Privacy

1. Titolare e ambito di applicazione

Titolare del trattamento dei dati qui descritti è:

Spike-Set-Serve (Lukas Widmer)
Gewerbepark 5
9615 Dietfurt
Svizzera

E-mail: lw2wear@gmail.com

Questa informativa vale per il sito volleyvendettamanager.com in tutte le sue versioni linguistiche, per la versione installabile come app dello stesso sito e per l'app iOS, nella misura in cui recapita notifiche. Non vale per siti altrui collegati da qui.

Si applicano la legge svizzera sulla protezione dei dati (revDSG) e, se ti trovi nello Spazio economico europeo, anche il Regolamento generale sulla protezione dei dati (GDPR). Dove i due testi divergono, vale per te la disciplina più favorevole.

Non è stato nominato un rappresentante nell'Unione europea ai sensi dell'art. 27 GDPR. Volley Vendetta è gestito da una singola persona senza scopo di lucro, non tratta categorie particolari di dati e non svolge profilazione. Il titolare è raggiungibile direttamente all'indirizzo e alla e-mail sopra indicati, in tedesco o in inglese.

2. Quali dati trattiamo

Questo è l'elenco completo. Ciò che non compare qui non viene nemmeno raccolto.

• Indirizzo e-mail, per account, accesso e messaggi di sistema.
• Nome utente, nome della squadra e del manager, scelti liberamente e visibili alle altre giocatrici e agli altri giocatori.
• Password, conservata solo come hash crittografico presso il servizio di autenticazione. Il gestore non vede mai la tua password in chiaro.
• In caso di accesso tramite Google o Apple, i dati di profilo trasmessi da tali fornitori, di regola nome, indirizzo e-mail e identificativo del tuo account presso di loro.
• Progressi di gioco: squadra, rosa, formazioni, risultati, statistiche di lega e coppa, valuta di gioco, obiettivi, storico degli scambi.
• La scelta del paese durante l'introduzione. È un attributo di gioco fittizio per la nazionalità della tua squadra, non un'indicazione sulla tua residenza effettiva.
• Logo della squadra, immagine del profilo o immagine della carta, se decidi di caricarne uno.
• Marcature temporali degli accessi e dati tecnici dell'account, per la sua sicurezza.
• Messaggi di chat di tutti i canali, cioè globale, lega, clan, partita e messaggi diretti, ciascuno con contenuto, mittente e momento. La chat non è un canale sicuro: i messaggi sono conservati in chiaro e non sono cifrati end to end. Le altre giocatrici e gli altri giocatori non possono leggere i tuoi messaggi diretti, il gestore tecnicamente sì, e in caso di segnalazione per insulti o spam legge davvero il messaggio segnalato. Perciò non scriverci password, indirizzi o dati di pagamento. Le chat di partita vengono cancellate automaticamente al termine dell'incontro, tutti gli altri messaggi restano.
• Segnalazioni di errore inviate volontariamente, con il testo che hai scritto.
• Segnalazioni inviate tramite il modulo della pagina disclaimer: nome, indirizzo e-mail, richiesta e un valore di controllo non reversibile derivato dal tuo indirizzo IP. Quel valore serve solo a frenare gli invii di massa; l'indirizzo IP in sé non viene conservato.
• Identificativo del dispositivo per le notifiche push, se le consenti nell'app iOS. Si tratta di un token assegnato da Apple al dispositivo, non di un identificativo della tua persona.
• Registri del server, che nascono inevitabilmente quando viene servito un qualsiasi sito web: indirizzo IP, momento, indirizzo richiesto, identificazione del browser e pagina di provenienza. Nascono presso il fornitore di hosting, servono all'esercizio e alla difesa dagli attacchi, lì vengono cancellati dopo poco tempo e non vengono uniti in profili dal gestore.
• Contatori di breve durata per frenare gli abusi. Perché nessuno invii un modulo mille volte, un identificativo derivato dal tuo indirizzo IP viene contato per pochi minuti e poi scartato.
• In caso di donazione volontaria: il tuo nome utente, trasmesso al prestatore di servizi di pagamento come riferimento affinché il pagamento sia abbinabile. Tutto il resto che inserisci lì resta presso il prestatore di servizi di pagamento e non da noi.
• Solo con il tuo consenso: dati di misurazione pubblicitaria e di audience. Sono l'identificativo di un clic su un annuncio e l'indicazione che ne è nata una registrazione, oltre alle pagine che apri, la tua regione approssimativa, il tipo di dispositivo e di browser e la pagina da cui sei arrivato. Senza consenso non nasce nulla di tutto questo.

Non conserviamo dati di pagamento, indirizzi postali, numeri di telefono, documenti d'identità, dati di posizione né categorie particolari di dati ai sensi dell'art. 9 GDPR. I dati della carta non nascono nemmeno da noi: l'unica possibilità di pagamento è la donazione volontaria, che avviene interamente presso il prestatore di servizi di pagamento.

Ciò che scrivi volontariamente in un campo di testo libero, che sia la chat, una segnalazione di errore o un modulo, lo trattiamo così come lo hai scritto. Per favore non scriverci nulla che non c'entri.

3. Su quale base giuridica

Account, accesso, svolgimento del gioco, chat e classifiche si fondano sull'esecuzione del contratto d'uso che concludi registrandoti (art. 6, par. 1, lett. b GDPR, art. 31, cpv. 2, lett. a revDSG). Senza quei dati il gioco non può essere fornito.

Registri del server, freno agli abusi, gestione delle segnalazioni e difesa dagli attacchi si fondano sul legittimo interesse a un esercizio sicuro e funzionante (art. 6, par. 1, lett. f GDPR).

Le notifiche push e il caricamento di un'immagine si fondano sul tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo in qualsiasi momento disattivando le notifiche nelle impostazioni del dispositivo o cancellando l'immagine. La liceità del trattamento fino alla revoca resta impregiudicata.

Dove siamo tenuti per legge, ad esempio nella gestione di una segnalazione per violazione di diritti, ci fondiamo sull'adempimento di tale obbligo (art. 6, par. 1, lett. c GDPR).

La misurazione dell'efficacia pubblicitaria e dell'audience si fonda sul tuo consenso (art. 6, par. 1, lett. a GDPR). Lo dai nel banner alla prima visita e puoi revocarlo in qualsiasi momento, vedi la sezione 9. La liceità del trattamento fino alla revoca resta impregiudicata.

4. Per cosa usiamo i dati

Esclusivamente per fornire il gioco, per l'accesso e la sicurezza dell'account, per la comunicazione tra chi gioca, per l'invio di comunicazioni di sistema e di gioco, per la ricerca di errori e per prevenire gli abusi.

I dati non vengono usati per pubblicità nel gioco, ricerche di mercato, costruzione di profili utente, verifiche di solvibilità o cessione a intermediari di dati. Non integriamo reti pubblicitarie. Con il tuo consenso gira Google Analytics e misura come viene usato questo sito: quali pagine vengono aperte, per quanto tempo e per quale via. Senza consenso non gira.

Volley Vendetta non vende dati degli utenti e non intende farlo. Se il modello di esercizio dovesse mai cambiare, verrà annunciato prima qui e nelle novità del gioco, prima di diventare efficace.

5. Servizi e responsabili del trattamento

L'esercizio non è possibile senza fornitori tecnici. Questi fornitori trattano i dati esclusivamente per nostro conto, su nostra istruzione e non per finalità proprie. I tuoi dati non vengono ceduti a terzi per finalità loro proprie, e certamente non vengono venduti.

• Supabase (banca dati, autenticazione, archiviazione file). Server in Svizzera, Zurigo. Qui risiedono account, progressi di gioco, chat e immagini caricate.
• Vercel (hosting e distribuzione del sito). Server negli USA e nell'UE. Qui nascono i registri del server.
• Resend (invio delle e-mail di accesso e di sistema, nonché inoltro delle segnalazioni al gestore). Tratta indirizzo del destinatario e contenuto del messaggio.
• Google, solo se scegli di accedere con un account Google. Google viene così a sapere che stai accedendo a questo servizio.
• Apple, per il recapito delle notifiche push all'app iOS e per l'accesso con un account Apple, se lo usi.
• Upstash (memoria intermedia di breve durata per il freno agli abusi), quando tale freno è attivo. Conserva solo contatori, per pochi minuti.
• Stripe (gestione delle donazioni volontarie), sedi in Irlanda e negli Stati Uniti. Entra in gioco solo se sei tu a premere il pulsante di donazione; senza donazione a Stripe non viene trasmesso nulla.
• Google Ireland Limited (Google Tag Manager, Google Analytics e la misurazione delle conversioni di Google Ads), server nell'UE e negli Stati Uniti. Il servizio imposta cookie solo dopo il tuo consenso.

Al di fuori di questo elenco non viene caricato alcuno script di terzi: nessun video incorporato, nessun carattere tipografico da server altrui, i caratteri sono serviti dal nostro dominio. L'unico script esterno è Google Tag Manager. Gira su tutte le pagine, ma senza il tuo consenso resta disattivato: nessun cookie, nessun identificativo trasmesso. Solo dopo il tuo consenso carica gli strumenti di misurazione di Google, cioè Google Analytics e la misurazione delle conversioni di Google Ads.

Comunichiamo dati alle autorità solo quando siamo tenuti per legge, e solo nella misura di tale obbligo.

Due eccezioni in questo elenco: Stripe e Google. Nessuno dei due agisce su nostra istruzione e per nostro conto, entrambi agiscono come titolari autonomi secondo la propria informativa sulla privacy. Lì non abbiamo alcuna influenza su quali dati vengano raccolti e per quanto tempo siano conservati.

6. Trasferimenti all'estero

I dati centrali, cioè account, progressi di gioco, chat e immagini, si trovano su server in Svizzera. Una parte del trattamento avviene comunque all'estero, in particolare negli USA: la distribuzione delle pagine, l'invio delle e-mail, il recapito delle notifiche push e, se doni, la gestione del pagamento.

Per questi trasferimenti ci fondiamo sulle clausole contrattuali tipo della Commissione europea, sulle garanzie riconosciute dall'Incaricato federale svizzero della protezione dei dati e della trasparenza e sulle corrispondenti assicurazioni fornite dai fornitori impiegati. Un rischio residuo legato alla situazione giuridica del paese di destinazione non può essere escluso del tutto. Preferiamo scriverlo che tacerlo.

Se acconsenti alla misurazione pubblicitaria e di audience si aggiunge Google, con server nell'UE e negli Stati Uniti. La revoca pone fine a questo trasferimento.

7. Intelligenza artificiale

I tuoi dati non vengono elaborati da intelligenza artificiale. Nessun modello linguistico gira sui tuoi messaggi di chat, sulle tue immagini, sui tuoi progressi di gioco o su qualsiasi altra cosa tu inserisca. Non c'è moderazione assistita da IA, né analisi automatica dei tuoi testi, né consegna dei tuoi contenuti a un fornitore di IA.

Dove l'IA compare è nella produzione dei contenuti di gioco. Una parte della grafica, in particolare i ritratti di giovani giocatori fittizi, e una parte dei testi e del codice nascono con l'aiuto di strumenti di IA. Ciò avviene in fase di sviluppo, fuori dall'esercizio corrente e senza alcun legame con dati degli utenti. Le immagini che mostrano una persona sono o tali creazioni fittizie o provengono da fonti accessibili al pubblico. Come viene gestita la cosa, e come segnalarcelo se ti riconosci, sta nel disclaimer.

Non ha luogo alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR. Il motore di partita calcola risultati, il che è un gioco e non una decisione con effetti giuridici nei tuoi confronti. Se un account viene bloccato, lo decide il gestore e non un automatismo.

I tuoi dati non vengono usati come materiale di addestramento per modelli di IA né ceduti a tale scopo.

8. Cosa possono vedere gli altri

Volley Vendetta è un gioco multigiocatore, quindi una parte di ciò che inserisci è visibile di proposito. Visibile alle altre giocatrici e agli altri giocatori con sessione attiva:

• Nome del manager e della squadra, logo della squadra e immagine della carta.
• Lega, posizione in classifica, risultati, statistiche e voci nelle graduatorie.
• Rosa, trasferimenti, offerte alle aste e proposte di scambio.
• Obiettivi e progressi, nella misura in cui compaiono nel profilo.
• Tutto ciò che scrivi in un canale di chat pubblico.

Il tuo indirizzo e-mail non è visibile alle altre giocatrici e agli altri giocatori. I messaggi diretti sono visibili solo a te e alla persona a cui scrivi, ma restano tecnicamente leggibili dal gestore, come descritto sopra.

Le immagini caricate risiedono in un archivio accessibile al pubblico. Chi conosce l'indirizzo esatto di un file immagine può aprirlo anche senza accedere. Gli indirizzi non sono indovinabili, ma nemmeno segreti. Chi cancella un'immagine la toglie dal gioco; le copie che altri hanno fatto nel frattempo non si possono richiamare indietro.

Pubbliche, cioè raggiungibili senza account e visibili ai motori di ricerca, sono solo la pagina iniziale, la pagina informativa manager, la galleria delle carte, la pagina sicurezza e le pagine legali. Tutte le aree di gioco sono riservate a chi ha effettuato l'accesso ed escluse dall'indicizzazione.

9. Cookie e memoria locale

I cookie tecnicamente necessari li impostiamo sempre, lì non c'è nulla da decidere. Accanto a essi resta una sola categoria a tua scelta: i cookie della misurazione pubblicitaria e di audience. Il banner te lo chiede alla prima visita.

• Cookie di accesso e di sessione del servizio di autenticazione. Senza di essi l'accesso non è possibile.
• Un cookie per la tua scelta della lingua.
• Un cookie per distinguere la vista mobile da quella desktop.
• Un cookie per il fuso orario di visualizzazione che hai scelto.
• Un cookie di breve durata per un link di invito, affinché l'invito venga accreditato all'account giusto.
• Un cookie con la tua decisione sulla misurazione, perché il banner non torni a ogni visita.
• Solo dopo il tuo consenso: i cookie di Google. _gcl_au registra che da un clic su un annuncio è nata una registrazione. _ga e _ga_LE6R37WZBC riconoscono le visite ricorrenti per la misurazione dell'audience, senza conoscerti per nome. Se rifiuti, non ne viene impostato nessuno.

Inoltre il browser deposita dati localmente sul tuo dispositivo: la memoria intermedia dell'app installabile, perché si avvii senza collegamento, e piccoli segnalibri per avvisi già visti e per la bozza di un modulo di segnalazione. Questi dati non lasciano il tuo dispositivo e spariscono quando cancelli i dati del sito nel tuo browser.

Puoi cambiare la tua decisione in qualsiasi momento:

10. Per quanto conserviamo i dati

Conserviamo i dati finché la finalità lo richiede, e non oltre.

• Account, profilo e progressi di gioco: fino alla cancellazione del tuo account.
• Chat di partita: cancellate automaticamente appena l'incontro è finito.
• Restanti messaggi di chat: in modo permanente e, dopo la cancellazione dell'account, senza legame con esso. Il motivo è nella sezione 12.
• Registri del server: brevemente presso il fornitore di hosting, di norma da pochi giorni a poche settimane.
• Contatori del freno agli abusi: pochi minuti.
• Segnalazioni di errore: finché l'errore segnalato non è risolto e la segnalazione valutata.
• Segnalazioni tramite il modulo della pagina disclaimer: in modo permanente, perché sono una vicenda giuridica che deve restare ricostruibile. Dopo la cancellazione dell'account viene rimosso il collegamento con esso.
• Token del dispositivo per le notifiche push: finché non disattivi le notifiche, il dispositivo non segnala il token come non valido o non cancelli il tuo account.
• Dati della misurazione pubblicitaria e di audience: presso Google, secondo i suoi termini. I dati riferiti alle singole visite in Google Analytics sono limitati a un massimo di 14 mesi, poi restano solo cifre aggregate.

11. I tuoi diritti

Ti spettano:

• Accesso ai dati che trattiamo su di te.
• Rettifica dei dati errati.
• Cancellazione dei tuoi dati, nei limiti di legge.
• Limitazione del trattamento.
• Consegna dei tuoi dati in un formato corrente, per il trasferimento a un altro servizio.
• Opposizione ai trattamenti fondati su un legittimo interesse.
• Revoca di un consenso prestato, con effetto per il futuro.

Per tutte queste richieste basta un messaggio informale. Rispondiamo il più in fretta possibile e in ogni caso entro i termini di legge. Poiché qui lavora una sola persona, può volerci qualche giorno; se dopo due settimane non hai ricevuto nulla, richiedilo per favore una seconda volta.

Puoi inoltre presentare reclamo a un'autorità di controllo. In Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nello Spazio economico europeo l'autorità per la protezione dei dati del tuo paese di residenza.

Per accesso, rettifica, cancellazione e ogni altra richiesta della sezione 11: lw2wear@gmail.com oppure il modulo di segnalazione della pagina disclaimer, che funziona anche senza account.

12. Cancellare l'account

Puoi cancellare il tuo account da solo nelle impostazioni in qualsiasi momento, oppure chiedere la cancellazione per e-mail. Profilo e account di accesso vengono cancellati subito dopo la conferma (revDSG art. 32, GDPR art. 17). La tua squadra resta poi nella lega come squadra guidata dal computer, affinché la stagione in corso non crolli per gli altri. Riceve un nome neutro, e il logo o l'immagine della carta che hai caricato vengono cancellati.

I messaggi di chat fanno eccezione: il collegamento con il tuo account viene rimosso, il testo del messaggio resta. Altrimenti nelle conversazioni in corso si aprirebbero buchi unilaterali per le altre persone. Metti quindi in conto che i messaggi scritti sono permanenti, anche quando il tuo account non esiste più.

Restano inoltre le segnalazioni inviate tramite il modulo della pagina disclaimer, per il motivo indicato nella sezione 10, e i dati che dobbiamo conservare per obbligo di legge.

13. Età minima

Volley Vendetta si rivolge a persone dai 16 anni in su. Registrandoti confermi di avere almeno 16 anni. Non raccogliamo di proposito dati per verificare quell'età, perché una verifica dell'età richiederebbe più dati di quanti il gioco ne abbia bisogno. Se vieni a sapere che un account è tenuto da una persona più giovane, segnalacelo: lo cancelliamo.

14. Sicurezza

Il collegamento al sito è cifrato da capo a fondo. Le password sono conservate solo come hash, e l'accesso alla banca dati è protetto riga per riga, così che un account veda solo i propri dati. Fa eccezione il gestore, che tecnicamente può accedere a tutto.

La sicurezza assoluta non esiste. Chi trova una falla, la segnali invece di sfruttarla. Di più sull'impianto tecnico sta nella pagina sicurezza.

Se, nonostante ogni precauzione, si verificasse una violazione della protezione dei dati che comporta un rischio per te, informeremo l'autorità di controllo competente e, dove la legge lo richiede, anche te.

15. Modifiche e versioni linguistiche

Questa informativa viene adeguata quando arrivano nuove funzioni o cambia la situazione giuridica. Vale di volta in volta la versione qui pubblicata. In caso di modifiche sostanziali lo segnaliamo anche nelle novità del gioco.

Fa fede la versione tedesca. Le traduzioni in altre lingue servono alla comprensione e non fondano diritti o obblighi diversi.

In via complementare valgono le condizioni d'uso e il disclaimer.