Informativa ai sensi del GDPR
Privacy Policy
Questa informativa descrive i trattamenti collegati al sito sbarazzino.it e al gioco Sbarazzino. È stata riscritta per corrispondere ai servizi effettivamente utilizzati; non sostituisce eventuali informazioni mostrate direttamente dai fornitori terzi nel pannello di consenso.
1. Titolare del trattamento
Il titolare del trattamento per il progetto è Stefano Rigante, contattabile all’indirizzo info@sbarazzino.it. Non viene pubblicata una casella PEC finché non è disponibile e verificata una casella certificata dedicata.
2. Ambito
L’informativa riguarda la homepage editoriale, le guide, la Mano del giorno e l’applicazione di gioco disponibile su /play/. I collegamenti verso servizi esterni sono soggetti alle informative dei rispettivi gestori.
3. Dati trattati
Dati tecnici e di sicurezza
Hosting, browser e infrastruttura possono trattare indirizzo IP, user agent, data e ora, URL richiesto, informazioni sugli errori e dati necessari a prevenire abusi. Questi dati non vengono usati dal progetto per identificare pubblicamente i giocatori.
Autenticazione
Firebase Authentication può creare un identificativo anonimo oppure, su scelta dell’utente, gestire email/password o accesso Google. In caso di account registrato possono essere trattati UID, email e informazioni di profilo fornite dal provider.
Dati di gioco
Firebase Realtime Database memorizza quanto necessario a profilo, statistiche, progressione, classifica, amicizie, sfide e partite multiplayer: per esempio nickname pubblico, risultati, stato della stanza, carte e turni sincronizzati. I codici di partita sono identificativi tecnici temporanei e non devono essere condivisi oltre i partecipanti.
Dati locali
Il browser può memorizzare impostazioni audio, vibrazione, tema, stato della PWA, riferimento a una partita in sospeso, serie della Mano del giorno e altre preferenze. Questi dati restano sul dispositivo salvo che una funzione dichiari esplicitamente la sincronizzazione.
Misurazione
Google Analytics 4 può ricevere pageview ed eventi di prodotto quali avvio e completamento di una partita o utilizzo del puzzle, soltanto secondo lo stato di consenso applicabile. Gli eventi progettati da Sbarazzino escludono email, nomi, UID e codici di partita.
Pubblicità
Il codice Google AdSense può essere presente sulle pagine, ma la pubblicità può essere globalmente sospesa e il sito può non essere approvato. Quando attiva, la gestione del consenso per gli utenti interessati avviene tramite Google Privacy & Messaging, una CMP certificata, e i segnali di Consent Mode. Non vengono mostrati annunci durante una mano attiva.
4. Finalità e basi giuridiche
| Finalità | Base indicativa |
|---|---|
| Fornire gioco, account, salvataggio e multiplayer | Esecuzione del servizio richiesto dall’utente |
| Sicurezza, prevenzione abusi, diagnostica e continuità | Legittimo interesse del titolare e degli utenti a un servizio sicuro |
| Rispondere a richieste e gestire diritti | Obblighi di legge e attività precontrattuali/di servizio |
| Analytics non strettamente necessari | Consenso, ove richiesto |
| Pubblicità e personalizzazione | Consenso e segnali raccolti dalla CMP, ove richiesto |
La base applicabile può dipendere dal contesto e dalla giurisdizione. I servizi necessari alla sicurezza e alla fornitura della funzione richiesta non vengono trattati come consenso pubblicitario.
5. Fornitori
- Google Firebase / Google Cloud: hosting, autenticazione e database in tempo reale.
- Google Analytics: misurazione del traffico e degli eventi quando consentita.
- Google AdSense e Privacy & Messaging: pubblicità e gestione del consenso quando la monetizzazione è attiva.
- GitHub: repository e automazioni di sviluppo; il repository del prodotto è privato e non è usato come database degli utenti.
I fornitori agiscono secondo i propri termini, misure di sicurezza e meccanismi per i trasferimenti internazionali. Il progetto non dichiara una localizzazione esclusivamente europea dei dati quando il fornitore non la garantisce per ogni servizio.
6. Conservazione
- I dati dell’account e i progressi restano finché l’account è attivo o finché è necessario fornire il servizio, salvo obblighi ulteriori.
- Le stanze e gli stati multiplayer possono essere eliminati o ripuliti quando obsoleti.
- I dati locali restano finché l’utente non cancella i dati del sito o la funzione non li aggiorna.
- I periodi dei dati Analytics e pubblicitari dipendono dalle impostazioni dei servizi Google e dal consenso.
- Log di sicurezza possono essere conservati per un periodo proporzionato alla diagnosi e prevenzione degli abusi.
7. Destinatari e diffusione
Nickname, statistiche e posizione in classifica possono essere visibili ad altri giocatori quando la funzione lo prevede. Email e credenziali non devono essere pubblicate. I dati non vengono venduti dal progetto. Possono essere comunicati a fornitori tecnici o autorità quando necessario per il servizio o richiesto dalla legge.
8. Diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso senza pregiudicare la liceità precedente. Puoi inoltre proporre reclamo all’autorità di controllo competente. Scrivi a info@sbarazzino.it con oggetto “Richiesta privacy”. Potrà essere richiesta una verifica proporzionata dell’identità.
9. Minori
Il gioco non richiede denaro reale e non è progettato per raccogliere intenzionalmente dati di minori senza le condizioni previste dalla legge. Chi esercita la responsabilità genitoriale può contattare il progetto per richieste relative a un account.
10. Sicurezza
Vengono applicati controlli di accesso Firebase, HTTPS, revisioni del codice, test e rotazione delle credenziali quando necessario. Nessun sistema è privo di rischio. Le vulnerabilità devono essere segnalate privatamente tramite il contatto ufficiale.
11. Modifiche
La data in alto identifica la versione. Modifiche sostanziali possono essere comunicate sul sito o nel pannello di consenso. Le funzionalità non ancora attive non vengono descritte come trattamenti già in corso.