Informativa privacy

1. Titolare del trattamento e contatti

Il titolare del trattamento è Alessio Chima. Per domande o richieste relative ai dati personali puoi scrivere a info@eldaria.it.

2. Dati trattati e finalità

Per gestire l'account e consentire l'uso del sito, del forum e del server Minecraft, Eldaria tratta le categorie di dati indicate di seguito.

• Per l'account del sito trattiamo il nome utente, il nome mostrato, le informazioni del profilo e le preferenze, oltre ai dati necessari per l'accesso e il recupero dell'account. Conserviamo anche la data di registrazione, la dichiarazione di avere almeno 14 anni e le versioni dell'informativa e dei termini mostrate all'utente. Per gli account dello staff trattiamo inoltre i dati necessari all'autenticazione a due fattori. Per ogni accesso attivo registriamo l'indirizzo IP, il tipo di browser e gli orari di accesso e di ultimo utilizzo, così puoi vedere dall'area personale dove il tuo account è collegato e scollegare i dispositivi che non riconosci. Per impedire che password e codici vengano indovinati contiamo i tentativi falliti per nome utente e indirizzo IP.
• Per collegare l'account al gioco trattiamo il nome Minecraft e il relativo UUID, cioè il codice univoco dell'account, associati tramite /weblogin. Durante l'attività sul server possono essere registrati l'indirizzo IP da cui avviene il collegamento, gli orari di connessione, i messaggi in chat, i comandi, le azioni sui blocchi, i gradi, i titoli e le statistiche di gioco. Trattiamo inoltre i dati relativi a negozi, scambi e monete di gioco per gestire l'economia e prevenire abusi.
• Il forum e le funzioni sociali trattano discussioni, messaggi e relative modifiche, reazioni, voti, menzioni, citazioni, contenuti seguiti, amicizie, richieste di amicizia, blocchi e notifiche. Per assistenza e moderazione trattiamo anche segnalazioni e ticket, sanzioni, relative motivazioni e storico delle azioni dello staff.
• Nelle aree gestionali conserviamo i dati necessari a ricostruire le operazioni compiute dallo staff, compreso un registro delle azioni più delicate (permessi, impostazioni, accessi falliti agli account dello staff) con l'indirizzo IP da cui sono state fatte. Per gli account autorizzati a gestire i contenuti del sito, trattiamo anche i dati relativi ai file caricati.
• La mappa può mostrare il nome Minecraft e la posizione in tempo reale dell'avatar nel mondo di gioco. Questa posizione riguarda il personaggio sulla mappa, non il luogo in cui si trova la persona che gioca. È visibile solo a utenti autenticati che abbiano collegato un account Minecraft e non viene conservata una cronologia delle posizioni.
• Il nome di gioco non coincide necessariamente con il nome anagrafico. Eldaria collega però il nome Minecraft all'UUID e all'account e può associare a quest'ultimo l'indirizzo IP, i messaggi, le sanzioni e la cronologia delle attività. Nella gestione ordinaria del servizio Eldaria non chiede né conosce il nome anagrafico, l'indirizzo email, il numero di telefono, la data di nascita o i documenti della persona che usa l'account. Anche senza conoscere l'identità reale, l'associazione consente di ricostruire nel tempo l'attività di un account e può riguardare una persona identificabile; per questo Eldaria tratta tali informazioni come dati personali.
• Profilo, chat e ticket possono comunque contenere dati personali che l'utente decide di inserire. Il nome utente e il collegamento a un account Minecraft sono necessari per registrarsi e utilizzare il servizio.

3. Basi giuridiche

Per creare e gestire l'account e fornire le funzioni di gioco e community richieste, il trattamento è necessario all'esecuzione del rapporto con l'utente (articolo 6, paragrafo 1, lettera b, GDPR).

Per proteggere il server e la community, prevenire abusi e frodi, moderare i contenuti e gestire contestazioni e ricorsi, Eldaria si basa sul proprio legittimo interesse (articolo 6, paragrafo 1, lettera f, GDPR).

Quando una norma impone uno specifico trattamento, la base giuridica è l'adempimento di un obbligo di legge (articolo 6, paragrafo 1, lettera c, GDPR).

I dati non sono venduti né utilizzati per pubblicità o profilazione commerciale.

4. Chi può ricevere o vedere i dati

Lo staff accede ai dati necessari alle funzioni assegnate. L'accesso agli indirizzi IP è riservato ai ruoli autorizzati per esigenze di sicurezza e moderazione. Gli utenti autenticati possono vedere il profilo e i contenuti pubblicati nella community; per accedere al forum occorre aver collegato un account Minecraft. La posizione live dell'avatar sulla mappa è visibile soltanto a utenti autenticati con un account Minecraft collegato.

OVH ospita il server di gioco, il proxy e la mappa; IONOS ospita il sito e la sua banca dati; Netsons gestisce il DNS del dominio e le caselle di posta, compresa quella indicata qui come recapito. Le infrastrutture utilizzate si trovano nell'Unione europea: OVH in Francia, IONOS in Spagna, Netsons in Italia.

Discord riceve le comunicazioni pubbliche e, per i ticket, un avviso con il numero e il collegamento al ticket. L'avviso non contiene il testo del ticket né il nome dell'autore. Quando viene richiesta l'immagine della skin, il servizio Minecraft di Mojang/Microsoft riceve l'UUID necessario a recuperarla.

Quando apri le pagine di registrazione, accesso o recupero della password, Cloudflare riceve l'indirizzo IP e segnali tecnici del browser; riceve inoltre il token temporaneo inviato dal sito per verificare il controllo anti-bot.

5. Trattamenti fuori dall'Unione europea

Discord e Cloudflare possono trattare dati negli Stati Uniti. Le informazioni pubblicate dai fornitori indicano l'adesione al Data Privacy Framework UE-USA per i trattamenti che ne rientrano e il ricorso a clausole contrattuali standard per i trasferimenti non coperti, ove applicabili. Prima della pubblicazione devono essere verificati i servizi effettivamente utilizzati e le garanzie contrattuali applicabili. Anche il Paese di destinazione e le garanzie relative al servizio delle skin Minecraft sono ancora da verificare.

6. Per quanto tempo conserviamo i dati

• I dati dell'account sono conservati fino alla sua cancellazione. Le sessioni terminano alla disconnessione o, in ogni caso, dopo un massimo di 30 giorni; per gli account dello staff con autenticazione a due fattori dopo 8 ore di inattività e comunque dopo 24 ore. I contatori dei tentativi falliti sono cancellati un giorno dopo l'ultimo tentativo. I codici /weblogin scadono dopo 5 minuti o al primo utilizzo; i codici di recupero restano validi fino all'uso o alla loro rigenerazione.
• Per indirizzi IP, log tecnici, ticket chiusi, sanzioni e registri delle azioni dello staff non è al momento impostata una cancellazione automatica dopo un termine fisso. L'accesso è limitato allo staff autorizzato; i dati sono riesaminati almeno una volta l'anno e cancellati quando non sono più necessari per la sicurezza, la gestione dei ricorsi o la verifica delle attività dello staff.
• Il termine di conservazione dei registri di negozi, scambi e monete di gioco deve ancora essere definito.
• Se cancelli l'account, i messaggi del forum possono restare per non interrompere le discussioni e saranno mostrati con l'autore «Utente eliminato». Il collegamento con l'identità Minecraft può restare accessibile allo staff autorizzato finché è necessario per sicurezza e moderazione. Puoi chiedere che un singolo contenuto sia modificato o rimosso.
• L'immagine della skin è conservata in cache finché serve a mostrare il profilo e viene rimossa con l'account. Le preferenze del browser restano memorizzate per un massimo di un anno e possono essere cancellate dalle impostazioni del browser.

7. I tuoi diritti

Puoi chiedere accesso ai dati, rettifica, cancellazione o limitazione del trattamento. Puoi opporti ai trattamenti fondati sul legittimo interesse e, quando ne ricorrono i presupposti, chiedere la portabilità dei dati. Puoi esportare o cancellare l'account dall'area personale; per le altre richieste, contatta il titolare all'indirizzo info@eldaria.it.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Età minima

Per registrarti devi dichiarare di avere almeno 14 anni. Si tratta di una regola di accesso al servizio: Eldaria non chiede né conserva la data di nascita. Ti invitiamo a non pubblicare nel profilo, nel forum o in chat informazioni come nome reale, indirizzo, numero di telefono o scuola.