Informativa sulla privacy

1. Introduzione

WOSRedeem («noi», «il Servizio») rispetta la tua privacy e rispetta il Regolamento generale sulla protezione dei dati dell'UE (GDPR). Questa informativa spiega quali dati personali raccogliamo, perché, come li usiamo e condividiamo, per quanto tempo li conserviamo e quali diritti hai.

2. Titolare del trattamento e contatti

Titolare del trattamento: WOSRedeem.

Per domande o per esercitare i tuoi diritti, contattaci (vedi sezione 14).

3. Dati personali che raccogliamo

Raccogliamo solo i dati necessari a far funzionare e proteggere il Servizio:

• Dati dell'account: nome utente, indirizzo email e password (protetta con hash e salt).
• Registri di attività e sicurezza: indirizzi IP, data e ora e metadati del dispositivo e del browser alla creazione dell'account, all'accesso e negli eventi di sicurezza.
• Dati di gioco: ID giocatore di Whiteout Survival, soprannomi facoltativi inseriti a mano e numeri di regione. Questi dati possono essere personali se nomi utente, soprannomi o altri campi contengono nomi reali o identificano altrimenti una persona.
• Dati dell'integrazione del bot Discord: codice temporaneo di collegamento del server e relativa scadenza, ID e metadati del server Discord e del canale degli avvisi, ID utente o ruolo dei gestori del bot registrati con l'ultimo nome visualizzato o nome del ruolo rilevato, e ID utente e nome utente Discord di chi usa i comandi del bot.
• Metadati del trattamento automatizzato: registri usati per il trattamento automatizzato dei codici regalo e per i sistemi anti-abuso.
• Dati dei servizi di terze parti: dati limitati raccolti dai servizi integrati (vedi sezioni 5, 6 e 8).
• Metadati di fatturazione: piano di abbonamento, fornitore di pagamento, ID della transazione e dell'abbonamento presso il fornitore, stato del pagamento, importo, valuta e date di fatturazione. PayPal raccoglie e tratta direttamente i dati di pagamento.

Non conserviamo le credenziali dell'account PayPal né i dati completi di carte o conti bancari.

4. Finalità del trattamento e basi giuridiche

Trattiamo i tuoi dati per le seguenti finalità e sulle seguenti basi giuridiche:

• Creazione e gestione dell'account: esecuzione di un contratto con te.
• Sicurezza, prevenzione delle frodi e protezione dai bot (ad es. hCaptcha, Cloudflare): legittimo interesse (proteggere il servizio e gli utenti).
• Trattamento automatizzato dei codici regalo: esecuzione del contratto e, se applicabile, legittimo interesse all'automazione. Se un trattamento automatizzato produce effetti giuridici o analogamente significativi, puoi chiedere l'intervento di una persona (vedi sezione 10).
• Funzionamento del bot Discord, invio degli avvisi, controllo degli accessi, registri di audit e prevenzione degli abusi: esecuzione del contratto per le funzioni Premium su Discord e legittimo interesse a proteggere il servizio, prevenire gli abusi e mantenere tracciabile l'attività dei gruppi.
• Analisi e monitoraggio delle prestazioni: consenso per il tracciamento non essenziale; legittimo interesse per statistiche aggregate o anonimizzate.
• La scelta della lingua salva la tua preferenza nel browser. Le traduzioni integrate non inviano il contenuto della pagina a servizi di traduzione.
• Conformità legale e gestione degli incidenti di sicurezza: obblighi di legge e legittimo interesse.

Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Categorie di destinatari / responsabili del trattamento

Condividiamo i dati personali, o ne consentiamo l'accesso, solo con i soggetti necessari a fornire o proteggere il Servizio:

• Hosting: Contabo.
• Archiviazione dei backup: Backblaze (B2 Cloud Storage), ospitato nell'UE, per i backup cifrati dei dati del servizio.
• Sicurezza / CDN: Cloudflare.
• Protezione dai bot: hCaptcha.
• Analisi del prodotto: PostHog.
• Elaborazione dei pagamenti: PayPal e, se scelto, CryptAPI.
• Interazioni con il bot Discord: Discord, quando inviti o usi il bot WOSRedeem su un server Discord. Discord può ricevere e trattare comandi del bot, messaggi, post nei canali, ID di server e canale, ID utente e ruolo e i relativi metadati secondo i propri termini e la propria informativa sulla privacy.

6. Bot Discord

Il bot Discord di WOSRedeem è un'integrazione Premium facoltativa che collega un server Discord al gruppo WOSRedeem configurato dall'amministratore di quel gruppo.

• Dati di integrazione salvati: Prima del collegamento conserviamo un codice di collegamento temporaneo casuale e la sua scadenza finché non viene usato o scade. Dopo il collegamento il codice viene rimosso; conserviamo l'ID del server Discord e, se disponibili, il nome del server, l'URL dell'icona del server, l'ID e il nome del canale degli avvisi e gli ID utente o ruolo dei gestori del bot registrati. Per ogni gestore registrato conserviamo anche il nome visualizzato Discord o il nome del ruolo inviato con l'ultimo comando di gruppo di quel gestore, così gli amministratori possono distinguerli. Questi nomi compaiono solo nella pagina di integrazione e non servono mai a concedere l'accesso.
• Dati dei comandi: Quando vengono usati i comandi, trattiamo l'ID utente Discord e, se disponibile, il nome visualizzato di chi li usa, gli ID dei ruoli Discord usati per l'autorizzazione, gli ID di server e canale, i nomi dei comandi, data e ora, i codici regalo inviati, gli ID giocatore, le regioni e i nomi giocatore facoltativi. I codici di collegamento temporanei vengono oscurati nel monitoraggio dei comandi e nei registri di audit del gruppo.
• Visibilità su Discord: /gift-codes, /gift-codes-full, i messaggi di prova degli avvisi e gli avvisi sui codici regalo inviati possono essere visibili a tutti i membri che hanno accesso al canale Discord in cui vengono pubblicati. Le risposte ai comandi Premium di gestione, cronologia e giocatori sono temporanee e visibili solo a chi usa il comando, ma questi comandi possono comunque creare, modificare o eliminare dati e registri del gruppo WOSRedeem.
• Conservazione: Lo scollegamento cancella i dati di server Discord, icona, canale degli avvisi e gestori del bot, ma la riga di integrazione resta in stato di attesa con un nuovo codice di collegamento temporaneo. I registri dei comandi Discord, di sicurezza e di audit del gruppo seguono le regole di conservazione della sezione 9, salvo un periodo più lungo necessario per sicurezza, prevenzione delle frodi, obblighi di legge o indagini in corso.
• Piattaforma esterna: Discord gestisce un proprio servizio e può trattare i dati in modo indipendente. Per le pratiche sui dati e le regole di Discord, consulta l'Informativa sulla privacy e i Termini di servizio di Discord.

7. Trasferimenti internazionali

I dati ospitati in Germania restano nell'UE. I backup sono archiviati da Backblaze in data center nell'UE e restano anch'essi nell'UE. Alcuni responsabili del trattamento (ad es. Cloudflare, Google) possono instradare o trattare dati a livello internazionale. Per i trasferimenti fuori dal SEE ci basiamo su garanzie adeguate (decisioni di adeguatezza dell'UE, clausole contrattuali tipo) o, se necessario, sul tuo consenso esplicito. Contattaci per i dettagli su un trasferimento specifico (vedi sezione 14).

8. Cookie

Usiamo un numero limitato di cookie perché il Servizio funzioni correttamente e ricordi le tue preferenze. Sono suddivisi così:

Analisi facoltative (PostHog): Se accetti i cookie facoltativi dal nostro banner, carichiamo l'SDK JavaScript di PostHog, che può impostare cookie di prima parte e usare lo spazio di archiviazione del browser (ad es. localStorage) per l'analisi del prodotto, la configurazione delle segnalazioni di errore e funzioni collegate. Se rifiuti i cookie facoltativi, PostHog funziona in modalità senza cookie: non imposta cookie di analisi di PostHog e non usa quello spazio di archiviazione per l'analisi; un numero limitato di visualizzazioni di pagina può comunque essere conteggiato tramite un hash lato server rispettoso della privacy (PostHog usa indirizzo IP e user agent come input di questo hash, come descritto nella sua documentazione sulla modalità senza cookie). Questa modalità richiede che «cookieless server hash» (o equivalente) sia attivo nelle impostazioni del nostro progetto PostHog.

9. Conservazione dei dati

• Registri di attività, sicurezza e trattamento automatizzato: conservati fino a 6 mesi, salvo un periodo più lungo necessario per indagini di sicurezza in corso, obblighi di legge o prevenzione delle frodi.
• Dati dell'account: conservati finché l'account è attivo. Dopo l'eliminazione conserviamo backup minimi per un periodo limitato (di solito fino a 90 giorni) per motivi legali e di prevenzione delle frodi.
• Account inattivi senza abbonamento: gli account senza abbonamento attivo e senza attività per 6 mesi vengono eliminati automaticamente insieme ai relativi dati di gioco, fatti salvi gli obblighi legali di conservazione.
• Fatture e dati di contatto per la fatturazione: dopo un acquisto, conservati per il tempo richiesto dagli obblighi legali, contabili, fiscali e normativi; dove la legge lo richiede, questo periodo può essere indefinito.
• Metadati di abbonamento e pagamento: conservati per il tempo necessario a gestire l'accesso, trattare rimborsi o contestazioni e rispettare gli obblighi legali, contabili, fiscali e antifrode.
• Dati dei giocatori: conservati finché l'account è attivo e in uso.
• Dati dell'integrazione Discord: un codice di collegamento temporaneo viene conservato finché non viene usato o scade. Lo scollegamento cancella i dati salvati di server, canale, icona e gestori del bot; restano una riga di integrazione in attesa e un nuovo codice di collegamento temporaneo, fatti salvi backup, registri del gruppo e obblighi legali di conservazione.

10. I tuoi diritti ai sensi del GDPR

Nei limiti previsti dalla legge, hai i seguenti diritti:

• Diritto di accesso.
• Diritto di rettifica.
• Diritto alla cancellazione («diritto all'oblio»).
• Diritto di limitazione del trattamento.
• Diritto alla portabilità dei dati.
• Diritto di opposizione.
• Diritto di revocare il consenso.
• Diritto di proporre reclamo.

Per esercitare i tuoi diritti, contattaci (vedi sezione 14). Rispondiamo entro 30 giorni dopo aver verificato la titolarità dell'account.

11. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui la cifratura delle password (hash e salt), TLS per i dati in transito e firewall tramite Cloudflare.

12. Minori

Il Servizio non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di minori al di sotto dell'età prevista dalla legge senza il consenso dei genitori.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere modifiche di legge o dei nostri servizi. Pubblicheremo le modifiche importanti con una nuova data di «Ultimo aggiornamento».