1Introduzione
La presente Informativa spiega come vengono trattati i dati personali relativi a MESCLA, un’app per iOS e Android sviluppata da Onrizon Social Games (“Onrizon”, “noi” o “ci”). Onrizon è responsabile delle decisioni sul trattamento dei dati sotto il suo controllo.
Per domande, reclami e richieste in materia di privacy, anche da parte di genitori o tutori, scriva a team@gartic.com.
2Informazioni che utilizziamo
Gioco
I dispositivi vengono sincronizzati tramite una connessione tra i partecipanti, e il dispositivo che crea la stanza, chiamato host, funge da punto centrale della partita. Per far funzionare il gioco, l’app utilizza il codice della stanza, le informazioni sulla partecipazione alla sessione, i colori assegnati, la modalità scelta e i comandi e i risultati necessari al funzionamento del gioco.
Queste informazioni sono utilizzate per sincronizzare le azioni tra i dispositivi. Non produciamo statistiche sulle partite né sulle prestazioni dei giocatori. Ciò è distinto dalle statistiche generali di utilizzo dell’app descritte di seguito.
L’infrastruttura di hosting di MESCLA è fornita da Vultr. Le connessioni di rete possono comportare il trattamento di indirizzi IP e di identificatori tecnici di sessione necessari per stabilire e mantenere la comunicazione e per proteggere l’infrastruttura. L’ingresso in una stanza non dà accesso alle altre app né ai file privati di un altro dispositivo.
Statistiche di utilizzo
Utilizziamo Google Analytics for Firebase per capire come viene usato MESCLA e migliorarne le funzionalità. A seconda della configurazione adottata, il servizio può trattare eventi di utilizzo, sessioni, schermate visualizzate, interazioni e informazioni tecniche sull’app e sul dispositivo, come la versione, il sistema operativo e la lingua.
Il servizio può inoltre utilizzare identificatori dell’installazione o dell’istanza dell’app. Questi identificatori consentono di distinguere installazioni o sessioni. I dati effettivamente raccolti devono corrispondere alle funzionalità e alle impostazioni adottate in MESCLA.
Segnalazioni di arresti anomali
Utilizziamo Firebase Crashlytics per individuare e correggere gli arresti anomali. Le segnalazioni possono includere informazioni sull’errore, sullo stato e sulla versione dell’app, sulle caratteristiche tecniche del dispositivo e identificatori dell’installazione. Non è necessario un account MESCLA perché queste segnalazioni contengano dati sull’uso di un dispositivo.
Acquisto di Completo
L’acquisto unico di Completo avviene direttamente tramite l’App Store o Google Play ed è associato all’account Apple o Google utilizzato per effettuarlo. Il Suo account dello store è indipendente da MESCLA: non è necessario creare un account nel gioco per effettuare un acquisto o partecipare alle partite.
Lo store gestisce i dati di autenticazione e di pagamento. MESCLA non chiede la Sua password Apple o Google, né i dati completi della Sua carta, per completare la transazione. Per sbloccare o ripristinare Completo, l’app utilizza la conferma di acquisto e le informazioni di accesso al prodotto fornite dallo store.
I registri conservati da Apple e Google sono soggetti alle rispettive informative sulla privacy. Le informazioni sugli acquisti sotto il controllo di Onrizon sono utilizzate per riconoscere l’accesso a Completo, fornire assistenza, prevenire frodi e adempiere agli obblighi di legge relativi all’acquisto.
Contatti e richieste
Se ci contatta, riceveremo il Suo indirizzo email, il Suo messaggio e gli eventuali allegati che sceglie di inviare. Utilizzeremo queste informazioni per rispondere, fornire assistenza e gestire richieste od obblighi relativi al Suo messaggio. La preghiamo di evitare di inviare dati sensibili, password o informazioni di terzi non necessarie.
3Finalità e basi giuridiche
Trattiamo le informazioni per consentire la partecipazione alle partite, riconoscere l’accesso a Completo, fornire assistenza, capire come viene usata l’app, correggere gli arresti anomali, proteggere il servizio e adempiere agli obblighi di legge e alle richieste di esercizio dei diritti.
Il trattamento deve limitarsi a quanto necessario per ciascuna finalità e fondarsi su una base giuridica compatibile con la legge applicabile. A seconda dell’operazione, può trattarsi dell’esecuzione del servizio da Lei richiesto, dell’adempimento di un obbligo di legge, dell’esercizio di diritti, del consenso o del legittimo interesse, ove consentito e previa valutazione della sua necessità, della sua proporzionalità e del suo impatto sugli interessati.
Il ricorso al legittimo interesse non sostituisce il consenso richiesto per determinate tecnologie od operazioni. I dati di bambini e adolescenti sono soggetti al principio del loro superiore interesse e ai requisiti specifici applicabili.
4Scelte e consenso
L’accettazione dei Termini d’uso, l’acquisto di Completo o il proseguimento dell’uso dell’app non costituiscono, di per sé, consenso a qualsiasi raccolta che dipenda da una scelta specifica.
Utilizziamo Firebase Analytics e Crashlytics per capire come viene usata l’app e individuare gli arresti anomali. Quando la legge richiede il consenso per una determinata raccolta, chiederemo la Sua autorizzazione prima che abbia inizio. Può rifiutare o revocare tale consenso, e richiedere informazioni sul trattamento, scrivendo a team@gartic.com.
La revoca del consenso interrompe i trattamenti futuri che si basano su di esso, senza pregiudicare la liceità del trattamento effettuato in precedenza. Le richieste di cancellazione saranno gestite in conformità con la legge applicabile, fatti salvi i casi in cui la legge impone la conservazione dei dati.
Le informazioni diagnostiche possono rimanere temporaneamente memorizzate sul dispositivo. La loro memorizzazione locale non significa, di per sé, che siano state inviate a Onrizon o a Google. Anche il loro invio deve rispettare le Sue scelte in materia di privacy e i requisiti di legge applicabili.
5Fornitori di servizi e condivisione
Google fornisce i servizi Google Analytics for Firebase e Crashlytics utilizzati in MESCLA. Il trattamento è soggetto ai termini applicabili a ciascun servizio e ai controlli contrattati o configurati da Onrizon.
Anche Apple e Google trattano informazioni in relazione ai rispettivi store, account e pagamenti, secondo le proprie informative. Le informazioni sotto il controllo di Onrizon possono essere condivise quando necessario per adempiere a un obbligo di legge, ottemperare a un ordine valido di un’autorità competente o esercitare diritti, nel rispetto dei requisiti di legge.
Vultr fornisce l’infrastruttura di hosting utilizzata da MESCLA e può trattare le informazioni tecniche necessarie per fornire tale servizio. L’accesso dei fornitori ai dati sotto il controllo di Onrizon deve essere limitato alle finalità contrattate, con gli obblighi applicabili in materia di protezione dei dati e di sicurezza.
Si veda anche:
6Conservazione e cancellazione
Conserviamo le informazioni per il tempo necessario alla finalità che ne ha giustificato il trattamento. Per stabilire tale periodo, consideriamo la durata della sessione, la necessità di assistenza o di indagini sugli arresti anomali, le impostazioni dei servizi utilizzati e gli obblighi legali di conservazione.
- Partite e connessione: le informazioni necessarie alla sincronizzazione sono utilizzate durante la sessione. Non conserviamo un database destinato a produrre statistiche sulle partite. Gli eventuali log tecnici di connessione e di sicurezza sono gestiti separatamente e conservati per il tempo necessario al funzionamento, all’indagine sugli incidenti e all’adempimento degli obblighi di legge.
- Analytics: i dati di utilizzo seguono le impostazioni di conservazione del progetto e i limiti applicabili al servizio. La loro conservazione deve limitarsi all’analisi e al miglioramento dell’app. Le statistiche realmente anonime possono essere conservate per confronti storici.
- Crashlytics: secondo la documentazione del fornitore, le segnalazioni e gli identificatori associati sono conservati per 90 giorni prima di essere rimossi dai sistemi attivi e di backup. Questo periodo non garantisce la cancellazione completa al novantesimo giorno.
- Acquisti: le informazioni sotto il controllo di Onrizon sono conservate per il tempo necessario a riconoscere l’accesso acquistato, ripristinare gli acquisti, risolvere le richieste e adempiere agli obblighi di legge. I registri degli store seguono le politiche degli store stessi e non dipendono dall’esistenza di un account MESCLA.
- Contatti e richieste: le informazioni sono conservate per il tempo necessario a rispondere e risolvere la questione, dimostrare che è stata gestita, adempiere agli obblighi ed esercitare diritti, e mai a tempo indeterminato senza una base giuridica.
Una volta esaurita la finalità e in assenza di una base per conservarli, i dati devono essere cancellati o anonimizzati. La disinstallazione dell’app non cancella automaticamente le informazioni già inviate ai fornitori o legittimamente conservate dallo store.
7Trattamento internazionale e sicurezza
L’uso di Vultr, dei servizi di Google e degli store di app può comportare il trattamento di dati in altri paesi, a seconda dell’infrastruttura di ciascun fornitore. La sincronizzazione tra i dispositivi non modifica i trattamenti effettuati separatamente dai servizi di hosting, diagnostica, statistiche di utilizzo e pagamento.
Quando i dati sotto il controllo di Onrizon sono trasferiti a livello internazionale, devono essere rispettati i meccanismi e le garanzie richiesti dalla legge applicabile, comprese le relative tutele contrattuali. Onrizon deve adottare misure tecniche e amministrative proporzionate ai rischi, limitare l’accesso alle persone e ai fornitori che ne hanno bisogno e rispondere agli incidenti come previsto dalla legge. Nessun sistema elimina ogni rischio; ciò non esclude le nostre responsabilità in materia di protezione dei dati.
8Aggiornamenti e contatti
La presente Informativa può essere aggiornata per riflettere modifiche all’app, ai fornitori o alla legge. La versione in vigore riporterà la data dell’ultimo aggiornamento. Le modifiche sostanziali saranno comunicate in modo adeguato e, quando necessario, sarà richiesto un nuovo consenso.
Contatto per privacy e assistenza: team@gartic.com.