Questa informativa descrive come vengono trattati i dati personali di chi visita gdrengine.com e di chi usa la piattaforma GDR Engine (di seguito il “Servizio”), ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e successive modifiche.
1. Titolare del trattamento
Armadillo Digital, Via Davide Bertolotti, 7 — 10121 Torino (TO), P.IVA IT12640510017.
Contatto per ogni richiesta relativa ai dati personali: posta ordinaria a Armadillo Digital, Via Davide Bertolotti, 7 — 10121 Torino (TO).
2. Quali dati trattiamo
Dati dell’account
- indirizzo email, usato come identificativo di accesso;
- password, conservata solo in forma cifrata (hash) e mai leggibile in chiaro;
- ruolo sulla piattaforma e data di registrazione.
Contenuti che inserisci
- Land create, personaggi (nome, razza, biografia, statistiche, immagini), inventario e missioni;
- messaggi nelle stanze di chat, post e topic del forum, voci di enciclopedia, annunci;
- messaggi privati scambiati con altri utenti all’interno di una Land;
- immagini e file audio caricati.
Ti chiediamo di non inserire nei contenuti di gioco dati personali tuoi o di terzi (ad esempio nomi reali, recapiti, dati sulla salute): il Servizio è pensato per contenuti di finzione.
Dati tecnici e di utilizzo
- indirizzo IP e informazioni sulla richiesta, usati per la sicurezza (limitazione dei tentativi di accesso e di invio, prevenzione degli abusi) e nel registro delle azioni amministrative;
- presenza nelle stanze di gioco (chi è collegato in un dato momento);
- cookie e strumenti simili descritti nella Cookie Policy;
- solo con il tuo consenso, dati statistici di navigazione raccolti tramite Google Analytics.
3. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, permetterti di giocare, creare e amministrare Land, comunicare con gli altri utenti | Esecuzione del contratto (art. 6.1.b GDPR), cioè dei Termini di Servizio |
| Email di servizio: recupero password, avvisi relativi alla tua Land o al tuo personaggio | Esecuzione del contratto (art. 6.1.b) |
| Sicurezza della piattaforma, prevenzione di abusi e frodi, moderazione, registro delle azioni amministrative | Legittimo interesse del Titolare (art. 6.1.f) |
| Statistiche di utilizzo per migliorare il Servizio (Google Analytics) | Consenso (art. 6.1.a), revocabile in ogni momento |
| Adempimenti fiscali e contabili, quando saranno attivi i piani a pagamento | Obbligo di legge (art. 6.1.c) |
| Difesa in giudizio e risposta alle richieste delle autorità | Legittimo interesse (art. 6.1.f) e obbligo di legge (art. 6.1.c) |
Non usiamo i tuoi dati per finalità di marketing né li vendiamo a terzi.
4. Chi può vedere i dati
- Gli altri utenti, nei limiti delle funzioni di gioco: ad esempio il nome e l’avatar del tuo personaggio, i messaggi in chat e nel forum sono visibili ai partecipanti della Land.
- Il master e lo staff della Land a cui ti iscrivi, che possono approvare i personaggi, moderare chat e forum e gestire i partecipanti. Il master vede l’email con cui ti sei iscritto alla sua Land.
- Il Titolare e le persone da esso autorizzate, per assistenza tecnica, sicurezza e moderazione.
- Fornitori di servizi che trattano dati per nostro conto, nominati responsabili del trattamento (art. 28 GDPR):
- Cloudflare, Inc. — rete di distribuzione e protezione del sito (tutti i visitatori);
- Google Ireland Ltd. — Google Analytics, solo con il tuo consenso;
- Mailgun Technologies, Inc. — invio delle email di servizio, quando attivo;
- Stripe Payments Europe Ltd. — pagamenti, quando saranno attivi i piani a pagamento.
I dati possono essere comunicati alle autorità competenti quando previsto dalla legge.
5. Trasferimenti fuori dall’Unione Europea
Alcuni fornitori (Cloudflare, Google, Mailgun) hanno sede o infrastrutture negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell’EU-U.S. Data Privacy Framework, per i fornitori certificati, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
6. Per quanto tempo conserviamo i dati
- Dati dell’account e contenuti: finché l’account resta attivo. Se chiedi la cancellazione li eliminiamo entro 30 giorni, salvo quanto dobbiamo conservare per legge.
- Messaggi delle stanze di chat: vengono cancellati automaticamente dopo 5 giorni, salvo le esportazioni o gli archivi che il master della Land decide di salvare.
- Personaggi, forum, enciclopedia e messaggi privati: finché esiste la Land o finché non vengono eliminati da te o dal master.
- Link di recupero password: scadono dopo un’ora e vengono eliminati dopo l’uso.
- Registro delle azioni amministrative e dati di sicurezza: fino a 12 mesi.
- Dati di Google Analytics: 14 mesi, secondo le impostazioni della proprietà.
- Dati fiscali relativi ai pagamenti: 10 anni, come previsto dalla legge.
7. I tuoi diritti
In qualsiasi momento puoi chiedere al Titolare di:
- accedere ai tuoi dati e riceverne copia (art. 15);
- correggerli (art. 16) o cancellarli, incluso l’intero account (art. 17);
- limitarne il trattamento (art. 18) e riceverli in un formato leggibile da una macchina (art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21);
- revocare il consenso a Google Analytics, con il link “Preferenze cookie” in fondo alla home page, senza che questo incida su quanto avvenuto prima della revoca.
Per esercitare i diritti scrivi a: posta ordinaria a Armadillo Digital, Via Davide Bertolotti, 7 — 10121 Torino (TO). Rispondiamo entro un mese. Puoi cambiare la password in autonomia dalle impostazioni del tuo account.
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Età minima
Il Servizio è riservato a persone che hanno compiuto 14 anni. Se hai meno di 14 anni non puoi registrarti. Se veniamo a sapere che un account appartiene a una persona più giovane, lo eliminiamo.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), password conservate in forma cifrata, controlli di accesso sui dati di ogni Land, limitazione dei tentativi di accesso. Nessun sistema è però sicuro al 100%: in caso di violazione dei dati che possa comportare rischi per te, ti avviseremo come previsto dal GDPR.
10. Modifiche
Potremo aggiornare questa informativa, ad esempio quando attiveremo nuove funzioni o i pagamenti. La data in alto indica l’ultima versione. Se le modifiche sono rilevanti, te lo comunicheremo sul sito o via email.