🔒 Informativa sulla privacy

1. Introduzione e titolare del trattamento

La presente informativa sulla privacy spiega quali dati personali raccoglie DiceRoll (il "Servizio"), come e perché li utilizziamo, con chi li condividiamo e quali diritti hai. Il titolare del trattamento è il gestore di DiceRoll, che puoi contattare all'indirizzo info@dicerollvtt.com. Trattiamo i dati personali in conformità al Regolamento generale dell'UE sulla protezione dei dati (GDPR).

2. Dati che raccogliamo

A seconda di come utilizzi il Servizio, potremmo raccogliere le seguenti categorie di dati personali:

• Dati dell'account: indirizzo e-mail, nickname e una password sottoposta a hashing sicuro.
• Dati del profilo: un'immagine del profilo facoltativa e qualsiasi dato tu scelga di aggiungere al tuo profilo.
• Dati di accesso: se accedi tramite un fornitore terzo (Google, Facebook o Discord), riceviamo informazioni di base del profilo come nome, e-mail e immagine del profilo.
• Contenuti e dati di gioco: personaggi, mappe, segnalini, stanze, note e altri contenuti che crei o carichi.
• Comunicazioni: messaggi in chat, inviti alle stanze e richieste di assistenza.
• Dati di interazione con l'IA: i prompt e il contesto che invii quando utilizzi le funzionalità di IA facoltative.
• Dati relativi all'economia: il saldo delle monete in-app, gli acquisti sul marketplace, le ricompense da referral e lo stato del piano o dell'abbonamento.
• Dati del dispositivo e delle notifiche push: se abiliti le notifiche, un token push del dispositivo (per Android o iOS).
• Dati tecnici: indirizzo IP, tipo di browser o di dispositivo e orari di accesso, registrati nei log del server.

3. Finalità del trattamento

Utilizziamo i tuoi dati personali per:

• Fornire, gestire e mantenere il Servizio;
• Autenticare e autorizzare gli utenti;
• Archiviare e sincronizzare i tuoi contenuti e dati di gioco;
• Consentire la comunicazione tra utenti (chat, inviti, notifiche);
• Gestire l'economia in-app, il marketplace, i piani e le ricompense da referral;
• Fornire le funzionalità di IA facoltative quando scegli di utilizzarle;
• Mantenere il Servizio sicuro e prevenire abusi e frodi;
• Analizzare e migliorare il Servizio (le analitiche solo con il tuo consenso).

4. Basi giuridiche del trattamento

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche ai sensi del GDPR:

• Esecuzione di un contratto (art. 6, par. 1, lett. b): per fornire il Servizio a cui ti iscrivi.
• Consenso (art. 6, par. 1, lett. a): per i cookie analitici, le notifiche push e altre funzionalità facoltative; puoi revocare il consenso in qualsiasi momento.
• Legittimi interessi (art. 6, par. 1, lett. f): per mantenere il Servizio sicuro, prevenire abusi e migliorare il nostro prodotto.
• Obbligo legale (art. 6, par. 1, lett. c): qualora la legge ci imponga di trattare o conservare determinati dati.

5. Come archiviamo e proteggiamo i dati

I tuoi dati sono archiviati in un database protetto e tutelati da misure tecniche e organizzative, tra cui:

• Crittografia HTTPS per tutte le comunicazioni;
• Hashing delle password con bcrypt (le password non vengono mai memorizzate in forma leggibile);
• Token di sessione firmati per l'autenticazione;
• Limitazione della frequenza delle richieste e protezione dagli abusi;
• Controlli degli accessi e aggiornamenti di sicurezza periodici.

6. Condivisione e responsabili del trattamento

Non vendiamo i tuoi dati personali. Li condividiamo solo con fornitori di servizi (responsabili del trattamento) che ci aiutano a gestire il Servizio e solo nella misura necessaria:

• Fornitori di accesso: Google, Facebook, Discord (solo se scegli di accedere tramite di essi).
• Fornitori di IA: OpenAI, che elabora i prompt che invii quando utilizzi le funzionalità di IA.
• Invio di e-mail: fornitori utilizzati per inviare e-mail di verifica e transazionali (ad esempio Resend, Amazon SES).
• Analitiche: Google Analytics (solo con il tuo consenso).
• Notifiche push: Firebase Cloud Messaging (Android) e Apple Push Notification service (iOS), se abiliti le notifiche.
• Contenuti multimediali e GIF: fornitori terzi come Tenor quando cerchi e inserisci GIF.
• Hosting e archiviazione: i fornitori di infrastruttura e di database che ospitano l'applicazione, i file e i dati.
• Obblighi di legge: le autorità, ove richiesto dalla legge o per tutelare i nostri diritti.

Non condividiamo i tuoi dati personali con terzi per le loro finalità di marketing.

7. Trasferimenti internazionali di dati

Cerchiamo di archiviare i dati all'interno dell'Unione Europea. Tuttavia, alcuni dei nostri fornitori (ad esempio i servizi di IA, analitiche e notifiche push) potrebbero trattare i dati al di fuori dell'UE, compresi gli Stati Uniti. Quando ciò accade, ci basiamo su garanzie adeguate consentite dal GDPR — come le clausole contrattuali tipo della Commissione europea o una decisione di adeguatezza — per proteggere i tuoi dati.

8. Cookie e analitiche

9. Trattamento tramite IA e decisioni automatizzate

Quando utilizzi le funzionalità di IA facoltative, il contenuto che invii viene elaborato da un fornitore di IA terzo per generare il risultato richiesto. Non utilizziamo i tuoi dati personali per prendere decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o analogamente significativi nei tuoi confronti. Le funzionalità di IA sono utilizzate solo per generare contenuti di gioco su tua richiesta.

10. I tuoi diritti

Ai sensi del GDPR hai i seguenti diritti:

• Accesso: richiedere una copia dei dati personali che deteniamo su di te.
• Rettifica: correggere i dati inesatti nel tuo profilo.
• Cancellazione: richiedere la cancellazione del tuo account e dei dati associati.
• Portabilità: ottenere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Limitazione e opposizione: limitare o opporti a determinati trattamenti.
• Revoca del consenso: revocare in qualsiasi momento qualsiasi consenso prestato.

11. Conservazione dei dati

Conserviamo i tuoi dati personali per tutto il tempo in cui il tuo account è attivo. Dopo l'eliminazione del tuo account, i tuoi dati vengono cancellati definitivamente dal database entro 30 giorni, salvo i casi in cui dobbiamo conservare determinati dati per adempiere a obblighi di legge. I log del server sono conservati per un massimo di 90 giorni.

12. Privacy dei minori

Il Servizio non è destinato ai minori di 13 anni. Non raccogliamo consapevolmente dati personali di minori di tale età senza il consenso di un genitore o tutore legale. Qualora venissimo a conoscenza di aver raccolto tali dati senza il consenso richiesto, provvederemo a eliminarli tempestivamente.

13. Modifiche alla presente informativa

Potremmo aggiornare di tanto in tanto la presente informativa sulla privacy. Ti informeremo di eventuali modifiche significative via e-mail o tramite un avviso nel Servizio. Ti consigliamo di consultare periodicamente questa pagina.

14. Contatti e reclami

Se hai domande su come trattiamo i tuoi dati personali, o se desideri esercitare i tuoi diritti, puoi contattarci tramite il Servizio o via e-mail all'indirizzo info@dicerollvtt.com.

Hai inoltre il diritto di presentare un reclamo all'autorità ceca per la protezione dei dati personali (Úřad pro ochranu osobních údajů, ÚOOÚ) nella Repubblica Ceca, o all'autorità di controllo del tuo Paese di residenza.