Informativa sulla privacy

1. Titolare

Il titolare del trattamento dei dati è:

Sam Haghnejad
ProFootballQuiz
Vaalser Strasse 257C
52074 Aachen
Germania

E-mail per richieste privacy: [email protected]

2. Dati Trattati

A seconda dell’uso dell’App, possiamo trattare i seguenti dati:

• Dati account: nome utente, indirizzo e-mail facoltativo, lingua, ID utente interno, stato di autenticazione e impostazioni account.
• Dati di gioco e profilo: avatar, punti, monete, cuori, oggetti, risposte, progressi, livelli, categorie, classifiche, tornei, challenge, duelli, liste amici, inviti, stanze party e progressi multiplayer.
• Dati di acquisto e abbonamento: identificativo prodotto, stato acquisto, diritto Premium, date di scadenza, stato ripristino e ricevute tecniche di acquisto. Non riceviamo dati completi di pagamento come numeri di carta.
• Dati pubblicitari: informazioni su annunci visualizzati, interazioni pubblicitarie, Rewarded Ads, cooldown pubblicitari e verifica tecnica delle ricompense.
• Dati di analisi e utilizzo: aperture dell’app, sessioni, visualizzazioni schermate, interazioni, uso delle funzioni, regione approssimativa, modello dispositivo, sistema operativo, versione app e dati prestazionali.
• Dati tecnici di sicurezza e diagnostica: indirizzo IP nei log server, richieste API, informazioni su dispositivo e app, indicatori di errore, crash e abuso.
• Dati push: token push e impostazioni notifiche se le notifiche push sono attivate.
• Dati locali: lingua, sessione, impostazioni, cache, progressi di gioco e altri dati dell’app salvati localmente sul dispositivo.

3. Finalità del Trattamento

Trattiamo dati personali per le seguenti finalità:

• Fornire account, login, accesso ospite, quiz, challenge singole, Nationality Team Challenge, duelli live, tornei, party game, funzioni amici, classifiche e progressi di gioco.
• Salvare e sincronizzare risultati, punti, monete, oggetti, stato Premium, categorie, progressi livelli e ricompense.
• Gestire e ripristinare acquisti in-app, abbonamenti e diritti Premium.
• Mostrare e misurare pubblicità, in particolare Interstitial Ads e Rewarded Ads.
• Analizzare l’uso dell’App con Firebase / Google Analytics for Firebase per migliorare stabilità, prestazioni, navigazione e funzioni.
• Prevenire frodi, abusi e rischi di sicurezza, ad esempio ricompense manipolate, accessi non autorizzati o uso anomalo delle API.
• Correggere errori, diagnosticare crash, mantenere tecnicamente e sviluppare ulteriormente l’App.
• Inviare notifiche push se attivate.
• Adempiere obblighi legali di conservazione, documentazione e compliance.

4. Basi Giuridiche

A seconda della finalità, il trattamento si basa su:

• Art. 6 par. 1 lett. b GDPR, quando il trattamento è necessario per fornire funzioni dell’App, account, funzioni multiplayer, acquisti o servizi Premium.
• Art. 6 par. 1 lett. a GDPR, quando è richiesto il consenso, ad esempio per determinate funzioni di analisi, pubblicità, tracking o push.
• Art. 6 par. 1 lett. f GDPR, quando abbiamo un legittimo interesse a sicurezza, prevenzione frodi, correzione errori, stabilità, miglioramento prodotto e prevenzione abusi.
• Art. 6 par. 1 lett. c GDPR, quando dobbiamo adempiere obblighi legali.

5. Pubblicità, Analisi e Consenso

L’App può mostrare pubblicità tramite Google AdMob. Ciò include Interstitial Ads e Rewarded Ads. A seconda di regione, piattaforma e consenso, gli SDK pubblicitari possono trattare identificatori del dispositivo, interazioni pubblicitarie, dati di posizione approssimativa e dati tecnici.

Per gestire i consensi può essere usata Google User Messaging Platform. Se necessario, all’avvio dell’App o durante l’uso di determinate funzioni viene mostrato un modulo privacy o consenso. Puoi modificare le tue scelte quando questa opzione è disponibile nell’App, nel sistema operativo o nella tua regione.

Usiamo Firebase / Google Analytics for Firebase per comprendere l’uso dell’App e la stabilità tecnica. Ciò può includere ID istanza app, aperture, sessioni, visualizzazioni schermate, interazioni, acquisti in-app, modello dispositivo, sistema operativo, versione app e geografia approssimativa. Quando la legge applicabile richiede il consenso, il trattamento avviene solo sulla base di tale consenso.

Le nostre pagine web pubbliche per privacy, supporto, note legali, eliminazione account e inviti non usano cookie per il tracciamento e non includono script di analisi di terze parti.

6. Acquisti In-App e Premium

Gli acquisti in-app e gli abbonamenti sono gestiti tramite Apple App Store o Google Play. Usiamo RevenueCat per gestire stato acquisto, diritti Premium e ripristino degli acquisti. Non riceviamo dati completi di pagamento come numeri di carta o dati bancari.

I dati relativi agli acquisti possono essere necessari per gestire correttamente funzioni Premium, pacchetti monete, ripristini, stato rimborsi e richieste di supporto.

7. Fornitori e Destinatari

Possiamo trasferire dati ai seguenti fornitori o farli trattare da loro:

• Google AdMob e Google User Messaging Platform per pubblicità e gestione del consenso.
• Firebase / Google Analytics for Firebase per analisi app, misurazione tecnica e miglioramento prodotto.
• RevenueCat per acquisti in-app, abbonamenti, stato acquisto e diritti Premium.
• Apple App Store e Google Play per distribuzione app, acquisti, abbonamenti e pagamenti.
• Expo, Apple Push Notification service e Firebase Cloud Messaging per servizi tecnici app e notifiche push.
• Provider hosting, database e infrastruttura per API, account, multiplayer, classifiche, challenge e funzioni backend.

Quando i fornitori agiscono come responsabili del trattamento, utilizziamo accordi di trattamento dei dati o condizioni di protezione dei dati comparabili.

Questi fornitori possono trattare dati anche fuori dall’Unione Europea o dallo Spazio Economico Europeo. In tali casi adottiamo garanzie adeguate quando richiesto dalla legge, in particolare decisioni di adeguatezza, clausole contrattuali standard dell’UE o altri meccanismi di trasferimento riconosciuti.

8. Periodo di Conservazione

I dati account e gioco sono generalmente conservati finché l’account esiste o i dati sono necessari per funzioni dell’App, sincronizzazione, classifiche, ricompense, prevenzione frodi o supporto. I dati di acquisto sono conservati finché necessario per gestire diritti, ripristinare acquisti o adempiere obblighi legali.

I dati di analisi, diagnostica e crash sono conservati solo per il tempo necessario ad analisi, sicurezza, stabilità e miglioramento prodotto, oppure trattati dai rispettivi fornitori secondo le loro impostazioni e policy.

9. Eliminazione Account

Puoi eliminare il tuo account nell’App in Impostazioni quando questa funzione è disponibile. In alternativa, puoi inviare una richiesta di eliminazione via e-mail a [email protected].

In caso di eliminazione, i dati account e gioco vengono eliminati o anonimizzati, salvo obblighi legali di conservazione, motivi di prevenzione frodi, motivi di sicurezza o legittimi obblighi documentali contrari. Puoi inoltre rimuovere i dati locali dal dispositivo eliminando l’App o usando le impostazioni del dispositivo.

10. Diritti degli Interessati

In base alla legge applicabile, hai diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione a determinati trattamenti e revoca del consenso.

Le richieste possono essere inviate a [email protected]. Hai inoltre il diritto di presentare reclamo a un’autorità di controllo per la protezione dei dati. L’autorità competente può includere l’autorità per la protezione dei dati della Renania Settentrionale-Vestfalia.

Il consenso per pubblicità, analisi o notifiche push può essere gestito, a seconda della funzione, nell’App, tramite dialoghi di consenso o nelle impostazioni del sistema operativo.

Non adottiamo decisioni basate esclusivamente su trattamento automatizzato che producano effetti giuridici nei tuoi confronti o ti incidano in modo analogo significativamente.

11. Bambini e Giovani

ProFootballQuiz non è rivolto specificamente a bambini sotto i 13 anni o sotto l’età minima richiesta localmente. Se veniamo a conoscenza che dati personali di un bambino sono stati trattati senza il consenso richiesto, adotteremo misure adeguate per eliminarli.

12. Sicurezza

Usiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato e divulgazione non autorizzata. Queste misure includono restrizioni di accesso, trasmissione cifrata, validazioni server-side e misure contro gli abusi. Tuttavia nessun sistema può garantire sicurezza completa.