Informativa sulla privacy
Come trattiamo i dati personali di chi usa GiochiOnline.eu, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679. Versione 1.f — ultimo aggiornamento 09/09/2026
1. In breve
Raccogliamo il minimo indispensabile per far funzionare il sito: un nome utente, un indirizzo email e una password cifrata. Non vendiamo i dati a nessuno e puoi scaricare o cancellare tutto in qualsiasi momento dalla tua area personale.
Non usiamo pubblicità, non profiliamo i visitatori e non installiamo strumenti di analisi di terze parti.
2. Quali dati raccogliamo
| Dato | Quando | Perché |
|---|---|---|
| Nome utente | Registrazione | Identificarti e mostrarti nelle classifiche pubbliche |
| Indirizzo email | Registrazione | Attivare l’account e permetterti di accedere |
| Password | Registrazione | Protezione dell’account. È salvata solo come impronta crittografica irreversibile: non possiamo leggerla |
| Data e ora di accettazione dei documenti, versione accettata, indirizzo IP | Registrazione | Dimostrare di aver raccolto il consenso, come richiesto dall’art. 7 GDPR |
| Punteggi, livelli, durata e data delle partite | Quando salvi un punteggio | Classifiche e statistiche personali |
| Indirizzo IP e data dei tentativi di accesso | Accesso | Bloccare i tentativi ripetuti di indovinare le password |
| Data dell’ultimo accesso | Accesso | Individuare gli account abbandonati |
Non raccogliamo dati particolari (salute, opinioni, orientamento) e non li chiediamo mai.
3. Su quali basi giuridiche
- Esecuzione del contratto (art. 6.1.b): account, salvataggio dei punteggi, classifiche. Senza questi dati il servizio non può funzionare.
- Legittimo interesse (art. 6.1.f): sicurezza del sito, limitazione dei tentativi di accesso, registrazione degli errori tecnici. L’interesse è mantenere il servizio funzionante e protetto dagli abusi.
- Obbligo di legge (art. 6.1.c): conservazione dei registri quando richiesto dalla normativa.
4. Per quanto tempo
- Account attivi: finché non li cancelli tu.
- Account registrati ma mai attivati: eliminati dopo 30 giorni.
- Account inattivi da oltre 3 anni: possono essere eliminati previo avviso via email.
- Registro dei tentativi di accesso: 24 ore.
- Registri tecnici degli errori: massimo 12 mesi.
5. Chi vede i tuoi dati
Pubblici: il tuo nome utente e i tuoi punteggi compaiono nelle classifiche, visibili a chiunque anche senza registrazione. Se non vuoi comparire, scegli un nome utente che non ti identifichi oppure non salvare i punteggi.
Non pubblici: email, password e indirizzo IP non sono mai mostrati ad altri utenti.
Terze parti: il fornitore di hosting che ospita il sito, Aruba,in qualità di responsabile del trattamento. Tutte le librerie usate dalle pagine (fogli di stile, script, tipi di carattere) sono ospitate sul nostro server.
Collegamenti di affiliazione: alcune pagine contengono collegamenti a negozi esterni. Finché resti su questo sito non viene impostato alcun cookie di terze parti e nessun dato viene trasmesso: è un normale collegamento. Se lo apri, il negozio di destinazione può impostare propri cookie per riconoscere la provenienza dell’acquisto, secondo la propria informativa, sulla quale non abbiamo alcun controllo. Da parte nostra registriamo soltanto il numero complessivo di clic per prodotto, senza indirizzo IP né identificativo dell’utente: non è quindi un dato personale.
Trasferimenti fuori dall’Unione Europea: nessuno, salvo eventuale diversa localizzazione del fornitore di hosting, indicata nel contratto con quest’ultimo.
6. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli articoli da 15 a 22 del GDPR:
- Accesso e portabilità: scarica tutti i tuoi dati in formato JSON dalla tua area personale, alla voce I tuoi dati.
- Cancellazione: elimina l’account e tutto ciò che contiene, sempre dall’area personale. L’operazione è immediata e definitiva.
- Rettifica: puoi correggere i tuoi dati scrivendoci.
- Limitazione e opposizione: puoi chiedere di sospendere o di opporti a un trattamento fondato sul legittimo interesse.
Per le richieste che non puoi eseguire da solo scrivi a privacy@giochionline.eu. Rispondiamo entro un mese.
Se ritieni che il trattamento violi il Regolamento puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.gpdp.it) o rivolgerti all’autorità giudiziaria.
7. Minori
Il servizio non è rivolto a chi ha meno di 14 anni, che è l’età prevista in Italia per il consenso digitale autonomo. Al momento della registrazione chiediamo di confermare di aver raggiunto tale età. Se veniamo a conoscenza di un account intestato a un minore di 14 anni privo del consenso di chi esercita la responsabilità genitoriale, lo cancelliamo.
8. Come proteggiamo i dati
- Password salvate come impronta crittografica irreversibile, mai in chiaro.
- Password del database e chiavi di servizio cifrate con AES-256-GCM.
- Tutte le interrogazioni al database usano istruzioni preparate, contro le iniezioni SQL.
- Protezione contro la falsificazione delle richieste (token CSRF) su ogni modulo.
- Cookie di sessione con attributi HttpOnly, SameSite e Secure sotto HTTPS.
- Limitazione dei tentativi di accesso ripetuti.
- Nessun dato personale viene scritto nei registri tecnici insieme alle credenziali.
9. Decisioni automatizzate
Non effettuiamo profilazione né decisioni interamente automatizzate che producano effetti giuridici. L’unico controllo automatico riguarda la plausibilità dei punteggi: se un punteggio risulta incompatibile con la durata della partita viene rifiutato. Puoi contestare l’esito scrivendoci.
10. Modifiche
Se cambiamo questa informativa in modo sostanziale aggiorniamo il numero di versione e ne diamo avviso agli utenti registrati. La versione attuale è la 1.f: il suffisso indica quali funzioni erano attive quando il documento è stato generato, così è sempre possibile risalire al testo che ciascun utente ha accettato.