Informativa sulla privacy

Utilizzando l'applicazione Gameedy e il sito web gameedy.com, ci affidi i tuoi dati personali. La presente informativa ti spiega il loro trattamento in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR — UE 2016/679) e alla legge francese Informatique et Libertés, come modificata.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è il Sig. Grégoire Clément DELACROIX, imprenditore individuale che opera con il nome commerciale Gleedi, i cui recapiti completi figurano nella sezione Note legali. Contatto: privacy@gameedy.com.

Non è stato designato alcun Responsabile della Protezione dei Dati (DPO), poiché il trattamento non rientra nei casi di designazione obbligatoria previsti dall'articolo 37 del GDPR.

2. Dati raccolti

• Dati identificativi e di account: indirizzo e-mail, nome visualizzato (pseudonimo), avatar generato, dati di accesso tramite Google OAuth o Discord OAuth ove applicabile (indirizzo e-mail, nome visualizzato, identificatore univoco e foto del profilo, limitatamente ai dati trasmessi dal provider di identità al momento del login), versione delle CGU accettata (terms_version), visibilità del profilo (pubblico/privato).
• Dati di utilizzo: giochi valutati, librerie e liste create o a cui partecipi, tag e piattaforme associati ai giochi, note private, commenti pubblicati, risposte e Mi piace sui commenti, cronologia di navigazione all'interno dell'applicazione, fuso orario dell'account, preferenze e impostazioni, relazioni sociali (utenti seguiti e follower), richieste inviate e ricevute, notifiche in-app, preferenze per le notifiche push, cronologia tecnica degli avvisi di uscita inviati (gioco, data e ambito globale o piattaforme interessate), idee di funzionalità inviate e voti associati, eventi di attività visibili secondo le impostazioni di privacy.
• Dati di misurazione del prodotto collegati all'account: un insieme limitato di eventi funzionali registrato sui server di Gameedy dopo il completamento di determinate azioni (creazione di account, libreria o lista, aggiunta di un gioco, raccomandazione generata, invito inviato o accettato, importazione locale e attivazione di un abbonamento), nonché al massimo un record di attività giornaliero con prima e ultima attività, piattaforma mobile e versione dell'app. Questi dati non includono testo libero, commenti, ricerche, note personali, nomi di librerie o liste né titoli di giochi.
• Dati tecnici: identificatore del dispositivo, sistema operativo, versione dell'applicazione, report di errore anonimizzati (Sentry per frontend e backend), token per notifiche push. Nell'app mobile, l'SDK Sentry Flutter genera un identificatore di installazione (installationId, UUID casuale creato al momento dell'installazione e conservato localmente), utilizzato esclusivamente per la deduplicazione dei report di errore. La raccolta di informazioni personali identificabili è disattivata (sendDefaultPii: false): indirizzi IP e dati di sessione non vengono trasmessi.
• Statistiche Firebase Analytics facoltative: solo dopo il consenso esplicito, Google Analytics for Firebase raccoglie un identificatore pseudonimo specifico dell'installazione, statistiche di sessione, geolocalizzazione approssimativa, informazioni tecniche sul dispositivo e sull'app, eventi automatici di utilizzo, inclusi gli eventi di acquisto in-app quando segnalati dalla piattaforma, ed eventi funzionali limitati. L'indirizzo IP può essere utilizzato durante la trasmissione per fornire una posizione approssimativa e proteggere il servizio, ma Google Analytics dichiara di non registrarlo né conservarlo. Non vengono trasmessi identificatori dell'account Gameedy, e-mail, nome utente, commenti, ricerche, note personali, nomi di librerie o liste né titoli di giochi. La raccolta degli identificatori pubblicitari, Google Signals e la personalizzazione degli annunci sono disattivate.
• Dati di abbonamento: identificatore applicativo RevenueCat (app_user_id), store di abbonamento (App Store / Google Play), ambiente (produzione / sandbox), identificatore del prodotto sottoscritto, identificatore dell'abbonamento nello store, stato dell'abbonamento, date di fine periodo ed eventuale cancellazione. Gameedy non raccoglie né conserva i tuoi dati bancari, gestiti esclusivamente da Apple o Google a seconda della piattaforma.
• Log di fatturazione: quando gli abbonamenti vengono sincronizzati tramite i webhook di RevenueCat, il backend registra eventi tecnici contenenti un identificatore di evento, il tipo di evento, l'identificatore dell'utente (userId), lo store, lo stato e l'identificatore del prodotto. Questi dati sono pseudonimizzati e conservati esclusivamente per finalità di sicurezza e di debug.
• Dati di scansione: quando viene scansionato un codice a barre, il codice GTIN/UPC/EAN viene trasmesso a EAN-Search per identificare il nome del prodotto. Tale nome viene quindi trasmesso a OpenAI esclusivamente per la normalizzazione. Questi dati non ti identificano e non sono conservati dopo il trattamento.
• Dati sulle notizie gaming: brevi elementi provenienti da feed RSS pubblici o fonti editoriali terze (titolo, fonte, URL, data di pubblicazione, eventuale immagine e breve descrizione). Questi elementi non sono dati personali che ti riguardano. Titoli e brevi descrizioni possono essere tradotti automaticamente tramite OpenAI.
• Articoli editoriali di Gameedy: l'Applicazione recupera da gameedy.com titoli, riepiloghi, link e immagini degli articoli di raccomandazione senza trasmettere un identificativo dell'account. Queste informazioni possono essere memorizzate temporaneamente sul dispositivo. La richiesta al sito trasmette i consueti dati tecnici di connessione, compreso l'indirizzo IP, al suo provider di hosting. Le copertine dei giochi vengono caricate direttamente da images.igdb.com, che riceve anch'esso dati di connessione, compreso l'indirizzo IP. L'apertura di un articolo mostra il sito di Gameedy in un browser; si applica quindi la politica sulla privacy del sito.
• Modalità senza account: librerie, liste, giochi, tag, piattaforme e note personali creati senza account sono memorizzati esclusivamente sul dispositivo. Gameedy riceve questi dati solo se l'utente ne conferma l'importazione in un account.

Gameedy non raccoglie alcun dato sensibile ai sensi dell'articolo 9 del GDPR.

3. Finalità del trattamento

• Fornitura e personalizzazione del servizio (raccomandazioni, libreria di giochi, traduzione dei riassunti dei videogiochi tramite OpenAI)
• Raccomandazioni personalizzate mediante trattamento automatizzato (profilazione — vedi §4)
• Gestione degli account utente e autenticazione
• Gestione degli abbonamenti e della fatturazione (tramite App Store, Google Play e RevenueCat)
• Miglioramento dell'applicazione (correzione degli errori e stabilità)
• Misurazione limitata dell'attivazione, del coinvolgimento, della fidelizzazione e dell'uso delle funzionalità per valutare e migliorare il servizio
• Produzione, con il tuo consenso, di statistiche pseudonimizzate di installazione e utilizzo tramite Firebase Analytics
• Tracciamento delle versioni delle CGU accettate per finalità di conformità normativa
• Invio di notifiche con il tuo consenso
• Gestione delle preferenze di notifiche push scelte nell'applicazione
• Organizzazione e filtraggio delle librerie in base alle piattaforme associate ai giochi
• Determinazione del giorno locale pertinente a partire dal fuso orario dell'account e invio di avvisi di uscita globali o relativi alle piattaforme selezionate, senza trasmettere a IGDB dati dell'account o delle librerie
• Visualizzazione di un feed attività con alcune azioni recenti degli utenti seguiti (commenti, valutazioni, tag)
• Visualizzazione di notizie gaming da fonti terze e traduzione automatica di titoli/descrizioni brevi tramite OpenAI
• Rilevazione e risoluzione degli errori tecnici
• Sicurezza e prevenzione delle frodi
• Obblighi legali e regolamentari

4. Profilazione e raccomandazioni personalizzate

Gameedy può generare raccomandazioni personalizzate di giochi su richiesta dell'utente. Quando avvii una raccomandazione selezionando una libreria o una lista, l'applicazione analizza le caratteristiche dei giochi che essa contiene (tema, genere, sviluppatore, prospettiva di gioco, ecc.) per individuare giochi simili che potrebbero corrispondere ai tuoi interessi. I risultati sono presentati sotto forma di feed, che puoi scorrere liberamente e chiudere in qualsiasi momento.

Tale trattamento costituisce profilazione ai sensi dell'articolo 4(4) del GDPR. È avviato esclusivamente da una tua azione e non produce decisioni aventi effetti giuridici o significativamente analoghi nei tuoi confronti ai sensi dell'articolo 22. Non esiste alcuna profilazione passiva o in background.

L'applicazione offre inoltre una modalità di scoperta non personalizzata: puoi inserire manualmente criteri grezzi (genere, tema, piattaforma, ecc.) senza alcun legame con la tua libreria personale. Questa modalità non si basa su alcuna profilazione e costituisce l'opzione di raccomandazione non basata sul trattamento di dati personali, conformemente all'articolo 27 del Regolamento (UE) 2022/2065 (DSA).

Base giuridica: esecuzione del contratto. Puoi opporti a tale trattamento contattando privacy@gameedy.com; in tal caso, la funzionalità di raccomandazione non sarà più disponibile.

5. Base giuridica del trattamento

• Esecuzione del contratto: gestione dell'account, fornitura del servizio, abbonamenti, tracciamento delle versioni di CGU accettate, scansione dei codici a barre, raccomandazioni personalizzate su richiesta, feed attività, gestione delle preferenze di notifica e funzionalità di scoperta
• Legittimo interesse (art. 6.1.f GDPR): sicurezza, prevenzione degli abusi, miglioramento e misurazione limitata dell'uso del servizio sui server di Gameedy, monitoraggio degli errori e registrazione degli eventi di fatturazione a fini di debug e audit di sicurezza
• Consenso: statistiche Firebase Analytics facoltative (modificabili in Impostazioni → Statistiche di utilizzo) e notifiche push (revocabili in Impostazioni → Notifiche → Gameedy o dalle impostazioni notifiche dell'applicazione)
• Obbligo legale: conservazione dei dati contabili e fiscali per 10 anni (art. L.123-22 del Codice di commercio francese)

6. Destinatari dei dati

Responsabili del trattamento (trattano dati per conto di Gameedy):

• Hetzner Online GmbH — hosting backend — Germania
• Scaleway SAS — hosting del database — Francia
• IGDB (Twitch Interactive, Inc.) — dati dei videogiochi, immagini, video e media associati — Stati Uniti
• RevenueCat, Inc. — gestione e sincronizzazione degli abbonamenti — Stati Uniti
• Sentry (Functional Software, Inc.) — monitoraggio degli errori su frontend e backend — Stati Uniti
• Google LLC (Google OAuth) e Discord Inc. (Discord OAuth) — autenticazione sociale — Stati Uniti
• Google LLC (Firebase Cloud Messaging) — notifiche push — Stati Uniti
• Google LLC (Google Analytics for Firebase) — statistiche di utilizzo facoltative — Stati Uniti
• Relaxed Communications GmbH (EAN-Search.org) — scansione dei codici a barre — Germania
• OpenAI, LLC — intelligenza artificiale (normalizzazione legata alla scansione dei codici a barre, traduzione dei riassunti dei videogiochi e di brevi estratti di notizie gaming) — Stati Uniti
• Editori e siti terzi di notizie gaming — quando apri un articolo dall'applicazione, il sito fonte agisce come titolare autonomo del trattamento secondo la propria informativa sulla privacy

Titolari terzi del trattamento (trattano i tuoi dati in nome proprio, secondo le loro politiche):

• Apple Inc. (App Store) — trattamento dei pagamenti iOS e gestione degli abbonamenti nello store; informativa sulla privacy: www.apple.com/legal/privacy/it-ww/
• Google LLC (Google Play) — trattamento dei pagamenti Android e gestione degli abbonamenti nello store; informativa sulla privacy: policies.google.com/privacy

Quando sottoscrivi un abbonamento tramite l'App Store o Google Play, Apple o Google raccolgono direttamente i tuoi dati di pagamento. Gameedy non riceve tali dati e non è responsabile del loro trattamento.

Gameedy non vende i tuoi dati personali a terzi.

7. Trasferimenti al di fuori dell'UE

Alcuni responsabili del trattamento e titolari terzi operano negli Stati Uniti. I trasferimenti al di fuori dell'UE sono disciplinati come segue:

• Hetzner Online GmbH: stabilita in Germania (UE) — nessun trasferimento al di fuori dell'UE per l'hosting backend
• Scaleway SAS: stabilita in Francia (UE) — nessun trasferimento al di fuori dell'UE per l'hosting del database
• Google LLC e Discord Inc.: Clausole Contrattuali Standard (SCC) e Data Privacy Framework (DPF), essendo tali società certificate DPF
• Apple Inc.: certificata DPF per le attività rientranti nel programma
• RevenueCat, Inc. e Sentry (Functional Software, Inc.): Clausole Contrattuali Standard (SCC) — accordo sul trattamento dei dati (DPA) disponibile presso ciascun prestatore
• IGDB (Twitch Interactive, Inc.): SCC
• OpenAI, LLC: solo SCC — non certificata DPF
• EAN-Search.org (Relaxed Communications GmbH): stabilita in Germania (UE) — nessun trasferimento al di fuori dell'UE per tale servizio

Per gli utenti del Regno Unito, i trasferimenti verso i Paesi SEE beneficiano delle decisioni di adeguatezza adottate dal Regno Unito. I trasferimenti verso gli Stati Uniti sono regolati dall'International Data Transfer Agreement (IDTA) o da clausole contrattuali approvate dall'ICO.

8. Periodo di conservazione

• Dati dell'account e contenuti (profilo, librerie, liste, commenti, relazioni sociali): conservati per la durata dell'account e, se del caso, fino alla scadenza dell'abbonamento attivo, poi cancellati definitivamente entro un mese. Questa cancellazione è irreversibile.
• Dati di abbonamento e fatturazione: 10 anni dalla transazione
• Log tecnici, report di errore e log di fatturazione: 12 mesi mobili
• Eventi di misurazione del prodotto collegati all'account e attività giornaliera: 13 mesi mobili, poi cancellazione automatica, o prima in caso di cancellazione dell'account
• Dati Firebase Analytics: al massimo 14 mesi per i dati dettagliati a livello di utente ed evento, in base alle impostazioni della proprietà Google Analytics; i report statistici aggregati possono essere conservati più a lungo senza identificare direttamente un utente Gameedy
• Dati di scansione: non conservati dopo il trattamento
• Eventi di attività (commenti, valutazioni, cambi di tag mostrati nel feed attività): 6 mesi
• Articoli di notizie gaming e brevi estratti associati: 30 giorni per impostazione predefinita, salvo adeguamento operativo del periodo di conservazione
• Preferenze di notifiche push: conservate per la durata dell'account o fino a modifica/cancellazione dell'account
• Piattaforme associate ai giochi e fuso orario dell'account: conservati per il tempo necessario alla funzionalità e comunque non oltre la loro modifica, l'eliminazione del contenuto interessato o dell'account
• Cronologia tecnica degli avvisi di uscita inviati: 12 mesi dall'invio, poi cancellazione automatica, o prima in caso di cancellazione dell'account
• Dati della modalità senza account: conservati localmente fino al buon esito dell'importazione, alla cancellazione dei dati dell'applicazione o alla disinstallazione. Prima dell'importazione non figurano nell'esportazione dell'account, poiché Gameedy non li detiene.

9. I tuoi diritti

Ai sensi del GDPR e della legge francese Informatique et Libertés, disponi dei seguenti diritti:

• Diritto di accesso (art. 15): ottenere una copia dei tuoi dati
• Diritto di rettifica (art. 16): correggere dati inesatti
• Diritto alla cancellazione (art. 17): eliminare il tuo account e i tuoi dati
• Diritto alla limitazione (art. 18): limitare il trattamento in determinate circostanze
• Diritto alla portabilità (art. 20): ricevere i tuoi dati in formato JSON direttamente dalla pagina Privacy & dati dell'applicazione, oppure su richiesta a privacy@gameedy.com. Questa esportazione include in particolare profilo e fuso orario, abbonamento, librerie e liste di cui fai parte, tag e piattaforme associati ai giochi, note, valutazioni, commenti, idee e voti, relazioni sociali, richieste, notifiche in-app, preferenze per le notifiche push, cronologia degli avvisi di uscita, eventi di attività, eventi di misurazione del prodotto collegati all'account, attività giornaliera, data di attivazione e stato del consenso Analytics che ti riguardano.
• Diritto di opposizione (art. 21): opporsi ai trattamenti basati sul legittimo interesse
• Diritto di revocare il consenso (art. 7.3): revocare in qualsiasi momento un trattamento basato sul consenso, senza effetto retroattivo. Per Firebase Analytics: Impostazioni → Statistiche di utilizzo. Per le notifiche push: Impostazioni → Notifiche → Gameedy.
• Istruzioni post mortem (art. 85 della legge francese Informatique et Libertés, come modificata): definire istruzioni relative alla conservazione, cancellazione o comunicazione dei tuoi dati dopo la morte

I tuoi log di fatturazione pseudonimizzati sono accessibili su richiesta scritta a privacy@gameedy.com. Tali termini decorrono dal ricevimento della tua richiesta e possono essere prorogati di ulteriori due mesi in caso di richieste complesse o numerose, previa informazione.

Per esercitare i tuoi diritti: privacy@gameedy.com o tramite le impostazioni dell'applicazione. In caso di reclamo non risolto, puoi contattare la tua autorità nazionale per la protezione dei dati: CNIL (Francia), ICO (Regno Unito), BfDI (Germania), AEPD (Spagna), Garante (Italia), UODO (Polonia), ANPD (Brasile), OPC (Canada), OAIC (Australia).

Residenti in California — CCPA/CPRA

I residenti in California dispongono dei seguenti diritti: sapere, cancellare, correggere e opporsi alla vendita o alla condivisione. Gameedy non vende i tuoi dati personali e non li condivide per finalità di pubblicità comportamentale cross-context. Contatto: privacy@gameedy.com (oggetto: "CCPA Rights Request").

Residenti in Canada — PIPEDA e Loi 25 (Québec)

I residenti canadesi beneficiano dei diritti di accesso, rettifica, portabilità e, in Québec, deindicizzazione. Gameedy designa privacy@gameedy.com quale responsabile della protezione delle informazioni personali. Autorità: www.priv.gc.ca · www.cai.gouv.qc.ca.

Residenti in Brasile — LGPD

I residenti brasiliani beneficiano dei diritti di conferma, accesso, correzione, portabilità, informazione sui destinatari e revoca del consenso. In conformità all'articolo 41 della LGPD, Gameedy designa privacy@gameedy.com come Encarregado de dados. Autorità: www.gov.br/anpd.

Residenti in Australia — Privacy Act 1988

I residenti australiani beneficiano dei diritti di accesso, rettifica e cancellazione. Autorità: www.oaic.gov.au. Contatto: oggetto "Australian Privacy Request".

Residenti nel Regno Unito — UK GDPR

I residenti britannici beneficiano degli stessi diritti sopra descritti ai sensi del UK GDPR e del Data Protection Act 2018. L'autorità di controllo competente è l'Information Commissioner's Office (ICO).

10. Cookie & tracker (sito web)

Gameedy non deposita cookie sul tuo dispositivo e gameedy.com non utilizza servizi di analisi del pubblico né reti pubblicitarie. I font sono auto-ospitati. Le copertine dei giochi negli articoli vengono caricate da images.igdb.com: il caricamento trasmette al servizio i consueti dati tecnici di connessione, compresi l'indirizzo IP e le informazioni sul browser. I log di accesso standard del provider di hosting del sito (indirizzo IP, data/ora, browser) sono trattati per finalità di sicurezza — legittimo interesse (art. 6.1.f GDPR), mai per finalità pubblicitarie.

11. Sicurezza

Gameedy adotta misure tecniche e organizzative adeguate: cifratura dei dati in transito (TLS), autenticazione sicura, accesso limitato ai dati personali. In caso di violazione dei dati suscettibile di generare un rischio per i diritti e le libertà degli interessati, Gameedy notificherà l'autorità di controllo competente entro i termini di legge applicabili (72 ore ai sensi del GDPR — art. 33, e quanto prima ragionevolmente possibile nelle altre giurisdizioni). In caso di violazione che presenti un rischio elevato per i tuoi diritti e le tue libertà, sarai altresì informato il prima possibile conformemente all'articolo 34 del GDPR.

12. Minori

Le funzionalità dell'applicazione che richiedono un account sono destinate alle persone di almeno 16 anni. Le persone di età inferiore ai 16 anni non sono autorizzate a creare un account. Gameedy non raccoglie consapevolmente dati personali di persone di età inferiore ai 16 anni. Qualora Gameedy venga a conoscenza del fatto che un account appartiene a una persona che non soddisfa tale condizione, l'account e i dati associati potranno essere eliminati conformemente alla legge applicabile.

Bambini negli Stati Uniti — COPPA

Per gli utenti residenti negli Stati Uniti, l'applicazione non è in alcun caso destinata ai minori di 13 anni. Se veniamo a sapere che un utente ha meno di 13 anni e risiede negli Stati Uniti, procederemo all'immediata cancellazione del suo account e dei suoi dati, conformemente al Children's Online Privacy Protection Act (COPPA, 15 U.S.C. §6501 e ss.).

13. Sito web (landing page)

Il sito web gameedy.com è un sito statico puramente informativo. Non raccoglie né conserva direttamente alcun dato personale. I dati descritti nelle sezioni da 2 a 8 riguardano esclusivamente l'app mobile Gameedy (iOS e Android).

14. Aggiornamenti della presente informativa

La presente informativa può essere aggiornata in qualsiasi momento. Qualsiasi modifica sostanziale sarà oggetto di una notifica nell'applicazione. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.