1. Titolare del trattamento e contatti
Il titolare del trattamento dei tuoi dati personali è Hellenic Digital Solutions S.r.l., con sede in Via Montenapoleone 8, 20121 Milano (MI), Partita IVA IT 11857568675, REA MI - 1894231, capitale sociale € 50.000,00 i.v., PEC [email protected].
Per qualsiasi domanda sulla privacy scrivi a [email protected], indicando «Privacy» nell'oggetto. In questa fase, finché dalla lista d'attesa conserviamo solo nome, indirizzo e-mail e data di nascita, non siamo tenuti a designare un responsabile della protezione dei dati (RPD o DPO): secondo l'art. 37, paragrafo 1, GDPR la designazione è obbligatoria solo per le autorità pubbliche, per il monitoraggio regolare e sistematico degli interessati su larga scala o per il trattamento su larga scala di categorie particolari di dati. Nessuno di questi casi riguarda una lista d'attesa. Se la situazione cambierà con il lancio, designeremo un RPD, ne pubblicheremo i dati di contatto e li comunicheremo al Garante, come richiede l'art. 37, paragrafo 7, GDPR.
2. Quali dati raccogliamo
Dati che inserisci iscrivendoti alla lista d'attesa: nome, indirizzo e-mail e data di nascita. In questa fase non chiediamo, non creiamo e non conserviamo alcuna password (fino al lancio sul sito non esiste nessun campo password, nemmeno nella schermata «Accedi») e non chiediamo documenti d'identità. Insieme a questi dati conserviamo data e ora dell'iscrizione, indirizzo IP e informazioni sul browser e sul sistema operativo del dispositivo, per sicurezza, controllo delle iscrizioni doppie e prevenzione degli abusi. Quando il tuo account verrà aperto creerai una password, che conserveremo solo come impronta crittografica non reversibile (hash): il testo originale non lo vediamo mai.
Dati generati dall'uso della piattaforma, dal lancio in poi: identificativo dell'account, saldo di monete virtuali, cronologia di gioco, missioni, posizioni nei tornei e livello nel Club NonameWin, impostazioni (lingua, scelte sui cookie) e la corrispondenza con l'assistenza.
Dati tecnici raccolti automaticamente: indirizzo IP, data e ora di accesso, tipo e versione del browser, sistema operativo, risoluzione dello schermo, pagine visitate e identificativi di sessione.
Non raccogliamo dati di pagamento (sulla piattaforma non esiste alcun acquisto), documenti d'identità, posizione geografica precisa, dati biometrici né categorie particolari di dati ai sensi dell'art. 9 GDPR. Nel rispetto del principio di minimizzazione (art. 5, paragrafo 1, lettera c), GDPR) chiediamo solo ciò che ci serve davvero: la data di nascita la chiediamo esclusivamente per applicare il limite dei 18 anni.
3. Finalità e basi giuridiche del trattamento
Gestione della lista d'attesa e invio dell'invito: la base giuridica è il tuo consenso (art. 6, paragrafo 1, lettera a), GDPR), che esprimi selezionando nel modulo una casella non preselezionata. Puoi revocarlo in qualsiasi momento (art. 7, paragrafo 3, GDPR), con la stessa facilità con cui lo hai dato; la revoca non pregiudica la liceità del trattamento precedente.
Verifica che tu abbia almeno 18 anni, apertura e gestione dell'account dopo il lancio, assegnazione di monete virtuali, missioni, tornei e livelli del Club, risposte alle tue richieste: la base giuridica è l'esecuzione di un contratto o di misure precontrattuali adottate su tua richiesta (art. 6, paragrafo 1, lettera b), GDPR), perché i nostri Termini riservano il servizio ai maggiorenni.
Conservazione dei documenti imposta dalla legge e risposta alle richieste delle autorità competenti: la base giuridica è l'adempimento di un obbligo legale a cui è soggetto il titolare (art. 6, paragrafo 1, lettera c), GDPR).
Prevenzione di abusi, account doppi, bot e attacchi, sicurezza della piattaforma e tutela dei diritti degli altri utenti: la base giuridica è il nostro legittimo interesse (art. 6, paragrafo 1, lettera f), GDPR). Il nostro interesse è offrire un servizio sicuro ed equo per tutti; nel bilanciamento abbiamo valutato che non prevale sui tuoi diritti, perché usiamo pochissimi dati (indirizzo IP e informazioni sul browser) e li conserviamo per poco tempo. Puoi opporti a questo trattamento ai sensi dell'art. 21 GDPR.
Invio di novità e avvisi sul lancio della piattaforma, cookie di statistica e strumenti pubblicitari: la base giuridica è il consenso (art. 6, paragrafo 1, lettera a), GDPR), come richiedono l'art. 130 del Codice privacy per le comunicazioni elettroniche promozionali e l'art. 122 del Codice privacy per i cookie. Lo revochi con il link di disiscrizione presente in ogni messaggio o dalle impostazioni cookie. Ai sensi dell'art. 21, paragrafo 4, GDPR ti informiamo in modo esplicito e separato da ogni altra informazione, fin dalla prima comunicazione, che hai il diritto di opporti al trattamento per finalità di marketing diretto.
Statistiche aggregate e anonime sull'uso della piattaforma, per migliorare i giochi: i dati resi anonimi non sono più dati personali e il GDPR non si applica. Non adottiamo decisioni che producono effetti giuridici basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR, a parte il controllo automatico della data di nascita e le regole antiabuso; su tua richiesta, entrambe le decisioni vengono riesaminate da una persona del nostro team.
4. A chi comunichiamo i dati
Non vendiamo, non affittiamo e non cediamo i tuoi dati personali a terzi per scopi commerciali. Li comunichiamo solo quando serve al funzionamento della piattaforma, a responsabili del trattamento che agiscono per nostro conto e con cui abbiamo stipulato un contratto ai sensi dell'art. 28 GDPR: fornitori di hosting e infrastruttura cloud, servizio di invio delle e-mail transazionali, strumento di analisi dell'uso (solo se accetti i cookie di statistica) e servizio di protezione da attacchi e traffico malevolo.
Possiamo comunicare dati ad autorità pubbliche, autorità giudiziarie e altre autorità competenti quando lo impongono la legge, un provvedimento dell'autorità o una richiesta legittima, e per difendere i nostri diritti, quelli degli altri utenti e la sicurezza della piattaforma.
Alcuni nostri fornitori potrebbero trattare dati fuori dallo Spazio economico europeo. Ogni trasferimento avviene nel rispetto del capo V del GDPR (artt. 44-49): senza ulteriori autorizzazioni verso Paesi per i quali esiste una decisione di adeguatezza della Commissione europea (art. 45) e, negli altri casi, sulla base delle clausole contrattuali tipo adottate dalla Commissione (art. 46, paragrafo 2, lettera c), con misure supplementari dove necessario.
In caso di operazioni societarie, fusione o cessione della piattaforma, i dati possono passare al soggetto subentrante, che assume gli obblighi della presente Informativa. Te lo comunicheremo in anticipo.
5. Per quanto tempo conserviamo i dati
Dati della lista d'attesa: fino all'apertura del tuo account e comunque non oltre 24 mesi dall'iscrizione. Se entro quel termine la piattaforma non va online o non accetti l'invito, cancelliamo l'iscrizione dopo avertelo comunicato via e-mail.
Dati dell'account e di utilizzo, dal lancio in poi: finché l'account è attivo. Gli account senza alcun accesso per 24 mesi consecutivi ricevono un avviso via e-mail e, se non rispondi entro 30 giorni, vengono chiusi e i dati cancellati.
Log tecnici di accesso (indirizzo IP, data e ora): 6 mesi, in un ambiente controllato e ad accesso limitato, per sicurezza e prevenzione degli abusi.
Corrispondenza con l'assistenza e registro delle richieste di esercizio dei diritti: fino a 3 anni dalla chiusura dell'account, solo per poter dimostrare di aver agito secondo la legge e secondo la tua richiesta (principio di responsabilizzazione, art. 5, paragrafo 2, GDPR).
Alla scadenza, i dati vengono cancellati in modo sicuro o resi anonimi, salvo che una norma di legge ci obblighi a conservarli più a lungo. Se esci dalla lista d'attesa, i dati della tua iscrizione vengono cancellati. Dopo il lancio, con la chiusura dell'account vengono cancellati definitivamente anche monete virtuali, livelli e oggetti del profilo: non hanno valore monetario e non si recuperano.
6. I tuoi diritti
In qualsiasi momento e gratuitamente puoi esercitare i seguenti diritti: accesso ai tuoi dati e copia degli stessi (art. 15 GDPR); rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16); cancellazione, il cosiddetto «diritto all'oblio», per esempio quando revochi il consenso e non esiste un'altra base giuridica (art. 17); limitazione del trattamento (art. 18); comunicazione delle rettifiche, cancellazioni e limitazioni ai destinatari a cui abbiamo trasmesso i dati (art. 19); portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20); opposizione al trattamento basato sul legittimo interesse (art. 21); diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione (art. 22).
In particolare, ai sensi dell'art. 21, paragrafo 3, GDPR, se ti opponi al trattamento per finalità di marketing diretto i tuoi dati non potranno più essere trattati per queste finalità, senza eccezioni e senza ritardo. Hai anche il diritto di revocare il consenso in qualsiasi momento (art. 7, paragrafo 3, GDPR), senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Invia la tua richiesta a [email protected] dall'indirizzo e-mail che ci hai indicato, oppure fornendoci elementi che ci permettano di verificare la tua identità. Rispondiamo senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento; ai sensi dell'art. 12, paragrafo 3, GDPR il termine può essere prorogato di altri due mesi se la richiesta è complessa, nel qual caso ti informiamo della proroga e dei motivi. Le richieste di uscita dalla lista d'attesa e di cancellazione dell'account vengono eseguite al più tardi entro 30 giorni, salvo i dati che la legge ci obbliga a conservare.
7. Cookie e tecnologie simili
Usiamo cookie e altri strumenti che memorizzano informazioni sul tuo dispositivo nel rispetto dell'art. 122 del Codice privacy e delle Linee guida del Garante sui cookie e altri strumenti di tracciamento del 10 giugno 2021 (doc. web n. 9677876). I cookie tecnici non richiedono il consenso; tutti gli altri vengono installati solo dopo il tuo consenso libero, specifico e informato.
Cookie tecnici: mantengono la sessione, proteggono i moduli da richieste contraffatte (token CSRF) e ricordano la tua scelta sui cookie. Senza di essi la piattaforma non funziona, perciò non serve il consenso: sono strettamente necessari a fornire il servizio che ci chiedi.
Cookie di statistica: si attivano solo se li accetti nell'avviso sui cookie, a meno che non siano resi anonimi e usati solo da noi nei limiti indicati dal Garante per equipararli ai cookie tecnici (per esempio mascherando almeno la quarta componente dell'indirizzo IP). Misurano in forma aggregata quali giochi e quali pagine sono più usati, per poterli migliorare.
Cookie pubblicitari e di misurazione di terze parti: vengono installati esclusivamente dopo il tuo consenso, mai prima. Lo strumento che potremmo usare è il pixel di Meta (Meta Platforms Ireland Limited), solo per misurare i risultati delle nostre campagne su Facebook e Instagram e mai per una profilazione che produca effetti giuridici su di te. Finché non dai questo consenso non viene caricato alcuno script di terze parti e non viene installato alcun cookie di questo tipo. Alla data dell'ultimo aggiornamento della presente Informativa sul sito non è attivo nessuno strumento di statistica o pubblicitario.
Come funziona la scelta: chiudendo l'avviso con la X continui a navigare solo con i cookie tecnici, e il pulsante per rifiutare ha la stessa evidenza di quello per accettare. Lo scorrimento della pagina non vale come consenso e l'accesso al sito non dipende mai dall'accettazione dei cookie. Non ti riproponiamo l'avviso prima di 6 mesi dalla tua scelta, salvo che cambino in modo significativo le condizioni del trattamento (per esempio le terze parti coinvolte) o che i cookie vengano cancellati dal tuo browser. Puoi cambiare idea e revocare il consenso in qualsiasi momento, con la stessa facilità con cui lo hai dato, dal pulsante «Impostazioni cookie» a fondo pagina, oppure cancellare i cookie dalle impostazioni del browser; bloccare i cookie tecnici impedisce però l'invio dell'iscrizione alla lista d'attesa.
8. Minori
NonameWin è riservato esclusivamente ai maggiorenni. Non raccogliamo consapevolmente dati di bambini e minorenni e non rivolgiamo a loro la piattaforma, i giochi o le comunicazioni.
La data di nascita indicata nella lista d'attesa viene controllata automaticamente e le iscrizioni di chi ha meno di 18 anni vengono rifiutate. Se scopriamo che un iscritto o un utente è minorenne, cancelliamo l'iscrizione o chiudiamo l'account ed eliminiamo i relativi dati personali, fatta eccezione per i log tecnici che siamo tenuti a conservare.
Per i servizi della società dell'informazione, l'art. 8 GDPR insieme all'art. 2-quinquies del Codice privacy fissa in Italia a 14 anni l'età a partire dalla quale il minore può prestare da solo il consenso al trattamento dei propri dati; sotto questa età il consenso deve essere prestato da chi esercita la responsabilità genitoriale. Il nostro limite di 18 anni è più severo e resta in vigore. Se sei un genitore o un tutore e sospetti che un minorenne si sia iscritto, scrivici a [email protected] e chiuderemo l'iscrizione.
9. Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: cifratura dei dati in transito (HTTPS), limite al numero di iscrizioni per indirizzo IP, conservazione delle password solo come hash non reversibile (dal lancio in poi), accessi basati sui ruoli, conservazione dei dati della lista d'attesa fuori dalla parte del server accessibile al pubblico, registrazione delle operazioni amministrative, backup protetti e verifiche periodiche dei nostri fornitori.
Nessun sistema è sicuro al 100%. In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà delle persone, la notifichiamo al Garante per la protezione dei dati personali entro 72 ore (art. 33 GDPR) e la comunichiamo a te senza ingiustificato ritardo quando il rischio è elevato (art. 34 GDPR).
Quando il tuo account sarà aperto, aiutaci a proteggerlo: usa una password unica, non condividerla e non fidarti dei messaggi che chiedono la password o offrono monete in cambio di dati. Fino al lancio di NonameWin nessun nostro messaggio autentico ti chiederà una password, un documento o un pagamento.
10. Reclamo al Garante e modifiche dell'Informativa
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR: Piazza Venezia n. 11, 00187 Roma; centralino (+39) 06.696771; e-mail [email protected]; PEC [email protected] (riceve solo messaggi PEC); sito garanteprivacy.it, sezione «Reclami e Segnalazioni». Il reclamo non esclude il ricorso all'autorità giudiziaria (artt. 78 e 79 GDPR) né altri mezzi di tutela. Ti invitiamo però a scriverci prima: la maggior parte delle questioni si risolve in pochi giorni.
Possiamo modificare la presente Informativa quando cambiano la piattaforma, l'elenco dei nostri fornitori o la normativa. La versione in vigore, con la data dell'ultimo aggiornamento, è sempre disponibile all'indirizzo play.nemodits.net/privacy. Per le modifiche che ampliano le finalità del trattamento, aggiungono nuovi destinatari o limitano i tuoi diritti ti avvisiamo via e-mail e con un messaggio sulla piattaforma almeno 15 giorni prima; quando il trattamento si basa sul consenso, te lo chiediamo di nuovo.
Domande, richieste e segnalazioni: [email protected]. Titolare del trattamento: Hellenic Digital Solutions S.r.l., con sede in Via Montenapoleone 8, 20121 Milano (MI), Partita IVA IT 11857568675, REA MI - 1894231, capitale sociale € 50.000,00 i.v., PEC [email protected].