Informativa sulla privacy

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e di altre leggi nazionali in materia di protezione dei dati, nonché di altre disposizioni in materia di protezione dei dati, è:

Lorik Bajrami
Paul-Fuss-Str. 2
24106 Kiel
Germania

Email: contact@skyjoscore.app

In linea generale, trattiamo i dati personali solo nella misura necessaria a fornire un'app funzionante nonché i nostri contenuti e servizi. Il trattamento dei dati personali avviene di norma solo previo consenso dell'interessato. Fa eccezione il caso in cui non sia possibile ottenere preventivamente il consenso per motivi pratici e il trattamento dei dati sia consentito dalla legge.

Qualora otteniamo il consenso dell'interessato per operazioni di trattamento di dati personali, la base giuridica è costituita dall'art. 6(1)(a) GDPR.

Hosting

Questo sito web è ospitato su un server dedicato presso IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania. I server si trovano in Germania. Quando si accede al sito web, il provider di hosting raccoglie automaticamente i cosiddetti file di log del server trasmessi dal suo browser. Si tratta di:

• Tipo e versione del browser
• Sistema operativo utilizzato
• URL del referrer
• Nome host del computer che effettua l'accesso
• Orario della richiesta al server
• Indirizzo IP (anonimizzato)

Questi dati non possono essere associati a persone specifiche e non vengono combinati con altre fonti di dati. La base giuridica è l'art. 6(1)(f) GDPR (interesse legittimo al funzionamento sicuro del sito web). Ulteriori informazioni sulla protezione dei dati presso IONOS: ionos.de/terms-gtc/datenschutzerklaerung.

Archiviazione locale

Utilizziamo archiviazioni tecnicamente necessarie nel browser per le impostazioni funzionali, in particolare per la selezione della lingua (lang), la selezione del tema (theme) e la memorizzazione della sua scelta in materia di cookie (consentChoice). Tali archiviazioni avvengono esclusivamente nel suo browser e non vengono trasmesse a terzi.

Analisi web: Google Analytics 4

Questo sito web utilizza Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics utilizza cookie e tecnologie simili per analizzare l'utilizzo del sito web (ad es. pagine visitate, tempo di permanenza, posizione approssimativa, tipo di dispositivo).

Consenso: Google Analytics viene caricato esclusivamente previo suo consenso esplicito tramite il nostro banner dei cookie. La base giuridica è l'art. 25(1) TDDDG nonché l'art. 6(1)(a) GDPR. Finché non concede il consenso o lo rifiuta, non vengono caricati script di Google, non vengono impostati cookie e non vengono trasmessi dati a Google.

Anonimizzazione IP: Attiviamo la funzione anonymize_ip in modo che il suo indirizzo IP venga abbreviato da Google all'interno dell'UE/SEE prima di qualsiasi ulteriore trattamento. Non avviene alcuna associazione diretta alla sua persona.

Trasferimento verso paesi terzi: Google LLC potrebbe trasferire dati personali negli USA. Il trasferimento si basa sulla decisione di adeguatezza della Commissione UE nell'ambito dell'EU-U.S. Data Privacy Framework (DPF), a cui Google ha aderito (policies.google.com/privacy/frameworks), e, in via integrativa, sulle Clausole Contrattuali Standard (SCC) dell'UE ai sensi dell'art. 46(2)(c) GDPR.

Revoca: Può modificare in qualsiasi momento il suo consenso tramite il link "Preferenze cookie" nel piè di pagina di questo sito web. In alternativa, può installare il componente aggiuntivo del browser per disattivare Google Analytics.

Ulteriori informazioni sul trattamento dei dati da parte di Google: policies.google.com/privacy.

Modulo di contatto (Formspree)

Sulla pagina di assistenza (/support.html) offriamo un modulo di contatto. I messaggi in entrata vengono elaborati tramite il servizio Formspree (Formspree Inc., 340 S Lemon Ave #8606, Walnut, CA 91789, USA) e ci vengono inoltrati via email.

Vengono trasmessi i seguenti dati:

• Indirizzo email del mittente
• Argomento selezionato (oggetto)
• Messaggio in testo libero
• Orario della trasmissione e metadati tecnici (indirizzo IP, informazioni sul browser)

La base giuridica è l'art. 6(1)(b) GDPR (esecuzione di misure precontrattuali o trattamento di una richiesta di assistenza) e l'art. 6(1)(f) GDPR (interesse legittimo a un canale di assistenza funzionante). Poiché Formspree ha sede negli USA, il trasferimento si basa sulle Clausole Contrattuali Standard (SCC) dell'UE ai sensi dell'art. 46(2)(c) GDPR. Formspree elimina i dati dei moduli ricevuti dopo 30 giorni. Ulteriori informazioni: formspree.io/legal/privacy-policy.

4.1 Uso come ospite (senza account)

Utilizzando l'app senza registrazione (modalità ospite), non vengono raccolti né trasmessi dati personali. I dati di gioco (nomi dei giocatori, punteggi) sono conservati esclusivamente nella memoria del dispositivo e vengono eliminati in modo irrecuperabile alla chiusura dell'app. Non avviene alcuna comunicazione con i nostri server.

4.2 Registrazione e account

Se crea un account, raccogliamo e conserviamo i seguenti dati personali:

• Indirizzo email: per l'accesso e la gestione dell'account
• Nome utente: liberamente scelto, visualizzato nell'app
• Orario della registrazione: data e ora della creazione dell'account
• Dati di gioco: partite create da lei, nomi dei giocatori e punteggi

La base giuridica è l'art. 6(1)(b) GDPR (esecuzione del contratto / fornitura delle funzioni dell'app). L'indicazione di un indirizzo email è necessaria per l'utilizzo di un account; il nome utente è facoltativo.

Le password sono conservate esclusivamente come hash protetto e non sono visibili a noi in chiaro.

Per la gestione degli account, l'autenticazione e l'archiviazione dei dati, l'app utilizza Supabase, un servizio di Supabase Inc., 970 Toa Payoh North, Singapore 318992. Supabase gestisce l'infrastruttura di database su server di Amazon Web Services (AWS) nella regione eu-north-1 (Stoccolma, Svezia). I suoi dati non lasciano pertanto l'UE/SEE.

Supabase tratta per nostro conto i seguenti dati:

• Indirizzo email e nome utente
• Orario della registrazione e dell'ultimo accesso
• Hash protetto della password
• Dati di gioco (partite, mani, punteggi, nomi dei giocatori)

Con Supabase è stato concluso un accordo sul trattamento dei dati (DPA) ai sensi dell'art. 28 GDPR. Sebbene Supabase Inc. abbia la propria sede principale al di fuori dell'UE, il trattamento dei dati avviene effettivamente su server UE. Qualora abbia luogo un trasferimento verso paesi terzi (ad es. per assistenza tecnica da parte di Supabase Inc.), esso si basa sulle Clausole Contrattuali Standard (SCC) dell'UE ai sensi dell'art. 46(2)(c) GDPR.

Ulteriori informazioni: supabase.com/privacy, supabase.com Security.

6.1 Panoramica

L'app non mostra alcuna pubblicità integrata (nessun banner, nessun interstitial). Tuttavia, può sostenere volontariamente lo sviluppo dell'app toccando il pulsante "Supporta" per visualizzare un breve annuncio con ricompensa. Un annuncio viene caricato e mostrato solo dopo la sua esplicita azione di tocco; non avviene alcuna distribuzione automatica di annunci.

Gli annunci con ricompensa vengono distribuiti tramite Google AdMob, un servizio di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (rappresentata all'interno dell'UE da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). Gli utenti premium non vedono il pulsante "Supporta".

6.2 Gestione del consenso (IAB TCF / Google UMP)

Per gli utenti nello Spazio economico europeo (SEE), in Svizzera e nel Regno Unito, l'app utilizza la Google User Messaging Platform (UMP) come piattaforma di gestione del consenso (CMP) certificata in conformità all' IAB Transparency & Consent Framework (TCF) v2.2. Prima che venga caricato un annuncio con ricompensa o che i dati vengano trasmessi ad AdMob, viene richiesto il suo consenso. Senza consenso non viene caricato alcun annuncio.

A seconda della sua scelta, AdMob può distribuire l'annuncio con ricompensa come:

• Annuncio personalizzato: basato sul suo profilo utente (solo con consenso)
• Annuncio non personalizzato: senza creazione di profilo
• Limited Ads: in caso di segnali contrastanti

Può revocare o modificare il suo consenso in qualsiasi momento in: App → Impostazioni → Opzioni privacy.

6.3 Dati trattati

Quando visualizza un annuncio con ricompensa, Google AdMob può trattare i seguenti dati a seconda della regione, dello stato del consenso e delle impostazioni di sistema:

• Identificatori del dispositivo: IDFA (Identifier for Advertisers, iOS), solo se il tracciamento delle app è consentito nelle impostazioni di sistema iOS
• Indirizzo IP (eventualmente abbreviato) e posizione approssimativa da esso derivata
• Informazioni sul dispositivo e sul sistema (modello, versione del sistema operativo, lingua, versione dell'app)
• Dati di utilizzo e prestazioni relativi all'annuncio (impression, completamento, ricompensa)
• Informazioni sullo stato del consenso (TC string ai sensi dell'IAB TCF)

6.4 Trasferimento verso paesi terzi

Google LLC ha sede negli USA. Nella misura in cui i dati vengono trasferiti negli USA, ciò si basa sulle Clausole Contrattuali Standard (SCC) dell'UE e/o sull'EU-U.S. Data Privacy Framework (DPF), a cui Google ha aderito (artt. 45/46 GDPR). Ulteriori informazioni: policies.google.com/privacy/frameworks.

6.5 iOS App Tracking Transparency

Sui dispositivi iOS si tiene inoltre conto del framework Apple App Tracking Transparency (ATT). L'IDFA viene utilizzato per annunci personalizzati solo se ha acconsentito al tracciamento nelle impostazioni di sistema iOS (Impostazioni → Privacy e sicurezza → Tracciamento).

6.6 Ulteriori informazioni su Google AdMob

Informativa sulla privacy di Google · AdMob e privacy · Modalità di consenso in AdMob

L'app viene scaricata e utilizzata tramite l'Apple App Store. Apple Inc. raccoglie autonomamente dati in conformità alla propria informativa sulla privacy. Non abbiamo alcuna influenza su tale raccolta di dati. Ulteriori informazioni: apple.com/legal/privacy.

L'app dichiara le proprie pratiche in materia di privacy nell'Apple App Store in conformità ai requisiti di Apple (Privacy Nutrition Labels). Le informazioni ivi riportate riflettono le attività di trattamento descritte nella presente informativa sulla privacy.

Per il download e l'utilizzo dell'app tramite l'Apple App Store si applicano inoltre le condizioni d'uso di Apple Inc. nella forma del Licensed Application End User License Agreement (Standard EULA). Apple è in questo contesto terzo beneficiario di tale accordo e può farne valere le condizioni nei suoi confronti.

Il trattamento dei dati personali avviene sulla base delle seguenti basi giuridiche:

• Art. 6(1)(a) GDPR (consenso):
  Archiviazione/accesso a informazioni sul dispositivo finale nonché pubblicità personalizzata tramite Google AdMob, qualora abbia prestato il suo consenso. I consensi possono essere revocati in qualsiasi momento.
• Art. 6(1)(b) GDPR (esecuzione del contratto):
  Trattamento dei dati dell'account e di gioco per fornire le funzioni dell'app agli utenti registrati.
• Art. 6(1)(f) GDPR (interesse legittimo):
  Funzionamento sicuro del sito web (log del server) e prevenzione degli abusi.

Utilizziamo i seguenti responsabili del trattamento, con i quali è stato concluso un accordo sul trattamento dei dati (DPA) ai sensi dell'art. 28 GDPR o le cui clausole contrattuali standard sono state riconosciute:

• Supabase Inc. (Singapore): infrastruttura di backend, autenticazione, gestione del database su server UE (AWS Stoccolma, eu-north-1). DPA disponibile tramite la piattaforma Supabase.
• IONOS SE (Germania): web hosting della landing page.
• Formspree Inc. (USA): trattamento delle richieste di assistenza tramite il modulo di contatto. Trasferimento basato sulle Clausole Contrattuali Standard (SCC) dell'UE.

Google LLC può agire come contitolare del trattamento (art. 26 GDPR) o come titolare autonomo per il trattamento nell'ambito di Google AdMob nel settore della pubblicità personalizzata. Ulteriori dettagli sono reperibili nei Google Ads Controller-Controller Data Protection Terms.

Utilizzando Google AdMob, i dati possono essere trasferiti negli USA. Il trasferimento si basa su:

• Clausole Contrattuali Standard (SCC) dell'UE ai sensi dell'art. 46(2)(c) GDPR, e/o
• EU-U.S. Data Privacy Framework (decisione di adeguatezza ai sensi dell'art. 45 GDPR)

Utilizzando il modulo di contatto, i dati vengono trasmessi a Formspree Inc. (USA). Il trasferimento si basa sulle Clausole Contrattuali Standard (SCC) dell'UE ai sensi dell'art. 46(2)(c) GDPR.

L'effettiva archiviazione dei dati dell'app tramite Supabase avviene su server UE (Stoccolma, AWS eu-north-1). Per i dati dell'account e di gioco non avviene alcun trasferimento al di fuori dell'UE.

• Dati dell'account e di gioco: Conservati finché il suo account è attivo. Dopo la cancellazione del suo account, tutti i dati personali vengono cancellati in modo completo e irrecuperabile entro 30 giorni.
• Dati di abbonamento e di pagamento: I documenti relativi a transazioni e acquisti sono soggetti a obblighi legali di conservazione (§ 147 AO, § 257 HGB) e vengono conservati per 10 anni anche dopo la cancellazione dell'account. Non avviene alcun utilizzo per altri scopi. Allo scadere del termine, anche tali dati vengono cancellati in modo irrecuperabile.
• Uso come ospite: I dati di gioco sono conservati esclusivamente nella memoria e vengono automaticamente cancellati alla chiusura dell'app. Non avviene alcuna archiviazione persistente.
• Log del server (sito web): Cancellati automaticamente al massimo dopo 7 giorni.
• Stato del consenso (AdMob/UMP): Conservato localmente sul dispositivo e nuovamente richiesto a ogni avvio dell'app. Può modificarlo in qualsiasi momento in Impostazioni → Opzioni privacy.

Per cancellare il suo account, la preghiamo di inviare un'email a: contact@skyjoscore.app. Dopo la cancellazione, tutti i dati dell'account e di gioco verranno rimossi entro 30 giorni. I documenti di abbonamento e pagamento vengono conservati per 10 anni a causa degli obblighi legali di conservazione e cancellati successivamente.

Non utilizziamo processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22 GDPR che producano effetti giuridici nei suoi confronti o la incidano significativamente in modo analogo.

Ha i seguenti diritti relativamente ai dati personali che la riguardano:

• Diritto di accesso (art. 15 GDPR): quali dati abbiamo memorizzato su di lei, da dove provengono e per quale finalità.
• Diritto di rettifica (art. 16 GDPR): correzione di dati inesatti o incompleti.
• Diritto alla cancellazione (art. 17 GDPR): diritto all'oblio, nella misura in cui non sussistano obblighi di conservazione.
• Diritto di limitazione del trattamento (art. 18 GDPR)
• Diritto alla portabilità dei dati (art. 20 GDPR): trasmissione dei suoi dati in un formato leggibile da dispositivo automatico.
• Diritto di opposizione (art. 21 GDPR): contro trattamenti basati su interessi legittimi (art. 6(1)(f) GDPR).
• Diritto di revocare il consenso (art. 7(3) GDPR): in qualsiasi momento con effetto per il futuro, senza dover motivare la revoca e senza svantaggi per lei.

Per esercitare i suoi diritti, la preghiamo di contattare: contact@skyjoscore.app. Risponderemo entro 30 giorni.

Diritto di reclamo presso un'autorità di controllo

Ha il diritto di proporre reclamo presso un'autorità di controllo per la protezione dei dati riguardo al nostro trattamento dei suoi dati personali. L'autorità competente è quella del Land federale in cui risiede, oppure l'autorità responsabile per la giurisdizione in cui ha sede il titolare del trattamento. Un elenco di tutte le autorità di controllo tedesche per la protezione dei dati è disponibile su: bfdi.bund.de.

L'app non è rivolta a bambini di età inferiore ai 13 anni. Non raccogliamo consapevolmente dati personali da bambini di età inferiore ai 13 anni. Qualora venissimo a conoscenza del fatto che un bambino di età inferiore ai 13 anni ha creato un account, i dati corrispondenti verranno immediatamente cancellati. I genitori o i tutori legali consapevoli del fatto che il loro figlio ci ha fornito dati personali senza il loro consenso sono pregati di contattarci all'indirizzo contact@skyjoscore.app.

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy ove necessario, al fine di adattarla a mutate situazioni giuridiche o a modifiche del servizio e del trattamento dei dati. La versione attualmente in vigore è sempre disponibile su questa pagina. La data dell'ultimo aggiornamento è indicata sopra.