Informativa sulla privacy
Dati trattati, finalità, basi giuridiche, durate, destinatari e diritti.
Informazioni di pubblicazione incomplete. I dati del pubblicatore e dell'host devono essere completati e verificati prima dell'apertura pubblica del servizio.
Traduzione del documento originale francese
Titolare del trattamento
L’identità e i recapiti del titolare del trattamento e, se del caso, del responsabile della protezione dei dati saranno completati prima della pubblicazione. Il portale non deve essere dichiarato giuridicamente pronto prima di questa fase.
Dati che possono essere trattati
- account e identità di accesso: identificativo del provider, indirizzo email verificato, pseudonimo e data di verifica;
- profilo: lingua, paese, preferenze, tema, avatar, impostazioni di accessibilità e saldo fittizio;
- dispositivi: piattaforma, nome del dispositivo, token di notifica e ultima attività;
- gioco: saloni, partite, partecipanti, mosse, punteggi, classifica, seed tecnico, stato e risultato;
- sicurezza e moderazione: segnalazioni, descrizione, identificativo della partita, decisioni, registri di audit, indirizzo IP e log del server;
- supporto e diritti: messaggi, allegati inviati volontariamente, natura della richiesta e follow-up;
- dati locali: sessione, preferenze, progressione offline, cache PWA ed elementi necessari per Firebase Authentication.
Finalità e basi giuridiche previste
- eseguire il servizio richiesto, creare l'account, salvare le preferenze e far funzionare le partite — esecuzione del contratto;
- mettere in sicurezza CardVerse, prevenire le frodi, diagnosticare gli incidenti e moderare — interesse legittimo, con bilanciamento documentato;
- rispondere alle richieste legali e conservare le prove richieste — obbligo legale;
- inviare notifiche facoltative o attivare tracciatori non essenziali — consenso quando richiesto.
Destinatari e responsabili del trattamento
L’accesso è limitato alle persone autorizzate e ai fornitori necessari, in particolare l’hosting e Firebase per l’autenticazione e le notifiche configurate.
L’elenco finale dei fornitori, i loro luoghi di trattamento e i loro contratti devono essere verificati prima del lancio.
Trasferimenti internazionali
Se i dati lasciano il Paese della persona interessata, CardVerse metterà in atto il meccanismo richiesto nel mercato interessato, ad esempio una decisione di adeguatezza, clausole contrattuali o un’altra garanzia riconosciuta. La mappatura finale resta da convalidare.
Durate di conservazione
Gli obiettivi di conservazione figurano nella tabella associata a questa politica. Le relative attività tecniche devono essere testate prima del lancio; in caso di obbligo legale, incidente o contenzioso, alcuni dati possono essere isolati più a lungo.
I vostri diritti
A seconda del vostro Paese, potete richiedere l'accesso, la rettifica, la cancellazione, la limitazione, l'opposizione, la portabilità, la revoca del consenso, informazioni sulle condivisioni oppure la revisione di alcune decisioni.
Potete usare il modulo dedicato. Potrebbe essere richiesta una verifica dell'identità proporzionata. Potete inoltre rivolgervi all'autorità di controllo competente nel vostro Paese.
Decisioni automatizzate
Gli avversari artificiali, l’abbinamento e le classifiche servono al gioco. Non sono destinati a produrre un effetto giuridico o un effetto di importanza comparabile. Qualsiasi futura decisione automatizzata significativa dovrà essere documentata e spiegata.
Sicurezza e violazione dei dati
CardVerse prevede controlli di accesso, crittografia delle comunicazioni, registrazione degli eventi, backup e una procedura di gestione degli incidenti. Le persone e le autorità saranno informate quando una legge applicabile lo richiede.
Fornitori e destinatari tecnici
| Fornitore di servizi | Finalità | Dati | Stato |
|---|---|---|---|
| Google Analytics | Statistiques d’utilisation facultatives, distinctes du consentement publicitaire. | Données techniques et chemins publics sans paramètres d’URL ; aucun courriel, pseudo ou contenu de partie. | optional_opt_in |
| Firebase / Google Cloud | Autenticazione e, se attivate, notifiche push. | Identificativi dell’account, email, identificativi tecnici e token del dispositivo. | configuration_and_contract_review_required |
| Fornitore di hosting da specificare | Hosting dell'API, del portale, dei database e dei backup. | Dati del servizio, registri tecnici e backup. | provider_required |
Anteprime Android
Le candidature sono raccolte tramite il modulo centrale HRS Digital. L’indirizzo Google Play, la lingua di contatto scelta e, facoltativamente, il paese servono a gestire la candidatura nella sua amministrazione privata. Questa registrazione non è un abbonamento pubblicitario.