Informativa sulla privacy Spot.gg

Il documento è stato redatto in linguaggio semplice per facilitarne la comprensione. Riguarda il sito spot.gg, il pannello cliente e l’applicazione mobile Spot.gg.

Ai sensi dell’art. 13 par. 1 del Regolamento del Parlamento europeo e del Consiglio (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (di seguito: GDPR), informiamo che:

1. Titolare del trattamento

Il titolare dei tuoi dati personali è InterScript Sebastian Sobieraj con sede in Chmielna 2/31, 00-020 Warszawa. Per questioni relative ai tuoi dati contattaci via e‑mail: [email protected].

2. Quali dati raccogliamo

1. Dati dell’account: indirizzo e‑mail, password (in forma cifrata), dati di accesso a due fattori e, in caso di accesso tramite Google, anche l’identificatore dell’account Google.
2. Impostazioni dell’account: lingua, valuta, paese, tema e consensi selezionati.
3. Dati tecnici: indirizzo IP (anche al momento della registrazione e dell’ultimo accesso), tipo di browser o dispositivo, data di accesso.
4. Dati di ordini e pagamenti: cronologia degli ordini, importi, metodo di pagamento, identificatori delle transazioni, saldo del portafoglio e dei punti. Non conserviamo i numeri delle carte, che sono gestiti dagli operatori di pagamento.
5. Dati dei server: configurazione, file, copie di backup, profili, log, console e cronologia delle attività sul server.
6. Contenuti che ci fornisci: conversazioni in chat, segnalazioni, allegati, foto, risposte ai sondaggi e motivi della rinuncia al servizio.
7. Fonte di acquisizione: parametri di campagna (UTM), identificatori di clic sull’annuncio, pagina da cui arrivi da noi, codice di riferimento e, nell’applicazione, informazione sulla fonte di installazione da Google Play.
8. Dati dell’applicazione mobile descritti al punto 5.

3. Per quale scopo e su quale base

1. Creazione dell’account e fornitura dei servizi, compresa la gestione dei server, dei pagamenti e dell’assistenza (art. 6 par. 1 lett. b GDPR).
2. Rendicontazione, contabilità e obblighi fiscali (art. 6 par. 1 lett. c GDPR).
3. Sicurezza, prevenzione degli abusi, protezione da rivendicazioni e sviluppo dei servizi (art. 6 par. 1 lett. f GDPR, cioè il nostro legittimo interesse).
4. Messaggi su novità e promozioni, statistiche e misurazione delle campagne pubblicitarie, esclusivamente previo tuo consenso (art. 6 par. 1 lett. a GDPR).

Il conferimento dei dati è volontario, ma senza indirizzo e‑mail e password oppure senza un account Google non potrai creare un account e, senza di esso, non possiamo fornire i servizi.

4. Messaggi e‑mail

I messaggi relativi al servizio, ad esempio sulla scadenza del server o sui pagamenti, vengono inviati a ogni cliente. I messaggi su novità e promozioni vengono inviati solo alle persone che hanno espresso il relativo consenso durante la registrazione o nelle impostazioni dell’account. Puoi revocare il consenso in qualsiasi momento nelle impostazioni dell’account.

5. Applicazione mobile

1. Notifiche push: previo tuo consenso registriamo il token del dispositivo per poter inviare le notifiche. Puoi disattivarle nelle impostazioni del telefono.
2. Foto e fotocamera: l’applicazione li utilizza solo quando scegli tu stesso una foto o la scatti per inviarla in chat.
3. Contatore anonimo: l’applicazione ci invia il nome della fase (ad esempio apertura della schermata di registrazione), il sistema e la versione dell’applicazione. Registriamo esclusivamente la somma giornaliera, senza identificatori e senza attribuzione alla persona, per questo il contatore funziona anche senza consenso.
4. Misurazione dell’applicazione e delle campagne pubblicitarie: solo previo tuo consenso l’applicazione utilizza il servizio Google Analytics for Firebase. Google riceve quindi informazioni sulle attività nell’applicazione (ad esempio sulla registrazione dell’account), l’identificatore dell’istanza dell’applicazione, l’identificatore per la visualizzazione degli annunci (Advertising ID) e i dati sul dispositivo. Li trasmettiamo per misurare l’utilizzo dell’applicazione e l’efficacia delle campagne pubblicitarie, anche in Google Ads. Non utilizziamo questi dati per il remarketing né per personalizzare gli annunci. Agli eventi non aggiungiamo l’indirizzo e‑mail né l’identificatore dell’account.
5. In assenza di consenso, la misurazione è disattivata e l’applicazione non legge l’identificatore per la visualizzazione degli annunci. Puoi modificare il consenso in qualsiasi momento nelle impostazioni dell’applicazione. Registriamo la data di rilascio e di revoca del consenso come prova del suo ottenimento.

6. Cookie

Il nostro sito utilizza i cookie al fine di:

1. Adattare il contenuto del sito alle tue preferenze.
2. Consentire l’accesso e mantenerlo nelle pagine successive.
3. Preparare statistiche di utilizzo del sito tramite gli strumenti Google Analytics (Google) e Microsoft Clarity (Microsoft), esclusivamente previo consenso nella categoria “Analitici”.
4. Misurare l’efficacia delle campagne pubblicitarie tramite gli strumenti Google Ads (Google) e Reddit Pixel (Reddit), esclusivamente previo consenso nella categoria “Efficacia delle campagne”. Questi strumenti possono ricevere informazioni sulle pagine visitate e sulle azioni eseguite, come la registrazione dell’account, l’attivazione del server o il pagamento del suo rinnovo.

Puoi modificare o revocare in qualsiasi momento il consenso ai cookie analitici e pubblicitari utilizzando il link “Impostazioni dei cookie” nel footer del sito.

7. A chi trasmettiamo i dati

Non vendiamo i tuoi dati. Li trasmettiamo solo alle aziende che ci aiutano a fornire i servizi e solo nella misura necessaria:

1. Hosting e infrastruttura: fornitori di server, archiviazione dei dati e protezione della rete.
2. Pagamenti: Przelewy24, PayPal, Stripe, Google Play.
3. Messaggi: fornitori di servizi di invio e‑mail e notifiche push.
4. Assistente AI: OpenAI. Riceve il contenuto della conversazione, le foto allegate e le informazioni sul server necessarie per la risposta. Non inserire in chat password o dati sensibili. Le conversazioni possono essere lette anche dai nostri dipendenti per verificare la qualità delle risposte.
5. Accesso e protezione dei moduli: Google e il fornitore delle misure di sicurezza del sito.
6. Statistiche e pubblicità, solo previo tuo consenso: Google, Microsoft, Reddit.

I dati possono essere trasmessi anche alle autorità pubbliche, se richiesto dalla legge. I dati del server vengono conservati nella località da te scelta.

8. Trasferimento dei dati al di fuori dello Spazio economico europeo

Alcune di queste aziende, tra cui Google, Microsoft, OpenAI, Reddit, Stripe e PayPal, possono trattare i dati al di fuori dello Spazio economico europeo, in particolare negli USA. Ciò avviene sulla base di una decisione della Commissione europea che constata un livello adeguato di protezione oppure di clausole contrattuali standard. Se scegli una località del server al di fuori dello Spazio economico europeo, i dati di tale server saranno conservati in quella località. Ulteriori informazioni sono disponibili all’indirizzo [email protected].

9. Per quanto tempo conserviamo i dati

1. Dati dell’account: fino alla cancellazione dell’account.
2. Dati relativi a ordini e pagamenti: 5 anni dalla fine dell’anno fiscale in cui è sorto l’obbligo fiscale. Dopo la cancellazione dell’account cessano di essere collegati ad esso.
3. Cronologia delle attività sul server: 1 mese, e le voci relative ai pagamenti fino alla cancellazione del server.
4. File e copie di backup del server: secondo le regole descritte nel Regolamento; dopo la cancellazione del server li cancelliamo.
5. Profili dei server: fino a 6 mesi dall’ultimo utilizzo. Informiamo della cancellazione via e‑mail 14 giorni prima.
6. Segnalazioni e allegati: fino alla cancellazione dell’account.
7. Conversazioni in chat: 30 giorni dall’ultima attività e, dopo la cancellazione dell’account, le cancelliamo immediatamente insieme alle foto allegate.
8. Dati sugli indirizzi IP dai sistemi di protezione della rete: 30 giorni, e i dati sugli incidenti di sicurezza 180 giorni.
9. Dati in Google Analytics: fino a 14 mesi.
10. Dati trattati sulla base del consenso: fino alla sua revoca, e la registrazione del rilascio del consenso fino alla cancellazione dell’account.

10. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento e trasferirli, nonché il diritto di opporti al trattamento basato sul nostro legittimo interesse. Puoi revocare il consenso in qualsiasi momento. Ciò non pregiudica la liceità del trattamento effettuato prima della revoca.

Per questioni relative ai tuoi dati scrivi a [email protected]. Hai inoltre il diritto di proporre reclamo al Presidente dell’Ufficio per la Protezione dei Dati Personali (ul. Stawki 2, 00-193 Warszawa).

Non prendiamo nei tuoi confronti decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente su di te.

11. Cancellazione dell’account e dei dati

Puoi cancellare autonomamente l’account nelle impostazioni dell’account sul sito spot.gg (dopo l’accesso: https://spot.gg/it/user/settings) oppure nelle impostazioni dell’applicazione mobile. Puoi anche richiederlo all’indirizzo [email protected].

Insieme all’account cancelliamo i dati dell’account, i server con i file, i profili, le segnalazioni e le conversazioni in chat. Conserviamo solo i dati di cui al punto 9, che dobbiamo conservare più a lungo, in particolare i dati relativi a ordini e pagamenti. Ricorda che la cancellazione dell’account comporta la rinuncia ai nostri servizi e che il saldo del portafoglio e i punti decadono secondo il Regolamento.

Per cancellare una parte dei dati senza cancellare l’account, scrivi a [email protected].

12. Modifiche all’informativa

Informiamo delle modifiche all’informativa su questa pagina. Le versioni precedenti sono disponibili nell’elenco delle versioni sotto il documento.