1. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

Constance Interactive (ditta individuale)
Titolare dell'impresa: Manuel Frey
Fürstenbergstraße 73
78467 Konstanz, Germania
E-mail: [email protected]

Per tutte le richieste in materia di protezione dei dati (accesso, rettifica, cancellazione e gli altri diritti di cui alla sezione 15) è sufficiente un'e-mail all'indirizzo sopra indicato. Non è stato nominato un responsabile della protezione dei dati, poiché non ricorrono i presupposti di legge per l'obbligo di nomina.

2. Archiviazione locale nel browser (tecnicamente necessaria)

Il gioco salva nella memoria locale del tuo browser (localStorage/IndexedDB) esclusivamente i dati tecnicamente necessari per il funzionamento del gioco:

• salvataggi e progressi,
• il nome visualizzato che hai scelto e l'impostazione della lingua,
• impostazioni di visualizzazione (audio, animazioni, suggerimenti),
• se configurato: un valore hash della tua password di gioco (mai la password stessa),
• per gli account con accesso effettuato: il token di accesso della tua sessione nonché — solo per l'account amministratore — un token di lettura inserito manualmente per le segnalazioni di errore.

Questi dati restano sul tuo dispositivo e sono necessari per il funzionamento del gioco; l'archiviazione è ammessa senza consenso ai sensi del § 25, comma 2, n. 2, del TDDDG (legge tedesca sulla protezione dei dati e della privacy nelle telecomunicazioni e nei servizi digitali) ovvero – in altri paesi – ai sensi dell'art. 5, par. 3, della direttiva 2002/58/CE (direttiva relativa alla vita privata e alle comunicazioni elettroniche) nel rispettivo recepimento nazionale (eccezione per l'archiviazione strettamente necessaria). Non vengono impostati cookie tradizionali. Puoi eliminare i dati in qualsiasi momento disconnettendoti, reimpostando il salvataggio o cancellando i dati del sito nel tuo browser. La base giuridica del trattamento, in quanto riguardi dati personali, è l'art. 6, par. 1, lett. f), del regolamento (UE) 2016/679 (regolamento generale sulla protezione dei dati, «GDPR») (messa a disposizione di un gioco funzionante).

3. Account e accesso

Per giocare crei un account. In questo contesto trattiamo, per la messa a disposizione e la gestione dell'account (art. 6, par. 1, lett. b), GDPR): il tuo indirizzo e-mail, un nome visualizzato, gli orari di accesso nonché i salvataggi e i backup nel cloud collegati al tuo account.

Servizio di autenticazione e database (Supabase)

L'accesso e l'archiviazione dell'account avvengono tramite Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapore). I dati sono conservati su server da noi scelti nell'Unione europea. Con il fornitore esiste un contratto di trattamento dei dati per conto del titolare ai sensi dell'art. 28 GDPR; qualora nel singolo caso si determini un trasferimento verso un paese terzo, lo basiamo sulle clausole contrattuali tipo dell'UE ai sensi dell'art. 46 GDPR. Al primo utilizzo della funzione di accesso viene caricata la libreria di programma necessaria tramite la rete di distribuzione dei contenuti (content delivery network) jsDelivr; in questo caso il tuo indirizzo IP viene trasmesso, per ragioni tecniche, al suo gestore (art. 6, par. 1, lett. f), GDPR). Ulteriori informazioni: Informativa sulla privacy di Supabase.

Accesso con Google

Se utilizzi «Accedi con Google», Google ci trasmette l'indirizzo e-mail e il nome del tuo account Google, affinché possiamo creare il tuo account. Il fornitore è Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda. Si applica inoltre l'informativa sulla privacy di Google. Questo tipo di accesso è facoltativo; in alternativa è disponibile l'accesso con e-mail.

E-mail e nome di gioco sono separati. Il tuo indirizzo e-mail serve esclusivamente per l'accesso. Non viene mostrato da nessuna parte nel gioco, non viene memorizzato sul server di gioco e non viene usato come nome visualizzato; il tuo nome nel gioco lo scegli tu (liberamente, modificabile in qualsiasi momento nel profilo).

Salvataggio nel cloud

Se hai effettuato l'accesso con un account e sei connesso al server di gioco, il server di gioco collega il tuo account al tuo identificativo online. In questo modo il tuo salvataggio ti ritrova anche su un altro dispositivo, non appena vi accedi con lo stesso account (viene caricato il backup nel cloud più recente di cui alla sezione 5, su un dispositivo con progressi propri solo previa richiesta di conferma). A tale scopo il gioco trasmette una volta per sessione il token di accesso del tuo account al server di gioco; questo lo verifica presso Supabase e memorizza poi soltanto l'identificativo interno dell'account (una sequenza casuale di caratteri) insieme al tuo identificativo online — nessun indirizzo e-mail e nessun token. Se una nuova registrazione è ancora in attesa dell'e-mail di conferma, il server di gioco annota l'associazione al massimo per due settimane. La base giuridica è l'esecuzione del servizio da te richiesto (art. 6, par. 1, lett. b), GDPR). Il collegamento viene rimosso con l'eliminazione del tuo account ovvero dei tuoi dati online.

Eliminare l'account da soli. Puoi eliminare definitivamente il tuo account direttamente nel gioco (Profilo → «Elimina account»). Vengono rimossi: tutti i salvataggi di questo account sul tuo dispositivo, l'account stesso nonché — per ogni salvataggio con identificativo online — i tuoi dati sul server di gioco (scheda giocatore, backup nel cloud, indirizzi di recapito push e la tua voce negli elenchi amici di altri giocatori). In alternativa basta, come sempre, un'e-mail all'indirizzo sopra indicato. Una guida passo passo con tutto ciò che viene eliminato e ciò che viene conservato, e per quanto tempo, si trova nella pagina Eliminare l'account e i dati.

4. Hosting e file di log del server

Quando richiami la pagina, il nostro fornitore di hosting tratta i dati di connessione tecnicamente necessari (indirizzo IP, data e ora, file richiesto, quantità di dati trasmessa, referrer, user agent) per la fornitura e la protezione del servizio (art. 6, par. 1, lett. f), GDPR — interesse a un funzionamento sicuro e stabile). Il fornitore di hosting è Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages/Workers). Cloudflare è certificata nell'ambito dell'EU-US Data Privacy Framework (quadro UE-USA per la protezione dei dati); si applicano inoltre le clausole contrattuali tipo dell'UE. Informativa sulla privacy. Questi log di connessione sono conservati da Cloudflare solo per breve tempo per la prevenzione di minacce. Non effettuiamo alcuna misurazione dell'audience del sito web (conteggio dei visitatori, pixel di tracciamento o simili); come analizziamo i dati di gioco all'interno del gioco è spiegato nella sezione 8.

Badge di Google Play sulla pagina iniziale. La pagina iniziale mostra il badge «Disponibile su Google Play» nella forma in cui Google lo mette a disposizione per l'inserimento: come immagine proveniente da un server di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Quando richiami la pagina iniziale, il tuo browser carica questa immagine direttamente da Google; in questo modo vengono trasmessi a Google il tuo indirizzo IP, l'orario, la pagina chiamante (referrer) e lo user agent. La base giuridica è il nostro legittimo interesse a segnalare l'app Android su Google Play (art. 6, par. 1, lett. f), GDPR). Informativa sulla privacy di Google. L'app stessa (sotto /spielen/) non carica il badge.

5. Modalità online e server di gioco

Se giochi senza account (o con un account solo su questo dispositivo), la modalità multigiocatore è per impostazione predefinita disattivata: solo quando ti connetti attivamente (dopo un'apposita informativa nel gioco, alla quale acconsenti), il gioco comunica con il nostro server di gioco. Se accedi con Google o con e-mail, la connessione fa parte del tuo account: il tuo salvataggio viene allora salvato sul server di gioco (così da poterlo continuare su qualsiasi dispositivo) e il gioco si connette automaticamente all'avvio. Puoi disattivarlo in qualsiasi momento nell'area online alla voce «Connessione automatica». In entrambi i casi il gioco trasmette al nostro server di gioco: il nome visualizzato che hai scelto, il tuo punteggio di forza di gioco, il tuo codice amico generato casualmente, le richieste di amicizia e di sfida, le mosse delle tue partite online, l'immagine del profilo che hai scelto (un personaggio del gioco, non una foto), la tua impostazione della lingua nonché le tue statistiche di gioco (numero di partite, vittorie, sconfitte, patte, lega, tempo di gioco, tappe completate, boss sconfitti, punti abilità guadagnati, saldo di oro). Nella scheda giocatore vengono inoltre annotati il momento della prima connessione («Ingresso») e dell'ultima attività, nonché per ogni giorno un piccolo riepilogo d'uso (minuti di gioco con app connessa, numero di sessioni, tappe vinte, punti abilità guadagnati, oro guadagnato, partite, capitolo raggiunto; gli ultimi 90 giorni), non visibile pubblicamente — per quale scopo lo analizziamo e come disattivarlo è spiegato nella sezione 8. La base giuridica del funzionamento online è l'esecuzione del gioco da te richiesto (art. 6, par. 1, lett. b), GDPR). In questo contesto non vengono raccolti indirizzi e-mail né nomi reali.

Il gestore vede, in un riepilogo interno, solo questi dati di gioco. Per gli account con accesso effettuato vede inoltre soltanto con quale modalità (Google o e-mail) e quando l'account è stato creato e l'ultima volta in cui è stato effettuato l'accesso, sotto un identificativo dell'account abbreviato — non il tuo indirizzo e-mail e non il tuo nome presso Google.

Quando imposti o modifichi il tuo nome visualizzato, il gioco chiede al server di gioco se il nome è già in uso. In questo caso vengono trasmessi solo il nome desiderato e il tuo identificativo di giocatore; non viene creata alcuna voce aggiuntiva.

Chat degli amici

Con i giocatori che hai confermato come amici (e che hanno confermato te) puoi scambiare messaggi di testo ed emoji. Il server di gioco memorizza per ogni coppia di amici le ultime 200 voci (messaggi con l'orario nonché i risultati delle vostre partite classificate giocate insieme) e annota fino a quando hai letto, affinché entrambi vedano la cronologia su ogni dispositivo. I messaggi sono limitati a 300 caratteri. Affinché la chat resti cordiale, il tuo dispositivo e il server di gioco controllano automaticamente ogni messaggio prima dell'invio per individuare parolacce; un messaggio contestato non viene inviato né memorizzato. Il contenuto dei vostri messaggi non lo leggiamo e non lo analizziamo – con un'eccezione: se segnali un messaggio (tocca il messaggio → «Segnala»), memorizziamo quel messaggio insieme alle fino a dieci voci precedenti (se segnali il giocatore stesso, ad esempio per il suo nome, tramite «⋯» → «Segnala»: le ultime dieci voci), gli identificativi di giocatore e i nomi tuoi e della tua controparte e l'orario, e li esaminiamo per poter intervenire contro molestie o abusi. I messaggi segnalati li conserviamo per 90 giorni; la base giuridica è il nostro legittimo interesse a una convivenza sicura (art. 6, par. 1, lett. f), GDPR). Puoi anche bloccare un giocatore (nella chat «⋯» → «Blocca»): l'amicizia termina, la vostra cronologia viene eliminata, e il giocatore non può più inviarti richieste e sfide e non ti verrà più assegnato nella ricerca casuale di avversari. A tale scopo il server di gioco memorizza nel tuo account l'identificativo e il nome dei giocatori bloccati, finché non li sblocchi nell' elenco amici. Se uno di voi scioglie l'amicizia o se elimini i tuoi dati online, la cronologia comune viene eliminata completamente. La base giuridica è l'art. 6, par. 1, lett. b), GDPR.

Invito tramite link

Puoi invitare un amico con un link (ad es. tramite WhatsApp). Il link contiene solo un identificativo casuale; il server di gioco conserva la partita preparata e il tuo nome visualizzato per al massimo sette giorni. Chi apre il link vede il tuo nome visualizzato e può giocare senza account come ospite: toccando «Gioca la contromossa» acconsente alla connessione con il server di gioco; in questo modo sul suo dispositivo viene creato un salvataggio ospite con un nome assegnato automaticamente («Ospite 1234»), e sul server di gioco vengono trattati i dati online indicati sopra in questa sezione. Se accetta, diventate amici. Il salvataggio ospite può essere messo al sicuro in qualsiasi momento con un'e-mail o con Google (sezione 3) o eliminato come qualsiasi account. Per la condivisione tramite WhatsApp o altri servizi valgono le rispettive norme sulla privacy; il gioco apre a tale scopo soltanto la finestra di condivisione del tuo dispositivo.

Inoltre, nella modalità online puoi salvare fino a cinque backup del salvataggio sul server («backup nel cloud», recuperabili solo con il tuo account). Il server di gioco funziona come Cloudflare Worker con Durable Objects (fornitore: Cloudflare, Inc., vedi sezione 4).

Provenienza approssimativa e impronta del dispositivo. Quando ti connetti al server di gioco annotiamo nell'account del giocatore la provenienza approssimativa fornita dalla rete di Cloudflare (paese, regione, città) nonché un breve valore di verifica del tuo indirizzo IP, generato con una chiave segreta nota solo a noi (HMAC-SHA-256). Senza questa chiave non è possibile ricavare dal valore di verifica alcun indirizzo IP; lo trattiamo comunque come dato avente natura personale ai sensi dell'art. 4, punto 5), GDPR. In assenza della chiave non viene generato alcun valore di verifica. L'indirizzo IP stesso non viene da noi memorizzato in chiaro. Lo scopo sono le statistiche operative (da quali regioni si gioca), il riconoscimento di abusi e il conteggio dei dispositivi; la base giuridica è il nostro legittimo interesse a un funzionamento sicuro e privo di abusi (art. 6, par. 1, lett. f), GDPR). Queste informazioni sono consultabili esclusivamente dal gestore in un'area di amministrazione protetta da accesso («Libro dei giocatori») e vengono eliminate insieme all'account del giocatore (vedi sezione 12). Puoi opporti a questo trattamento con effetto per il futuro (contatto: vedi sezione 1); la modalità online resta utilizzabile anche senza di esso, e tali informazioni non vengono allora più conservate.

6. Notifiche (facoltative)

Puoi farti notificare quando il tuo avversario ha mosso in una partita per corrispondenza, quando un amico ti scrive in chat e in caso di richieste di amicizia. Questa funzione è disattivata per impostazione predefinita e diventa attiva solo quando la attivi nell'area online e il tuo browser concede l'autorizzazione. In tal caso il tuo browser genera un indirizzo di recapito («endpoint push») presso il servizio push del produttore del tuo browser – a seconda del dispositivo, ad esempio Google (Chrome/Android), Mozilla (Firefox) o Apple (Safari/iOS). Memorizziamo nel tuo account esclusivamente questo indirizzo di recapito e due chiavi tecniche necessarie per cifrare il messaggio, per un massimo di cinque dispositivi; il più vecchio viene eliminato quando ne subentra un sesto.

Una notifica contiene il nome giocatore del tuo avversario o amico e il motivo (ad esempio «ha mosso»); in caso di messaggio in chat, inoltre, i primi 90 caratteri del testo. Il contenuto viene trasmesso al tuo dispositivo in forma cifrata (cifratura Web Push); il servizio push del produttore del tuo browser non può leggerlo. La notifica viene inviata solo se in quel momento non hai il gioco aperto – a tale scopo l'app comunica al server di gioco se si trova in primo piano o in background; questa informazione non viene memorizzata. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), GDPR), che puoi revocare in qualsiasi momento – nel gioco con lo stesso interruttore o nelle impostazioni del tuo browser. Dopo la disattivazione eliminiamo l'indirizzo di recapito memorizzato. Il recapito avviene tecnicamente tramite il servizio push del produttore del tuo browser, che in tale occasione tratta l'indirizzo di recapito e i metadati; per i fornitori al di fuori dell'UE il trasferimento si fonda su una decisione di adeguatezza ovvero sulle clausole contrattuali tipo dell'UE.

7. Segnalazioni di errori e di arresti anomali, feedback volontario

Se il gioco si blocca o si verifica un errore tecnico, può essere inviata al nostro server di gioco una segnalazione di errore anonima. Essa contiene dati tecnici per la ricerca dell'errore (tra l'altro messaggio di errore, versione del programma, identificativo del browser/user agent, pagina richiamata) nonché un identificativo interno dell'account, ma nessun indirizzo e-mail e nessun altro contenuto di carattere personale. La base giuridica è il nostro legittimo interesse alla risoluzione degli errori e alla stabilità del servizio (art. 6, par. 1, lett. f), GDPR). Disattivazione: Profilo → «Aiuta a migliorare il gioco» → Off; la segnalazione resta allora sul tuo dispositivo.

Feedback volontario. Tramite «Profilo → Feedback e segnalazione errori» puoi inoltre inviarci tu stesso una segnalazione: una categoria generica (errore, funzione, altro), un testo scritto liberamente e, a scelta, fino a due schermate, che prima dell'invio vengono ridimensionate sul tuo dispositivo. Ti preghiamo di non trasmettere dati personali sensibili nel testo e nelle immagini. La base giuridica è il tuo consenso, espresso inviando attivamente la segnalazione (art. 6, par. 1, lett. a), GDPR); la segnalazione serve esclusivamente a migliorare il gioco. Vengono conservate di volta in volta solo le segnalazioni più recenti (attualmente al massimo 500) e quelle più vecchie vengono eliminate automaticamente.

8. Analisi dei dati di gioco (miglioramento del gioco)

Analizziamo noi stessi i dati di gioco di cui alla sezione 5 per migliorare Gambit Rise: dove i giocatori si bloccano, quanto sono difficili tappe, capitoli e avversari, quanto a lungo e quanto spesso si gioca, come evolvono punti abilità e oro e se una nuova versione introduce errori. A tale scopo utilizziamo esclusivamente i dati che il server di gioco gestisce comunque per il funzionamento online e, per ogni giorno, il piccolo riepilogo d'uso (minuti di gioco con app connessa, sessioni, tappe vinte, punti abilità guadagnati, oro guadagnato, partite, capitolo raggiunto; per ogni giocatore gli ultimi 90 giorni).

Inoltre possiamo conservare le partite contro altri giocatori (duello dal vivo e partita per corrispondenza): le mosse, gli schieramenti, il risultato e la valutazione online di entrambe le parti prima della partita. Da queste imparano a giocare meglio gli avversari controllati dal computer. I giocatori vi compaiono solo come sigla breve (pseudonimo) che, senza una chiave segreta del server di gioco, non riconduce a un identificativo — senza nome visualizzato, senza identificativo, senza e-mail. Una partita viene archiviata solo se entrambi i giocatori hanno attivato l'analisi; le partite contro il computer non lasciano a tale scopo il tuo dispositivo. Vengono conservate al massimo 20.000 partite, ciascuna per al massimo 12 mesi.

• Chi vede i dati: esclusivamente il gestore, in un'area di amministrazione protetta da accesso («Libro dei giocatori»). L'accesso richiede un login con un account Google abilitato a tale scopo oppure una parola d'accesso segreta.
• Pseudonimo, non nominativo: I dati sono legati al tuo identificativo online casuale e al tuo nome visualizzato scelto da te — non al tuo indirizzo e-mail, al tuo nome reale o a un ID pubblicitario. L'analisi avviene soprattutto in forma aggregata (somme, medie, andamenti). Quando pubblichiamo risultati (ad esempio «in media tanti minuti fino al capitolo III»), questi non contengono mai informazioni su singoli giocatori.
• Cosa non facciamo: nessuno strumento di analisi o servizio di tracciamento di terzi, nessun tracciamento su altri siti web o app, nessun profilo pubblicitario, nessuna vendita, nessuna cessione dell'analisi.
• Disattivazione: Nel gioco sotto Profilo → «Aiuta a migliorare il gioco» → Off. Il server di gioco elimina allora immediatamente il tuo riepilogo d'uso e le tue partite conservate e non prosegue con nessuno dei due; la modalità online resta pienamente utilizzabile. Basta anche un'e-mail (sezione 1).

La base giuridica è il nostro legittimo interesse a sviluppare ulteriormente il gioco, a mantenerlo bilanciato e a individuare gli errori (art. 6, par. 1, lett. f), GDPR). Il tuo diritto di opposizione (art. 21 GDPR) lo eserciti con l'interruttore o per e-mail.

9. Acquisto della versione completa

I capitoli da I a III sono gratuiti. I capitoli successivi vengono sbloccati con la versione completa, un acquisto una tantum nell'app tramite Google Play (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda). Il pagamento è gestito esclusivamente da Google: mezzo di pagamento, dati della carta e indirizzo di fatturazione li inserisci presso Google, e noi non li riceviamo. Da Google riceviamo solo ciò che serve allo sblocco: l'identificativo del prodotto acquistato, un numero d'ordine, una ricevuta d'acquisto («Purchase Token»), il momento e lo stato dell'acquisto. Il nostro server di gioco verifica la ricevuta presso Google e annota lo sblocco nel tuo account, in modo che valga su ciascuno dei tuoi dispositivi e possa essere ripristinato dopo un cambio di dispositivo.

La base giuridica è l'esecuzione del contratto di acquisto (art. 6, par. 1, lett. b), GDPR) e, per la conservazione delle ricevute d'acquisto, il nostro obbligo di conservazione previsto dalla legge (art. 6, par. 1, lett. c), GDPR in combinato disposto con il § 147 AO (codice tributario tedesco) e il § 257 HGB (codice commerciale tedesco)). Per il pagamento si applica l'informativa sulla privacy di Google. L'acquisto è possibile nell'app Android da Google Play; nel browser questo trattamento non ha luogo.

10. Destinatari: nessuna cessione, nessuna vendita

Non vendiamo dati personali, non li affittiamo e non li cediamo a terzi per i loro scopi (ad esempio la pubblicità). Destinatari sono esclusivamente i fornitori di servizi di cui ci serviamo per il funzionamento e che trattano i dati solo secondo le nostre istruzioni (trattamento per conto del titolare ai sensi dell' art. 28 GDPR) ovvero che utilizzi tu stesso:

• Cloudflare, Inc. — hosting del sito web e del server di gioco (sezioni 4 e 5),
• Supabase Inc. — accesso e archiviazione degli account, dati nell'UE (sezione 3),
• Google — solo se utilizzi «Accedi con Google», scarichi l'app da Google Play o vi acquisti la versione completa (sezioni 3 e 9),
• il servizio push del produttore del tuo browser o del tuo dispositivo — solo con le notifiche attivate (sezione 6).

Gli altri giocatori vedono solo ciò che il gioco mostra espressamente (nome visualizzato, immagine del profilo, valore di corte, risultati, in chat i tuoi messaggi). Una comunicazione alle autorità avviene solo se vi siamo obbligati per legge (art. 6, par. 1, lett. c), GDPR).

11. Crittografia e sicurezza dei dati

• In transito: sito web, gioco, accesso e server di gioco trasmettono tutti i dati in forma crittografata (HTTPS o WSS con TLS). Le notifiche vengono inoltre recapitate al tuo dispositivo con crittografia end-to-end (sezione 6).
• Sui server: il server di gioco (Cloudflare Durable Objects) e l'archivio degli account (Supabase) memorizzano tutti i dati in forma crittografata (AES-256). Le password sono memorizzate dal servizio di accesso solo come valore hash, mai in chiaro; il tuo indirizzo IP non lo conserviamo in chiaro, ma solo come valore di verifica generato con una chiave segreta (sezione 5).
• Accesso: all'amministrazione e al Libro dei giocatori accede solo il gestore, con login tramite un account Google abilitato o una parola d'accesso segreta. Chiavi segrete e credenziali si trovano solo nelle impostazioni protette dei servizi, mai nel codice del programma.
• Sul tuo dispositivo: il salvataggio si trova nella memoria del tuo browser o dell'app ed è lì protetto come il dispositivo stesso (blocco schermo). Anche lì una password di gioco viene salvata solo come valore hash.

Nessun servizio su Internet può promettere una sicurezza completa. Se nonostante queste misure dovesse verificarsi una violazione dei dati personali, informeremo l'autorità di controllo e — ove necessario — te, come prescritto dagli artt. 33 e 34 GDPR.

12. Periodo di conservazione

• I dati salvati localmente sul tuo dispositivo restano finché non li elimini tu.
• I dati dell'account e i backup nel cloud restano finché non elimini essi o il tuo account. Attualmente non avviene alcuna eliminazione automatica degli account inattivi; puoi eliminare il tuo account in qualsiasi momento da solo (sezione 3) o chiederci di farlo.
• Il riepilogo d'uso giornaliero (sezione 8) comprende per ogni giocatore al massimo gli ultimi 90 giorni; i giorni più vecchi vengono eliminati automaticamente, con la disattivazione dell'analisi immediatamente tutti.
• Le ricevute d'acquisto della versione completa le conserviamo per tutto il tempo richiesto dal diritto tributario e commerciale (fino a dieci anni); lo sblocco stesso resta nell'account finché non lo elimini.
• Le partite per corrispondenza concluse vengono rimosse automaticamente dopo 30 giorni.
• Le partite conservate contro altri giocatori (sezione 8) vengono eliminate automaticamente dopo 12 mesi; con la disattivazione dell'analisi immediatamente tutte le tue.
• I link di invito non accettati scadono dopo sette giorni e vengono rimossi.
• La chat degli amici conserva per ogni coppia di amici le ultime 200 voci; viene eliminata con lo scioglimento dell' amicizia, il blocco o l'eliminazione dei dati online. I messaggi segnalati (con fino a dieci voci precedenti) li eliminiamo dopo 90 giorni.
• Il collegamento tra account e identificativo online resta fino all'eliminazione; una registrazione provvisoria non confermata scade dopo due settimane.
• I file di log di connessione sono conservati dal fornitore di hosting solo per breve tempo a scopo di sicurezza.
• Le segnalazioni di errore sono conservate solo in numero limitato (voci più recenti).

13. Minori

Il gioco non si rivolge ai minori di 13 anni; non raccogliamo consapevolmente dati di minori di 13 anni. Se veniamo a sapere che un minore di 13 anni ha creato un account, lo eliminiamo. Per gli adolescenti vale quanto segue: nella misura in cui un trattamento si basa sul consenso (ad esempio notifiche o feedback volontario), l'età minima necessaria a tal fine dipende dall'art. 8 GDPR e dal diritto del tuo paese – a seconda del paese tra 13 e 16 anni. Se hai un'età inferiore, ti preghiamo di ottenere il consenso di chi esercita la responsabilità genitoriale su di te. I genitori o gli altri titolari della responsabilità genitoriale che desiderano far eliminare l'account del proprio figlio possono contattarci all'indirizzo indicato nella sezione 1.

14. Nessun processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell' art. 22 GDPR. Il valore di corte calcolato nel gioco serve esclusivamente all'abbinamento degli avversari nella modalità online, l'analisi di cui alla sezione 8 solo al miglioramento del gioco; né l'uno né l'altra hanno effetti giuridici o effetti analogamente significativi su di te. Il controllo automatico delle parolacce nella chat (sezione 5) impedisce soltanto l'invio di un singolo messaggio.

15. I tuoi diritti

In base al GDPR ti spettano i seguenti diritti:

• accesso ai dati memorizzati su di te (art. 15),
• rettifica dei dati inesatti (art. 16),
• cancellazione (art. 17) e limitazione del trattamento (art. 18),
• portabilità dei dati (art. 20),
• opposizione ai trattamenti basati sull'art. 6, par. 1, lett. f), GDPR, per motivi connessi alla tua situazione particolare (art. 21).

Per l'esercizio è sufficiente un'e-mail al titolare del trattamento (sezione 1). Poiché quasi tutti i dati si trovano solo sul tuo dispositivo, la via più rapida è di solito: esportare il salvataggio o eliminarlo localmente — e per l'eliminazione completa la funzione integrata «Profilo → Elimina account» (vedi sezione 3).

16. Diritto di proporre reclamo all'autorità di controllo

Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. L' autorità competente per il titolare del trattamento è:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Commissario del Land per la protezione dei dati e la libertà d'informazione del Baden-Württemberg)
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Puoi rivolgerti anche all'autorità di controllo del tuo luogo di residenza abituale, del tuo luogo di lavoro o del luogo della presunta violazione (art. 77 GDPR). Nel Regno Unito si tratta dell'Information Commissioner’s Office (ico.org.uk). Se nel tuo paese ti spettano diritti più ampi in materia di protezione dei dati, essi restano impregiudicati – scrivici e ce ne occuperemo.

17. Modifiche della presente informativa sulla privacy

Adeguiamo la presente informativa quando cambiano il quadro normativo o il trattamento dei dati. Vale di volta in volta la versione qui pubblicata, con la data di aggiornamento indicata sopra.

Impressum (note legali)

Informazioni ai sensi del § 5 della legge tedesca sui servizi digitali (Digitale-Dienste-Gesetz, DDG):

Constance Interactive (ditta individuale)
Titolare dell'impresa: Manuel Frey
Fürstenbergstraße 73
78467 Konstanz, Germania
E-mail: [email protected]

Responsabile dei contenuti ai sensi del § 18, comma 2, MStV (trattato interstatale tedesco sui media): Manuel Frey (indirizzo come sopra).

Risoluzione extragiudiziale delle controversie dei consumatori: non siamo obbligati né disposti a partecipare a un procedimento di risoluzione delle controversie dinanzi a un organismo di conciliazione dei consumatori (§ 36 Verbraucherstreitbeilegungsgesetz, VSBG – legge tedesca sulla risoluzione extragiudiziale delle controversie dei consumatori).

Responsabilità per i contenuti: in quanto prestatori di servizi siamo responsabili dei contenuti propri su queste pagine secondo le leggi generali (§ 7, comma 1, DDG). Ai sensi dei §§ da 8 a 10 DDG non siamo tuttavia obbligati a sorvegliare le informazioni di terzi trasmesse o memorizzate. Non appena veniamo a conoscenza di violazioni di legge, rimuoviamo senza indugio i contenuti interessati.