Informativa sulla Privacy

1 Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito e il gioco Rotte e Cannoni è:

[NOME COGNOME]
Residente in Italia
Email: [EMAIL DI CONTATTO]

2 Dati personali raccolti

Durante la registrazione e l'utilizzo del Servizio raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: nome utente e password (in forma cifrata).
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate e orari di accesso, raccolti automaticamente dai log del server.
• Dati di gioco: progressi, risorse, edifici, navi, messaggi in gioco, statistiche di combattimento e tutte le azioni compiute all'interno della piattaforma.
• Dati di notifica (opzionali): token di sottoscrizione per notifiche push via browser o identificativo Telegram, forniti volontariamente dall'utente.

Non raccogliamo dati sensibili ai sensi dell'art. 9 GDPR (dati sulla salute, origine etnica, opinioni politiche, ecc.) né dati di pagamento.

3 Finalità e base giuridica del trattamento

I tuoi dati sono trattati per le seguenti finalità:

• Erogazione del Servizio — gestione dell'account, salvataggio dei progressi di gioco, funzionamento della messaggistica interna e delle classifiche.
  Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).
• Sicurezza e prevenzione delle frodi — rilevamento di comportamenti anomali, abusi o violazioni dei Termini d'Uso.
  Base giuridica: legittimo interesse del Titolare (art. 6(1)(f) GDPR).
• Notifiche di gioco — invio di aggiornamenti sugli eventi in gioco tramite notifiche push o Telegram, solo se l'utente ha fornito il proprio consenso.
  Base giuridica: consenso dell'interessato (art. 6(1)(a) GDPR), revocabile in qualsiasi momento.
• Obblighi di legge — conservazione dei dati per adempiere a obblighi normativi o rispondere a richieste delle autorità competenti.
  Base giuridica: obbligo legale (art. 6(1)(c) GDPR).

4 Periodo di conservazione

I dati di gioco e i dati dell'account vengono conservati per tutta la durata dell'account attivo. In caso di cancellazione dell'account, i dati personali identificativi vengono eliminati entro 30 giorni dalla richiesta, salvo obblighi di conservazione previsti dalla legge.

I log del server (indirizzi IP e attività di accesso) vengono conservati per un massimo di 12 mesi per finalità di sicurezza, dopodiché sono eliminati o anonimizzati.

I token per le notifiche push o Telegram vengono eliminati immediatamente alla revoca del consenso o alla disattivazione del servizio da parte dell'utente.

5 Comunicazione e trasferimento dei dati

I tuoi dati non vengono venduti né ceduti a terzi per finalità di marketing. Possono essere comunicati a soggetti terzi esclusivamente per le seguenti finalità:

• Provider di hosting — per l'erogazione dell'infrastruttura tecnica del Servizio, che trattano i dati come responsabili del trattamento.
• Servizi di notifica — Telegram, se l'utente ha attivato le notifiche via bot, tratta i dati secondo la propria informativa privacy.
• Autorità competenti — se richiesto da obblighi di legge o provvedimenti dell'autorità giudiziaria.

Il Servizio è ospitato su infrastrutture localizzate nello Spazio Economico Europeo (SEE). In caso di trasferimento di dati al di fuori del SEE, sarà garantito un livello di protezione adeguato ai sensi del GDPR.

6 Cookie e tecnologie analoghe

Il Servizio utilizza esclusivamente cookie tecnici e di sessione, necessari per il funzionamento dell'autenticazione e la navigazione sicura tra le pagine. Non utilizziamo cookie di profilazione o di tracciamento per finalità pubblicitarie.

• Cookie di sessione (PIRATI_SESSION): mantiene l'utente autenticato durante la navigazione e custodisce il token di protezione contro gli attacchi cross-site request forgery (CSRF). Viene eliminato alla chiusura del browser.
• Cookie della lingua (lang): ricorda la lingua scelta per l'interfaccia. Dura un anno e non contiene dati identificativi.

Oltre ai cookie, il gioco salva alcune informazioni direttamente nel browser, senza inviarle a terzi:

• Memoria locale del browser (localStorage e sessionStorage): preferenze di gioco come il livello di zoom della mappa, le impostazioni audio, la scheda aperta per ultima e i suggerimenti già mostrati. Restano sul dispositivo e si cancellano svuotando i dati del sito.
• Cache dell'app (Service Worker): copie di immagini, fogli di stile e script del gioco, per caricarlo più in fretta e installarlo come app. Non contiene dati personali.

Poiché si tratta esclusivamente di strumenti tecnici o di preferenza, il loro utilizzo non richiede il consenso dell'utente ai sensi della normativa vigente.

7 Diritti dell'interessato

In qualità di interessato, hai il diritto di:

• Accesso (art. 15 GDPR) — ottenere conferma che siano trattati tuoi dati e riceverne copia.
• Rettifica (art. 16 GDPR) — richiedere la correzione di dati inesatti o incompleti.
• Cancellazione (art. 17 GDPR) — richiedere l'eliminazione dei tuoi dati, nei casi previsti dalla legge.
• Limitazione del trattamento (art. 18 GDPR) — richiedere la sospensione del trattamento in determinati casi.
• Portabilità (art. 20 GDPR) — ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21 GDPR) — opporti al trattamento basato su legittimo interesse.
• Revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti invia una richiesta all'indirizzo email indicato nella sezione Contatti. Risponderemo entro 30 giorni dalla ricezione.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8 Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare questa Informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite avviso nella piattaforma di gioco. La data di ultima revisione è indicata in cima alla pagina.

9 Contatti

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi contattare il Titolare all'indirizzo email: [EMAIL DI CONTATTO]