In breve
- Il titolare è Marcello De Bonis (FRD), Napoli. Per qualsiasi richiesta: info@fantasyrolldice.it.
- Usiamo i dati per rispondere alle richieste, lavorare con i clienti, fatturare, far funzionare i giochi e, solo con il consenso, per ricontattare chi gioca alle nostre demo.
- Non vendiamo i dati e non facciamo profilazione. Il sito non usa cookie di profilazione; le visite le misuriamo con Google Analytics solo se lo accetti dal banner: vedi la Cookie Policy.
- Nei giochi personalizzati per un locale o un'azienda il titolare è il locale o l'azienda: noi trattiamo i dati per suo conto e non li usiamo per proporre i nostri servizi.
- Puoi chiedere in ogni momento di vedere, correggere o cancellare i tuoi dati, e puoi rivolgerti al Garante.
1. Chi è il titolare
- Titolare
- Marcello De Bonis, ditta individuale che opera con il marchio FantasyRollDice (FRD)
- Sede
- Via Michele Cammarano 8, 80129 Napoli (NA), Italia
- Partita IVA
- 10662971216
- info@fantasyrolldice.it
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio: per ogni domanda sulla privacy scrivi all'email qui sopra.
2. I giochi dei nostri clienti: chi è il titolare
Molti giochi FRD sono personalizzati per un locale, un'azienda o un privato (il «cliente»). In questi giochi il titolare dei dati dei giocatori è il cliente (contatti, punteggi, profili, iscrizioni ai tornei), che deve indicare nel gioco chi è e come usa i dati.
FRD tratta questi dati solo per conto del cliente, come responsabile del trattamento (art. 28 GDPR), su server nell'Unione europea: li conserva, li mostra al cliente nella sua area riservata, gli permette di esportarli e di mandare comunicazioni a chi ha dato il consenso dalla casella di posta del cliente. Li guardiamo solo per dare assistenza al cliente e per togliere i contatti falsi lasciati da programmi automatici (bot). Non li usiamo per finalità diverse da quelle decise dal cliente: in particolare non entrano nel nostro elenco commerciale (CRM) e non li usiamo per proporre i nostri servizi. Li conserviamo finché il cliente lo decide, e li cancelliamo quando ce lo chiede.
Se vuoi esercitare i tuoi diritti su un gioco di un nostro cliente, puoi rivolgerti al cliente oppure a noi: in questo caso giriamo la richiesta al cliente e lo aiutiamo a risponderti.
Quando invece giochi alle demo di FRD (su games.fantasyrolldice.it) o ai giochi che offriamo a nome nostro, il titolare siamo noi: vedi il punto 3.7.
3. I dati che trattiamo, uno per uno
Per ogni attività trovi quali dati usiamo, perché, su quale base giuridica (art. 6 GDPR), per quanto tempo e chi li riceve. I fornitori sono descritti al punto 4.
3.1 Visita del sito
- Quali dati
- Indirizzo IP, tipo di browser e di dispositivo, pagine richieste, data e ora: sono i dati tecnici che ogni server registra quando apre una pagina. Le pagine del sito non caricano risorse da altri server (i caratteri tipografici sono serviti da fantasyrolldice.it). Se accetti la statistica dal banner dei cookie, Google Analytics 4 raccoglie in forma pseudonima le pagine viste, la provenienza della visita e il tipo di dispositivo.
- Perché
- Mostrare le pagine, proteggere il sito e risolvere i guasti; con la statistica, capire quante persone ci visitano e cosa leggono, in forma aggregata.
- Base giuridica
- Legittimo interesse a far funzionare il sito in modo sicuro (art. 6.1.f); per la statistica, il tuo consenso (art. 6.1.a), che puoi revocare quando vuoi da «Preferenze cookie» in fondo a ogni pagina.
- Per quanto
- I registri tecnici li tiene Hostinger, il nostro fornitore di hosting, per pochi giorni (nel pannello sono consultabili per gli ultimi 7); poi si cancellano da soli. Non li usiamo per identificare chi visita il sito. I dati di Google Analytics si conservano al massimo 14 mesi.
- Chi li riceve
- Hostinger (hosting) e, solo col tuo consenso, Google (Google Analytics). Cookie e memorie del browser sono descritti nella Cookie Policy.
3.2 Richieste dal modulo del sito, per email o su WhatsApp
- Quali dati
- Nome, cognome, email, telefono e, a seconda della pagina, tipo di attività, nome del locale o dell'azienda, budget indicativo, occasione, il tuo messaggio e la pagina da cui scrivi. Se ci scrivi per email o su WhatsApp, quello che ci mandi. Il modulo non chiede password: se diventi cliente, l'accesso all'area clienti te lo creiamo noi.
- Perché
- Risponderti, prepararti il preventivo e, se diventi cliente, crearti l'accesso all'area clienti.
- Base giuridica
- Misure precontrattuali che ci chiedi tu (art. 6.1.b). La casella del modulo serve a confermare che hai letto questa informativa: non è un consenso, e ti scriviamo solo per rispondere alla tua richiesta.
- Per quanto
- Conserviamo la richiesta e la corrispondenza per 24 mesi dall'ultimo contatto, poi la cancelliamo; se diventi cliente, come al punto 3.3; se serve a far valere o difendere un diritto, per il tempo della prescrizione.
- Chi li riceve
- Hostinger: il modulo parte dal nostro server e la richiesta arriva nella casella info@fantasyrolldice.it, ospitata da Hostinger. Se l'invio non riesce, il modulo apre il tuo programma di posta con il messaggio pronto e lo mandi tu, con il tuo fornitore di posta. Su WhatsApp la conversazione passa da WhatsApp (Meta), che è titolare autonomo del proprio servizio.
3.2-bis Configuratore 3D del cabinato e immagini caricate
- Quali dati
- Nome, cognome, email, telefono, il nome del locale o dell'azienda, le note che scrivi e le immagini che monti sul cabinato (il tuo browser le riduce a 2048 px). Le immagini possono contenere loghi, grafiche e, se le scegli tu, foto di persone: caricandole dichiari di avere il diritto di usarle e il permesso delle persone che vi compaiono.
- Perché
- Prepararti il preventivo del cabinato con le tue grafiche e le misure esatte di ogni pannello.
- Base giuridica
- Misure precontrattuali che ci chiedi tu (art. 6.1.b).
- Per quanto
- La richiesta, con le immagini allegate, resta nella nostra casella email come le altre richieste (punto 3.2). La copia delle immagini sul nostro server, raggiungibile solo da un link con un codice casuale che usiamo per rivedere il cabinato montato in 3D, viene cancellata automaticamente 90 giorni dopo l'invio, o prima se ce lo chiedi. Se diventi cliente, i file di stampa definitivi seguono il punto 3.3.
- Chi li riceve
- Hostinger (server e casella di posta info@fantasyrolldice.it).
3.3 Clienti: contratto, area clienti e assistenza
- Quali dati
- Dati anagrafici e di contatto (nome, cognome, ragione sociale, email, telefono, indirizzo); dati dell'account dell'area clienti (nome utente, password cifrata, motivo della richiesta e, se li inserisci, foto del profilo e preferenze); dati di fatturazione (partita IVA, codice fiscale, indirizzo, codice destinatario SDI o PEC); comunicazioni e richieste di assistenza; i dati dei tuoi giochi (statistiche e contatti raccolti per te); se colleghi la tua casella di posta per scrivere ai tuoi giocatori, il suo indirizzo e la password per le app, salvata cifrata.
- Perché
- Eseguire il contratto, darti l'area clienti, l'assistenza e le comunicazioni di servizio (per esempio avvisi e scadenze), e tutelare i nostri diritti in caso di contestazioni.
- Base giuridica
- Contratto (art. 6.1.b); obblighi di legge (art. 6.1.c); legittimo interesse a difendere i nostri diritti (art. 6.1.f).
- Per quanto
- Finché il rapporto commerciale è attivo. Dopo la fine, fatture e documenti fiscali si conservano 10 anni, come impone la legge; contratti, corrispondenza e documenti che provano il rapporto per il tempo in cui possono servire a far valere o difendere un diritto (la prescrizione ordinaria è di 10 anni). L'account dell'area clienti resta finché non ci chiedi di chiuderlo.
- Chi li riceve
- Hostinger, Google (posta), Stripe e Aruba per pagamenti e fatture, le persone autorizzate di FRD e il nostro consulente fiscale.
3.4 Firma online dei preventivi
- Quali dati
- I dati che inserisci nel preventivo (nome, email, telefono, dati fiscali), il nome di chi firma, l'email confermata, il codice di verifica di sei cifre (ne conserviamo solo una versione cifrata), data e ora della verifica e della firma, l'indirizzo IP da cui firmi (e quello che la tua rete eventualmente dichiara, se passi da un proxy), il tipo di browser e di dispositivo (user agent), la firma disegnata sullo schermo, il testo esatto del documento firmato e la sua impronta digitale (sha256).
- Perché
- Dimostrare chi ha accettato il preventivo, che cosa e quando (firma elettronica semplice), e mandarti la ricevuta della firma.
- Base giuridica
- Contratto (art. 6.1.b) e legittimo interesse a poter provare l'accordo (art. 6.1.f).
- Per quanto
- 10 anni dalla fine del rapporto.
- Chi li riceve
- Hostinger e Google: il codice e la ricevuta partono dalla nostra casella Gmail, che ne conserva una copia tra i messaggi inviati.
3.5 Pagamenti
- Quali dati
- Nome, email, indirizzo di fatturazione, partita IVA o codice fiscale, codice SDI o PEC, i dati della carta e i riferimenti del preventivo, del gioco e del tuo account.
- Perché
- Incassare i pagamenti, gestire l'abbonamento e i rinnovi, prevenire le frodi.
- Base giuridica
- Contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c).
- Per quanto
- I dati della carta li vede e li conserva solo Stripe, secondo le proprie regole. Noi conserviamo l'esito dei pagamenti e il codice cliente di Stripe per la durata del rapporto, e i documenti contabili per 10 anni.
- Chi li riceve
- Stripe (Stripe Payments Europe Ltd., Irlanda), che tratta i dati in parte per nostro conto e in parte come titolare autonomo, per esempio per prevenire le frodi e per gli obblighi di legge dei servizi di pagamento. Vale anche la sua informativa: stripe.com/privacy.
3.6 Fatturazione e contabilità
- Quali dati
- Nome o ragione sociale, partita IVA, codice fiscale, indirizzo, codice SDI o PEC, importi e descrizione della fornitura.
- Perché
- Emettere le fatture elettroniche e tenere la contabilità.
- Base giuridica
- Obbligo di legge (art. 6.1.c).
- Per quanto
- 10 anni, come prevedono il Codice civile (art. 2220) e le norme fiscali.
- Chi li riceve
- Aruba (servizio di fatturazione elettronica); l'Agenzia delle Entrate attraverso il Sistema di Interscambio, come titolare autonomo; il nostro consulente fiscale. La copia di cortesia della fattura ti arriva per email, da Gmail.
3.7 Giochi dimostrativi e giochi di FRD
- Quali dati
-
Nome, cognome, email e, solo se il gioco lo chiede, numero di telefono; punteggio, tempo di gioco, data e ora della partita (con il fuso orario del dispositivo); il nome con cui compari in classifica; contatori di gioco senza dati personali (partite, giocatori, clic sul nostro marchio).
Il contatto viene salvato anche nella memoria del tuo browser, così non devi riscriverlo alla partita successiva (vedi la Cookie Policy).
- Perché
- Farti giocare ed entrare in classifica. Ti scriviamo con le iniziative di FRD solo se risulta un tuo consenso (qui sotto).
- Base giuridica
-
Partita e classifica: esecuzione del servizio che chiedi quando giochi (art. 6.1.b). La casella che spunti prima di giocare conferma che hai letto l'informativa del gioco: non è un consenso a ricevere pubblicità.
Comunicazioni sulle iniziative di FRD: solo con il tuo consenso (art. 6.1.a), annotato nel nostro registro dei consensi con il testo e la data (punto 3.9). Lo strumento con cui mandiamo le email scrive solo a chi risulta con un consenso attivo. Puoi ritirare il consenso quando vuoi, scrivendoci: da quel momento non ti contattiamo più, e resta valido quello che è stato fatto prima.
- Per quanto
- Per il tempo che serve al gioco e alla sua classifica, o finché non ci chiedi di cancellarli. Se ritiri il consenso, teniamo solo quanto serve a dimostrare di averlo rispettato.
- Chi li riceve
- Hostinger (server dei giochi). Il nome in classifica e il punteggio sono visibili a chi guarda la classifica, sullo schermo di un locale o in una pagina pubblica.
3.8 Profili di gioco, tornei e codici
- Quali dati
- Nel profilo di gioco: nome da giocatore, email, password cifrata, dati di accesso, salvataggi della partita, data di iscrizione e dell'ultimo accesso. Nei tornei: l'iscrizione, il nome da giocatore e un cookie tecnico che riconosce il tuo dispositivo come iscritto. Nei codici di gioco dati dal locale: il codice usato e il nome del giocatore che l'ha usato.
- Perché
- Darti il profilo e i salvataggi, gestire tornei, classifiche e codici.
- Base giuridica
- Esecuzione del servizio che chiedi (art. 6.1.b).
- Per quanto
- Il profilo finché resta attivo: lo cancelliamo su tua richiesta. Tornei e codici per la durata dell'iniziativa e poi per il tempo necessario a gestire eventuali contestazioni sui premi.
- Chi li riceve
- Hostinger. Se il gioco è di un nostro cliente, il titolare è il cliente (punto 2).
3.9 Registro dei consensi
- Quali dati
- Email o telefono del contatto, canale (email o WhatsApp), il testo esatto del consenso, la provenienza, la data del consenso e quella dell'eventuale revoca, eventuali note e l'indirizzo IP da cui il consenso è stato registrato.
- Perché
- Dimostrare il consenso e rispettare le revoche prima di ogni comunicazione.
- Base giuridica
- Obbligo di poter dimostrare il consenso (artt. 6.1.c e 7.1 GDPR).
- Per quanto
- Finché il contatto viene usato e, dopo la revoca, per il tempo necessario a dimostrare di averla rispettata.
- Chi li riceve
- Hostinger; il cliente titolare, per i contatti dei suoi giochi.
3.10 Locali e aziende a cui proponiamo i nostri servizi
- Quali dati
- Nome e tipo dell'attività, indirizzo, zona e posizione sulla mappa, telefono, WhatsApp, email, sito e profili social, orari, dati fiscali dell'attività (ragione sociale, partita IVA, codice fiscale, codice SDI, PEC), nome, ruolo e recapito del titolare o del referente, valutazione e numero delle recensioni pubbliche online, note commerciali, storico dei contatti, appuntamenti e attività da fare.
- Da dove vengono
- Questi dati non sempre ce li dai tu (art. 14 GDPR): li prendiamo da fonti accessibili a chiunque, come le schede pubbliche delle attività sulle mappe online, i siti web, i profili social e gli elenchi pubblici, e da quello che ci dite durante le visite e i contatti. Non ci mettiamo i contatti raccolti dai giochi dei nostri clienti (punto 2).
- Perché
- Proporre i nostri servizi alle attività, organizzare le visite sul territorio e ricordare cosa ci siamo detti.
- Base giuridica
- Legittimo interesse di FRD a promuovere i propri servizi presso le attività commerciali (art. 6.1.f). Ci presentiamo di persona, con una visita, e alla prima visita o al primo contatto vi indichiamo questa informativa. Per email, SMS e WhatsApp vi scriviamo solo se ce lo avete chiesto o se ci avete dato il consenso a farlo (art. 130 del Codice privacy). Potete opporvi in ogni momento, anche solo dicendocelo: da quel momento non vi proponiamo più niente.
- Per quanto
- Finché ha senso proporvi i nostri servizi o finché siete nostri clienti. Se vi opponete o ci chiedete di cancellarli, li cancelliamo e teniamo solo quanto serve a non ricontattarvi.
- Chi li riceve
- Hostinger; OpenStreetMap (servizio Nominatim), che riceve l'indirizzo dell'attività per trovarne la posizione; il servizio di calcolo dei percorsi OSRM, che riceve solo coordinate geografiche; Google Maps, quando apriamo l'indirizzo o un percorso per raggiungervi; WhatsApp (Meta), se ci scriviamo lì.
3.11 Musica dei giochi: collegamento a Spotify
- Quali dati
- Il collegamento al tuo account Spotify (i codici di accesso rilasciati da Spotify) e, se serve abilitarlo, l'email del tuo account Spotify.
- Perché
- Far suonare la musica nei giochi del tuo locale (play, pausa, volume).
- Base giuridica
- Contratto (art. 6.1.b).
- Per quanto
- Finché il collegamento resta attivo: puoi scollegarlo dall'area clienti o dalle impostazioni del tuo account Spotify.
- Chi li riceve
- Spotify (Spotify AB, Svezia), titolare autonomo del proprio servizio.
3.12 Loghi, immagini e materiali dei clienti
- Quali dati
- Loghi, immagini, foto, testi e altri materiali che ci mandi per personalizzare il gioco. Possono contenere dati di persone, per esempio le foto e i nomi del festeggiato in un gioco-regalo.
- Perché
- Realizzare e far funzionare il gioco.
- Base giuridica
- Contratto (art. 6.1.b) con chi ci manda i materiali. Per le persone che compaiono nei materiali (per esempio il festeggiato) trattiamo i dati per conto del cliente, che ne ha ottenuto il permesso: chi ci manda foto o nomi di altre persone garantisce di averlo (vedi il punto 2 e i Termini e condizioni).
- Per quanto
- Per la durata del rapporto e finché il gioco resta online, o finché non ci chiedi di cancellarli.
- Chi li riceve
- Hostinger (server dei giochi) e Dropbox (archivio di loghi e immagini).
4. A chi affidiamo i dati
Non vendiamo e non cediamo i dati a nessuno per fini commerciali. Li trattano Marcello De Bonis e le persone da lui autorizzate, tenute alla riservatezza, e li affidiamo solo ai fornitori che servono a fare il nostro lavoro:
| Chi | Per cosa | Dove |
|---|---|---|
| Hostinger International Ltd. | Hosting del sito, dei giochi, del database e dell'area clienti, e casella di posta info@fantasyrolldice.it | Cipro; server a Francoforte (Germania, UE), copie di sicurezza in Francia (UE) |
| Google (Google Ireland Limited e Google LLC) | Posta elettronica della piattaforma e dell'area clienti (Gmail), caratteri tipografici dell'area clienti e di alcuni giochi (Google Fonts) e, solo col tuo consenso, Google Analytics | Irlanda e Stati Uniti |
| Stripe Payments Europe Ltd. | Pagamenti online, abbonamenti e portale clienti | Irlanda, con possibili trasferimenti negli Stati Uniti |
| Aruba | Fatturazione elettronica | Italia |
| Agenzia delle Entrate (Sistema di Interscambio) | Ricezione e recapito delle fatture elettroniche | Italia |
| Dropbox | Archivio di loghi e immagini dei giochi | Irlanda e Stati Uniti |
| Spotify AB | Musica dei giochi, se il cliente la collega | Svezia |
| WhatsApp Ireland Limited (Meta) | Chat, quando ci scrivi o ti scriviamo su WhatsApp | Irlanda e Stati Uniti |
| OpenStreetMap Foundation (Nominatim) e servizio OSRM | Posizione e tempi di strada delle attività che visitiamo | Regno Unito (OSRM riceve solo coordinate) |
| Unsplash | Immagini delle pagine dimostrative del blog (ricevono solo i dati tecnici della visita) | Canada |
| Consulente fiscale e, se serve, legali | Contabilità, adempimenti fiscali e tutela dei diritti | Italia |
Alcuni fornitori trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR); altri, come Stripe per la parte antifrode, Spotify, WhatsApp e l'Agenzia delle Entrate, come titolari autonomi, con le proprie informative. I dati possono essere comunicati alle autorità quando la legge lo impone. Per i giochi dei nostri clienti, i dati dei giocatori li riceve anche il cliente titolare (punto 2).
5. Trasferimenti fuori dall'Unione europea
Il nostro server è nell'Unione europea. Alcuni fornitori (Google, Stripe, Dropbox e WhatsApp/Meta) possono trasferire dati negli Stati Uniti: lo fanno verso società aderenti all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023, oppure con le clausole contrattuali tipo approvate dalla Commissione (artt. 45 e 46 GDPR).
La OpenStreetMap Foundation ha sede nel Regno Unito e Unsplash in Canada: sono paesi per i quali la Commissione europea ha riconosciuto un livello di protezione adeguato (art. 45 GDPR).
6. Minori
I nostri servizi commerciali sono rivolti ad adulti; i giochi possono essere usati anche da ragazzi, per esempio a una festa. In Italia, per dare da solo il consenso ai servizi online bisogna avere almeno 14 anni (art. 2-quinquies del Codice privacy, D.Lgs. 196/2003): se hai meno di 14 anni, il contatto nel gioco lo deve lasciare, o autorizzare, un genitore o chi ne fa le veci. Se scopriamo di aver raccolto i dati di un minore di 14 anni senza questo consenso, li cancelliamo.
Chi ci manda foto o nomi di bambini per un gioco-regalo garantisce di avere il permesso dei loro genitori.
7. Obbligatorio o facoltativo
Nel modulo del sito i campi richiesti servono a risponderti: senza, non possiamo darti seguito. I dati di fatturazione sono obbligatori per legge. Nei giochi, i dati che il gioco chiede per la partita e la classifica servono a farti giocare; il consenso a essere ricontattati è sempre facoltativo, e se non lo dai giochi lo stesso.
Non prendiamo decisioni automatizzate che ti riguardano e non facciamo profilazione.
8. Sicurezza
Il sito, l'area clienti e i giochi usano connessioni cifrate (HTTPS). Le password degli account sono salvate cifrate e l'accesso ai dati è riservato alle persone autorizzate. Se dovesse verificarsi una violazione dei dati, la comunichiamo al Garante e, quando serve, alle persone interessate, come prevedono gli articoli 33 e 34 del GDPR.
9. I tuoi diritti
In ogni momento puoi chiederci:
- accesso: sapere se trattiamo tuoi dati e riceverne copia (art. 15);
- rettifica: correggere o completare i dati (art. 16);
- cancellazione: farli cancellare, quando non servono più o non c'è più una base per trattarli (art. 17);
- limitazione: sospenderne l'uso in alcuni casi, per esempio mentre verifichiamo una tua contestazione (art. 18);
- portabilità: riceverli in un formato leggibile da un computer, o farli passare a un altro titolare (art. 20);
- opposizione: opporti ai trattamenti basati sul legittimo interesse e, sempre e senza dare motivi, all'uso per proporti i nostri servizi (art. 21);
- revoca del consenso, quando il trattamento si basa sul consenso, senza conseguenze su quanto fatto prima (art. 7.3).
Scrivi a info@fantasyrolldice.it. È gratuito. Ti rispondiamo entro un mese; nei casi complessi il termine può allungarsi di altri due mesi e in quel caso te lo diciamo. Possiamo chiederti qualche informazione per essere sicuri che la richiesta venga da te.
10. Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) oppure all'autorità del paese dell'Unione europea in cui vivi o lavori (art. 77 GDPR), e puoi rivolgerti al giudice.
11. Modifiche a questa informativa
Aggiorniamo questa informativa quando cambia qualcosa nei nostri servizi, nei fornitori o nelle leggi. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento. Se le modifiche riguardano trattamenti basati sul tuo consenso, te lo chiediamo di nuovo quando serve.