Informativa sulla privacy

Ultimo aggiornamento: luglio 2026

1. Titolare del trattamento

2. Principi generali

Trattiamo i dati personali solo nella misura necessaria e nel rispetto delle disposizioni del Regolamento generale sulla protezione dei dati (GDPR) e della legge austriaca sulla protezione dei dati (DSG). Di seguito ti informiamo sulla natura, sull’ampiezza e sulla finalità del trattamento.

3. Hosting & log del server (Cloudflare)

Il sito web e il server di gioco sono gestiti tramite Cloudflare (Cloudflare, Inc., San Francisco, USA). Al momento dell’accesso, Cloudflare tratta i dati di accesso tecnicamente necessari (tra cui indirizzo IP, data e ora, risorsa richiesta, tipo di browser) per l’erogazione e la messa in sicurezza del sito. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e stabile (art. 6, par. 1, lett. f, GDPR). In questo contesto i dati possono essere trasferiti negli USA; Cloudflare fonda tale trasferimento sulle clausole contrattuali tipo dell’UE.

4. Memorizzazione locale nel browser

Per il funzionamento del gioco memorizziamo dati localmente nel tuo browser (tra cui il salvataggio della partita, un codice città-dispositivo casuale, l’identificativo di un account con cui hai effettuato l’accesso nonché le impostazioni audio e di visualizzazione). Il codice città-dispositivo casuale viene inoltre memorizzato in un cookie di prima parte tecnicamente necessario, affinché il tuo salvataggio non vada perso qualora il browser svuoti la memoria locale. Questi dati sono tecnicamente necessari, restano sul tuo dispositivo, non vengono analizzati a fini pubblicitari e non vengono comunicati a terzi. Base giuridica: art. 6, par. 1, lett. f, GDPR ovvero § 165, comma 3, TKG 2021 (memorizzazione tecnicamente necessaria); questo cookie funzionale non richiede alcun consenso.

5. Account utente & salvataggio nel cloud

Facoltativamente puoi creare un account con nome utente e password. Vengono memorizzati il nome utente e un hash crittografico (PBKDF2) della password – la password stessa non viene mai conservata in chiaro. Lo stesso vale per il codice di recupero facoltativo, con cui puoi reimpostare una password dimenticata: ti viene mostrato una sola volta e presso di noi viene conservato solo come hash. Il tuo salvataggio viene protetto nel cloud (Cloudflare KV) con un codice casuale, così da poterlo caricare su più dispositivi. Per questo non è necessario alcun indirizzo e-mail. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). È sempre possibile giocare senza account.

Per proteggerti dagli abusi – tentativi automatizzati di accesso e reimpostazione, creazione massiva di account, valanghe di segnalazioni di errore o di nuovi codici città – teniamo contatori di breve durata (al massimo 15 minuti). Non contengono il tuo indirizzo IP, ma un valore di controllo da esso derivato e salato con un segreto lato server, oltre al nome utente interessato (art. 6, par. 1, lett. f, GDPR – prevenzione degli abusi).

Puoi eliminare definitivamente il tuo account in qualsiasi momento direttamente nel gioco (Menu → Account → «Elimina account»). In tal caso account, salvataggio nel cloud e sessione di accesso vengono rimossi in modo irreversibile dai nostri server.

6. Segnalazioni di errore (telemetria)

Se nel gioco si verifica un errore tecnico, il tuo browser invia una breve segnalazione di errore al nostro server: messaggio di errore, posizione tecnica abbreviata dell’errore (stack trace), identificativo del browser (user agent), impostazione della lingua e versione del gioco. Le segnalazioni non contengono né nomi né dati dell’account o del salvataggio; l’indirizzo IP non viene memorizzato insieme ad esse. Servono esclusivamente a individuare e correggere gli errori e vengono cancellate automaticamente al più tardi dopo 14 giorni. Base giuridica: legittimo interesse a un funzionamento stabile e privo di errori (art. 6, par. 1, lett. f, GDPR).

Inoltre registriamo, una volta al giorno, un’annotazione che un account o una città è stato attivo – per gli account il nome dell’account e, se giochi senza account, un valore di controllo non reversibile (hash) del tuo codice città. Non vengono rilevati orari, visualizzazioni di pagina né indirizzi IP; da ciò deriva soltanto un numero complessivo di giocatrici e giocatori attivi. Le annotazioni vengono cancellate automaticamente dopo 32 giorni. Base giuridica: interesse legittimo a una misurazione approssimativa della diffusione per la gestione del servizio (art. 6, par. 1, lett. f, GDPR).

7. Pubblicità (Google AdSense)

Per finanziare l’offerta giocabile gratuitamente mostriamo – solo con il tuo consenso – pubblicità discreta all’interno del gioco (non sulle restanti pagine) tramite Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). In tale contesto possono essere impostati cookie o tecnologie analoghe e possono essere trasferiti dati (tra cui indirizzo IP, dati del dispositivo e di utilizzo) a Google e ai suoi partner – anche in paesi terzi al di fuori dello SEE (in particolare gli USA) – al fine di erogare, misurare e contabilizzare gli annunci. Richiediamo gli annunci esclusivamente non personalizzati; non viene effettuato alcun tracciamento pubblicitario personalizzato. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, GDPR). Ulteriori informazioni sono disponibili nell’Informativa sulla privacy di Google. Lo script di Google è esso stesso la finestra di consenso e viene quindi caricato all’avvio del gioco. Senza consenso non viene richiesto né mostrato alcun annuncio.

8. Consenso & revoca

Prima che venga erogata la pubblicità, raccogliamo il tuo consenso tramite un avviso di consenso (piattaforma di gestione del consenso di Google). La pubblicità è facoltativa: se non acconsenti, non viene richiesto né mostrato alcun annuncio – l’accesso al gioco resta comunque senza limitazioni.

La tua decisione viene memorizzata localmente nel tuo browser. Un consenso già prestato può essere revocato in qualsiasi momento tramite le impostazioni sulla privacy dell’avviso di consenso – la revoca ha effetto immediato per il futuro ed è semplice quanto la sua concessione. In alternativa puoi eliminare i dati memorizzati localmente per questo sito; dopodiché te lo chiederemo nuovamente.

9. Contatto & feedback

Se ci contatti via e-mail (ad esempio tramite il link di feedback nel menu di gioco), trattiamo il tuo indirizzo e-mail e i contenuti trasmessi per gestire la richiesta (art. 6, par. 1, lett. b ovvero f, GDPR) e li cancelliamo non appena non sono più necessari a tale scopo.

10. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati nonché opposizione. Puoi revocare in qualsiasi momento i consensi prestati. A tal fine rivolgiti all’indirizzo di contatto sopra indicato. Inoltre puoi eliminare tu stesso in qualsiasi momento il tuo account insieme al salvataggio nel cloud direttamente nel gioco (vedi sezione 5).

Hai inoltre il diritto di presentare reclamo all’autorità di controllo: Österreichische Datenschutzbehörde (autorità austriaca per la protezione dei dati), Barichgasse 40–42, 1030 Wien (dsb.gv.at).

11. Aggiornamento

Adeguiamo la presente informativa sulla privacy non appena cambiano il quadro giuridico o il trattamento.

Note legali · Privacy · Al gioco