Informativa sulla privacy

Il titolare del trattamento è Apeyron Srl, con sede in Via Giovanni Quarena 11, 25018 Bedizzole (BS), Italia, P. IVA IT04674920980. Per qualsiasi questione relativa ai dati personali puoi scrivere a apeyronsrl@gmail.com.

Questa informativa riguarda il sito e l'applicazione web di Theatron. Non riguarda i server Minecraft dei nostri utenti, che restano sotto il loro controllo.

Raccogliamo solo quello che serve a far funzionare il servizio. In concreto:

Questo punto merita una sezione a parte, perché è la parte meno ovvia. Quando colleghi un server, Theatron registra i giocatori che vi entrano: l'UUID Minecraft, il nome in gioco e la data dell'ultimo accesso. Nient'altro.

Per questi dati il titolare sei tu, che gestisci il server: sei tu a decidere perché e per quanto trattarli. Noi agiamo come responsabile del trattamento, cioè li trattiamo solo per fornirti il servizio e solo secondo le tue istruzioni. Se un tuo giocatore ci contatta direttamente, lo indirizziamo a te.

Se il tuo server è aperto a minori, questo è il punto dell'informativa che ti riguarda più da vicino: gli obblighi verso di loro sono tuoi.

Trattiamo i dati dell'account e delle sessioni per erogare il servizio che ci hai chiesto: la base giuridica è l'esecuzione del contratto (art. 6.1.b GDPR).

Trattiamo i dati di sicurezza (tentativi di accesso falliti, blocchi temporanei, IP e user agent delle sessioni) per proteggere gli account, sulla base del nostro legittimo interesse a mantenere il servizio sicuro (art. 6.1.f).

Teniamo il registro dei consensi per poter dimostrare di aver rispettato i nostri obblighi: la base giuridica è l'obbligo legale (art. 6.1.c).

Trattiamo i dati di fatturazione per adempiere agli obblighi contabili e fiscali (art. 6.1.c).

Usiamo Google Analytics 4 per capire in forma aggregata come viene usato il sito pubblico. Per i cookie di misurazione la base giuridica è il consenso (art. 6.1.a GDPR e art. 122 del Codice privacy): stiamo introducendo il banner che lo raccoglie e, finché non è attivo, puoi disattivare la misurazione come spiegato al punto 9.

Non facciamo profilazione, non prendiamo decisioni automatizzate che ti riguardano, non usiamo i dati di misurazione per finalità pubblicitarie e non vendiamo dati a nessuno.

I dati dell'account restano finché l'account esiste. Se lo chiudi, li rimuoviamo o li rendiamo anonimi, con due eccezioni che la legge ci impone di tenere: i documenti fiscali, per il periodo previsto dalla normativa italiana, e il registro dei consensi, che per sua natura non può essere modificato o cancellato.

I token di sessione scadono da soli e vengono invalidati al logout o al cambio password. I dati dei giocatori del tuo server restano finché tieni collegato quel server, o finché non ci chiedi di rimuoverli.

I dati di misurazione restano nella proprietà Google Analytics per il periodo di conservazione impostato sulla proprietà stessa; i cookie che li generano durano al massimo due anni e si rinnovano a ogni visita, quindi scadono prima se non torni.

Non vendiamo e non cediamo dati personali. Li comunichiamo solo ai fornitori che ci servono per far funzionare il servizio, ciascuno nominato responsabile del trattamento e vincolato a trattarli solo per nostro conto: il fornitore dell'infrastruttura su cui gira Theatron, il servizio che invia le email transazionali (verifica dell'indirizzo, reimpostazione della password), il servizio di archiviazione dei file che carichi, il fornitore della misurazione del sito (Google Ireland Limited, per Google Analytics) e, se attivi un piano a pagamento, il fornitore dei pagamenti.

Possiamo inoltre comunicare dati all'autorità giudiziaria quando siamo obbligati a farlo.

Alcuni dei fornitori sopra possono trattare dati fuori dallo Spazio Economico Europeo. In quel caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle clausole contrattuali standard. Puoi chiederci copia delle garanzie in essere scrivendo a apeyronsrl@gmail.com.

In concreto questo riguarda la misurazione del sito: i dati raccolti da Google Analytics possono essere trattati negli Stati Uniti da Google LLC, che aderisce all'EU-U.S. Data Privacy Framework, la decisione di adeguatezza su cui si fonda il trasferimento.

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da una macchina, oppure opporti a un trattamento fondato sul nostro legittimo interesse. Scrivi a apeyronsrl@gmail.com: rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi.

Cookie tecnici necessari: quelli che tengono aperta la tua sessione dopo il login (access_token e refresh_token) e quello che ricorda la lingua che hai scelto (NEXT_LOCALE). Senza questi il sito non funziona, e per legge non richiedono il tuo consenso.

Cookie di misurazione: sul sito pubblico Google Analytics 4 imposta i cookie _ga e _ga_<ID>, che assegnano al tuo browser un identificativo pseudonimo per contare le visite e capire quali pagine servono davvero. Lo script è servito dal dominio googletagmanager.com, che distribuisce il tag di Google. Non usiamo cookie pubblicitari, di profilazione o di social network.

Puoi rifiutare la misurazione installando il componente aggiuntivo di opt-out di Google Analytics, oppure bloccando o cancellando i cookie di questo sito dalle impostazioni del browser: il sito continua a funzionare esattamente allo stesso modo. Il banner che raccoglierà il consenso prima di attivare la misurazione è in lavorazione; quando sarà attivo questa sezione lo dirà.

Se cambiamo qualcosa di sostanziale aggiorniamo la versione del documento e te lo facciamo sapere prima che il cambiamento abbia effetto. La versione corrente e la data dell'ultimo aggiornamento sono indicate in fondo alla pagina.