Informativa sulla privacy per l'app “Zip your Lips!”#

Questa è una traduzione. In caso di discrepanze prevale la versione tedesca.

Ultimo aggiornamento: 29 settembre 2026

La presente informativa sulla privacy riguarda l'app “Zip your Lips!” per iPhone e iPad (App Store, bundle ID de.pakumedia.zipyourlips). Per il nostro sito web vale un'informativa sulla privacy separata, disponibile all'indirizzo https://pakumedia.de/datenschutz.

1. Titolare del trattamento#

Pamuk und Kuscu GbR (PAKU Media), con il marchio “PAKU Studios”
rappresentata dai soci Aykut-Rasih Pamuk e Bünyamin Kuşcu
Friedhofstraße 171
33659 Bielefeld
Germania

E-mail: hello@pakumedia.de
Telefono: +49 521 98 99 40 99

2. Panoramica#

“Zip your Lips!” è un gioco di società per gruppi. Puoi

• giocare su un solo dispositivo (“Pass & Play”),
• giocare online con gli amici in stanze a cui si accede tramite un codice stanza, un codice QR o un invito,
• facoltativamente sottoscrivere il Party Pass a pagamento.

Trattiamo solo i dati necessari per queste funzioni. L'app non contiene pubblicità. Le statistiche di utilizzo e le segnalazioni di errori (PostHog) sono attive solo se dai espressamente il tuo consenso (vedi 3.15). Quando un account viene eliminato, PostHog riceve solo il suo identificativo utente, affinché lì vengano cancellati i dati associati, anche senza consenso (vedi 6). Gli arresti anomali dell'app stessa (crash nativi) non vengono inviati a PostHog. L'app non utilizza l'identificativo pubblicitario (IDFA) e non ti traccia ai sensi di App Tracking Transparency di Apple. L'app non invia notifiche push. Non vendiamo dati personali.

3. Quali dati trattiamo e perché#

3.1 Dati conservati solo sul tuo dispositivo#

Nella memoria dell'app sul tuo dispositivo sono conservati:

• le impostazioni (lingua, suono, vibrazione) e l'informazione se hai già visto l'introduzione (onboarding),
• una partita Pass & Play in corso, per poterla riprendere dopo un'interruzione,
• un contatore per la richiesta di valutazione (vedi 3.13),
• la tua risposta alla domanda su statistiche di utilizzo e segnalazioni di errori (vedi 3.15), in caso di consenso insieme all'identificativo utente dell'account a cui appartiene. Finché il tuo consenso è valido, inoltre, i dati della libreria di PostHog: identificativi casuali per il dispositivo e per la sessione e, finché hai effettuato l'accesso, il tuo identificativo utente, le proprietà inviate insieme ai dati (lingua dell'app, account ospite, livello, stato del Party Pass, versione del testo della domanda), i dati tecnici sull'app e sul dispositivo (versione dell'app e numero di build, identificativo dell'app, sistema operativo e relativa versione, tipo di dispositivo), le impostazioni del progetto caricate da PostHog e le statistiche e le segnalazioni di errori non ancora inviate (compresa la segnalazione di un errore che ha chiuso l'app, fino all'avvio successivo). Quando l'app smette di inviare dati (dopo una revoca, quando accede un altro account o quando elimini il tuo account, vedi 3.15), cancella i dati non ancora inviati e reimposta PostHog sul tuo dispositivo: gli identificativi, compreso l'identificativo casuale del dispositivo, e le proprietà inviate insieme ai dati vengono cancellati. Fino all'avvio successivo dell'app restano memorizzati solo dati che non vengono inviati e che presso PostHog non sono associati ad alcuna persona: l'indicazione di PostHog che non può essere inviato nulla, le impostazioni del progetto caricate, i dati tecnici sull'app e sul dispositivo che la libreria crea di nuovo dopo la reimpostazione e, se nel frattempo l'app torna in primo piano, un nuovo identificativo di sessione casuale. Se l'app si avvia senza il tuo consenso, cancella tutti i file della libreria di PostHog. Se dopo una revoca l'app non ha ancora potuto inviare una richiesta di cancellazione dei dati già inviati (vedi 3.15), la conserva finché non è stata inviata, al massimo fino alla disinstallazione dell'app, con l'identificativo utente dell'account a cui apparteneva il consenso oppure con gli identificativi casuali di PostHog di questo dispositivo,
• la tua sessione di accesso (token di accesso e di aggiornamento), per mantenerti connesso,
• dati temporanei (cache) del tuo account: mazzi personali, preferiti, riepiloghi delle partite e punti esperienza non ancora caricati, l'ultimo stato noto del Party Pass, la tua accettazione delle Condizioni d'uso e l'indirizzo dell'ultima immagine del profilo che hai scelto.

I dati temporanei relativi all'account vengono rimossi dal dispositivo quando esci dall'account e dopo l'eliminazione dell'account. Fa eccezione l'annotazione di quale versione delle Condizioni d'uso un account ha accettato su questo dispositivo (con il relativo identificativo utente); resta fino alla disinstallazione dell'app. La tua risposta su statistiche di utilizzo e segnalazioni di errori (in caso di consenso, con l'identificativo utente a cui appartiene) resta memorizzata quando esci dall'account, finché non la modifichi o non disinstalli l'app; se accede un altro account, l'app dimentica un consenso, e se elimini il tuo account, dimentica la tua risposta (vedi 3.15). Le impostazioni restano fino alla disinstallazione dell'app.

3.2 Account: ospite, Apple o Google#

Le funzioni online, lo storico partite, il Party Pass e la conservazione dei dati su più dispositivi richiedono un account utente. L'app lo crea nel modo seguente:

• Account ospite: quando tocchi “Gioca come ospite”, viene creato un account anonimo con un identificativo casuale e un nome visualizzato come “Player-1234”. Se non hai ancora un account, l'app crea automaticamente un account ospite anche quando vai online, concludi una partita Pass & Play, vuoi acquistare il Party Pass o ripristini gli acquisti (se sei connesso a Internet). Per questo account non raccogliamo alcun indirizzo e-mail né alcun nome.
• Accedi con Apple: Apple ci trasmette un identificativo utente e il tuo indirizzo e-mail oppure, se scegli “Nascondi la mia email”, un indirizzo di inoltro privato di Apple. L'app richiede anche il tuo nome, ma non lo memorizza.
• Accedi con Google: Google ci trasmette un identificativo utente, il tuo indirizzo e-mail e i dati del profilo che Google include (nome, indirizzo della tua immagine del profilo Google). Il nostro sistema di accesso memorizza questi dati insieme al tuo account. L'app non li mostra ad altri e non li utilizza come nome visualizzato. L'accesso con Google avviene in una finestra del browser all'interno dell'app.

I nuovi account Apple o Google ricevono un nome visualizzato neutro come “Player-1234”. Solo tu puoi vedere il tuo indirizzo e-mail (Impostazioni → Account).

Collegamento di un account ospite: se, mentre giochi come ospite, accedi con Apple o Google, l'account ospite viene collegato a tale accesso. Identificativo, progressi, amici, storico partite e acquisti vengono mantenuti. Se l'ID Apple o l'account Google appartiene già a un altro account, l'app ti chiede prima conferma. Se passi all'account esistente, il precedente account ospite viene eliminato insieme ai suoi dati, anche presso PostHog (vedi 6). Eccezione: un account ospite con un Party Pass attivo viene mantenuto, affinché l'acquisto possa essere ripristinato.

Durante l'accesso, il nostro sistema di accesso tratta inoltre dati tecnici come i token di accesso, gli orari di accesso e l'indirizzo IP della richiesta.

Base giuridica: art. 6, par. 1, lett. b), GDPR (fornitura delle funzioni che desideri utilizzare).

3.3 Profilo#

Insieme al tuo account memorizziamo:

• il nome visualizzato (da 2 a 24 caratteri, univoco) e, facoltativamente, un'immagine del profilo,
• i punti esperienza (XP), il livello e il titolo che hai scelto; per prevenire abusi e per calcolare i tuoi progressi nella stagione registriamo gli accrediti di XP con data e ora e i bonus applicati (Party Pass, amici in partita, host, MVP, coupon XP, fine settimana),
• pass stagionale: i premi che hai ricevuto (oggetto, stagione, grado, data e ora di ricezione, per i coupon XP la data e l'ora di utilizzo), quali oggetti hai equipaggiato (cornice, fino a tre distintivi, pedina, coriandoli, buzzer, effetto zip, tabellone, palco live cam) e un coupon XP attivato. I tuoi oggetti equipaggiati sono visibili ai giocatori nella tua stanza (vedi 3.5), la cornice e i distintivi anche ai tuoi amici (vedi 3.6),
• la tua serie di giorni (serie attuale e migliore, ultimo giorno di gioco),
• le statistiche di gioco (partite online, vittorie, parole spiegate, quante volte hai saltato mentre spiegavi nelle partite online, buzzer) e il numero delle tue partite Pass & Play,
• per ogni partita online conclusa, un riepilogo: vittoria, host, MVP, squadra, dimensione della squadra, numero di squadre, di giocatori e di dispositivi, quante altre persone hanno giocato sul tuo dispositivo, numero di amici in partita, round in cui hai spiegato, parole spiegate e saltate, falli, buzzer, parole per variante di gioco e durata della partita. Lo utilizziamo per assegnare gli XP e per poterti accreditare in seguito, retroattivamente, obiettivi e missioni. Solo tu puoi vedere questo riepilogo,
• lo stato del tuo Party Pass (attivo, data di scadenza),
• se si tratta di un account ospite,
• la versione delle Condizioni d'uso che hai accettato e la data dell'accettazione,
• il codice della lobby in cui ti trovi al momento (affinché gli amici possano unirsi),
• la data e l'ora di creazione e dell'ultima modifica.

Filtro delle parole: il nostro server confronta i nomi visualizzati e i mazzi personali con un elenco di termini palesemente offensivi, sessuali ed estremisti. Le corrispondenze non vengono memorizzate.

Immagine del profilo: scegli una foto tramite il selettore di foto del sistema. L'app riceve solo quella foto, la riduce a 512 pixel, la salva in formato JPEG e la carica nell'area di archiviazione “avatars”. Quest'area di archiviazione è leggibile pubblicamente: chiunque conosca l'indirizzo dell'immagine può aprirla. Nell'app, la tua immagine è visibile ai tuoi amici, alle persone con cui è in sospeso una richiesta di amicizia, alle persone che ti hanno bloccato (nel loro elenco dei giocatori bloccati) e ai giocatori di una stanza online in cui ti trovi (vedi 3.5). Non caricare un'immagine che mostri altre persone senza il loro consenso.

Base giuridica: art. 6, par. 1, lett. b), GDPR; per il filtro delle parole e il registro antiabuso, art. 6, par. 1, lett. f), GDPR (tutela degli utenti e del gioco).

3.4 Storico partite Pass & Play#

Quando concludi una partita Pass & Play, salviamo un riepilogo nel tuo account: data, durata, tabellone e varianti di gioco, nomi delle squadre, i nomi dei giocatori che hai inserito, il vincitore, il resoconto dei round (chi ha spiegato, disegnato o mimato nel round, le parole con il loro esito – indovinata, saltata o fallo – e per quanto tempo ciascuna parola è stata visibile, nel duello anche le obiezioni, oltre ai punti), la lingua delle carte, i pacchetti di parole scelti, il numero di mazzi personali aggiunti e fino a 12 disegni. In assenza di connessione, il riepilogo viene prima conservato sul dispositivo e caricato in seguito. Solo tu puoi vedere queste voci. I tuoi amici vedono solo quante partite Pass & Play hai giocato. Per gli altri giocatori usa soltanto soprannomi o nomi di battesimo.

Base giuridica: art. 6, par. 1, lett. b), GDPR. Per i nomi degli altri giocatori, art. 6, par. 1, lett. f), GDPR (il nostro e il tuo interesse a mostrare lo storico partite completo).

3.5 Stanze online e partite online#

Quando crei una stanza o ti unisci a una stanza, trattiamo:

• Dati della stanza: codice stanza, host, impostazioni, mazzi selezionati, stato.
• Dati di partecipazione: il tuo nome visualizzato nella stanza, squadra, posto, stato “pronto”, stato della connessione, l'ora del tuo ultimo segnale di presenza (l'app lo invia regolarmente mentre ti trovi in una stanza, in modo da rilevare le connessioni interrotte) e le funzioni dell'app supportate dal tuo dispositivo. Se l'host ti rimuove da una lobby, lo memorizziamo affinché tu non possa rientrare in quella stanza.
• Giocatori sul tuo dispositivo: se altre persone giocano sul tuo dispositivo, memorizziamo i nomi che inserisci per loro (fino a tre, ciascuno di massimo 24 caratteri) insieme al tuo posto nella stanza. Tutti nella stanza vedono questi nomi nella lobby e durante la partita. Vengono cancellati insieme alla stanza (vedi 5) oppure, se elimini il tuo account, insieme alla tua partecipazione. Usa soltanto soprannomi o nomi di battesimo.
• Dati di gioco: round, parole estratte con l'ora in cui sono state estratte e risolte, punti ed eventi di gioco con data e ora (ad es. buzzer, falli, parole saltate, obiezioni, chi spiega o controlla).
• Disegno dal vivo: durante un round di disegno, i tuoi tratti vengono inviati in tempo reale agli altri giocatori tramite il servizio in tempo reale del nostro fornitore di hosting (Supabase Realtime) e non vengono memorizzati durante la trasmissione. Quando la parola disegnata viene indovinata, salviamo il disegno finito con la parola e con te come autore. I giocatori di quella partita possono vederlo dopo il round. I giocatori con il Party Pass possono salvare il tuo disegno come preferito; in tal caso una copia con il tuo nome visualizzato viene conservata nel loro profilo ed è visibile ai loro amici (vedi 3.7).
• Mazzi personali dell'host: quando un host avvia una partita con mazzi personali, salviamo una copia delle parole. I giocatori vedono le parole durante la partita e il nome del mazzo nella lobby.

I giocatori nella stanza vedono il tuo nome visualizzato, la tua immagine del profilo, i tuoi oggetti stagionali equipaggiati (cornice, distintivi, pedina, coriandoli, buzzer, effetto zip, palco live cam e, se sei l'host, il tabellone), i nomi dei giocatori sul tuo dispositivo, la tua squadra, il tuo stato “pronto” e di connessione, i tuoi disegni, il tuo video dal vivo (vedi 3.10) e le tue azioni di gioco. Dopo la partita, tutti i partecipanti vedono la partita nel proprio storico partite (squadre, nomi, round, parole, disegni).

Base giuridica: art. 6, par. 1, lett. b), GDPR. Per i nomi dei giocatori sul tuo dispositivo, art. 6, par. 1, lett. f), GDPR (il nostro e il tuo interesse a svolgere la partita comune).

3.6 Amici, inviti e stato online#

• Codice amico: al tuo account viene assegnato un codice amico di 6 caratteri, che puoi anche mostrare come codice QR o condividere tramite il menu di condivisione del tuo dispositivo. Chiunque lo conosca può inviarti una richiesta di amicizia. Il numero di richieste che si possono inviare in un'ora è limitato.
• Amicizie e richieste: memorizziamo chi ha inviato una richiesta a chi e quando, e se è stata accettata. Finché una richiesta è in sospeso, vi vedete reciprocamente il nome visualizzato, l'immagine del profilo e la cornice stagionale.
• Stato online: finché l'app è aperta, invia un segnale di presenza circa una volta al minuto. Gli amici confermati vedono se sei online e in quale lobby aperta ti trovi.
• Cos'altro vedono gli amici: il tuo profilo con livello e progressi XP, titolo, serie di giorni, statistiche, cornice stagionale e distintivi, i tuoi disegni preferiti e se hai un Party Pass attivo. A tal fine l'app dei tuoi amici riceve il record del tuo profilo, che comprende anche i tuoi oggetti stagionali equipaggiati, un coupon XP attivato, la data di scadenza del tuo Party Pass e la data di creazione del tuo account; vengono mostrati solo i dati indicati.
• Inviti: memorizziamo chi invita, chi è invitato, la stanza, lo stato e la data e l'ora.

Dopo un blocco, nessuno dei due può più vedere queste informazioni.

Base giuridica: art. 6, par. 1, lett. b), GDPR.

3.7 Mazzi personali e preferiti#

I mazzi personali (nome, emoji, parole e parole vietate) vengono memorizzati sul tuo dispositivo e nel tuo account, così da essere disponibili su tutti i tuoi dispositivi. Solo tu puoi vederli, a meno che tu non li utilizzi come host in una partita online (vedi 3.5). I disegni che contrassegni come preferiti vengono memorizzati come copia (tratti e parola) nel tuo account, in tre album: i tuoi disegni delle partite online, i disegni di altri giocatori delle partite online a cui hai partecipato (solo con il Party Pass; memorizzati con il nome visualizzato che la persona che ha disegnato aveva al momento del salvataggio) e i disegni delle partite Pass & Play. Ogni album ne contiene al massimo 3, con il Party Pass al massimo 9. I tuoi preferiti sono visibili a te e ai tuoi amici confermati.

Base giuridica: art. 6, par. 1, lett. b), GDPR.

3.8 Segnalare, bloccare, nascondere i video#

Puoi segnalare profili, disegni, video dal vivo e i mazzi personali di un host, bloccare giocatori e nascondere il video dal vivo di altri giocatori.

• Le segnalazioni contengono: il tuo account come autore della segnalazione, il tipo e l'identificativo del contenuto segnalato, il motivo che hai scelto (offensivo o d'odio, contenuti sessuali, molestie o bullismo, spam, altro; per le segnalazioni tramite il menu del giocatore nella lobby, invece, l'indicazione “lobby”, per i mazzi il luogo della segnalazione: lobby o partita), gli identificativi della persona, del round, del disegno o della stanza segnalati, per i mazzi il nome del mazzo, nonché la data e l'ora e lo stato di gestione. Non viene creata alcuna copia del contenuto segnalato.
• I blocchi contengono chi ha bloccato chi e quando. Quando blocchi qualcuno, eliminiamo le amicizie esistenti, le richieste in sospeso e gli inviti tra voi e vi separiamo nelle lobby condivise.
• Nascondere un video ha effetto solo sul tuo dispositivo e non viene memorizzato.

Alla persona segnalata non viene comunicato chi l'ha segnalata.

Base giuridica: art. 6, par. 1, lett. f), GDPR. Il nostro legittimo interesse consiste nel proteggere gli utenti da contenuti illeciti e inappropriati e nel far rispettare le nostre Condizioni d'uso. Laddove siamo tenuti per legge a gestire le segnalazioni (ad es. art. 16 DSA), art. 6, par. 1, lett. c), GDPR.

3.9 Accettazione delle Condizioni d'uso#

Memorizziamo, sul tuo dispositivo e nel tuo profilo, quale versione delle Condizioni d'uso hai accettato e quando.

Base giuridica: art. 6, par. 1, lett. b) e f), GDPR (prova della conclusione del contratto).

3.10 Fotocamera, microfono e video dal vivo (Mimo)#

• Scanner di codici QR: la fotocamera si apre solo quando scansioni il codice QR di un amico o di una stanza. L'immagine viene analizzata esclusivamente sul tuo dispositivo e non viene né memorizzata né trasmessa.
• Fotocamera dal vivo nei round di mimo: la fotocamera dal vivo è disponibile se tu o l'host della stanza avete un Party Pass attivo. Quando tocca a te mimare, l'app chiede l'accesso alla fotocamera prima di trasmettere. Durante il tuo round di mimo, l'immagine della tua fotocamera viene trasmessa dal vivo agli altri giocatori della stessa partita. Solo chi sta mimando in quel momento trasmette video; tutti gli altri si limitano a riceverlo. La trasmissione avviene tramite LiveKit (vedi 4.3). A tal fine, il nostro server emette un token di accesso contenente il tuo identificativo utente, il tuo nome visualizzato e un identificativo del round. Il token è valido per la durata del round più due minuti.
• Nessun audio: l'app non registra né trasmette suoni. Il nostro server consente solo l'invio dell'immagine della fotocamera.
• Nessuna registrazione: non registriamo né memorizziamo i video dal vivo.

Puoi revocare l'accesso alla fotocamera in qualsiasi momento nelle impostazioni del tuo dispositivo (nell'app: Impostazioni → Autorizzazioni). La fotocamera dal vivo e lo scanner QR non funzioneranno più.

Base giuridica: art. 6, par. 1, lett. b), GDPR. L'accesso alla fotocamera lo consenti tramite la richiesta del sistema operativo (§ 25, comma 1, TDDDG).

3.11 Condivisione#

Puoi condividere i disegni come immagine, il tuo codice amico e il codice di una stanza online tramite il menu di condivisione del tuo dispositivo. L'immagine viene generata sul tuo dispositivo. Non veniamo a sapere dove condividi qualcosa. Se hai acconsentito alle statistiche di utilizzo (vedi 3.15), registriamo solo che hai aperto il menu di condivisione, per quale tipo di contenuto (disegno, codice amico o codice stanza, senza il codice stesso) e, se il dispositivo lo comunica, se hai scelto una destinazione, ma non quale.

3.12 Party Pass (abbonamento in-app)#

Acquisti il Party Pass tramite l'App Store. Apple gestisce l'acquisto e il pagamento. Non riceviamo dati di pagamento (ad es. carta di credito).

Per la gestione degli abbonamenti utilizziamo RevenueCat (vedi 4.2). Vengono trattati:

• il tuo identificativo utente nel nostro sistema (l'“App User ID” di RevenueCat),
• le ricevute e i dati delle transazioni dell'App Store (prodotto, data di acquisto e di scadenza, periodo di prova, rinnovo, disdetta, rimborso),
• i dati tecnici di cui l'SDK di RevenueCat ha bisogno per abbinare gli acquisti (ad es. versione dell'app, sistema operativo, paese e valuta dello store).

RevenueCat comunica al nostro server acquisti, rinnovi, disdette e scadenze. Subito dopo un acquisto, l'app richiede anche direttamente questo stato. Di questi dati memorizziamo solo quale prodotto è attivo e fino a quando. I tuoi amici vedono se hai un Party Pass attivo. Se sei l'host, i giocatori nella tua stanza possono usare le funzioni del Party Pass per quella partita.

Base giuridica: art. 6, par. 1, lett. b), GDPR.

3.13 Richiesta di valutazione#

Ogni tre partite concluse, al massimo una volta ogni tre giorni, l'app può mostrare la richiesta di valutazione di Apple. L'app conserva il contatore solo sul tuo dispositivo. Non veniamo a sapere se e come valuti l'app. Se hai acconsentito alle statistiche di utilizzo (vedi 3.15), registriamo che l'app ha richiesto di mostrare la richiesta di valutazione.

3.14 Log del server e configurazione dell'app#

All'avvio, l'app richiede la versione minima supportata e un eventuale avviso di manutenzione. Ogni richiesta ai nostri server genera dati di log tecnicamente necessari, tra cui indirizzo IP, data e ora, endpoint richiesto, codice di stato e identificativo dell'app (user agent). Servono al funzionamento sicuro e alla risoluzione dei problemi. Il nostro fornitore di hosting Supabase cancella questi log dopo 7 giorni.

Base giuridica: art. 6, par. 1, lett. f), GDPR. Il nostro legittimo interesse consiste in un funzionamento sicuro e stabile.

3.15 Statistiche di utilizzo e segnalazioni di errori (solo con il tuo consenso)#

In breve: solo se tocchi “Consenti”, l'app invia a PostHog statistiche di utilizzo (quali schermate e funzioni usi) e segnalazioni di errori, collegate al tuo ID giocatore o a un identificativo casuale. I dati vengono conservati nell'UE; PostHog è un'azienda statunitense (vedi 4.4). Senza consenso l'app non invia nulla a questo scopo e puoi usare tutto. Puoi disattivare questa funzione in qualsiasi momento con un tocco in Impostazioni → Info legali → Condividi statistiche e segnalazioni di errori. L'app smette allora di inviare dati e fa cancellare quanto già inviato (i dati relativi al tuo account non appena hai effettuato l'accesso con esso su questo dispositivo). Altrimenti facciamo cancellare i dati quando per 12 mesi non è più arrivato nulla che li riguardi, e insieme al tuo account. Seguono i dettagli.

L'app ti chiede nella schermata iniziale se vuoi condividere statistiche di utilizzo e segnalazioni di errori. Toccando “Consenti” dai il tuo consenso e confermi di avere almeno 16 anni o che chi esercita la responsabilità genitoriale su di te è d'accordo (vedi 8). In questo riquadro, l'avviso sull'età e il link alla presente informativa sulla privacy si trovano al di fuori del testo scorrevole e sono sempre visibili. “No, grazie” è un pulsante delle stesse dimensioni, subito sotto “Consenti”. Puoi modificare la tua risposta in qualsiasi momento in Impostazioni → Info legali → Condividi statistiche e segnalazioni di errori: se attivi l'interruttore, l'app mostra lo stesso riquadro della schermata iniziale; il consenso è dato solo con “Consenti”, mentre con “No, grazie” l'interruttore resta disattivato. Per disattivarlo, cioè per revocare il consenso, basta un tocco, senza ulteriori domande. Il consenso è facoltativo. Senza di esso puoi usare l'app con tutte le funzioni. Finché non c'è un consenso, l'app non invia nulla a questo scopo e non crea alcun identificativo a questo scopo. Unica eccezione: dopo che l'app ha smesso di inviare dati, alcuni dati della libreria di PostHog possono restare sul dispositivo fino all'avvio successivo dell'app e, se in questo periodo l'app torna in primo piano, la libreria crea un nuovo identificativo di sessione casuale; nulla di tutto ciò viene inviato (vedi 3.1). Se avevi acconsentito a una versione precedente del testo della domanda che comprendeva solo le statistiche di utilizzo, quel consenso non è più valido e l'app ti chiede di nuovo; un “No, grazie” a quella versione resta valido.

A chi si applica la tua risposta: un consenso appartiene all'account con cui hai effettuato l'accesso nel momento in cui lo dai. Se in quel momento non hai effettuato l'accesso, appartiene al primo account con cui accedi successivamente su questo dispositivo, anche a un account ospite che l'app crea per te. Se colleghi un account ospite ad Apple o Google, resta lo stesso account. Se su questo dispositivo accede un altro account, il tuo consenso non vale per quest'ultimo: l'app smette di inviare dati, reimposta PostHog sul dispositivo (vedi 3.1), non invia nulla per quell'account e ti chiede di nuovo nella schermata iniziale. Non si tratta di una revoca, perciò in questo caso l'app non fa cancellare nulla: quanto inviato fino a quel momento per il tuo account resta memorizzato presso PostHog. Lo facciamo cancellare come descritto in 5: quando per 12 mesi non è più arrivato alcun evento che lo riguardi, insieme al tuo account (vedi 6), dopo una revoca su un dispositivo su cui vale il tuo consenso (vedi sotto) oppure su richiesta. Un “No, grazie” alla nuova domanda non costituisce una revoca di questo tipo e non cancella nulla. Se vuoi far cancellare i dati prima, scrivici a hello@pakumedia.de indicandoci il codice amico dell'account. Verifichiamo la richiesta prima di procedere alla cancellazione; in caso di ragionevoli dubbi sul fatto che provenga da te, ti chiediamo prima informazioni aggiuntive (art. 12, par. 6, GDPR). Dopo che sei uscito dall'account, il tuo consenso resta memorizzato su questo dispositivo finché non accede un altro account; l'app però non registra nulla finché non accedi di nuovo con il tuo account. Se elimini il tuo account, l'app reimposta la tua risposta, anche un “No, grazie”, e poi ti chiede di nuovo. Altrimenti un “No, grazie” vale per il dispositivo, anche per ogni altro account con cui vi accedi. La tua risposta vale solo sul dispositivo su cui la dai. Se usi il tuo account su più dispositivi, l'app chiede su ciascun dispositivo separatamente, e una revoca interrompe l'invio solo sul dispositivo su cui la dichiari. La richiesta di cancellazione dopo una revoca (vedi sotto) riguarda invece tutti i dati relativi al tuo account memorizzati presso PostHog, anche quelli provenienti dagli altri tuoi dispositivi; se lì hai dato il consenso, l'app continua poi a inviare dati da quei dispositivi.

Se dai il consenso, l'app invia tramite il servizio PostHog (vedi 4.4):

Statistiche di utilizzo:

• quali schermate apri e quali funzioni usi, ad esempio avvio o fine di una partita, creazione di una stanza o ingresso in una stanza, modifica di un'impostazione, apertura del menu di condivisione (vedi 3.11), visualizzazione del Party Pass, avvio, annullamento o completamento di un acquisto (con il piano scelto e il punto dell'app da cui hai aperto la pagina del Party Pass), ripristino degli acquisti, ciascuno con dati come varianti di gioco, lunghezza del tabellone o numero di squadre e di giocatori,
• codici di errore quando un'azione non riesce: quando il nostro server la rifiuta (ad esempio “stanza piena” o “aggiornamento necessario”), quando non c'è connessione o quando un acquisto o il ripristino degli acquisti non riesce,
• il fatto che hai dato il consenso e a quale versione del testo della domanda (come prova del tuo consenso).

Segnalazioni di errori, quando nell'app si verifica un errore imprevisto (errori JavaScript non intercettati, rifiuti di promise non gestiti ed errori durante la costruzione della schermata):

• il tipo di errore e il messaggio di errore. Prima dell'invio, l'app rimuove dal messaggio di errore i link (con qualsiasi indicazione di protocollo come “https://” oppure che iniziano con “www.”), gli indirizzi e-mail, gli identificativi casuali (UUID), i token in formato JWT (ad esempio i token di accesso), il testo tra virgolette doppie, sia dritte (") sia tipografiche (ad esempio “…”), i valori nei messaggi di errore del database nella forma “(colonna)=(valore)” e i codici stanza o i codici amico, nella misura in cui l'app li riconosce come tali (codici con almeno una cifra e codici che seguono direttamente la parola “code” o “room”), e lo accorcia a 500 caratteri,
• lo stack trace: file, funzione, riga e colonna nel codice del programma dell'app, comprese le librerie in esso contenute. L'app non invia variabili locali né righe del codice sorgente; sostituisce con un segnaposto gli identificativi casuali (UUID) nei percorsi dei file, ad esempio quello della cartella di installazione.

Se si verifica un errore durante la costruzione della schermata, anche subito all'avvio dell'app, l'app non si chiude, ma mostra il messaggio “Qualcosa è andato storto” con il pulsante “Riprova”. Con il tuo consenso invia una segnalazione di errore come descritto sopra, ma senza l'indicazione di quali elementi della schermata erano in costruzione in quel momento (stack dei componenti). Se un errore chiude l'app, la segnalazione può essere memorizzata sul tuo dispositivo e inviata all'avvio successivo, ma solo se in quel momento il tuo consenso è ancora valido. L'app non invia a PostHog gli arresti anomali dell'app stessa (crash nativi). Riceviamo tali segnalazioni di arresto anomalo solo da Apple, se nelle impostazioni di iOS hai consentito la condivisione con gli sviluppatori di app. Affinché le segnalazioni di errori siano leggibili, carichiamo su PostHog le source map del codice del programma dell'app. Non contengono dati personali. PostHog raggruppa le segnalazioni di errori dello stesso tipo in gruppi di errori. Il nome e la descrizione di un gruppo sono solo il tipo di errore, non il messaggio di errore. Un gruppo non ha alcun collegamento con una persona e resta anche quando i tuoi dati vengono cancellati.

Per ogni evento e ogni segnalazione di errore:

• versione dell'app e numero di build, nome e identificativo dell'app, lingua dell'app, tipo di dispositivo (iPhone o iPad), sistema operativo e relativa versione, dimensioni dello schermo, nonché impostazione della lingua e fuso orario del dispositivo,
• la schermata aperta in quel momento (solo come modello, ad esempio “/game/[id]”, senza identificativo di stanza, partita o utente) e un identificativo di sessione casuale,
• se usi un account ospite, il tuo livello, lo stato del tuo Party Pass e la versione del testo della domanda a cui hai acconsentito,
• gli identificativi di PostHog: un identificativo casuale che PostHog memorizza sul tuo dispositivo e, finché hai effettuato l'accesso (anche con un account ospite), il tuo identificativo utente nel nostro sistema (ID giocatore). A tal fine PostHog crea un profilo, anche senza account (vedi 5). Quando accedi, PostHog collega l'identificativo casuale al tuo identificativo utente. In tal caso anche i dati inviati in precedenza con questo identificativo vengono associati al tuo account.

Non vengono inviati l'output della console, i registri dei tuoi passaggi precedenti, gli screenshot e le registrazioni della tua sessione. Di proposito non inviamo nomi, testi che digiti, disegni, codici stanza o immagini della fotocamera né la posizione. L'app ripulisce i messaggi di errore prima dell'invio come descritto sopra; non possiamo escludere del tutto che un messaggio di errore contenga comunque un frammento di tali contenuti, ad esempio un nome.

Indirizzo IP: a ogni trasmissione PostHog riceve, per motivi tecnici, l'indirizzo IP del tuo dispositivo. PostHog non lo memorizza insieme ai tuoi eventi e alle tue segnalazioni di errori e non ne ricava alcuna posizione. Nel percorso verso PostHog può vederlo anche il fornitore di servizi di rete indicato in 4.4.

Utilizziamo i dati solo per migliorare l'app e il Party Pass e per individuare e correggere errori, ad esempio per vedere quali funzioni vengono usate, dove i giocatori smettono, da dove viene aperta la pagina del Party Pass e quale piano viene scelto, quanti acquisti vengono avviati e completati e quali errori si verificano e con quale frequenza. Non li utilizziamo per la pubblicità né per decisioni automatizzate che ti riguardano e non li trasmettiamo a terzi.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a), GDPR; per la memorizzazione e la lettura sul tuo dispositivo degli identificativi e dei dati non ancora inviati, § 25, comma 1, TDDDG). Puoi revocarlo in qualsiasi momento con effetto per il futuro. Da quel momento l'app non invia più dati di utilizzo né segnalazioni di errori, cancella i dati non ancora inviati sul tuo dispositivo e reimposta PostHog sul tuo dispositivo (vedi 3.1). Se, nonostante la pulizia, una segnalazione di errore contiene eccezionalmente dati relativi a un'altra persona, ad esempio il nome di un altro giocatore, la base giuridica è l'art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste nell'individuare e correggere gli errori nell'app. Non analizziamo tali dati, che vengono cancellati insieme alla segnalazione di errore (vedi 5), e la persona interessata può opporsi (art. 21 GDPR).

Indipendentemente dalla tua risposta, l'app memorizza sul tuo dispositivo ciò che è necessario per attuare e dimostrare la tua decisione: la tua risposta (in caso di consenso, con l'identificativo utente a cui appartiene), dopo una revoca le richieste di cancellazione non ancora inviate (con l'identificativo utente dell'account a cui apparteneva il consenso oppure con gli identificativi casuali di PostHog di questo dispositivo) e, fino all'avvio successivo dell'app, l'indicazione di PostHog che non può essere inviato nulla (§ 25, comma 2, n. 2, TDDDG; art. 6, par. 1, lett. c), GDPR in combinato disposto con l'art. 7, par. 1, e l'art. 17 GDPR, per un “No, grazie” memorizzato art. 6, par. 1, lett. f), GDPR: il nostro interesse a rispettare la tua decisione senza chiederti di nuovo). Gli altri dati residui della libreria fino all'avvio successivo (vedi 3.1) si generano per motivi tecnici, perché la libreria non può essere rimossa completamente senza riavviare l'app; l'app non li invia, non li analizza e li cancella non appena si avvia senza il tuo consenso.

Cancellazione dopo una revoca: in tal caso facciamo cancellare presso PostHog i dati già inviati, senza che tu debba contattarci; per i dati relativi al tuo account ciò vale finché hai effettuato l'accesso con l'account a cui appartiene il tuo consenso o accedi di nuovo con esso su questo dispositivo.

• Dati relativi al tuo account: se hai effettuato l'accesso con l'account a cui appartiene il tuo consenso, il nostro server trasmette immediatamente a PostHog il suo identificativo utente con la richiesta di cancellare la persona corrispondente con tutti i dati di utilizzo e le segnalazioni di errori, compresi quelli inviati in precedenza con un identificativo casuale collegato. Se in quel momento non hai effettuato l'accesso con questo account, l'app conserva la richiesta sul tuo dispositivo e la invia non appena questo account accede di nuovo su questo dispositivo. Fino ad allora i dati restano memorizzati presso PostHog. Se non accedi più con questo account su questo dispositivo o se elimini prima l'app, scrivici a hello@pakumedia.de indicandoci il codice amico dell'account. Verifichiamo la richiesta e poi cancelliamo i dati manualmente; in caso di ragionevoli dubbi sul fatto che la richiesta provenga da te, ti chiediamo prima informazioni aggiuntive (art. 12, par. 6, GDPR).
• Dati relativi a questo dispositivo: inoltre il nostro server trasmette a PostHog gli identificativi casuali di PostHog di questo dispositivo con la stessa richiesta, anche se il tuo consenso non appartiene ad alcun account. L'app invia questa richiesta non appena su questo dispositivo ha effettuato l'accesso un account, anche un account ospite (vedi 3.2); fino ad allora resta memorizzata sul dispositivo. I dati associati a un identificativo casuale precedente che non è stato collegato ad alcun account (ad esempio se l'app è stata eliminata prima che un account vi avesse effettuato l'accesso) non possiamo attribuirli ad alcuna persona. Li facciamo cancellare quando per 12 mesi non è più arrivato alcun evento che li riguardi (vedi 5).

Se l'app non ha potuto inviare una richiesta, ad esempio in assenza di connessione, questa resta memorizzata sul tuo dispositivo e l'app riprova a ogni avvio e a ogni accesso (la richiesta per un account non appena quell'account ha effettuato l'accesso, quella per gli identificativi casuali non appena ha effettuato l'accesso un qualsiasi account). Degli identificativi casuali non ancora inviati, l'app conserva al massimo i 16 più recenti (limite che si raggiunge solo dopo molte revoche senza connessione); i dati associati a quelli più vecchi li facciamo cancellare secondo la regola dei 12 mesi (vedi 5). Non appena una richiesta arriva al nostro server, questo la inoltra immediatamente a PostHog. Se PostHog aveva dati in merito, il nostro server ripete la richiesta, di norma all'esecuzione giornaliera successiva, non prima di 15 minuti dopo, in modo da includere anche i dati che in quel momento erano ancora in transito. Se la cancellazione presso PostHog non riesce, procediamo come per l'eliminazione di un account (coda, vedi 5 e 6). Dopo una cancellazione liberiamo l'identificativo presso PostHog, in modo che i dati che arrivano successivamente con esso (ad esempio se dai di nuovo il consenso) formino una nuova persona, che può essere cancellata allo stesso modo. PostHog rimuove gli eventi e le segnalazioni di errori di una persona cancellata in modo differito, di norma entro pochi giorni. Lo stesso vale per l'eliminazione dell'account (vedi 6). La base giuridica per la trasmissione degli identificativi è l'art. 6, par. 1, lett. c), in combinato disposto con l'art. 17 GDPR.

Su richiesta a hello@pakumedia.de facciamo cancellare manualmente presso PostHog i dati relativi al tuo identificativo utente anche senza revoca, senza ingiustificato ritardo dopo aver verificato la richiesta. Per quanto tempo i dati restano memorizzati se non revochi il consenso è indicato in 5.

3.16 Analisi dei dati di gioco#

Per migliorare le carte delle parole e le regole del gioco, analizziamo in forma aggregata i dati delle partite online (vedi 3.5) e dello storico partite Pass & Play (vedi 3.4), ad esempio quante volte una parola è stata indovinata, saltata o si è conclusa con un fallo e quanto tempo ciò ha richiesto in media. A tal fine calcoliamo somme e medie senza alcun collegamento a singole persone. Conserviamo questi dati aggregati anche dopo la cancellazione dei dati di gioco su cui si basano.

Base giuridica: art. 6, par. 1, lett. f), GDPR. Il nostro legittimo interesse consiste in un gioco ben giocabile con parole comprensibili. Puoi opporti a questo trattamento (art. 21 GDPR).

4. Destinatari e responsabili del trattamento#

Supabase, RevenueCat, LiveKit e PostHog (da 4.1 a 4.4) trattano dati per nostro conto. Con loro abbiamo stipulato contratti per il trattamento dei dati ai sensi dell'art. 28 GDPR. Apple e Google (4.5), gli altri utenti (4.6) e le autorità (4.7) non sono responsabili del trattamento.

4.1 Supabase (database, accesso, archiviazione di file, funzioni server, tempo reale)#

Controparte contrattuale: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Il database, il sistema di accesso e l'archivio per le immagini del profilo si trovano nella regione EU-Central (Francoforte sul Meno, Germania). Le funzioni server e il servizio in tempo reale possono essere eseguiti in un altro data center di Supabase più vicino alla richiesta. Non si può escludere l'accesso da parte di Supabase da paesi al di fuori dell'UE (ad es. per l'assistenza). Tale accesso è coperto dalle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c), GDPR).

4.2 RevenueCat (gestione degli abbonamenti)#

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Tratta i dati indicati al punto 3.12. Il trasferimento verso gli USA è coperto dalle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c), GDPR).

4.3 LiveKit (video dal vivo)#

LiveKit Incorporated, 369 Sutter St, San Francisco, CA, USA. La fotocamera dal vivo funziona tramite LiveKit Cloud. LiveKit inoltra il video attraverso il data center più vicino della sua rete globale e non lo memorizza. Durante la trasmissione il video può transitare su server al di fuori dell'UE. LiveKit riceve inoltre il tuo indirizzo IP, il tuo identificativo utente e il tuo nome visualizzato. LiveKit è certificata ai sensi del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework; decisione di adeguatezza, art. 45 GDPR). In aggiunta si applicano le clausole contrattuali tipo dell'UE.

4.4 PostHog (statistiche di utilizzo e segnalazioni di errori, solo con consenso)#

PostHog, Inc., San Francisco, California, USA. Tratta i dati di utilizzo e le segnalazioni di errori indicati al punto 3.15, e solo se hai dato il consenso. In tale ambito PostHog riceve, per motivi tecnici, anche l'indirizzo IP del tuo dispositivo, ma non lo memorizza insieme ai tuoi eventi e alle tue segnalazioni di errori e non ne ricava alcuna posizione (vedi 3.15). Inoltre carichiamo su PostHog le source map del codice del programma dell'app (senza dati personali, vedi 3.15). Senza il tuo consenso, PostHog riceve da noi, in relazione a te, solo richieste di cancellazione: quando un account viene eliminato (anche un account ospite, e anche se non hai mai dato il consenso), il nostro server trasmette il suo identificativo utente; dopo una revoca, l'identificativo utente dell'account a cui apparteneva il consenso e gli identificativi casuali di PostHog del dispositivo; in ogni caso con la richiesta di cancellare la persona corrispondente con tutti i dati di utilizzo e le segnalazioni di errori lì memorizzati (vedi 3.15 e 6, dove è indicata anche la base giuridica). Per gli account ospite che cancelliamo dopo 90 giorni, il nostro server verifica prima con PostHog e fa cancellare solo gli identificativi utente per i quali PostHog ha dati. Facciamo cancellare lì anche i profili per i quali per 12 mesi non è arrivato alcun evento (vedi 5). Utilizziamo PostHog Cloud EU: i dati vengono conservati nell'UE (Francoforte sul Meno, Germania). PostHog è un'azienda statunitense e può trattare i dati anche negli USA e in altri paesi, ad esempio quando dipendenti di PostHog vi accedono per il funzionamento o l'assistenza. Nel percorso verso PostHog, i dati, compreso il tuo indirizzo IP, possono inoltre transitare su server di un fornitore di servizi di rete di PostHog al di fuori dell'UE. PostHog, Inc. è certificata ai sensi del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework; decisione di adeguatezza, art. 45 GDPR). In aggiunta si applicano le clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c), GDPR).

4.5 Apple e Google#

• Accesso: se utilizzi “Accedi con Apple” o “Accedi con Google”, Apple Distribution International Ltd. (Irlanda) o Google Ireland Limited (Irlanda) trattano i tuoi dati di accesso in qualità di titolari autonomi del trattamento, secondo le proprie informative sulla privacy.
• Acquisti e distribuzione: Apple gestisce download, acquisti, pagamenti, periodi di prova, disdette, rimborsi e valutazioni in qualità di titolare autonomo del trattamento.

4.6 Altri utenti#

Come descritto nella sezione 3, gli altri giocatori e gli amici vedono determinati dati del profilo e di gioco. L'unico elemento accessibile al di fuori dell'app è la tua immagine del profilo, tramite il suo indirizzo.

4.7 Autorità#

Trasmettiamo dati alle autorità solo se vi siamo obbligati per legge.

5. Periodo di conservazione#

6. Eliminazione dell'account#

Puoi eliminare il tuo account nell'app in qualsiasi momento: Impostazioni → Account → Elimina account. Cancelliamo quindi in modo definitivo:

• il tuo account utente, compresi i dati di accesso di Apple o Google,
• il tuo profilo e la tua immagine del profilo,
• il tuo codice amico, le amicizie, le richieste, gli inviti e i blocchi (compresi quelli con cui altri ti hanno bloccato),
• statistiche, XP, premi del pass stagionale, stato online e stato del Party Pass,
• il tuo storico partite Pass & Play, i mazzi personali (comprese le loro copie delle partite online) e i preferiti,
• le tue partecipazioni a stanze e partite online,
• le tue statistiche di utilizzo e segnalazioni di errori presso PostHog, se avevi dato il consenso. L'app cancella prima i dati non ancora inviati sul tuo dispositivo, reimposta PostHog sul tuo dispositivo (vedi 3.1) e reimposta la tua risposta alla domanda; in seguito l'app ti chiede di nuovo (vedi 3.15). Poi il nostro server trasmette il tuo identificativo utente a PostHog con la richiesta di cancellare la persona corrispondente con tutti i dati di utilizzo e le segnalazioni di errori, compresi quelli inviati in precedenza con un identificativo casuale collegato. Lo facciamo anche se non hai mai dato il consenso (in tal caso lì non c'è nulla da cancellare): la tua risposta alla domanda si trova solo sul tuo dispositivo, perciò sul server non sappiamo chi ha dato il consenso. La base giuridica è l'art. 6, par. 1, lett. c), in combinato disposto con l'art. 17 GDPR; se non hai mai dato il consenso, l'art. 6, par. 1, lett. f), GDPR: il nostro legittimo interesse consiste nell'eseguire le cancellazioni in modo completo senza dover memorizzare sul server chi ha dato il consenso. Se PostHog aveva dati su di te, il nostro server ripete la richiesta, di norma all'esecuzione giornaliera successiva, non prima di 15 minuti dopo, in modo da includere anche i dati che erano ancora in transito. PostHog rimuove gli eventi e le segnalazioni di errori in modo differito, di norma entro pochi giorni. Se la cancellazione presso PostHog non riesce, il tuo identificativo utente resta a tal fine in una coda e riproviamo durante la pulizia giornaliera fino a 14 volte (vedi 5). Se anche così non riesce, cancelliamo manualmente il tuo profilo presso PostHog con gli eventi e le segnalazioni di errori; non è necessaria un'ulteriore richiesta da parte tua.

Restano, senza alcun collegamento a te: i disegni e gli eventi di gioco delle partite online che compaiono nello storico partite degli altri partecipanti, nonché le segnalazioni che hai effettuato. Le segnalazioni che ti riguardano restano conservate ai fini della loro gestione (vedi 5). Eccezione: se qualcuno ha salvato un tuo disegno come preferito, questa copia resta nel profilo di quella persona con il nome visualizzato memorizzato all'epoca, finché non rimuove la copia o non elimina il proprio account.

Non viene cancellato automaticamente il tuo record cliente presso RevenueCat (identificativo utente e cronologia degli acquisti). Scrivici a hello@pakumedia.de e lo faremo cancellare. Apple conserva le ricevute di acquisto secondo le proprie regole.

Importante: l'eliminazione dell'account non disdice un abbonamento in corso. L'app te lo ricorda prima dell'eliminazione. Disdici prima il Party Pass nelle impostazioni degli abbonamenti Apple (nell'app: Impostazioni → Party Pass → Gestisci abbonamento).

Puoi anche richiedere la cancellazione via e-mail a hello@pakumedia.de. Verifichiamo la richiesta prima di procedere alla cancellazione; in caso di ragionevoli dubbi sul fatto che provenga da te, ti chiediamo prima informazioni aggiuntive (art. 12, par. 6, GDPR).

7. I tuoi diritti#

Hai diritto

• di accesso (art. 15 GDPR),
• di rettifica (art. 16 GDPR),
• alla cancellazione (art. 17 GDPR),
• di limitazione del trattamento (art. 18 GDPR),
• alla portabilità dei dati (art. 20 GDPR),
• di opporti al trattamento basato sull'art. 6, par. 1, lett. f), GDPR per motivi connessi alla tua situazione particolare (art. 21 GDPR),
• di revocare il consenso con effetto per il futuro (art. 7, par. 3, GDPR), ad es. il consenso alle statistiche di utilizzo e alle segnalazioni di errori nell'app (Impostazioni → Info legali → Condividi statistiche e segnalazioni di errori) o l'accesso alla fotocamera nelle impostazioni del dispositivo.

Per esercitarli, contattaci a hello@pakumedia.de.

Non vengono adottate decisioni individuali automatizzate, compresa la profilazione, ai sensi dell'art. 22 GDPR.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR). L'autorità competente per noi è: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germania, https://www.ldi.nrw.de.

8. Bambini e ragazzi#

Pass & Play su un solo dispositivo può essere giocato a qualsiasi età. Un account con Apple o Google, le funzioni online (stanze, amici, fotocamera dal vivo) e il Party Pass sono destinati a persone di età pari o superiore a 16 anni. Se hai meno di 16 anni, puoi utilizzarli solo con il consenso di chi esercita la responsabilità genitoriale su di te. Lo stesso vale per il consenso alle statistiche di utilizzo e alle segnalazioni di errori (vedi 3.15): toccando “Consenti”, nella schermata iniziale o dopo aver attivato l'interruttore nelle impostazioni, confermi di avere almeno 16 anni o che chi esercita la responsabilità genitoriale su di te è d'accordo. Lo ricorda il testo della domanda sopra i pulsanti. Se nessuna delle due condizioni è soddisfatta, tocca “No, grazie”.

Se ritieni che un minore ci abbia fornito dati senza il consenso necessario (anche tramite le statistiche di utilizzo e le segnalazioni di errori), scrivici a hello@pakumedia.de indicandoci, se possibile, il codice amico dell'account (scheda Amici). Il codice amico ci aiuta a trovare l'account, ma non dimostra nulla, perché può essere condiviso con altri. Per questo cancelliamo solo dopo aver verificato che la segnalazione provenga dal minore o da chi esercita la responsabilità genitoriale su di lui e che l'account appartenga al minore, e a tal fine chiediamo informazioni aggiuntive (art. 12, par. 6, GDPR). Se la segnalazione trova conferma, facciamo cancellare presso PostHog le statistiche di utilizzo e le segnalazioni di errori dell'account e, se chi esercita la responsabilità genitoriale lo richiede, cancelliamo l'account con i suoi dati come descritto in 6 (ciò non disdice un abbonamento in corso). Sul dispositivo del minore si fa prima: lì chi esercita la responsabilità genitoriale può revocare direttamente il consenso (Impostazioni → Info legali → Condividi statistiche e segnalazioni di errori); in tal caso l'app fa cancellare anche i dati di utilizzo e le segnalazioni di errori già inviati, come descritto in 3.15. Lì può anche eliminare direttamente l'account (Impostazioni → Account → Elimina account), anche presso PostHog. I dati associati a un identificativo casuale precedente che non è stato collegato ad alcun account non possiamo attribuirli ad alcuna persona; li facciamo cancellare quando per 12 mesi non è più arrivato alcun evento che li riguardi (vedi 5).

9. Sicurezza dei dati#

Le connessioni tra l'app, i nostri server, LiveKit e PostHog sono cifrate (TLS). Le regole di accesso nel database (Row Level Security) limitano ogni record alle persone autorizzate. Le operazioni di scrittura determinanti per il gioco e rilevanti per la sicurezza avvengono esclusivamente tramite funzioni server verificate.

10. Modifiche#

Aggiorniamo la presente informativa sulla privacy quando cambiano l'app o la normativa. Vale la versione collegata nell'app.