Titolare del trattamento
Il titolare del trattamento è DigitalBorders, «DA COMPLETARE: indirizzo e P.IVA del titolare». Per qualsiasi richiesta sui tuoi dati puoi scrivere a «DA COMPLETARE: indirizzo email per le richieste privacy».
Quali dati raccogliamo
- Se ti registri con email e password: il tuo indirizzo email, il nome visualizzato che scegli e la password, che conserviamo solo in forma cifrata — non è leggibile da noi né recuperabile in chiaro.
- Se usi «Accedi con Google»: riceviamo da Google esclusivamente indirizzo email, nome e immagine del profilo. Non abbiamo accesso a nient'altro del tuo account Google: non possiamo leggere la tua posta, i tuoi contatti, il tuo calendario o i tuoi file.
- Foto profilo: facoltativa. La carichi tu e puoi rimuoverla quando vuoi dalla pagina Profilo.
- Dati di gioco: il nome della tua squadra e i cinque equipaggi che scegli.
- Se ci scrivi dalla pagina «Scrivici»: le parole che scrivi, la pagina da cui le hai scritte e il tipo di dispositivo che stai usando. L'app te lo dice nel momento in cui scrivi: servono a capire cosa non ha funzionato senza doverti chiedere di descriverlo.
- Dati tecnici: i nostri fornitori registrano log di servizio (indirizzo IP, tipo di browser, data e ora) per sicurezza e diagnosi dei malfunzionamenti.
- Dati di diagnostica: in forma anonima — senza sapere chi sei — raccogliamo le pagine visitate, il paese di provenienza, gli errori tecnici incontrati e una registrazione di ciò che l'app mostra sullo schermo durante la sessione, per rivedere cosa non ha funzionato. Tutto ciò che digiti nei campi di testo è oscurato nella registrazione, le password sempre.
Non raccogliamo categorie particolari di dati (art. 9 GDPR) e non effettuiamo profilazione né decisioni automatizzate sulle persone.
Perché li usiamo
- Per farti giocare: creare e gestire l'account, salvare la tua squadra, mostrarti risultati e classifiche. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Per inviarti le email di servizio: il codice di verifica alla registrazione e il codice per reimpostare la password. Non c'è nessuna newsletter e non facciamo marketing.
- Per leggere quello che ci scrivi: un messaggio inviato da «Scrivici» arriva alla direzione gara anche per email, con il tuo indirizzo come destinatario della risposta. Se una risposta arriva, arriva per email: dentro l'app non si risponde. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
- Per tenere il servizio sicuro: prevenire accessi non autorizzati, abusi e malfunzionamenti. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
- Per capire come va l'app e ripararla: i dati di diagnostica ci dicono quante persone giocano, da dove, e cosa si è rotto — rivedere una sessione anonima è spesso l'unico modo di capire un errore che nessuno riesce a descrivere. Non ne ricaviamo profili delle persone e non li usiamo per nient'altro. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
Cosa vedono gli altri partecipanti
FantaGimkana è un gioco collettivo: il tuo nome visualizzato, la tua foto profilo e il nome della tua squadra compaiono nelle classifiche, visibili a tutti i partecipanti registrati. Il tuo indirizzo email non è mai mostrato agli altri. Se preferisci non essere riconoscibile, scegli un nome di fantasia e non caricare una foto.
Chi tratta i dati insieme a noi
Ci appoggiamo a fornitori che trattano i dati per nostro conto, in qualità di responsabili del trattamento:
- Convex — database e backend dell'applicazione; i dati sono archiviati nell'Unione Europea (Irlanda).
- Vercel — hosting del sito e statistiche di traffico aggregate.
- PostHog — dati di diagnostica: errori tecnici, statistiche d'uso anonime e registrazioni delle sessioni; i dati sono archiviati nell'Unione Europea (Francoforte).
- Resend — invio delle email di servizio e dei messaggi che scrivi alla direzione gara.
- Google — solo se scegli «Accedi con Google», per verificare la tua identità.
Alcuni di questi fornitori hanno sede negli Stati Uniti: i trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea e dell'adesione al Data Privacy Framework. Non vendiamo i tuoi dati e non li cediamo a terzi per finalità pubblicitarie.
Cookie
Usiamo solo cookie tecnici, necessari a mantenerti collegato dopo l'accesso: senza di essi l'applicazione non può funzionare, quindi non richiedono il tuo consenso. Non usiamo cookie di profilazione né traccianti pubblicitari, e le statistiche di traffico sono raccolte in forma aggregata e senza cookie. Anche la diagnostica lavora senza cookie: usa un identificatore che vive nella memoria della scheda del browser e scompare quando la chiudi, quindi non può seguirti da una visita all'altra né dire chi sei.
Per quanto tempo li conserviamo
Conserviamo i dati finché il tuo account esiste. Se chiedi la cancellazione dell'account, i dati associati vengono eliminati. In assenza di una richiesta, gli account vengono chiusi ed eliminati entro 12 mesi dalla conclusione dell'evento.
I tuoi diritti
Puoi chiederci in qualsiasi momento di:
- accedere ai tuoi dati e ottenerne una copia;
- correggere dati inesatti o incompleti;
- cancellare i tuoi dati;
- limitare il trattamento;
- opporti al trattamento fondato sul legittimo interesse;
- ricevere i tuoi dati in un formato leggibile da un altro servizio (portabilità).
Scrivi a «DA COMPLETARE: indirizzo email per le richieste privacy»: ti rispondiamo entro un mese. Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Modifiche a questa informativa
Se aggiorniamo questa informativa cambiamo la data indicata in cima alla pagina. Le modifiche rilevanti ti verranno segnalate all'interno dell'applicazione.