Informativa sulla privacy

Questo testo in italiano è una traduzione di cortesia. In caso di discrepanze fa fede la versione tedesca, l'unica giuridicamente vincolante.

1. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

Jan Fuhrmann
c/o flexdienst – #21214
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-mail: info@shadowsaloon.net

2. Quali dati vengono raccolti?

Questa applicazione memorizza soltanto i dati necessari al funzionamento del gioco. In dettaglio:

2.1 Al momento della registrazione

Nome visualizzato (obbligatorio) – viene mostrato nel gioco
Password – viene memorizzata esclusivamente come valore hash (PBKDF2, 100.000 iterazioni)
Indirizzo e-mail (facoltativo) – viene utilizzato per la reimpostazione della password e la verifica dell'e-mail, non a fini pubblicitari
Data e ora di creazione e data e ora dell'ultimo accesso

2.2 In caso di accesso tramite un servizio esterno (OAuth)

Quando l'utente accede tramite un servizio esterno, il gestore riceve dal fornitore e memorizza un ID utente, un nome visualizzato e – se il fornitore lo trasmette – l'indirizzo e-mail dell'utente. L'e-mail viene adottata come indirizzo dell'account ed è considerata confermata, poiché il fornitore l'ha già verificata. Dati ricevuti da ciascun fornitore:

Google – ID utente, nome visualizzato, indirizzo e-mail
Microsoft – ID utente, nome visualizzato, indirizzo e-mail
Discord – ID utente, nome utente, indirizzo e-mail
Steam – ID utente e nome visualizzato (Steam non trasmette alcun indirizzo e-mail)

Non viene memorizzata alcuna ulteriore informazione di profilo (ad es. immagini del profilo/avatar) proveniente dal fornitore. L'indirizzo e-mail così acquisito viene utilizzato – come quello indicato in fase di registrazione – solo per la reimpostazione della password e la verifica, non a fini pubblicitari.

2.3 Durante il gioco

Statistiche di gioco per tipo di gioco (numero di partite giocate, vittorie, punteggi)
Appartenenza alle sale con lo stato delle partite in corso

Gli ospiti (giocatori senza account) non lasciano dati persistenti: le loro voci vengono cancellate quando abbandonano la sala.

2.4 Cookie tecnicamente necessari

shadowsaloon.auth – cookie di autenticazione impostato dopo un accesso riuscito. HttpOnly, SameSite=Lax. Valido per 30 giorni se è stata selezionata l'opzione «Resta connesso», altrimenti solo per la sessione.
shadowsaloon.external – cookie temporaneo per gli accessi OAuth. Viene cancellato al termine dell'accesso.
ssHomeView – ricorda se l'utente desidera vedere l'elenco dei giochi della pagina iniziale nella vista classica (A–Z) o raggruppato per famiglie di giochi. Viene impostato solo quando si cambia vista. SameSite=Lax, valido per un anno.
.AspNetCore.Culture – ricorda la lingua dell'interfaccia. Viene impostato quando si cambia lingua, si apre una pagina tramite un indirizzo con codice lingua (ad esempio /fr/Rules) o si accede con un account in cui è salvata una lingua. SameSite=Lax, valido per un anno.

Non vengono utilizzati cookie di tracciamento, strumenti di analisi né pubblicità.

2.5 Log del server

Il server web registra gli accessi (indirizzo IP, data e ora, percorso). Questi log vengono utilizzati per la risoluzione dei problemi e cancellati al più tardi dopo 30 giorni.

3. Base giuridica

Il trattamento dei dati avviene sulla base dell'art. 6, par. 1, lett. b GDPR (esecuzione di un contratto – il gioco non può funzionare senza i dati indicati) e dell'art. 6, par. 1, lett. f GDPR (legittimo interesse a un funzionamento stabile).

4. Periodo di conservazione

I dati dell'account vengono conservati finché l'account esiste. Le statistiche restano collegate all'account. Se l'utente elimina il proprio account, tutti i dati personali vengono cancellati entro 24 ore. Le cronologie delle partite a cui l'utente ha partecipato vengono conservate in forma anonima (il nome viene sostituito da un segnaposto).

5. Diritti dell'utente

L'utente ha in qualsiasi momento il diritto:

di ottenere l'accesso ai propri dati memorizzati (art. 15 GDPR)
alla rettifica dei dati inesatti (art. 16 GDPR) – il nome visualizzato può essere modificato direttamente nel profilo
alla cancellazione del proprio account (art. 17 GDPR) – nel profilo alla voce «Elimina il mio account»
alla portabilità dei dati – nel profilo alla voce «Scarica i miei dati» come esportazione JSON
alla revoca del consenso (art. 7, par. 3 GDPR) – mediante l'eliminazione dell'account
di proporre reclamo a un'autorità di controllo (art. 77 GDPR)

6. Comunicazione dei dati

I dati dell'utente non vengono comunicati a terzi. L'app è ospitata su un server gestito privatamente. In caso di accesso tramite un servizio esterno (OAuth) ha luogo una comunicazione tecnicamente necessaria con il relativo fornitore – in tal caso si applicano inoltre le disposizioni sulla privacy del fornitore.

7. Contatti

Per domande sulla protezione dei dati è possibile rivolgersi a:info@shadowsaloon.net