1. Titolare del trattamento
Il titolare del trattamento è [DA COMPILARE: ragione sociale / nome, indirizzo, P.IVA o C.F.]. Per qualsiasi richiesta sulla privacy puoi scrivere a [DA COMPILARE: email di contatto privacy].
2. Dati che trattiamo
- Dati account: email e nickname che fornisci in fase di registrazione (gestiti tramite Supabase).
- Dati di gioco: progressi, livelli, XP, valute virtuali, missioni, cosmetici e punteggi per le classifiche.
- Dati tecnici/diagnostici: segnalazioni di errore raccolte per la stabilità del servizio (tramite Sentry).
- Dati di pagamento: trattati solo se attivi gli acquisti reali, esclusivamente tramite Stripe; non conserviamo i dati della carta. (In Alpha gli acquisti reali sono disattivati.)
3. Finalità e base giuridica
- Erogare il gioco e salvare i progressi — esecuzione del contratto (art. 6.1.b GDPR).
- Garantire sicurezza, anti-cheat e stabilità — legittimo interesse (art. 6.1.f).
- Analisi/marketing eventuali — solo previo consenso (art. 6.1.a). [DA COMPILARE: se attiverai analytics/ads]
4. Minori
ZonaQuiz è un quiz adatto a un pubblico ampio. In Italia il limite per il consenso digitale autonomo dei minori è 14 anni: sotto tale soglia il trattamento basato sul consenso richiede il coinvolgimento di chi esercita la responsabilità genitoriale. In fase di registrazione chiediamo conferma del requisito di età. [DA COMPILARE: politica dettagliata sui minori]
5. Conservazione
Conserviamo i dati per il tempo necessario a fornire il servizio e finché mantieni l'account. Alla cancellazione dell'account i dati personali vengono eliminati o anonimizzati. [DA COMPILARE: tempi di conservazione precisi]
6. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR). Puoi esercitarli dalle Impostazioni dell'app (cancellazione account, export dati) oppure scrivendo al titolare. Puoi inoltre reclamare al Garante per la protezione dei dati personali (gpdp.it).
7. Responsabili e trasferimenti
Ci avvaliamo di fornitori che agiscono come responsabili del trattamento: Supabase (autenticazione e database), Sentry (diagnostica errori), Stripe (pagamenti, se attivi), Upstash (rate limiting). [DA COMPILARE: sedi, eventuali trasferimenti extra-UE e relative garanzie].