Titolare del trattamento

NRG S.R.L.
Via Emanuele Filiberto, 2 – 20149 Milano (MI)
P. IVA e C.F. 11481380969 · REA MI-2605916
PEC: srlnrg@legalmail.it

Dati trattati

La webapp non richiede nome, email o registrazione nominativa. Tratta un identificativo tecnico del profilo, i progressi di gioco, il Diario dell’avventura, le partite salvate e gli identificativi necessari per sincronizzare e recuperare il profilo. Il codice di recupero e il token del dispositivo sono conservati sul server in forma crittograficamente hashata.

Per produrre statistiche interne pseudonime viene registrato, al massimo una volta per profilo e giorno, l’utilizzo della webapp con lingua e versione utilizzate. Il sistema conserva inoltre il numero di aperture della giornata, senza usare il codice di recupero come identificatore statistico.

Per sicurezza e prevenzione degli abusi viene conservato temporaneamente un hash derivato dall’indirizzo IP. Cloudflare può trattare indirizzo IP, dati di instradamento e informazioni tecniche necessarie a erogare e proteggere il servizio.

Finalità e basi giuridiche

I dati del profilo sono trattati per fornire salvataggio, sincronizzazione e recupero richiesti dall’utente, ai sensi dell’art. 6, par. 1, lett. b) GDPR. Le statistiche pseudonime e i dati tecnici di sicurezza sono trattati per il legittimo interesse del titolare a comprendere l’utilizzo della webapp, migliorarla, proteggerla e prevenire utilizzi abusivi, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Conservazione

I progressi cloud sono conservati per erogare il servizio, fino alla richiesta di cancellazione o alla cessazione del servizio, fatti salvi eventuali obblighi di legge. I dati salvati sul dispositivo rimangono nel browser finché l’utente non li cancella. Le statistiche giornaliere pseudonime sono conservate per un massimo di 12 mesi. I dati pseudonimizzati usati dall’app per limitare i tentativi sono conservati in finestre temporanee di sicurezza e rimossi periodicamente.

Fornitori e trasferimenti

La webapp usa i servizi Cloudflare per distribuzione, sicurezza, esecuzione dell’applicazione e database. Cloudflare opera come fornitore dell’infrastruttura e può trattare metadati tecnici nei propri centri negli Stati Uniti e in Europa, applicando le garanzie previste dalla normativa e dagli accordi contrattuali applicabili. Consulta anche la Privacy Policy di Cloudflare.

Diritti dell’utente

L’utente può chiedere accesso, rettifica, cancellazione, limitazione o opposizione nei casi previsti dagli articoli 15–22 GDPR, scrivendo a srlnrg@legalmail.it. Poiché il profilo è anonimo, il titolare potrà chiedere gli elementi tecnici indispensabili per individuarlo. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

Cookie e autorizzazioni

La webapp non usa cookie pubblicitari, strumenti di profilazione o servizi analitici di terze parti e non richiede accesso a fotocamera, microfono o posizione. Le statistiche pseudonime vengono registrate direttamente sul server della webapp. La memoria locale del browser è utilizzata per funzionare offline e conservare la sessione e i progressi.