13. Cambiamenti
Pubblicheremo qui gli aggiornamenti con la nuova data di versione e, per le modifiche sostanziali, vi informeremo tramite il Sito [o via e-mail].
