Informativa sulla privacy

Questo testo in italiano è una traduzione di cortesia. In caso di discrepanze fa fede la versione tedesca, l'unica giuridicamente vincolante.

1. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

Jan Fuhrmann
c/o flexdienst – #21214
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-mail: saloon.game@outlook.de

2. Quali dati vengono raccolti?

Questa applicazione memorizza soltanto i dati necessari al funzionamento del gioco. In dettaglio:

2.1 Al momento della registrazione

Nome visualizzato (obbligatorio) – viene mostrato nel gioco
Password – viene memorizzata esclusivamente come valore hash (PBKDF2, 100.000 iterazioni)
Indirizzo e-mail (facoltativo) – viene utilizzato per la reimpostazione della password e la verifica dell'e-mail, non a fini pubblicitari
Data e ora di creazione e data e ora dell'ultimo accesso

2.2 In caso di accesso tramite un servizio esterno (OAuth)

Quando l'utente accede tramite un servizio esterno, il gestore riceve dal fornitore e memorizza un ID utente, un nome visualizzato e – se il fornitore lo trasmette – l'indirizzo e-mail dell'utente. L'e-mail viene adottata come indirizzo dell'account ed è considerata confermata, poiché il fornitore l'ha già verificata. Dati ricevuti da ciascun fornitore:

Google – ID utente, nome visualizzato, indirizzo e-mail
Microsoft – ID utente, nome visualizzato, indirizzo e-mail
Discord – ID utente, nome utente, indirizzo e-mail
Steam – ID utente e nome visualizzato (Steam non trasmette alcun indirizzo e-mail)

Non viene memorizzata alcuna ulteriore informazione di profilo (ad es. immagini del profilo/avatar) proveniente dal fornitore. L'indirizzo e-mail così acquisito viene utilizzato – come quello indicato in fase di registrazione – solo per la reimpostazione della password e la verifica, non a fini pubblicitari.

2.3 Durante il gioco

Statistiche di gioco per tipo di gioco (numero di partite giocate, vittorie, punteggi)
Appartenenza alle sale con lo stato delle partite in corso

Gli ospiti (giocatori senza account) non lasciano dati persistenti: le loro voci vengono cancellate quando abbandonano la sala.

Replay delle partite: Di ogni partita – tranne i giochi in tempo reale Klapperschlange, Spukstollen e Frachtgut – salviamo lo svolgimento del gioco e la chat della partita come replay. Solo gli amministratori possono vedere i replay; sono conservati senza limiti di tempo. Se un account viene eliminato, sostituiamo il suo nome in tutti i replay con «Utente eliminato»; i nomi degli ospiti restano nel replay.

2.4 Cookie tecnicamente necessari

shadowsaloon.auth – cookie di autenticazione impostato dopo un accesso riuscito. HttpOnly, SameSite=Lax. Valido fino a 400 giorni e rinnovato a ogni visita (al massimo una volta al giorno) – si resta connessi fino alla disconnessione.
shadowsaloon.external – cookie temporaneo per gli accessi OAuth. Viene cancellato al termine dell'accesso.
ssHomeView – ricorda se l'utente desidera vedere l'elenco dei giochi della pagina iniziale nella vista classica (A–Z) o raggruppato per famiglie di giochi. Viene impostato solo quando si cambia vista. SameSite=Lax, valido per un anno.
.AspNetCore.Culture – ricorda la lingua dell'interfaccia. Viene impostato quando si cambia lingua, si apre una pagina tramite un indirizzo con codice lingua (ad esempio /fr/Rules) o si accede con un account in cui è salvata una lingua. SameSite=Lax, valido per un anno.

Dispositivi connessi: per ogni accesso salviamo un identificativo di sessione, il tipo di accesso (ad es. password o Google), una breve denominazione del dispositivo composta da browser e sistema operativo (ad es. «Chrome · Windows»), il momento dell'accesso e il giorno dell'ultima visita – nessun indirizzo IP e non l'identificativo completo del browser. Così nel profilo si vede dove si è connessi e si possono disconnettere singoli dispositivi. Le sessioni disconnesse restano salvate come terminate, affinché il loro cookie non valga più; ogni sessione viene cancellata quando la sua ultima visita risale a più di 400 giorni (più una settimana) fa, al più tardi insieme all'account.

Non vengono utilizzati cookie di tracciamento, strumenti di analisi né pubblicità.

2.5 Log del server

Il server web registra gli accessi (indirizzo IP, data e ora, percorso). Questi log vengono utilizzati per la risoluzione dei problemi e cancellati al più tardi dopo 30 giorni.

3. Base giuridica

Il trattamento dei dati avviene sulla base dell'art. 6, par. 1, lett. b GDPR (esecuzione di un contratto – il gioco non può funzionare senza i dati indicati) e dell'art. 6, par. 1, lett. f GDPR (legittimo interesse a un funzionamento stabile).

4. Periodo di conservazione

I dati dell'account vengono conservati finché l'account esiste. Le statistiche restano collegate all'account. Se l'utente elimina il proprio account, tutti i dati personali vengono cancellati entro 24 ore. Le cronologie delle partite a cui l'utente ha partecipato vengono conservate in forma anonima (il nome viene sostituito da un segnaposto).

5. Diritti dell'utente

L'utente ha in qualsiasi momento il diritto:

di ottenere l'accesso ai propri dati memorizzati (art. 15 GDPR)
alla rettifica dei dati inesatti (art. 16 GDPR) – il nome visualizzato può essere modificato direttamente nel profilo
alla cancellazione del proprio account (art. 17 GDPR) – nel profilo alla voce «Elimina il mio account»
alla portabilità dei dati – nel profilo alla voce «Scarica i miei dati» come esportazione JSON
alla revoca del consenso (art. 7, par. 3 GDPR) – mediante l'eliminazione dell'account
di proporre reclamo a un'autorità di controllo (art. 77 GDPR)

6. Comunicazione dei dati

I dati dell'utente non vengono comunicati a terzi. L'app è ospitata su un server gestito privatamente. In caso di accesso tramite un servizio esterno (OAuth) ha luogo una comunicazione tecnicamente necessaria con il relativo fornitore – in tal caso si applicano inoltre le disposizioni sulla privacy del fornitore.

7. Contatti

Per domande sulla protezione dei dati è possibile rivolgersi a:saloon.game@outlook.de