Informativa sulla privacy

2.1. Visita del sito e del gioco — ogni visitatore

Dati

Indirizzo IP, ora della richiesta, indirizzo richiesto (URL), tipo di browser. Li registrano automaticamente il fornitore di hosting e il server di download delle mappe (vedi 5).

Finalità

Far funzionare il servizio, respingere gli attacchi, indagare sugli errori.

Base giuridica

Legittimo interesse (art. 6, par. 1, lett. f, del GDPR): offrire un servizio sicuro e funzionante.

Conservazione

I sistemi dei fornitori cancellano automaticamente questi registri dopo poco tempo. Non se ne ricavano profili; li consulto solo per indagare su un errore o su un incidente di sicurezza.

2.2. Registrazione e account

Dati

Indirizzo e-mail, nome giocatore, password (solo come hash non reversibile), la lingua dell’account (le tue e-mail arrivano in questa lingua, e il gioco passa a essa quando accedi), la data della registrazione, della conferma dell’indirizzo e-mail e dell’ultimo accesso. Se sospendiamo l’account per violazione delle regole del gioco, anche la data e il motivo della sospensione: li cancelliamo quando la sospensione viene revocata. Alla registrazione rispondi anche a una semplice domanda di calcolo, che non è un dato personale. Se ti registri o accedi con Google: l’identificativo del tuo account Google (un numero) e l’indirizzo e-mail; il nome del tuo account Google serve solo a proporti un nome giocatore (non viene conservato se ne scegli un altro). Un account così non ha password: puoi impostarne una in seguito con l’e-mail “Password dimenticata?”. Se ti registri o accedi con Apple: l’identificativo del tuo account Apple e l’indirizzo e-mail fornito da Apple; se nascondi il tuo indirizzo, si tratta dell’indirizzo di inoltro di Apple (…@privaterelay.appleid.com), da cui Apple inoltra le nostre e-mail al tuo indirizzo reale; dal nome che Apple fornisce al primo accesso suggeriamo solo un nome giocatore (non lo conserviamo). Anche un account di questo tipo non ha password.

Finalità

Creare e gestire il tuo account, l’accesso, conservare i tuoi progressi nel gioco e sincronizzarli tra dispositivi, e tutelare il gioco leale (sospendere gli account che violano le regole).

Base giuridica

La fornitura del servizio, cioè l’esecuzione del contratto con te (art. 6, par. 1, lett. b, del GDPR).

Conservazione

Fino all’eliminazione dell’account (in qualsiasi momento con Impostazioni → “Elimina account”).

2.3. E-mail di servizio e notifiche: conferma dell’indirizzo, reimpostazione della password, notizie sui tuoi possedimenti

Dati

Indirizzo e-mail, un codice monouso (salvato sul server solo in forma non reversibile), l’indirizzo IP e l’ora della richiesta. Per le notifiche: le tue impostazioni di notifica (e-mail, push — attive o disattivate); l’elenco dei dispositivi collegati al tuo account (un identificativo casuale creato dal gioco sul dispositivo, la piattaforma — browser, iPhone, Android —, la versione dell’app, l’ora dell’ultimo utilizzo); nell’app mobile, se consenti le notifiche, il token di notifica del dispositivo (Firebase Cloud Messaging); e un registro delle notifiche inviate (quando, su quale evento, su quale canale, se è riuscita — il testo dell’e-mail non viene conservato).

Finalità

Verificare che l’indirizzo sia tuo; sostituire una password dimenticata; avvisarti quando qualcuno inizia ad assediare uno dei tuoi possedimenti, o lo conquista. Puoi disattivare le notifiche nel gioco, nelle Impostazioni, o con un clic in fondo all’e-mail. Non invio newsletter né e-mail pubblicitarie.

Base giuridica

Esecuzione del contratto (art. 6, par. 1, lett. b, del GDPR); per la protezione dell’account, legittimo interesse (lett. f).

Conservazione

Il codice di conferma è valido per 48 ore, quello di reimpostazione della password per 1 ora; la registrazione viene cancellata 7 giorni dopo la scadenza o l’uso. Un dispositivo viene tolto dall’elenco quando esci dal tuo account su di esso; l’eliminazione dell’account cancella tutti i dispositivi e le impostazioni. Il registro delle notifiche viene cancellato dopo 90 giorni.

2.4. Restare connessi (sessione)

Dati

Un identificativo di sessione (salvato sul server solo in forma non reversibile), l’indirizzo IP dell’accesso, la stringa di identificazione del browser (“user agent”), marcature temporali.

Finalità

Evitare che tu debba accedere ogni volta; proteggere l’account (un account è attivo su un solo dispositivo alla volta, e cambiare la password disconnette gli altri dispositivi).

Base giuridica

Esecuzione del contratto e legittimo interesse (art. 6, par. 1, lett. b e f, del GDPR).

Conservazione

Al massimo 60 giorni; alla scadenza la registrazione viene cancellata automaticamente.

2.5. Protezione dagli abusi

Dati

In caso di accesso non riuscito: l’indirizzo IP, l’indirizzo e-mail o il nome giocatore inseriti e l’ora. Per la registrazione: una chiave non reversibile ricavata dall’indirizzo IP (non l’indirizzo stesso).

Finalità

Impedire di indovinare le password e le registrazioni automatiche di massa.

Base giuridica

Legittimo interesse (art. 6, par. 1, lett. f, del GDPR): la sicurezza degli account e del servizio.

Conservazione

Cancellati alla successiva pulizia automatica, trascorsa la finestra di protezione (da 15 minuti a 1 ora).

2.6. Il gioco

Dati

Livello, esperienza, monete d’oro, salute, elisir, dono quotidiano, il giorno della benedizione della domenica (perché venga data una sola volta al giorno — non salviamo in quale chiesa; cancellato dopo una settimana), oggetti raccolti, guardie; la tua cronaca (quali luoghi hai visitato, che cosa hai conquistato, quando, le coordinate del luogo, contro chi); i tuoi possedimenti; le notifiche del gioco (“messaggi”); la tua immagine del profilo se ne carichi una (o l’immagine predefinita che hai scelto).

Finalità

Far funzionare il gioco, conservare i tuoi progressi, la mappa condivisa (chi possiede quale luogo), la classifica.

Base giuridica

Esecuzione del contratto (art. 6, par. 1, lett. b, del GDPR).

Conservazione

Fino all’eliminazione dell’account, o finché non li cancelli tu stesso nel gioco con “Elimina tutti i miei dati”. Le notifiche lette vengono cancellate automaticamente dopo 60 giorni.

2.7. Se mi scrivi

Dati

Il tuo indirizzo e-mail, il tuo nome (se lo indichi) e il tuo messaggio.

Finalità

Risponderti e gestire la tua richiesta.

Base giuridica

Legittimo interesse (art. 6, par. 1, lett. f, del GDPR); quando eserciti un diritto in materia di protezione dei dati, obbligo legale (lett. c).

Conservazione

1 anno dopo la chiusura della pratica.

2.8. Visite alla pagina iniziale

Dati

Quale pagina hai visto, in quale giorno, da dove sei arrivato (solo il nome del sito di provenienza, per esempio google.com — non l’indirizzo completo né i termini di ricerca), la lingua della pagina e il tipo di dispositivo (telefono, tablet, computer). Dal tuo indirizzo IP e dalla stringa di identificazione del browser, con un valore segreto che cambia ogni giorno, si ricava un codice giornaliero del visitatore: così si contano i visitatori unici giornalieri. L’indirizzo IP e la stringa di identificazione del browser in sé non vengono salvati; il valore segreto viene cancellato il giorno dopo, e da quel momento il codice non è più collegabile a nessuno.

Finalità

Sapere quante persone arrivano, da dove, e quale pagina in lingua serve — nel complesso, non per persona. I totali li vedo solo io.

Base giuridica

Legittimo interesse (art. 6, par. 1, lett. f, del GDPR): migliorare il servizio. La misurazione avviene sul nostro server (vedi 5); non c’è alcun fornitore esterno di analisi, e non usa cookie né identificativi salvati sul tuo dispositivo. Se il tuo browser invia il segnale “Do Not Track” o GPC, non misuriamo.

Conservazione

I totali giornalieri vengono conservati per 24 mesi e poi cancellati automaticamente.

2.9. Pubblicità (in futuro)

Dati

Al momento non c’è pubblicità. In futuro potrebbero comparire annunci nel gioco o sul sito. Se li mostrasse un fornitore esterno che usa cookie o altri identificativi (per esempio per annunci personalizzati o per la misurazione), potrà farlo solo con il tuo consenso preventivo: un banner te lo chiederà, e potrai revocare il consenso in qualsiasi momento.

Finalità

Coprire i costi del servizio.

Base giuridica

Per i cookie e la pubblicità personalizzata, il tuo consenso (art. 6, par. 1, lett. a, del GDPR; art. 155, par. 4, dell’Eht., che recepisce l’art. 5, par. 3, della direttiva ePrivacy).

Conservazione

Prima di introdurre la pubblicità aggiungerò a questa informativa il nome del fornitore, i dati che tratta e i suoi tempi di conservazione.

2.10. Segnalazioni di errore del gioco

Dati

Se nel gioco si verifica un errore sul tuo dispositivo (per esempio una schermata si blocca), il gioco invia il messaggio di errore, il nome del file del programma e la riga, la versione del gioco e la piattaforma (browser, Android, iOS). Non invia il tuo account, l’identificativo del dispositivo né la tua posizione; l’indirizzo IP non viene salvato, e il server toglie dal testo dell’errore tutto ciò che potrebbe essere personale (indirizzi e-mail, parametri dei link, numeri lunghi).

Finalità

Vedere e correggere gli errori — come totali giornalieri (quale errore si è verificato quante volte), non per persona. I totali li vedo solo io.

Base giuridica

Legittimo interesse (art. 6, par. 1, lett. f, del GDPR): mantenere il servizio funzionante. La segnalazione arriva al nostro server (vedi 5); non c’è alcun fornitore esterno.

Conservazione

90 giorni, poi viene cancellata automaticamente.

RackForest Zrt. — hosting (responsabile del trattamento)

Fornisce il sito, il gioco e il database, invia le e-mail di servizio ed esegue la misurazione delle visite della pagina iniziale (2.8) e le segnalazioni di errore del gioco (2.10). I dati sono conservati in Ungheria, sui server del fornitore.
RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt., Victor Hugo utca 11., 5º piano B05001, 1132 Budapest, Ungheria; n. di iscrizione al registro delle imprese: 01-10-142004; codice fiscale: 32056842-2-41; rackforest.com

BunnyWay d.o.o. — download dei file delle mappe (responsabile del trattamento)

Le mappe scaricabili sono fornite da una rete di distribuzione dei contenuti (CDN); durante il download le arrivano il tuo indirizzo IP e i dettagli della richiesta. Il download proviene dal server più vicino a te.
BunnyWay d.o.o., Dunajska cesta 165, 1000 Lubiana, Slovenia; bunny.net

Google Ireland Limited — notifiche push nell’app mobile (responsabile del trattamento)

Se consenti le notifiche push nell’app mobile, le notifiche sui tuoi possedimenti arrivano al telefono tramite Firebase Cloud Messaging: riceve il token di notifica del tuo dispositivo e il testo della notifica (per esempio, chi ha iniziato ad assediare quale dei tuoi possedimenti). Su un iPhone l’ultimo passaggio lo compie il servizio di notifica di Apple (APNs). I dati possono essere trasferiti anche negli Stati Uniti; Google è un partecipante certificato del Quadro UE-USA per la protezione dei dati. Puoi disattivare le push in qualsiasi momento nelle Impostazioni del gioco.
Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; firebase.google.com

Google Ireland Limited — accesso con Google (titolare autonomo)

Se scegli il pulsante “Continua con Google”, l’accesso lo gestisce Google: verifica il tuo account Google e fornisce al gioco una conferma firmata dell’identificativo, dell’indirizzo e-mail e del nome del tuo account (di questi, secondo il punto 2.2, si conservano solo l’identificativo e l’indirizzo e-mail). Google agisce come titolare autonomo, secondo la propria informativa sulla privacy. Nel browser il pulsante viene caricato dal server di Google quando si apre la finestra di accesso o di registrazione: Google riceve allora i dati consueti del browser (indirizzo IP, tipo di browser) e può usare i propri cookie, anche se alla fine non scegli il pulsante Google. Nell’app Android compare il selettore degli account Google del telefono. I dati possono essere trasferiti anche negli Stati Uniti; Google è un partecipante certificato del Quadro UE-USA per la protezione dei dati.
Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; policies.google.com

Apple Distribution International Ltd. — accesso con Apple (titolare autonomo)

Se scegli il pulsante “Continua con Apple”, l’accesso lo gestisce Apple: verifica il tuo account Apple e fornisce al gioco una conferma firmata dell’identificativo e dell’indirizzo e-mail del tuo account (se nascondi il tuo indirizzo, di un indirizzo di inoltro); al primo accesso fornisce anche il tuo nome (di questi, secondo il punto 2.2, si conservano solo l’identificativo e l’indirizzo e-mail). Apple lo fa come titolare autonomo, secondo la propria informativa sulla privacy. Nell’app per iPhone compare l’accesso con Apple del telefono stesso; nel browser, il gioco carica lo script di Apple dal server di Apple quando si apre la finestra di accesso o di registrazione (Apple riceve allora i dati abituali del tuo browser: indirizzo IP, tipo di browser), e toccando il pulsante si apre la finestra di Apple. Se elimini il tuo account, il gioco revoca anche l’autorizzazione all’accesso presso Apple; se scolleghi il gioco nel tuo account Apple o elimini il tuo account Apple, Apple lo comunica al gioco: il gioco ti disconnette allora ovunque e, se al tuo account non si può accedere in altro modo, lo elimina. I dati possono essere trasferiti anche negli Stati Uniti; Apple è un partecipante certificato del quadro UE-USA per la protezione dei dati (Data Privacy Framework).
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda; apple.com/legal/privacy

OpenMeteo GmbH — meteo (non riceve dati personali)

Il nostro server gli chiede il meteo per il centro di una zona di circa 30 km e lo conserva per un’ora, così che tutti quelli che giocano nella zona ricevano lo stesso. Al fornitore non arrivano né il tuo indirizzo IP né la tua posizione: solo il centro della zona e l’indirizzo del nostro server.
OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Svizzera; open-meteo.com