1. Titolare del trattamento
Il titolare del trattamento è Fabio Galluzzi. Per informazioni o per esercitare i diritti privacy è possibile scrivere a privacy.socialburraco@gmail.com.
2. Dati trattati
SocialBurraco può trattare le seguenti categorie di dati:
- dati di registrazione e profilo: nickname, email, regione, data di nascita, avatar e informazioni scelte dall’utente;
- dati di autenticazione: password trasformata mediante una funzione di hash e non conservata in chiaro, token di sessione e richieste di recupero password;
- dati tecnici e di sicurezza: indirizzo IP, dispositivo, browser, sistema operativo, data e ora degli accessi, sessioni e relativi eventi;
- dati di utilizzo del servizio: presenza online, tavoli, partite, classifiche, statistiche, preferenze e progressione;
- contenuti e relazioni sociali: messaggi nelle chat, amicizie, inviti, blacklist, segnalazioni, provvedimenti di moderazione e comunicazioni con l’assistenza;
- dati resi pubblici nella community: nickname, avatar, regione, livello, stato online e informazioni di gioco previste dal profilo pubblico.
Non viene conservata la password in chiaro.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell’account, autenticazione, partite, chat, funzionalità sociali e assistenza. | Esecuzione del servizio richiesto dall’utente e misure precontrattuali, art. 6.1.b GDPR. |
| Sicurezza, prevenzione degli abusi, tutela degli utenti, moderazione, accertamento di violazioni e difesa dei diritti. | Legittimo interesse del titolare e degli utenti alla sicurezza del servizio, art. 6.1.f GDPR. |
| Adempimento di obblighi di legge e richieste legittime delle autorità. | Obbligo legale, art. 6.1.c GDPR. |
| Eventuali attività facoltative che richiedano consenso, se introdotte in futuro. | Consenso, art. 6.1.a GDPR, revocabile in ogni momento. |
SocialBurraco non utilizza attualmente i dati per pubblicità comportamentale e non adotta decisioni esclusivamente automatizzate che producano effetti giuridici sull’utente.
4. Conferimento dei dati
I dati contrassegnati come obbligatori sono necessari per creare e gestire l’account. Il mancato conferimento impedisce la registrazione o l’utilizzo della funzione richiesta. Gli ulteriori dati di profilo sono facoltativi, salvo quando indicato diversamente nell’interfaccia.
5. Utenti maggiorenni
La registrazione a SocialBurraco è riservata a chi ha compiuto 18 anni. Gli account per i quali emerga la mancata maggiore età potranno essere sospesi o eliminati, insieme ai dati non più necessari, fatte salve esigenze di sicurezza o obblighi di legge.
6. Destinatari e fornitori
I dati possono essere trattati, nei limiti necessari, da:
- fornitori di hosting, infrastruttura, dominio e DNS, inclusi Hetzner e Aruba;
- fornitori di comunicazioni email, incluso Google quando viene utilizzata la casella di contatto indicata;
- collaboratori autorizzati alla gestione tecnica, all’assistenza e alla moderazione;
- autorità pubbliche o soggetti legittimati, quando previsto dalla legge.
I dati non vengono venduti.
7. Trasferimenti internazionali
L’infrastruttura principale è situata nell’Unione europea. Alcuni fornitori di servizi, in particolare quelli relativi alle comunicazioni email, potrebbero trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trattamento avviene sulla base degli strumenti previsti dal GDPR, quali decisioni di adeguatezza o clausole contrattuali standard.
8. Conservazione
I dati dell’account sono conservati per il tempo in cui l’account resta attivo e, successivamente, per il periodo necessario a gestire la richiesta di cancellazione, adempiere obblighi normativi, prevenire abusi o tutelare diritti in sede giudiziaria. Sessioni, log tecnici e dati di moderazione sono conservati secondo criteri di necessità, proporzionalità e sicurezza, con verifiche periodiche. I token di recupero password scadono dopo 30 minuti. Le copie di sicurezza seguono i cicli tecnici di rotazione del servizio.
9. Sicurezza
Sono adottate misure tecniche e organizzative volte a proteggere i dati, tra cui connessioni HTTPS, password sottoposte a hash, accessi amministrativi protetti, firewall, registrazione degli eventi di sicurezza e limitazione degli accessi ai soli soggetti autorizzati.
10. Diritti dell’utente
Nei casi previsti dal GDPR, l’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca dell’eventuale consenso senza pregiudicare i trattamenti precedenti. Le richieste vanno inviate a privacy.socialburraco@gmail.com.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
11. Aggiornamenti
Questa informativa potrà essere aggiornata per adeguarla a modifiche del servizio o della normativa. La data dell’ultima revisione sarà sempre indicata all’inizio della pagina.