Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Alain Hirsch, editore indipendente dell’app Crazy Rummy, con sede in 173 rue de Courcelles, 75017 Parigi, Francia. Per qualsiasi domanda sui tuoi dati personali, scrivi all’indirizzo di contatto indicato in fondo alla pagina.

2. Dati raccolti

Crazy Rummy offre due modi di giocare. In solitaria, le partite si svolgono interamente sul tuo dispositivo e possono essere giocate senza account: lo svolgimento del gioco non viene mai trasmesso ai nostri server. L’app li interroga tuttavia all’avvio per verificarne la disponibilità e la compatibilità della tua versione e, se hai un account, per conoscere il numero delle tue gemme, lo stato del tuo abbonamento e registrare i punti esperienza ottenuti. Online, un account e una connessione sono indispensabili per farti affrontare altri giocatori, salvare i tuoi progressi e tenere la classifica. I dati seguenti sono raccolti solo in base alle funzioni che utilizzi:

• Account giocatore: nickname, avatar scelto e, a seconda della modalità di registrazione, un indirizzo e-mail con password cifrata (hash) oppure un identificativo di accesso Google o Apple. Non riceviamo mai la tua password Google o Apple.
• Identificativo del dispositivo: un identificativo tecnico proprio del tuo dispositivo, usato per assegnare le gemme gratuite e impedire la creazione di account multipli finalizzata ad accumularle.
• Dati di gioco: partite giocate, risultati, livello di classifica, punti esperienza, stelle e risultati di stagione, divisione, puzzle risolti, gemme, badge ed emoticon sbloccate.
• Partite in corso: un salvataggio temporaneo dello stato delle partite online, che consente di riprendere il gioco dopo una disconnessione o un riavvio del server.
• Funzioni sociali: la tua lista amici, gli inviti inviati o ricevuti e l’elenco dei giocatori che hai bloccato. I messaggi rapidi e le emoticon scambiati in partita sono trasmessi in diretta agli altri giocatori ma non sono registrati sui nostri server.
• Acquisti: quando sottoscrivi un abbonamento, la ricevuta d’acquisto trasmessa da Google Play o dall’App Store di Apple, oltre allo stato e alla data di scadenza dell’abbonamento. I tuoi dati di pagamento sono trattati da Google o Apple e non ci vengono mai comunicati.
• Pubblicità: se non sei abbonato, l’SDK Google AdMob può accedere all’identificativo pubblicitario del tuo dispositivo per mostrare annunci. Vedi la sezione dedicata alla pubblicità.
• Diagnostica: in caso di comportamento anomalo dell’avversario computerizzato, può essere registrato un rapporto tecnico che descrive lo stato della partita per correggere il difetto.
• Questo sito internet: non installa alcun cookie e non usa strumenti di analisi né tracciatori pubblicitari. Solo i log tecnici dell’hosting registrano le connessioni.

3. Finalità e basi giuridiche

Ogni trattamento si fonda su una base giuridica prevista dal Regolamento generale sulla protezione dei dati (GDPR):

• Far funzionare il gioco, gestire il tuo account, salvare i progressi, organizzare le partite online e la classifica — base giuridica: l’esecuzione del contratto che ci lega quando crei un account.
• Gestire gli abbonamenti e verificare la validità degli acquisti — base giuridica: l’esecuzione del contratto.
• Proteggere il servizio, prevenire imbrogli e abusi delle gemme gratuite tramite l’identificativo del dispositivo, correggere i difetti — base giuridica: il nostro legittimo interesse a offrire un gioco equo e affidabile.
• Mostrare pubblicità personalizzata — base giuridica: il tuo consenso, raccolto nell’app e revocabile in qualsiasi momento.
• Mostrare pubblicità non personalizzata se rifiuti il consenso — base giuridica: il nostro legittimo interesse a finanziare un’app gratuita.
• Rispondere alle tue richieste di assistenza — base giuridica: il nostro legittimo interesse ad assisterti.

4. Pubblicità

L’app mostra pubblicità fornita da Google AdMob per restare gratuita. I giocatori abbonati non vedono alcuna pubblicità.

• Se risiedi nello Spazio economico europeo, nel Regno Unito o in Svizzera, prima di qualsiasi annuncio ti viene presentata una schermata di consenso conforme al quadro Google UMP / TCF. Scegli se accettare o rifiutare la pubblicità personalizzata e puoi modificare questa scelta in qualsiasi momento dalle impostazioni sulla privacy dell’app.
• Se accetti, Google AdMob può usare l’identificativo pubblicitario del tuo dispositivo per selezionare annunci pertinenti. Se rifiuti, gli annunci restano visibili ma non sono personalizzati.
• Google agisce come titolare autonomo del trattamento per questi dati. Il suo funzionamento è descritto nell’informativa privacy di Google, consultabile su policies.google.com/privacy.
• Puoi inoltre reimpostare o eliminare l’identificativo pubblicitario nelle impostazioni del tuo dispositivo Android o iOS.

5. Destinatari e responsabili

I tuoi dati non sono venduti, né affittati, né scambiati. Sono condivisi solo con i fornitori necessari al funzionamento del servizio:

• OVHcloud — hosting del server di gioco e del database, su server situati nell’Unione europea.
• Google Ireland Limited — servizio pubblicitario AdMob e gestione del consenso.
• Google Play (Google Ireland Limited) — gestione degli abbonamenti su Android e convalida delle ricevute d’acquisto.
• Apple Distribution International — gestione degli abbonamenti su iOS e convalida delle ricevute d’acquisto.
• Accesso con Google o Apple — solo se scegli questa modalità di registrazione.
• Alcune informazioni del tuo profilo sono per natura visibili agli altri giocatori: nickname, avatar, badge, livello e posizione in classifica.
• I dati possono inoltre essere comunicati a un’autorità amministrativa o giudiziaria quando la legge lo impone.

6. Trasferimenti fuori dall’Unione europea

Il server di gioco e il database sono ospitati nell’Unione europea. Tuttavia Google e Apple possono trattare alcuni dati negli Stati Uniti nell’ambito dei servizi pubblicitari e di abbonamento. Questi trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea e dal quadro di protezione dei dati UE–USA (Data Privacy Framework), a cui Google e Apple hanno aderito.

7. Periodi di conservazione

Conserviamo i tuoi dati solo per il tempo necessario alle finalità descritte sopra:

• Account e progressi: finché il tuo account esiste. Un account rimasto inattivo per 24 mesi consecutivi viene eliminato, insieme ai dati associati.
• Salvataggi delle partite in corso: eliminati al termine della partita e comunque entro 24 ore dalla loro creazione.
• Cronologia delle partite e risultati di stagione: 24 mesi.
• Rapporti diagnostici: 12 mesi.
• Ricevute d’acquisto e dati di abbonamento: conservati per il periodo legale applicabile in materia contabile e fiscale, ossia 10 anni.
• Log tecnici dell’hosting: al massimo 12 mesi.
• Dopo l’eliminazione del tuo account, il tuo nickname viene dissociato dalle partite passate, che non sono più collegate a una persona identificabile.

8. I tuoi diritti

In conformità al GDPR, disponi dei seguenti diritti sui tuoi dati personali:

• Diritto di accesso: ottenere una copia dei dati che deteniamo su di te.
• Diritto di rettifica: correggere un dato inesatto.
• Diritto alla cancellazione: chiedere l’eliminazione del tuo account e dei tuoi dati. L’eliminazione avviene direttamente nell’app, dal tuo profilo. La pagina «Eliminare il mio account» di questo sito descrive la procedura completa, anche se hai disinstallato l’app.
• Diritto di limitazione: chiedere il blocco temporaneo di un trattamento.
• Diritto di opposizione: opporti a un trattamento fondato sul nostro legittimo interesse.
• Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Diritto di revocare il consenso in qualsiasi momento, in particolare per la pubblicità personalizzata, senza pregiudicare la liceità del trattamento effettuato in precedenza.
• Per esercitare questi diritti, scrivi all’indirizzo di contatto indicato sotto. Rispondiamo entro un mese. In caso di dubbio ragionevole può esserti richiesta una prova d’identità.
• Se ritieni che i tuoi diritti non siano rispettati, puoi presentare reclamo all’autorità francese per la protezione dei dati (CNIL), 3 place de Fontenoy, 75007 Parigi, su www.cnil.fr, oppure all’autorità di controllo del tuo paese.

9. Sicurezza

Gli scambi tra l’app e il server sono cifrati (HTTPS e WebSocket sicuro). Le password sono memorizzate sotto forma di hash e mai in chiaro. L’accesso al database è riservato alle sole persone che ne hanno bisogno. Poiché nessun sistema è infallibile, non possiamo garantire una sicurezza assoluta, ma ci impegniamo a informare te e l’autorità di controllo in caso di violazione dei dati che comporti un rischio per i tuoi diritti.

10. Minori

Crazy Rummy non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se sei un genitore o un tutore e constati che un minore di 16 anni ci ha comunicato dati personali, scrivici: l’account e i dati corrispondenti saranno eliminati.

11. Modifiche a questa informativa

Questa informativa può evolvere, in particolare se al gioco vengono aggiunte nuove funzioni. La data dell’ultimo aggiornamento è indicata in cima alla pagina. In caso di modifica sostanziale, ne sarai informato nell’app prima della sua entrata in vigore.

12. Contatto

Per qualsiasi domanda o per esercitare i tuoi diritti, scrivici a: contact.rummyworld@gmail.com

Alain Hirsch — 173 rue de Courcelles, 75017 Parigi, Francia