Deutsch · English · Türkçe · Français · Italiano · Español
Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento dei dati è:
UYDesign
Titolare: Umut Yavuz
Unterer Markt 8
95469 Speichersdorf
Germania
Telefono: +49 156 78999915
E-mail: hello@stickyleap.de
Non abbiamo nominato un responsabile della protezione dei dati, perché non esiste alcun obbligo di legge in tal senso. Per qualsiasi domanda sulla protezione dei dati puoi contattarci all'indirizzo e-mail indicato.
2. In breve, le cose più importanti
- Non ti serve un account. Non ti chiediamo il tuo nome, il tuo indirizzo e-mail, la tua posizione, i tuoi contatti o le tue foto.
- I tuoi progressi di gioco (record, monete, vestiti, impostazioni) restano sul tuo dispositivo.
- Per la classifica il nostro server salva un identificativo casuale del giocatore, il nome giocatore che hai scelto liberamente (uno pseudonimo), il tuo punteggio massimo e il tuo outfit. Nome, punteggio e outfit sono visibili agli altri giocatori.
- L'app mostra pubblicità di Google AdMob. Nell'UE/nel SEE, nel Regno Unito e in Svizzera ti chiediamo prima il consenso. Su iOS, inoltre, Apple ti chiede se consenti il tracciamento.
- Per la funzione «Sfida un amico» viene stabilita una connessione tra due dispositivi; durante questa fase gli indirizzi IP sono visibili per breve tempo (dettagli più sotto).
- Non utilizziamo servizi propri di analisi, tracciamento o segnalazione degli arresti anomali.
3. Progressi di gioco sul tuo dispositivo
Cosa viene salvato? Record, monete, vestiti acquistati e indossati, funzioni sbloccate, avanzamento nel tutorial, le tue impostazioni (ad es. audio, lingua, aspetto), il tuo nome giocatore, l'identificativo del giocatore generato casualmente insieme alla chiave di accesso per la classifica e l'informazione se hai acquistato «Senza pubblicità». I dati si trovano nella memoria locale dell'app sul tuo dispositivo. Per sicurezza, una copia viene salvata nella memoria nativa dell'app sul dispositivo, così i progressi non vanno persi se il sistema svuota la memoria del browser.
A che scopo? Perché il gioco funzioni e i tuoi progressi vengano conservati.
Base giuridica: art. 6, par. 1, lett. b) GDPR (Regolamento generale sulla protezione dei dati) (fornitura del gioco). L'accesso al tuo dispositivo è strettamente necessario per il servizio da te richiesto (§ 25, comma 2, n. 2 TDDDG, legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali), quindi non serve un consenso.
Cancellazione: tramite «Impostazioni → Elimina account» oppure disinstallando l'app.
4. Classifica e identificativo del giocatore (il nostro server)
Cosa succede? Non appena apri la classifica per la prima volta (si sblocca dopo la tua prima partita) e confermi l'avviso mostrato lì con «Ho capito», l'app crea una voce sul nostro server (stickyleap.de); fino a quel momento nessun dato della classifica viene inviato al nostro server. In seguito le modifiche vengono trasmesse automaticamente (nuovo record, nome modificato, outfit modificato, visibilità modificata). Vengono salvati:
- un identificativo del giocatore generato casualmente (senza alcun collegamento al tuo dispositivo o alla tua persona),
- una chiave di accesso segreta casuale – sul server solo come hash (SHA-256), così nessun altro può modificare la tua voce,
- il tuo nome giocatore (predefinito «Giocatore», modificabile da te; solo lettere e cifre, massimo 16 caratteri),
- il tuo punteggio massimo e il momento in cui l'hai raggiunto,
- l'outfit che indossi (scelto tra gli elementi del gioco),
- l'impostazione che indica se vuoi essere visibile nella classifica,
- eventualmente un contrassegno di blocco, se abbiamo dovuto bloccare una voce per abuso.
Non raccogliamo nomi reali, indirizzi e-mail, dati di posizione o identificativi del dispositivo. Poiché l'identificativo del giocatore e il nome possono essere associati a una persona (ad es. da te stesso), li trattiamo come dati personali.
Chi può vederli? Non appena il tuo punteggio è superiore a 0 e sei visibile, la classifica mostra a tutti i giocatori il tuo nome, il tuo punteggio, la tua posizione e il tuo outfit. Per questo non scegliere un nome che ti identifichi (niente nome reale, niente dati di contatto). Con «Impostazioni → Mostra in classifica» puoi nasconderti in qualsiasi momento; la tua voce non apparirà più agli altri e non conterà per le loro posizioni.
Filtro dei nomi e blocchi: nell'app e sul server i nomi dei giocatori vengono controllati automaticamente per individuare insulti, simboli d'odio e dati di contatto. I nomi non adatti vengono rifiutati oppure mostrati nella classifica come «Giocatore». Chi abusa della classifica (ad es. punteggi manipolati tramite chiamate dirette al server) può essere bloccato; una voce bloccata non viene più mostrata agli altri. Non viene presa alcuna decisione automatizzata con effetti giuridici: i blocchi vengono verificati e applicati manualmente da noi.
Basi giuridiche: art. 6, par. 1, lett. b) GDPR (fornitura della classifica come funzione del gioco). Per il filtro dei nomi, la protezione dagli abusi e i blocchi: art. 6, par. 1, lett. f) GDPR (legittimo interesse a un gioco corretto e privo di insulti e alla sicurezza del servizio).
Cancellazione: puoi eliminare tu stesso la tua voce in qualsiasi momento: «Impostazioni → Elimina account». In questo modo la tua voce nella classifica viene rimossa dal server e i progressi di gioco sul dispositivo vengono azzerati. Se una voce è stata bloccata da noi, resta salvata anche dopo un tentativo di cancellazione (non visibile pubblicamente), affinché il blocco non possa essere aggirato cancellando e ricreando la voce; la base è il nostro legittimo interesse a un gioco privo di abusi (art. 6, par. 1, lett. f) GDPR). Su richiesta revochiamo il blocco quando il motivo è venuto meno e poi cancelliamo la voce. Inoltre controlliamo l'archivio almeno una volta all'anno e cancelliamo le voci il cui ultimo record risale a più di 24 mesi prima; se in seguito ottieni di nuovo un record, la voce viene creata da capo. Puoi richiedere la cancellazione anche via e-mail a hello@stickyleap.de (indica il tuo nome giocatore e il tuo record).
5. Accessi al server e hosting
Il nostro sito web e il server per la classifica e gli orari degli eventi sono ospitati presso Plambee.de Webhosting (Denis Ardelmann), Germania. Con il fornitore di hosting è in vigore un contratto per il trattamento dei dati per conto del titolare ai sensi dell'art. 28 GDPR.
Log del server. A ogni accesso al server (classifica, orari degli eventi, sito web) il server web tratta i dati tecnicamente necessari, in particolare il tuo indirizzo IP, data e ora, l'indirizzo richiesto, la risposta del server e informazioni sul programma o sul dispositivo (user agent). L'app contatta il server ad esempio all'avvio (orari degli eventi, sincronizzazione della classifica) e quando apri la classifica.
Protezione dagli abusi. Per evitare che qualcuno sovraccarichi il server, il nostro server conta gli accessi in scrittura al minuto per ogni connessione. A tale scopo viene salvato solo un hash abbreviato dell'indirizzo IP insieme a marche temporali, che viene rimosso al più tardi dopo un minuto.
Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse al funzionamento, alla stabilità e alla sicurezza del server). Durata di conservazione: il fornitore di hosting cancella automaticamente i log del server dopo poco tempo secondo le proprie regole (di solito dopo alcuni giorni o alcune settimane).
Il sito web stesso non utilizza cookie e non integra script, font o tracker esterni.
6. Pubblicità (Google AdMob)
Cosa viene mostrato? Un banner nel menu principale, annunci a schermo intero tra una partita e l'altra e video facoltativi per continuare a giocare (video con ricompensa). Se hai acquistato «Senza pubblicità», banner e annunci a schermo intero vengono eliminati; il video facoltativo resta opzionale.
Chi tratta i dati? Gli annunci sono forniti da Google AdMob (per il SEE e il Regno Unito: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; altrimenti Google LLC, USA). A tale scopo integriamo il «Google Mobile Ads SDK». Google può trattare: il tuo indirizzo IP (da cui si può dedurre una posizione approssimativa), identificativi del dispositivo (ad es. ID pubblicitario, su iOS l'IDFA, su Android l'ID pubblicità Android), dati sugli annunci mostrati e sulle interazioni (ad es. tocchi, visualizzazioni di video) e dati diagnostici e sulle prestazioni. Le finalità sono la distribuzione e la fatturazione degli annunci, la misurazione e il miglioramento della pubblicità, la prevenzione delle frodi e – se dai il consenso – la pubblicità personalizzata. Google spiega qui come tratta i dati delle app che usano i suoi servizi: policies.google.com/technologies/partner-sites. Informazioni generali sulla privacy: policies.google.com/privacy.
Consenso. Nell'UE/nel SEE, nel Regno Unito e in Svizzera l'app mostra all'avvio una richiesta di consenso (Google «User Messaging Platform»). Senza il tuo consenso, in queste regioni non vengono richiesti annunci. Su iOS, prima ancora, Apple ti chiede se l'app può «tracciarti» tra app e siti web di altre aziende (App Tracking Transparency). Se rifiuti, Google non può usare l'ID pubblicitario (IDFA).
Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso) e § 25, comma 1 TDDDG (accesso al tuo dispositivo). Al di fuori delle regioni indicate, la pubblicazione degli annunci segue le norme vigenti in quei luoghi.
Revoca. Puoi revocare o modificare il tuo consenso in qualsiasi momento con effetto per il futuro: nell'app in «Impostazioni → Modifica il consenso alla pubblicità» (visibile dove Google prevede questa possibilità), nonché su iOS in «Impostazioni → Privacy e sicurezza → Tracciamento» e su Android in «Impostazioni → Google → Annunci» (reimpostare o eliminare l'ID pubblicità). La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento.
Paesi terzi. Google può trasferire dati anche negli USA. Google LLC è certificata secondo l'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023); inoltre Google utilizza clausole contrattuali standard.
7. «Sfida un amico»
La sfida funziona tramite una connessione diretta tra il tuo dispositivo e quello del tuo amico (WebRTC, software «PeerJS»). Viene stabilita solo quando avvii una sfida o accetti un invito.
- Intermediazione: per stabilire la connessione l'app contatta il servizio di intermediazione PeerJS, liberamente utilizzabile (0.peerjs.com). Vengono trattati il tuo indirizzo IP, un identificativo di connessione casuale e il codice stanza di sei caratteri. Secondo il gestore, questi dati restano solo nella memoria di lavoro del server e vengono rimossi circa 60 secondi dopo l'ultimo contatto.
- Supporto alla connessione: per individuare un indirizzo raggiungibile il software usa un servizio STUN di Google (stun.l.google.com) e – se non è possibile una connessione diretta – un server relay del servizio PeerJS (turn:…turn.peerjs.com; in base ai nomi dei server, nell'UE e negli USA). Anche lì il tuo indirizzo IP è visibile.
- L'altro giocatore, per ragioni tecniche, vede il tuo indirizzo IP e durante la sfida riceve posizione di gioco, punteggio, il tuo nome giocatore e il tuo outfit.
Base giuridica: art. 6, par. 1, lett. b) GDPR (la funzione di sfida da te richiesta). Paesi terzi: il gestore del servizio PeerJS non fornisce indicazioni vincolanti sull'ubicazione dei server; è possibile un trattamento al di fuori dell'UE/del SEE (ad es. USA). Google LLC è certificata DPF (vedi sopra). Se non lo desideri, non usare la funzione di sfida; il resto del gioco non dipende da essa. La connessione termina quando la sfida finisce o quando la abbandoni.
Protezione dagli sconosciuti: Alla prima apertura della sfida l'app ti segnala questo scambio di dati. I codici stanza hanno sei caratteri e l'host deve confermare un giocatore che si unisce prima che la sfida inizi.
8. Acquisto «Senza pubblicità»
L'acquisto è gestito da Apple (App Store) o da Google (Google Play). Non riceviamo dati di pagamento né dati dell'account. Tramite l'interfaccia del rispettivo store, l'app verifica solo se hai acquistato «Senza pubblicità» (anche con «Ripristina acquisti») e salva questa informazione sul tuo dispositivo, per nascondere la pubblicità e sbloccare le funzioni acquistate. Si applicano le informative sulla privacy di Apple o di Google. Base giuridica: art. 6, par. 1, lett. b) GDPR.
9. Backup su cloud dei progressi di gioco
iOS (iCloud): se nelle impostazioni attivi il «Backup su cloud» (disattivato per impostazione predefinita), l'app salva record, monete, articoli acquistati, outfit, nome giocatore e l'identificativo della classifica insieme alla chiave di accesso nel tuo spazio iCloud personale, così li ritrovi dopo una reinstallazione o su un nuovo dispositivo con lo stesso ID Apple. I dati si trovano presso Apple nel tuo account iCloud e non sono visibili a noi. Quando lo disattivi, la copia in iCloud viene cancellata. Base giuridica: art. 6, par. 1, lett. a) GDPR (il tuo consenso tramite l'attivazione) o lett. b).
Android: l'app consente il backup standard di Android («Auto Backup»). Se il backup del dispositivo è attivo nel tuo account Google, Android può eseguire il backup dei dati delle app secondo le regole di Google. Puoi gestirlo nelle impostazioni di Android in «Google → Backup».
10. Link esterni
Tramite «Impostazioni → Privacy/Informazioni legali» l'app apre le nostre pagine nel browser del tuo dispositivo. In tal caso si applicano le regole sulla privacy del sito web (sezione 5).
11. Contatto via e-mail
Se ci scrivi, trattiamo il tuo indirizzo e-mail e il contenuto del tuo messaggio per gestire la tua richiesta (art. 6, par. 1, lett. f) GDPR o lett. b), se riguarda il contratto di gioco). Li cancelliamo non appena la richiesta è stata evasa e non vi si oppongono obblighi legali di conservazione.
12. Destinatari e paesi terzi in sintesi
- Fornitore di hosting (responsabile del trattamento): Plambee.de Webhosting, Germania.
- Google (AdMob, servizio STUN): Google Ireland Limited (SEE/Regno Unito) e Google LLC (USA, certificata DPF).
- Apple e Google come gestori degli app store, dell'elaborazione dei pagamenti e di iCloud o del backup Android (ciascuno titolare autonomo del trattamento).
- Servizio PeerJS (intermediazione e relay per la sfida, ubicazione non indicata in modo vincolante).
- L'altro giocatore nella sfida (per ragioni tecniche indirizzo IP, nome, outfit, posizione di gioco).
- Tutti i giocatori della classifica (nome, punteggio, posizione, outfit) – solo se sei visibile.
Noi stessi non trasmettiamo i tuoi dati a terzi per scopi pubblicitari; la pubblicazione degli annunci è effettuata da Google (vedi sezione 6).
13. Durata di conservazione in sintesi
- Progressi di gioco sul dispositivo: finché non li azzeri con «Elimina account» o disinstalli l'app.
- Voce nella classifica: fino alla tua cancellazione (nell'app o via e-mail), al più tardi 24 mesi dopo l'ultimo record (pulizia annuale). Voci bloccate: finché non revochiamo il blocco.
- Log del server: per breve tempo presso il fornitore di hosting (vedi sezione 5). Contatore della protezione dagli abusi: meno di un minuto.
- Intermediazione della sfida: secondo il gestore, circa 60 secondi nella memoria di lavoro.
- Pubblicità: secondo le regole di Google (vedi sezione 6).
- Copia su iCloud: finché non disattivi il backup su cloud.
14. I tuoi diritti
Ai sensi del GDPR hai i seguenti diritti, nella misura in cui ne ricorrono i rispettivi presupposti:
- Accesso ai tuoi dati salvati (art. 15),
- Rettifica di dati errati (art. 16),
- Cancellazione (art. 17) – nell'app con «Elimina account» o via e-mail,
- Limitazione del trattamento (art. 18),
- Portabilità dei dati (art. 20),
- Opposizione ai trattamenti che basiamo su legittimi interessi (art. 21). Puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare.
- Revoca del consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3), ad es. per la pubblicità (vedi sezione 6).
Per farlo scrivici a hello@stickyleap.de e indica il tuo nome giocatore e il tuo record, così possiamo trovare la tua voce. Poiché non salviamo nomi reali, possiamo fornire informazioni solo se puoi dimostrarci che la voce è tua (ad es. indicando nome, record e outfit; in caso di dubbio ti chiederemo di comunicarci l'identificativo presente nell'app).
Diritto di reclamo (art. 77 GDPR): puoi presentare un reclamo a un'autorità di controllo per la protezione dei dati. L'autorità competente per noi è il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Ufficio statale bavarese per la vigilanza sulla protezione dei dati), Postfach 1349, 91504 Ansbach (indirizzo della sede: Promenade 18, 91522 Ansbach), e-mail: poststelle@lda.bayern.de, modulo di reclamo online. Puoi rivolgerti anche all'autorità del luogo in cui risiedi.
15. Obbligo di fornire i dati, decisioni automatizzate
Non sei obbligato a fornire dati personali. Senza i dati della classifica puoi giocare offline, ma in quel caso la classifica e la sfida non sono disponibili; senza consenso, nelle regioni indicate l'app non mostra pubblicità, e questo non limita il gioco. Da parte nostra non avviene alcun processo decisionale esclusivamente automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR. (Nell'ambito della pubblicità, Google può creare profili per annunci personalizzati se dai il consenso.)
16. Bambini e ragazzi
L'app è rivolta a persone a partire dai 16 anni. Se sei più giovane, usa l'app solo con il consenso dei tuoi genitori o di chi esercita la responsabilità genitoriale; in particolare, in tal caso il consenso alla pubblicità personalizzata non è valido senza il loro consenso. Se noti che un bambino ha fornito dei dati, scrivici: su richiesta li cancelliamo.
17. Sicurezza e modifiche
La connessione al nostro server è cifrata tramite HTTPS. Le chiavi di accesso vengono salvate solo come hash. Aggiorniamo questa informativa quando cambiano il gioco o la situazione giuridica; la data aggiornata è sempre indicata in alto. La versione attuale si trova nell'app in «Impostazioni → Privacy» e su stickyleap.de/datenschutz.html.