Informativa privacy

Questa informativa spiega quali dati personali raccoglie il sito eg4f.it, perché, per quanto tempo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003.

1. Titolare del trattamento

Eordea Games for Fun
Email: contact@eg4f.it

Per qualunque domanda sui tuoi dati o per esercitare i tuoi diritti scrivi all'indirizzo qui sopra.

2. Quali dati trattiamo

• Dati dell'account: email, nome da giocatore, password (conservata solo come hash Argon2id, mai in chiaro), lingua preferita, scelta sul playtest, data di registrazione, conferma dell'email, accettazione dei termini, ultimo accesso.
• Registro di sicurezza: indirizzo IP, data e ora e tipo di operazione (accessi riusciti o falliti, cambio password, esportazione dati, operazioni di amministrazione).
• Dati tecnici di navigazione: i log del server web (indirizzo IP, pagina richiesta, data e ora, browser) generati automaticamente da ogni visita. Per limitare gli abusi, il sito tiene anche in memoria, per al massimo un'ora, il numero di richieste per indirizzo IP: non viene scritto su disco.
• Cookie tecnici: descritti nella cookie policy.
• Statistiche di gioco: quando i giochi EG4F saranno online, i risultati delle partite collegate al tuo account. Aggiorneremo questa informativa prima di iniziare.

Non trattiamo categorie particolari di dati (art. 9 GDPR) e non chiediamo dati di pagamento.

3. Finalità e basi giuridiche

• Creare e gestire l'account, permetterti di accedere ai giochi e alle tue statistiche: esecuzione del contratto (art. 6.1.b).
• Email di servizio (conferma dell'account, reimpostazione della password, avvisi di sicurezza): esecuzione del contratto (art. 6.1.b).
• Inviti ai playtest, solo se spunti «Voglio fare playtest»: consenso (art. 6.1.a), revocabile in qualsiasi momento dalla pagina del tuo account.
• Sicurezza del sito (prevenire accessi abusivi, blocco degli indirizzi che attaccano il sito, registro delle operazioni): legittimo interesse del titolare a proteggere il servizio e gli utenti (art. 6.1.f).
• Contenuti esterni (video dei trailer su YouTube): consenso (art. 6.1.a), dato con «Accetta tutto».
• Obblighi di legge e difesa in giudizio: art. 6.1.c e 6.1.f.

4. Per quanto tempo

• Account non confermati: cancellati automaticamente dopo 7 giorni.
• Account attivi: finché non li elimini. Puoi farlo da solo, in qualsiasi momento, dalla pagina del tuo account.
• Registro di sicurezza: 12 mesi, poi cancellato automaticamente. Se elimini l'account, le voci restanti vengono dissociate da te e private dell'indirizzo IP.
• Link per confermare l'email o reimpostare la password: 48 ore e 1 ora, poi inutilizzabili e cancellati entro 2 giorni.
• Log del server web: fino a 14 giorni.
• Copie di sicurezza del database: al massimo 30 copie, sostituite a rotazione dalle più vecchie.

5. Chi riceve i dati

I dati sono conservati sul server che ospita il sito e non vengono venduti né ceduti a terzi per fini commerciali. Li trattano soltanto:

• il titolare e le persone da lui autorizzate all'amministrazione del sito;
• Google LLC (servizio Gmail), che invia per nostro conto le email di servizio e quindi tratta il tuo indirizzo email e il contenuto del messaggio. Google aderisce all'EU-U.S. Data Privacy Framework; il trasferimento verso gli Stati Uniti si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023;
• Google Ireland Ltd / YouTube, solo se accetti i contenuti esterni e apri una pagina con un trailer: il riproduttore usa il dominio youtube-nocookie.com e riceve il tuo indirizzo IP;
• autorità pubbliche, solo quando la legge lo impone.

6. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR), e di revocare il consenso in qualsiasi momento senza conseguenze sui trattamenti già fatti. Dalla pagina del tuo account puoi già da solo modificare i dati, scaricarli in formato JSON e cancellare l'account. Per tutto il resto scrivi a contact@eg4f.it: rispondiamo entro un mese.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Minori

Per creare un account devi avere almeno 14 anni (art. 2-quinquies D.Lgs. 196/2003). Se scopriamo un account di una persona più giovane lo cancelliamo.

8. Sicurezza

Il sito usa solo connessioni cifrate (HTTPS), password conservate con Argon2id, protezione contro richieste contraffatte (CSRF), limiti ai tentativi di accesso e un codice via email per l'accesso all'amministrazione. I font sono serviti dal nostro server: visitare il sito non invia dati a terzi.

9. Decisioni automatizzate e intelligenza artificiale

Non usiamo sistemi di intelligenza artificiale sui tuoi dati e non li usiamo per addestrare modelli (vedi Intelligenza artificiale). Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. Il blocco temporaneo di un indirizzo IP dopo molti accessi falliti è una misura di sicurezza e si può contestare scrivendoci.

10. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Per cambiamenti importanti avvisiamo per email chi ha un account.