Bozza da sottoporre a revisione legale.
In vigore dal [DATA DI ENTRATA IN VIGORE].
Questa informativa spiega quali dati personali tratta Critical Table (l'app e il servizio che la fa funzionare), perché li trattiamo, per quanto tempo e quali sono i tuoi diritti, secondo il Regolamento (UE) 2016/679 ("GDPR") e il D.Lgs. 196/2003.
In breve
- Non vendiamo, non affittiamo e non cediamo i tuoi dati personali a terzi, e non li usiamo per la pubblicità di altri.
- Usiamo i tuoi dati solo per far funzionare Critical Table: trovare tavoli e giocatori vicini, organizzare le partite, lasciare feedback.
- L'indirizzo preciso di un tavolo lo vedono solo chi lo organizza e i giocatori approvati, quando l'organizzatore lo decide.
- Puoi eliminare il tuo account quando vuoi, direttamente dall'app ("Elimina account").
Chi è il titolare del trattamento
[TITOLARE DEL TRATTAMENTO], con sede in [INDIRIZZO/SEDE]. Per qualsiasi domanda sui tuoi dati scrivi a [EMAIL DI CONTATTO]. [RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO), SE NOMINATO, E SUOI CONTATTI]
Quali dati trattiamo
Account
- L'indirizzo email, che serve per entrare: non ci sono password, ti mandiamo un link e un codice.
- Il nome che scegli, i giochi che ti interessano e, se li aggiungi, la bio e la foto del profilo.
- La scelta se comparire o no nella ricerca dei giocatori.
Zona di gioco (posizione del profilo)
- Un punto sulla mappa e, se vuoi, una descrizione scritta da te (per esempio "Milano, Navigli").
- Alla registrazione, se dai il permesso di localizzazione, è la posizione rilevata dal telefono in quel momento; altrimenti la scegli tu sulla mappa. Puoi cambiarla dal profilo.
- Non la mostriamo agli altri utenti. Serve a proporti tavoli e giocatori vicini, a controllare che tu sia nel raggio di un tavolo a cui chiedi di partecipare e a mostrare agli altri una distanza approssimativa (arrotondata) da te.
Posizione del telefono
- Se dai il permesso, l'app legge la posizione del telefono solo mentre la usi, mai in background, per centrare la mappa e cercare tavoli e giocatori vicini.
- Per queste ricerche la posizione viene inviata al nostro server, che la usa per calcolare i risultati e non la salva nel tuo profilo. Può restare per un periodo limitato nei log tecnici del server (vedi sotto).
- Puoi negare o togliere il permesso dalle impostazioni del telefono: l'app userà la tua zona di gioco.
Tavoli e partecipazione
- I tavoli che crei: gioco, data e ora, descrizione, numero di posti, luogo.
- Del luogo, a tutti mostriamo solo una posizione approssimata (spostata di alcune centinaia di metri) e una descrizione pubblica scelta da te. Il punto preciso, l'indirizzo e la nota privata li vedono solo chi organizza e i giocatori approvati, secondo la regola di rivelazione scelta dall'organizzatore (da un certo momento, oppure dopo che il giocatore ha confermato).
- Le richieste di partecipazione, le approvazioni e i rifiuti, le conferme, le presenze e le assenze segnate alla chiusura del tavolo.
Reputazione e comunità
- I feedback (tag) che dai e che ricevi, i punti reputazione, i livelli e i badge che ne derivano.
- Le penalità automatiche (per esempio annullamenti o ritiri tardivi, tavoli non chiusi, assenze), calcolate con regole descritte nell'app e visibili sul profilo. Non tolgono punti reputazione.
- Chi segui e chi ti segue.
- Le foto che carichi nella galleria, con didascalie e tag.
Notifiche e dispositivi
- Le notifiche nell'app e le tue preferenze su quali ricevere.
- Se attivi le notifiche push: il codice del dispositivo per le push e la lingua dell'app.
Dati tecnici e di sicurezza
- Le sessioni di accesso per ciascun dispositivo (con il nome del dispositivo, se l'app lo invia). I codici di accesso via email valgono 15 minuti e li conserviamo solo in forma cifrata (hash).
- Quando accetti questi documenti: data e ora, indirizzo IP e identificativo dell'app o del browser (user agent), come prova dell'accettazione.
- I log tecnici del server (indirizzo IP, data e ora, indirizzo della richiesta, che nelle ricerche può contenere le coordinate), per sicurezza e diagnosi dei problemi.
Contenuti sponsorizzati
L'app può mostrare contenuti sponsorizzati legati ai giochi. Per sceglierli usiamo solo il gioco che stai guardando: nessuna profilazione pubblicitaria, e nessun dato viene dato agli inserzionisti.
Non ti chiediamo dati particolari (per esempio sulla salute, sulle opinioni politiche o religiose): per favore non inserirli nella bio, nelle note o nelle foto.
Perché li trattiamo e su quale base
- Per darti il servizio (account, accesso, tavoli, partecipazione, notifiche, reputazione, galleria, follow): è necessario per eseguire il contratto, cioè i Termini d'uso che accetti (art. 6, par. 1, lett. b GDPR).
- Per la sicurezza, per prevenire abusi e frodi, per le penalità automatiche, la moderazione e i log tecnici: nostro legittimo interesse a mantenere il servizio sicuro e affidabile per tutti (art. 6, par. 1, lett. f).
- Posizione del telefono e notifiche push: il tuo consenso, dato con i permessi del telefono e revocabile in ogni momento (art. 6, par. 1, lett. a).
- Prova dell'accettazione di questi documenti e obblighi di legge (per esempio richieste delle autorità): obbligo legale e nostro legittimo interesse a far valere o difendere un diritto (art. 6, par. 1, lett. c e f).
Cosa vedono gli altri utenti
Il tuo profilo (nome, bio, foto, giochi, reputazione, badge, feedback ricevuti, penalità, statistiche dei tavoli, galleria, follower e seguiti) è visibile agli altri utenti dell'app. Se nascondi il profilo non compari nella ricerca, ma chi ha il collegamento diretto al profilo può ancora vederlo. La tua email e la tua zona di gioco non sono mostrate a nessuno.
A chi comunichiamo i dati
Non vendiamo, non affittiamo e non cediamo i tuoi dati personali a terzi, e non li usiamo per la pubblicità di altri. Li comunichiamo solo:
- ai fornitori che ci aiutano a far funzionare il servizio, nominati responsabili del trattamento (art. 28 GDPR): hosting e infrastruttura ([FORNITORE HOSTING]), invio delle email ([FORNITORE EMAIL]) e, quando saranno attive, notifiche push ([FORNITORE PUSH]);
- alle autorità, quando la legge lo impone.
Inoltre l'app scarica le mappe da [FORNITORE MAPPE, oggi OpenFreeMap] e un carattere tipografico da [Google Fonts]: questi servizi ricevono l'indirizzo IP del telefono e, per le mappe, la zona visualizzata.
Trasferimenti fuori dall'Unione europea
[TRASFERIMENTI EXTRA-UE: indicare se qualche fornitore tratta dati fuori dallo Spazio economico europeo e con quali garanzie, per esempio decisione di adeguatezza o clausole contrattuali tipo.]
Per quanto tempo
- Finché il tuo account esiste.
- Quando elimini l'account lo anonimizziamo subito: cancelliamo email, nome, bio, foto del profilo e galleria, giochi, zona di gioco, follow, sessioni, codici push, notifiche e preferenze; i tavoli che organizzi e che non sono ancora conclusi vengono annullati. Restano, senza più il tuo nome, i feedback che hai dato agli altri (fanno parte della loro reputazione) e la storia dei tavoli giocati.
- La registrazione delle accettazioni (quale documento, quale versione, data e ora) resta come prova anche dopo l'eliminazione; l'indirizzo IP e lo user agent si cancellano con l'account.
- I codici di accesso scadono dopo 15 minuti; le sessioni dopo 90 giorni senza uso.
- Log tecnici: [DURATA DI CONSERVAZIONE DEI LOG].
I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, di correggerli, di cancellarli (anche da solo, con "Elimina account"), di limitarne il trattamento, di riceverli in un formato leggibile (portabilità) e puoi opporti ai trattamenti basati sul nostro legittimo interesse. Puoi revocare i consensi dati con i permessi del telefono, senza effetti su quanto fatto prima. Scrivi a [EMAIL DI CONTATTO].
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Età minima
Critical Table non è destinata a chi ha meno di [ETÀ MINIMA] anni.
Modifiche
Se cambiamo questa informativa pubblichiamo la nuova versione nell'app e, per i cambiamenti importanti, te lo diciamo prima.