Informativa sulla privacy

Queste indicazioni valgono per il sito quizyou.fun e per la versione browser del gioco, raggiungibile su quizyou.fun/app. Per tutto ciò che nel browser e nell’app funziona allo stesso modo — account, progressi, classifica, analisi, cancellazione — vale l’informativa completa sulla privacy di QuizYou. È lì che si trovano anche i dati del titolare del trattamento e i Suoi diritti.

GuruSense UG (haftungsbeschränkt), Eichelsheimer Straße 5, 68163 Mannheim, daniel.defiebre@gurusense.de. I dati completi si trovano nelle note legali.

Le pagine sono statiche e vengono distribuite tramite Firebase Hosting (Google Ireland Limited). Nel farlo si producono i consueti registri del server (indirizzo IP, momento della richiesta, indirizzo richiamato, quantità di dati trasmessa, identificativo del browser). La base giuridica è l’Art. 6 Abs. 1 lit. f DSGVO (GDPR): senza questo trattamento una pagina non può tecnicamente essere consegnata.

Sul sito non gira nessuno strumento di analisi, nessuno strumento pubblicitario e nessun contenuto incorporato di terzi. I caratteri tipografici risiedono sul nostro server; non viene aperta alcuna connessione verso un servizio di font. Per questo qui non c’è nemmeno un banner di consenso: non ci sarebbe nulla a cui acconsentire.

Chi gioca su /app usa la stessa applicazione che gira sul telefono. Oltre a quanto indicato nell’informativa dell’app, nel browser si aggiungono questi trattamenti:

reCAPTCHA Enterprise (protezione dagli abusi)

Affinché la nostra banca dati non venga letta da script estranei, il browser si identifica con un token Firebase App Check. Il token viene emesso da Google tramite reCAPTCHA Enterprise. A tal fine Google tratta l’indirizzo IP e i dati di interazione del browser. Sul telefono lo stesso compito è svolto da Play Integrity e App Attest. Base giuridica: Art. 6 Abs. 1 lit. f DSGVO (tutela contro l’uso abusivo).

Acquisti tramite Stripe (RevenueCat Web Billing)

Nel browser non c’è nessuno store che si occupi della fatturazione. Le categorie aggiuntive vengono quindi pagate tramite RevenueCat Web Billing; il pagamento è gestito da Stripe. I dati di pagamento Lei li inserisce esclusivamente presso Stripe — noi non li vediamo mai. A noi torna soltanto l’informazione che un acquisto è avvenuto, insieme al relativo identificativo. Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (esecuzione del contratto).

Per l’acquisto Lei indica il Suo indirizzo e-mail durante la procedura di pagamento. Serve per inviarLe la ricevuta e per mantenerLe aperto l’accesso a ciò che ha comprato; viene conservato presso RevenueCat e Stripe. Ricevuta, data e importo dell’acquisto li conserviamo finché decorrono i termini previsti dalle norme commerciali e fiscali (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB — codice tributario e codice del commercio tedeschi).

I fornitori incaricati sono RevenueCat, Inc., 234 Front St, San Francisco, CA 94111, USA, e Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. Per il trasferimento verso gli Stati Uniti ci basiamo sulle clausole contrattuali tipo della Commissione europea.

Segnalazioni di errore (Sentry)

Se il programma si blocca, parte una segnalazione di errore verso Sentry: messaggio di errore, sequenza delle chiamate, versione del programma e ultimi passaggi eseguiti. La segnalazione non contiene contenuti di gioco né nomi. Sentry tratta i dati per nostro conto nell’Unione europea (indirizzo di raccolta ingest.de.sentry.io). Base giuridica: Art. 6 Abs. 1 lit. f DSGVO (funzionamento privo di errori).

Memoria del browser

Il gioco deposita nel browser ciò che gli serve per funzionare: il Suo nome e le Sue impostazioni, le domande caricate per ultime e le pedine disegnate. Ciò avviene tramite il Local Storage e la Cache Storage del Suo browser, non tramite cookie, e i dati non lasciano il Suo dispositivo. Può rimuoverli in qualsiasi momento dalle impostazioni del browser («elimina i dati dei siti»). Questa memorizzazione è strettamente necessaria per il servizio da Lei espressamente richiesto (§ 25 Abs. 2 Nr. 2 TDDDG, legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali) e non richiede quindi alcun consenso.

Se invia messaggi dopo un duello, trattiamo il testo, l’ora di invio e gli identificativi dei due partecipanti. Il server registra chi ha partecipato a quella partita, affinché solo queste persone possano leggere e segnalare i messaggi e bloccare il proprio avversario, anche dopo che qualcuno ha lasciato la sala.

Il testo dei messaggi non viene incluso nei nostri eventi di analisi né nei registri degli errori.

I messaggi accettati e il registro dei partecipanti vengono eliminati durante la prima pulizia notturna dopo tre giorni dal primo messaggio accettato della conversazione. Le segnalazioni conservano il testo originale e gli identificativi del mittente e di chi segnala per l’esame da parte dell’assistenza; vengono eliminate durante la prima pulizia notturna dopo 30 giorni. L’eliminazione di un account rimuove anche le conversazioni e le segnalazioni collegate.

Accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione: i dettagli e il modo per esercitarli sono descritti nell’ informativa completa sulla privacy. Basta un messaggio in forma libera a daniel.defiebre@gurusense.de.