Informativa privacy

Il titolare del trattamento, cioè chi decide come e perché si usano i dati, è ELOGY S.R.L., che gestisce Nessun Alibi.

• Sede legale: Via delle Albicocche 25, 00071 Pomezia (RM)
• Partita IVA: 01739520623
• Email per la privacy: [dato del venditore in aggiornamento]
• PEC: elogysrl@legalmail.it

Carta di pagamento: i dati della carta non li vediamo e non li conserviamo. Li tratta Stripe (punto 4).

Dati che non ti chiediamo: nelle chat e negli interrogatori non scrivere dati personali veri, tuoi o di altri, e nemmeno dati delicati come salute, orientamento o opinioni politiche. Non servono per giocare. Se li scrivi comunque, arrivano ai sistemi descritti al punto 4.

Minori: il servizio è per maggiorenni. Non raccogliamo consapevolmente dati di chi ha meno di 18 anni; se ce ne accorgiamo, li cancelliamo.

Non usiamo i tuoi dati per pubblicità profilata e non li vendiamo. Oggi non mandiamo mail promozionali: se un giorno lo faremo, ti chiederemo un consenso separato e facoltativo. Non prendiamo decisioni automatiche che producono effetti giuridici su di te (art. 22 GDPR): le risposte dell'AI servono solo al gioco.

Usiamo fornitori tecnici che trattano i dati per conto nostro, come responsabili del trattamento (art. 28 GDPR), secondo i loro contratti per la protezione dei dati.

Stripe gestisce i pagamenti. Per incassare tratta i dati di pagamento e di fatturazione; per alcune finalità proprie, come la prevenzione delle frodi e gli obblighi di legge, li tratta come titolare autonomo, secondo la sua informativa. Da Stripe riceviamo solo quello che serve per aprire il caso: numero d'ordine, email, caso comprato, importo, esito ed eventuali rimborsi.

Possiamo comunicare i dati anche a consulenti vincolati al segreto professionale (commercialista, avvocato) e alle autorità, quando la legge lo impone.

Alcuni fornitori hanno sede negli Stati Uniti, quindi i dati possono essere trasferiti lì. Il trasferimento avviene solo con una delle garanzie previste dal GDPR:

• la decisione di adeguatezza della Commissione europea per le aziende certificate nel Data Privacy Framework UE-USA (art. 45 GDPR);
• oppure le clausole contrattuali standard approvate dalla Commissione europea, contenute nei contratti dei fornitori (art. 46 GDPR).

Puoi chiederci quale garanzia vale per ogni fornitore, e una copia, scrivendo a [dato del venditore in aggiornamento].

I fornitori di AI possono conservare le richieste per un tempo proprio, secondo i loro contratti.

In ogni momento, scrivendo a [dato del venditore in aggiornamento], puoi chiederci di:

• vedere i tuoi dati e averne copia (art. 15 GDPR);
• correggerli (art. 16);
• cancellarli (art. 17);
• limitarne l'uso (art. 18);
• riceverli in un formato leggibile, per portarli altrove (art. 20);
• opporti ai trattamenti basati sul nostro legittimo interesse, statistiche comprese (art. 21).

Rispondiamo entro un mese (art. 12). Per proteggerti possiamo chiederti di confermare la tua identità.

Se pensi che trattiamo i tuoi dati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), su www.garanteprivacy.it, oppure all'autorità del paese dell'Unione in cui vivi o lavori.

Non usiamo cookie di profilazione né pubblicitari, e nessun servizio di statistiche esterno. Per questo non ti mostriamo un banner.

Il gioco salva alcune informazioni nel tuo browser (nello spazio chiamato localStorage e, dove serve, in cookie tecnici). Servono solo a far funzionare quello che hai chiesto:

• sessione di accesso: ti tiene collegato al tuo account e alla squadra finché non esci;
• stato della partita: dove eri arrivato, le prove trovate, le impostazioni;
• statistiche nostre: un numero casuale che non dice chi sei, e un secondo numero che dura quanto la scheda aperta. Ci servono solo a contare, in forma aggregata, le visite e i passaggi del percorso; non li incrociamo con altri dati e non li cediamo a nessuno;
• pagamento: sulla pagina di Stripe possono esserci cookie tecnici e antifrode di Stripe, regolati dalla sua informativa.

Puoi cancellare tutto dalle impostazioni del browser. Attenzione: così esci dall'account e, se giochi la parte gratuita senza account, perdi l'avanzamento. Se preferisci che non contiamo nemmeno le tue visite, scrivici: puoi opporti come spiegato al punto 7.

I caratteri tipografici arrivano da Google Fonts: per scaricarli, il tuo browser si collega ai server di Google, che ricevono il tuo indirizzo IP.

Se un giorno aggiungeremo strumenti che richiedono il tuo consenso, per esempio pubblicità, te lo chiederemo prima, con la possibilità di rifiutare con la stessa facilità con cui accetti.

Usiamo connessioni cifrate, password conservate cifrate e accessi al database separati per squadra; la soluzione dei casi sta solo sui server. Nessun sistema è sicuro al 100%: se una violazione ti riguarda, ti avvisiamo come prevede la legge (artt. 33 e 34 GDPR).

Se cambiamo questa informativa aggiorniamo la data in fondo alla pagina. Se il cambiamento è importante, per esempio un nuovo fornitore o una nuova finalità, te lo diciamo anche via email.