01Chi è responsabile dei dati
Il titolare del trattamento è [Nome del gestore], che gestisce il server del gioco WARHEAD. Per qualsiasi domanda sui tuoi dati: [e-mail di contatto].
02Quali dati conserviamo
| Dati | Perché | Base giuridica |
|---|---|---|
| Nome da comandante, indirizzo e-mail | Creazione dell’account, accesso, comunicazioni relative all’account | Contratto (art. 6(1)(b)) |
| Password — solo come hash scrypt (mai in chiaro) | Verifica dell’accesso | Contratto |
| Indirizzo IP dell’ultimo accesso; IP e browser (user agent) di ogni sessione | Sicurezza: sessioni attive, limitazione degli abusi, rilevamento di account rubati | Legittimo interesse (art. 6(1)(f)) |
| Paese ricavato dall’indirizzo IP (l’IP non viene conservato a questo scopo) | Scelta automatica della lingua del sito | Legittimo interesse |
| Partite giocate: impostazioni, comandi (replay), risultato, durata, fazione | Verifica delle partite, cronologia, replay | Contratto |
| Statistiche: XP, livello, rating, vittorie, unità distrutte, progressi nella campagna | Profilo, classifica, obiettivi | Contratto |
| Log tecnici del server (richieste, errori) e segnalazioni automatiche degli errori del gioco o del sito (messaggio d’errore, pagina, browser — senza IP, cookie o dati dell’account, conservate 30 giorni) | Funzionamento e risoluzione dei problemi | Legittimo interesse |
Nome da comandante, livello, grado, statistiche e cronologia delle partite sono pubblici (profilo e classifica). E-mail, indirizzi IP e sessioni non sono visibili a nessuno tranne te e l’amministratore.
I salvataggi, le impostazioni e le mappe dell’editor restano nel tuo browser (localStorage). Quando giochi con l’accesso effettuato, a fine partita il server ne riceve la registrazione (impostazioni e comandi impartiti) per verificarla.
03Scelta automatica della lingua
Alla prima visita il sito sceglie la lingua in base al Paese a cui appartiene il tuo indirizzo IP. La ricerca avviene sul nostro server, in una tabella di geolocalizzazione locale (solo IP → Paese), senza alcun servizio esterno; l’indirizzo IP non viene conservato a questo scopo. La lingua scelta viene memorizzata nel cookie lang. Puoi cambiarla in qualsiasi momento dal selettore della lingua.
04Per quanto tempo li conserviamo
- Sessioni: da 1 a 30 giorni (30 con «Ricordami»), poi scadono; con «Esci» vengono eliminate subito.
- Log del server: vengono ruotati ed eliminati periodicamente.
- Backup: conservati per 7 giorni.
- Account, partite e statistiche: finché hai l’account. Con l’eliminazione dell’account vengono cancellati account, e-mail, password, sessioni e cronologia del rating; le partite restano nella cronologia degli avversari, con il nome di quel momento, ma non sono più collegate ad alcun account.
05Cookie e servizi esterni
Usiamo solo due cookie, entrambi necessari al funzionamento del sito:
of_sid— il cookie di sessione che ti mantiene connesso. ÈHttpOnly(non può essere letto dagli script),SameSite=Stricte strettamente necessario; scade con la sessione.lang— cookie funzionale che memorizza la lingua del sito (solo il codice della lingua, ad es.it); dura 1 anno e non ti identifica.
Essendo necessari, questi cookie non richiedono consenso. Non usiamo cookie analitici, di tracciamento o pubblicitari e non mostriamo pubblicità.
I font del sito vengono caricati da Google Fonts. Al caricamento della pagina il tuo browser si collega ai server di Google, che vedono il tuo indirizzo IP e il browser. Consulta l’informativa di Google.
Non vendiamo, non affittiamo e non cediamo i tuoi dati a terzi, salvo nei casi previsti dalla legge.
06I tuoi diritti
In base al GDPR hai diritto:
- di accesso e portabilità — la pagina Impostazioni account ti permette di esportare i dati del tuo account;
- di rettifica — puoi modificare i dati dell’account dalle Impostazioni account o scriverci;
- alla cancellazione — il pulsante di eliminazione dell’account nelle Impostazioni account cancella i tuoi dati personali;
- di opposizione e di limitazione dei trattamenti basati sul legittimo interesse;
- di proporre reclamo all’ANSPDCP (l’autorità romena per la protezione dei dati personali) o all’autorità di controllo del tuo Paese (in Italia, il Garante per la protezione dei dati personali).
Per qualsiasi richiesta scrivi a [e-mail di contatto]; rispondiamo entro 30 giorni.
07Sicurezza e minori
Le password sono conservate solo come hash scrypt, la connessione è cifrata (HTTPS) e i tentativi di accesso ripetuti sono limitati. Nessun sistema è perfetto: usa una password unica.
Il gioco non è rivolto ai minori di 16 anni senza il consenso dei genitori.
Possiamo aggiornare questa informativa; la data in alto indica l’ultima versione. In caso di discrepanze tra le traduzioni, prevale la versione in lingua romena.