Informativa sulla privacy

spotevil.com è gestito dalla società inithouse.com s.r.o., numero di identificazione (IČO) 23374390, partita IVA CZ23374390, con sede legale in Příčná 1892/4, Nové Město, 110 00 Praha 1, Repubblica Ceca, iscritta nel registro delle imprese tenuto dal Tribunale municipale di Praga, fascicolo C 425130. Siamo il titolare del trattamento dei tuoi dati personali.

Per qualsiasi questione relativa alla presente informativa, scrivi a info@inithouse.com. Non abbiamo nominato un responsabile della protezione dei dati, poiché la legge non ci impone di farlo; questo indirizzo raggiunge le persone che decidono come vengono trattati i tuoi dati.

• Account: il tuo indirizzo email, una password (il nostro fornitore di autenticazione ne conserva solo un hash), il nome visualizzato, un avatar facoltativo e la lingua. Se accedi con Google, riceviamo il tuo nome, il tuo indirizzo email e l’ID del tuo account Google.
• Gioco: le partite che inizi, le tue risposte, i punteggi, gli indizi utilizzati, le posizioni in classifica e le serie di giorni consecutivi. Nella modalità partita con amici, il nome visualizzato che scegli per la partita.
• Messaggi: ciò che ci invii tramite il modulo di contatto o una segnalazione di contenuti, insieme all’indirizzo email che ci fornisci.
• Dati tecnici: indirizzo IP, user agent del browser e i cookie descritti nell’Informativa sui cookie.
• Statistiche di utilizzo, solo se lo consenti: quali pagine e funzionalità utilizzi, dati raccolti tramite Google Analytics e Microsoft Clarity.

• Funzionamento del gioco e del tuo account, comprese le email di accesso e di reimpostazione della password: esecuzione del contratto concluso con te (art. 6, par. 1, lett. b), GDPR).
• Sicurezza e prevenzione degli abusi: limiti di frequenza delle richieste, controlli anti-bot, monitoraggio degli errori. Nostro legittimo interesse a un servizio sicuro e funzionante (art. 6, par. 1, lett. f), GDPR).
• Risposta ai tuoi messaggi e alle segnalazioni di contenuti: nostro legittimo interesse a risponderti (art. 6, par. 1, lett. f), GDPR).
• Statistiche di utilizzo con Google Analytics e Microsoft Clarity: il tuo consenso (art. 6, par. 1, lett. a), GDPR), che puoi revocare in qualsiasi momento nell’Informativa sui cookie.

Per creare un account serve un indirizzo email. Tutto il resto è facoltativo e puoi giocare come ospite, senza account.

Non adottiamo nei tuoi confronti decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona.

Ci avvaliamo dei fornitori indicati di seguito. Ciascuno tratta i dati per nostro conto sulla base di un accordo sul trattamento dei dati.

• Supabase (Supabase, Inc., USA): database e accesso. I tuoi dati sono conservati a Francoforte, in Germania.
• Vercel (Vercel Inc., USA): hosting del sito web e dell’API. Le funzioni server vengono eseguite a Francoforte, in Germania; le pagine sono distribuite tramite la rete mondiale di Vercel.
• Cloudflare (Cloudflare, Inc., USA): distribuzione delle immagini panoramiche, verifica Turnstile che tiene i bot lontani dai nostri moduli, e DNS.
• Resend (Resend, Inc., USA): invio delle email di accesso e di reimpostazione della password e inoltro dei messaggi del modulo di contatto alla nostra casella di posta.
• Google (Google Ireland Ltd): la nostra casella di posta (Google Workspace), l’accesso con Google se lo utilizzi e Google Analytics se acconsenti alle statistiche.
• Microsoft (Microsoft Ireland Operations Ltd): Microsoft Clarity, se acconsenti alle statistiche.
• Sentry (Functional Software, Inc., USA): segnalazioni di errore dal sito web e dal server, conservate a Francoforte, in Germania.
• MapTiler (MapTiler AG, Svizzera): i riquadri della mappa che il tuo browser carica quando collochi una risposta sulla mappa.

Non vendiamo i tuoi dati e non li utilizziamo a fini pubblicitari.

Alcuni di questi fornitori hanno sede negli USA o possono accedere ai dati da lì. Se un fornitore è certificato nell’ambito del quadro UE–USA per la protezione dei dati personali (EU–US Data Privacy Framework), il trasferimento si basa sulla relativa decisione di adeguatezza della Commissione europea; in caso contrario, sulle clausole contrattuali tipo della Commissione. La Svizzera dispone di una propria decisione di adeguatezza. Scrivici a info@inithouse.com per ricevere una copia delle garanzie applicabili.

• Dati dell’account e di gioco: fino alla cancellazione del tuo account. La cancellazione ha effetto immediato: il tuo profilo viene nascosto e il tuo nome viene rimosso dalle classifiche. Cancelliamo definitivamente i dati 14 giorni dopo, così nel frattempo puoi cambiare idea.
• Registri dei limiti di frequenza con indirizzi IP: al massimo 3 giorni.
• Messaggi che ci invii: per il tempo necessario a gestire la tua richiesta e l’eventuale seguito.
• Segnalazioni di errore: fino a 90 giorni. Google Analytics: fino a 14 mesi. Microsoft Clarity: registrazioni delle sessioni 30 giorni, mappe di calore aggregate fino a 13 mesi.

Ai sensi del GDPR hai il diritto di:

• Accesso: ottenere in qualsiasi momento una copia dei tuoi dati con l’esportazione dei dati.
• Cancellazione: eliminare il tuo account nella pagina di eliminazione dell’account.
• Rettifica: correggere i tuoi dati nelle impostazioni dell’account o chiederci di farlo.
• Limitazione: chiederci di sospendere il trattamento mentre risolviamo una contestazione al riguardo.
• Opposizione: opporti al trattamento basato sul nostro legittimo interesse. In tal caso lo interrompiamo, a meno che non sussistano motivi legittimi cogenti che prevalgano sui tuoi interessi.
• Portabilità: l’esportazione dei dati è un file JSON leggibile da dispositivo automatico.
• Revoca del consenso: disattivare le statistiche nell’Informativa sui cookie. La revoca non pregiudica il trattamento effettuato prima di essa.
• Reclamo: proporre reclamo all’Ufficio ceco per la protezione dei dati personali (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, oppure all’autorità di controllo del tuo Paese dell’UE.

Per esercitare uno qualsiasi di questi diritti, scrivi a info@inithouse.com. Rispondiamo entro un mese.

Utilizziamo i cookie necessari al funzionamento del sito e, solo con il tuo consenso, cookie analitici. L’Informativa sui cookie li elenca uno per uno e ti permette di modificare la tua scelta.

spotevil.com è destinato a persone dai 16 anni in su. Non raccogliamo consapevolmente dati di bambini più piccoli. Se ritieni che una persona minore di 16 anni ci abbia fornito dati personali, scrivici e li cancelleremo.

Quando cambiamo il modo in cui trattiamo i tuoi dati, aggiorniamo questa pagina e la data in alto. Informiamo via email le persone che hanno un account delle modifiche significative prima che entrino in vigore.