Privacy e cookie

1. Principi

Trattiamo i tuoi dati nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.lgs. 196/2003 (Codice in materia di protezione dei dati personali) come modificato dal D.lgs. 101/2018 e dell'art. 15 della Costituzione, che tutela la libertà e la segretezza della corrispondenza e di ogni altra forma di comunicazione.

Ci impegniamo a raccogliere solo i dati necessari (minimizzazione), a usarli solo per gli scopi indicati qui (limitazione della finalità), a tenerli al sicuro e per il tempo strettamente necessario, e a spiegarti in modo chiaro cosa ne facciamo (trasparenza).

2. Titolare del trattamento

I titolari del trattamento sono gli amministratori di Paradise Roleplay, youness98 e gabri20001, per il sito www.paradiseroleplay.it e il server Minecraft mc.paradiseroleplay.it.

Per qualsiasi domanda o richiesta sui tuoi dati apri un ticket nel nostro Discord.

3. Quali dati raccogliamo

Dati che ci fornisci tu

• Nick Minecraft: lo inserisci tu per entrare nel sito e per indicare a chi consegnare un acquisto.
• Accesso con Google: identificativo dell'account Google, nome, indirizzo email e foto del profilo.
• Accesso con Discord: identificativo dell'account Discord, nome utente, avatar e indirizzo email (solo se verificato da Discord).
• Richieste di assistenza: quello che ci scrivi nei ticket su Discord.

Dati generati usando il servizio

• Saldo e movimenti: saldo dell'account, ricariche e spese, con data e motivo.
• Ordini: prodotto, prezzo, importo pagato, nick a cui consegnare, eventuale codice sconto, stato e data della consegna.
• Codici e regali: quali codici sconto e quali regali delle festività hai utilizzato, per evitare che vengano usati più volte.
• Sessione: un identificativo di sessione, salvato sul server solo come impronta crittografica (hash), con la data di scadenza.
• Dati tecnici: indirizzo IP, data, ora e pagina richiesta, registrati nei log del server.

Non raccogliamo password, perché l'accesso avviene tramite Google o Discord, e non raccogliamo dati di carte o conti bancari.

4. Finalità e basi giuridiche

• Accesso, account, saldo e consegne: per fornirti il servizio che richiedi, compresa la consegna in gioco e i messaggi in chat sullo stato della consegna. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Assistenza: per rispondere ai ticket e risolvere problemi con ordini e consegne. Base giuridica: esecuzione del contratto.
• Sicurezza e prevenzione degli abusi: protezione da attacchi, frodi, account multipli e uso scorretto di codici e regali. Base giuridica: legittimo interesse a proteggere il servizio e i giocatori (art. 6, par. 1, lett. f GDPR).
• Obblighi di legge: quando una norma o un'autorità ci chiede di conservare o comunicare dei dati. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

Non usiamo i tuoi dati per pubblicità, non creiamo profili commerciali, non prendiamo decisioni automatizzate che ti riguardano e non vendiamo i dati a nessuno.

5. Modalità e luogo del trattamento

I dati sono trattati con strumenti informatici, esclusivamente dallo staff tecnico autorizzato e solo quando è necessario. Sono conservati sui server che ospitano il sito e il server di gioco, protetti come descritto più avanti.

Alcuni servizi esterni che usi di tua scelta, come Google e Discord, possono trattare i dati anche fuori dall'Unione europea: in questi casi il trasferimento avviene secondo le garanzie previste dal GDPR, come le decisioni di adeguatezza (ad esempio l'EU-U.S. Data Privacy Framework) o le clausole contrattuali standard adottate da quei fornitori.

6. Servizi di terze parti

Alcune funzioni si appoggiano a servizi esterni. Quando il tuo browser li contatta, questi ricevono almeno il tuo indirizzo IP e trattano i dati secondo le proprie informative:

• Google (Google Ireland Limited): accesso con account Google, solo se lo scegli.
• Discord (Discord Inc.): accesso con account Discord, solo se lo scegli, e canale di assistenza.
• mc-heads.net e vzge.me: mostrano le immagini delle skin e ricevono il nick o l'identificativo Minecraft.
• playerdb.co: verifica se un nick appartiene a un account Minecraft premium.
• Google Fonts: fornisce il carattere tipografico del sito.

A questi servizi non comunichiamo mai la tua email, il tuo saldo né i tuoi ordini.

7. Cookie e memoria del browser

Usiamo solo strumenti tecnici, necessari al funzionamento del sito. Ai sensi dell'art. 122 del Codice privacy e delle Linee guida del Garante sui cookie, per questi strumenti non è richiesto il consenso.

• __Host-ps_sessione: ti mantiene collegato. Dura 30 giorni, si rinnova quando usi il sito e viene cancellato quando premi Esci.
• __Host-ps_stato: cookie temporaneo di 10 minuti, usato solo durante l'accesso con Discord per proteggerti da accessi falsificati.
• Memoria del browser: il tuo nick, il tema chiaro o scuro, il metodo di accesso preferito e, per la durata della visita, il codice di un regalo da applicare nello store.

Non usiamo cookie pubblicitari, di profilazione o di statistica. Quando scegli di accedere con Google o Discord, questi servizi possono impostare i propri cookie secondo le loro informative. Puoi cancellare cookie e memoria del browser in qualsiasi momento dalle impostazioni del tuo browser.

8. Per quanto tempo conserviamo i dati

• Account e saldo: finché l'account resta attivo o finché non ci chiedi di cancellarlo.
• Ordini, movimenti del saldo, codici e regali usati: per il tempo necessario a gestire assistenza, contestazioni e prevenzione degli abusi, e comunque non oltre quanto richiesto dalla legge.
• Sessioni: fino alla scadenza, al massimo 30 giorni dall'ultimo utilizzo.
• Log del server: 14 giorni.
• Copie di sicurezza: 7 giorni.

Trascorsi questi periodi i dati vengono cancellati o resi anonimi.

9. Sicurezza

Il sito funziona solo con connessione cifrata (HTTPS). Le sessioni sono salvate solo come impronta crittografica, l'accesso ai server è riservato allo staff tecnico, il sistema che gestisce saldo e ordini funziona separato dal resto con i permessi minimi necessari, e il sito è protetto da limiti contro tentativi ripetuti e attacchi automatici. Le email sono sempre mascherate nelle pagine del sito.

Nessun sistema è sicuro al 100%. In caso di violazione dei dati personali informeremo il Garante e, quando previsto, gli interessati, nei tempi e nei modi indicati dagli artt. 33 e 34 del GDPR.

10. I tuoi diritti

In base agli artt. 15-22 del GDPR puoi in qualsiasi momento:

• accedere ai tuoi dati e riceverne una copia;
• rettificarli se sono inesatti o incompleti;
• chiederne la cancellazione, insieme al tuo account;
• chiederne la limitazione o opporti al trattamento basato sul legittimo interesse;
• ricevere i dati che ci hai fornito in un formato leggibile (portabilità);
• revocare un consenso che ci hai dato, senza conseguenze sul trattamento già avvenuto.

Per esercitarli apri un ticket nel nostro Discord: rispondiamo entro 30 giorni. Potremmo chiederti di dimostrare di essere il titolare dell'account, per proteggere i tuoi dati da richieste di altri.

Se ritieni che i tuoi dati siano trattati in modo non corretto puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

11. Minori

In Italia un minore può acconsentire da solo ai servizi online a partire dai 14 anni (art. 2-quinquies del Codice privacy). Se hai meno di 14 anni chiedi a un genitore prima di accedere con Google o Discord. Gli acquisti nello store sono riservati ai maggiorenni o devono essere fatti da un genitore, come indicato nei Termini di servizio.

12. Dati all'interno del gioco

Quando giochi sul server trattiamo i dati necessari al funzionamento del gioco, come nick, identificativo Minecraft e cronologia delle sanzioni, per applicare il Regolamento e garantire un ambiente corretto. Le chat e le comunicazioni tra giocatori non vengono divulgate: lo staff può consultarle solo quando serve a verificare una violazione del Regolamento o una segnalazione.

Diffondere dati personali di altri giocatori, messaggi privati o contenuti riservati (doxing) è vietato e comporta l'allontanamento da tutti i canali di Paradise Roleplay.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il sito, il server o le norme. La data dell'ultimo aggiornamento è sempre indicata in alto e le modifiche importanti vengono annunciate sul Discord.

14. Riferimenti normativi

• Costituzione della Repubblica Italiana, art. 15.
• Regolamento (UE) 2016/679 (GDPR).
• D.lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.lgs. 10 agosto 2018, n. 101.
• Linee guida del Garante per la protezione dei dati personali su cookie e altri strumenti di tracciamento (10 giugno 2021).