La presente Informativa sulla Privacy illustra quali dati personali DRAGO BROS LTD («Drago2», «noi», «ci») raccoglie quando Lei crea un account, gioca al Gioco o utilizza i nostri Siti, perché li raccogliamo, con chi li condividiamo e quali diritti Le spettano su di essi. Drago2 è una società a responsabilità limitata registrata in Inghilterra e Galles con numero di registrazione 16604927, con sede legale in 71-75 Shelton Street, Covent Garden, Londra, WC2H 9JQ, Regno Unito. Siamo il titolare del trattamento dei dati personali qui descritti.
I Servizi sono offerti in undici lingue a giocatori di tutto il mondo. Applichiamo un unico standard ovunque: il UK GDPR, il Regolamento generale sulla protezione dei dati dell’Unione europea e la Legge n. 6698 sulla protezione dei dati personali (KVKK) per i giocatori in Türkiye. Ove tali normative attribuiscano diritti differenti, applichiamo quella più favorevole a Lei, ovunque Lei risieda. Se Lei si trova in un Paese la cui legge Le attribuisce diritti ulteriori, tali diritti si applicano in aggiunta a quanto qui descritto.
1. Quali dati raccogliamo
1.1 Dati che Lei ci fornisce al momento della registrazione
Per creare un account Drago2 chiediamo:
| Dato | Perché ne abbiamo bisogno | Base giuridica |
|---|---|---|
| Nome dell’account | Identifica il Suo account ed è utilizzato per l’accesso. È visibile agli altri giocatori soltanto attraverso i Suoi personaggi di gioco, mai come nome dell’account. | Esecuzione di un contratto |
| Nome e cognome | Utilizzato per verificare la titolarità quando Lei perde l’accesso al Suo account o ce ne chiede il recupero, e per distinguere tra persone che avanzano pretese concorrenti sul medesimo account. | Esecuzione di un contratto; legittimo interesse a prevenire il furto di account |
| Indirizzo e-mail | Identità di accesso, reimpostazione della password, notifiche di sicurezza e comunicazioni di servizio. Soltanto il titolare dell’indirizzo e-mail registrato può utilizzare l’account. | Esecuzione di un contratto |
| Password | Protegge il Suo account. È memorizzata unicamente come hash crittografico — non possiamo leggerla e non gliela chiederemo mai. | Esecuzione di un contratto; obbligo legale di garantire la sicurezza dei dati |
| Numero di telefono | Utilizzato esclusivamente per verificare che Lei sia il titolare dell’account quando richiede il recupero dell’account o una modifica relativa alla sicurezza, e per rilevare la registrazione massiva di account da parte di una sola persona. Non lo utilizziamo per finalità di marketing e non vi inviamo messaggi promozionali. | Legittimo interesse a prevenire le frodi e l’uso di account multipli |
| Codice di cancellazione | Un codice segreto che Lei imposta al momento della registrazione e che è necessario per chiudere il Suo account. Impedisce a chi abbia temporaneamente ottenuto l’accesso alla Sua sessione di distruggere il Suo account. | Esecuzione di un contratto; legittimo interesse alla sicurezza dell’account |
| «Come ci ha conosciuti?» | Facoltativo. Ci indica quali canali portano i giocatori a Drago2, così da poter decidere dove impegnare le nostre risorse. Analizzato soltanto in forma aggregata. | Consenso |
1.2 Dati generati mentre Lei gioca
Giocare al Gioco genera necessariamente dati associati al Suo account: i Suoi personaggi e i loro nomi, livello, classe, regno e aspetto; il Suo inventario, equipaggiamento, costumi e valuta; la Sua appartenenza a una gilda; la Sua posizione in classifica e i risultati nei tornei; i Suoi progressi nei dungeon e negli eventi; i Suoi messaggi in chat e i messaggi privati; i Suoi scambi e le Sue inserzioni sul mercato; i Suoi ticket di assistenza e gli eventuali elementi di prova a essi allegati; nonché la registrazione delle sanzioni applicate al Suo account.
1.3 Dati raccolti automaticamente
Quando Lei si connette al Gioco o ai Siti registriamo il Suo indirizzo IP, gli orari di connessione, la versione del client, le informazioni sul dispositivo e sul sistema operativo, il tipo e la lingua del browser e i registri tecnici di errori e disconnessioni. Registriamo inoltre identificatori utilizzati per rilevare l’automazione, il software di terzi che modifica il client di gioco e l’uso di account multipli da parte di una sola persona.
I cookie e le tecnologie analoghe sono descritti separatamente nella nostra Informativa sui Cookie.
1.4 Dati di pagamento
Qualora Lei effettui un acquisto o una donazione in relazione ai Servizi, il pagamento è trattato da un fornitore di servizi di pagamento esterno. Non riceviamo né conserviamo il numero completo della Sua carta, il CVV o le Sue credenziali bancarie. Riceviamo soltanto un riferimento della transazione, l’importo, la valuta, la data, lo stato del pagamento e, ove il fornitore lo comunichi, il Paese di fatturazione e le ultime quattro cifre dello strumento di pagamento. Conserviamo tali dati per finalità contabili, di gestione dei rimborsi e di prevenzione delle frodi. Il fornitore di servizi di pagamento è titolare autonomo del trattamento per i dati che Lei gli trasmette direttamente, e a tale trattamento si applica la sua informativa sulla privacy.
1.5 Dati che non desideriamo ricevere
Non ci invii dati appartenenti a categorie particolari — informazioni relative a salute, religione, origine etnica, opinioni politiche, appartenenza sindacale, dati biometrici o orientamento sessuale — nei ticket di assistenza, in chat o nei messaggi sul forum. Non li richiediamo e non disponiamo di alcuna base giuridica per trattarli. Se ce li invia comunque, li cancelleremo una volta risolto il ticket.
2. Età dei giocatori
I Servizi non sono destinati a minori di 16 anni. Creando un account Lei conferma di avere almeno 16 anni. Se ha tra i 16 e i 18 anni, dovrebbe esaminare i presenti documenti insieme a un genitore o a un tutore prima di registrarsi.
Qualora veniamo a conoscenza del fatto che deteniamo dati relativi a un minore di 16 anni, cancelleremo l’account e i dati a esso associati senza ingiustificato ritardo. Se ritiene che un minore di 16 anni si sia registrato, scriva a [email protected] e provvederemo a verificare.
3. Perché trattiamo i Suoi dati
Trattiamo i dati personali al fine di:
- Fornire i Servizi — creare e mantenere il Suo account, gestire il mondo di gioco, salvare i Suoi progressi, consegnare gli oggetti da Lei acquisiti, gestire il forum e la guida. Base giuridica: esecuzione di un contratto.
- Mantenere i Servizi leali e sicuri — rilevare e contrastare cheat, automazione, sfruttamento di bug, furto di account, compravendita con denaro reale e uso di account multipli; esaminare le segnalazioni presentate da altri giocatori; applicare e riesaminare le sanzioni. Base giuridica: legittimo interesse a mantenere un gioco leale e sicuro.
- Fornirle assistenza — rispondere ai ticket, recuperare account, verificare oggetti perduti e guasti tecnici. Base giuridica: esecuzione di un contratto.
- Adempiere agli obblighi di legge — conservare le scritture contabili, dare seguito alle richieste legittime delle autorità e difenderci in giudizio. Base giuridica: obbligo legale; accertamento o difesa di un diritto in sede giudiziaria.
- Migliorare i Servizi — comprendere quali funzionalità vengono utilizzate, in quale momento i giocatori smettono di giocare e dove si verificano errori. Base giuridica: consenso, per i cookie analitici.
- Comunicare con Lei — comunicazioni di servizio, avvisi di manutenzione e allerte di sicurezza. Base giuridica: esecuzione di un contratto. Le e-mail facoltative su novità ed eventi sono inviate soltanto con il Suo consenso, che Lei può revocare in qualsiasi momento.
4. Con chi condividiamo i dati
Non vendiamo i Suoi dati personali e non li condividiamo con reti pubblicitarie. Li condividiamo esclusivamente come segue:
- Fornitori di infrastruttura — Cloudflare (protezione di rete e distribuzione dei contenuti per drago2.com e board.drago2.com) e BunnyCDN (distribuzione dei contenuti per guide.drago2.com). Essi trattano i dati di connessione per nostro conto.
- Analisi — Google Analytics, come descritto nella nostra Informativa sui Cookie, e soltanto ove Lei abbia prestato il consenso.
- Fornitori di servizi di pagamento — quando Lei effettua un acquisto, per incassare il pagamento e gestire rimborsi e storni.
- Altri giocatori — agli altri giocatori sono visibili soltanto i nomi dei Suoi personaggi, la gilda, la posizione in classifica, la chat pubblica e i messaggi sul forum. Il Suo nome reale, l’indirizzo e-mail, il numero di telefono e l’indirizzo IP non sono mai mostrati agli altri giocatori.
- Autorità e consulenti legali — ove siamo tenuti per legge a comunicare i dati, o quando la comunicazione sia necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria.
- Un successore — qualora i Servizi vengano trasferiti a un altro operatore, i Suoi dati potranno essere trasferiti con essi, fermo restando che la presente Informativa sulla Privacy rimane in vigore fino a diversa comunicazione.
5. Trasferimenti internazionali
Siamo stabiliti nel Regno Unito e i nostri giocatori si trovano in tutto il mondo. Alcuni dei nostri responsabili del trattamento operano al di fuori del Regno Unito, dello SEE e della Türkiye. Qualora i dati personali siano trasferiti al di fuori di tali aree, ci basiamo su una decisione di adeguatezza ove esistente e, in mancanza, sulle Clausole Contrattuali Tipo o sullo UK International Data Transfer Addendum, unitamente a misure tecniche quali la cifratura durante la trasmissione. Lei può richiederci per iscritto una copia delle garanzie adottate.
6. Per quanto tempo conserviamo i dati
| Dato | Periodo di conservazione |
|---|---|
| Dati dell’account e dei personaggi | Per tutto il tempo in cui il Suo account resta attivo. Cancellati entro 30 giorni dalla sua chiusura, salvo ove di seguito sia previsto un periodo più lungo. |
| Account inattivi | Non cancelliamo gli account per inattività. Il Suo account e i Suoi personaggi restano disponibili per tutto il tempo in cui i Servizi sono operativi, a prescindere dalla durata della Sua assenza. Lei può chiudere il Suo account autonomamente in qualsiasi momento. |
| Chat e messaggi privati | 12 mesi, affinché le segnalazioni di molestie o di tentativi di truffa possano essere verificate. |
| Registri di connessione e di sicurezza | 12 mesi. |
| Registrazioni delle sanzioni | Per la durata della sanzione, più 24 mesi, affinché le violazioni reiterate possano essere individuate e i ricorsi riesaminati. |
| Ban permanenti | Un identificatore irreversibile è conservato a tempo indeterminato affinché una persona bandita in via permanente non possa semplicemente registrarsi di nuovo. I contenuti associati all’account sono cancellati. |
| Ticket di assistenza | 24 mesi dalla chiusura. |
| Registrazioni di pagamento e contabili | 7 anni, come prescritto dal diritto societario e tributario del Regno Unito. |
| Dati analitici | 14 mesi. |
7. I Suoi diritti
Lei ha il diritto di:
- Accedere ai dati personali che deteniamo sul Suo conto e ottenerne copia, nei limiti descritti di seguito;
- Rettificare i dati di registrazione che risultino di fatto inesatti o incompleti, fatti salvi i limiti indicati di seguito;
- Cancellare i Suoi dati, quando non abbiamo più un motivo legittimo per conservarli, fatti salvi i limiti indicati di seguito;
- Limitare il trattamento in pendenza della risoluzione di una contestazione sull’esattezza o sulla liceità dei dati;
- Opporsi al trattamento effettuato sulla base del nostro legittimo interesse, compresa la profilazione utilizzata per il rilevamento dei cheat;
- Portabilità — ricevere i dati che Lei ci ha fornito — i Suoi dati di registrazione — in un formato strutturato e leggibile da dispositivo automatico. Tale diritto riguarda i dati da Lei forniti, non i dati che il Gioco ha generato in merito alla Sua attività di gioco;
- Revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso. La revoca non pregiudica il trattamento effettuato prima della revoca stessa;
- Non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o in modo analogo significativi, senza un riesame umano.
Ai sensi della KVKK Lei ha inoltre il diritto di sapere se i Suoi dati sono trattati, di richiedere che le correzioni siano notificate ai terzi e di richiedere il risarcimento del danno cagionato da un trattamento illecito.
7.1 Che cosa comprende una richiesta di accesso
Se Lei chiede copia dei Suoi dati, Le forniamo le informazioni che La identificano e che deteniamo sul Suo conto in quanto persona: i Suoi dati di registrazione (nome dell’account, nome e cognome, indirizzo e-mail, numero di telefono), lo stato del Suo account e le eventuali sanzioni a esso applicate, la Sua corrispondenza con la nostra assistenza, le Sue registrazioni di pagamento e i nomi dei personaggi associati al Suo account.
Una richiesta di accesso non è una richiesta di copia del database di gioco. Il Gioco genera un volume assai ingente di registrazioni tecniche e operative — ogni transazione di oggetti, registro di combattimento, aggiornamento di posizione, estrazione di drop ed evento del server. Tale materiale non è detenuto in una forma che possa essere ricomposta per singolo giocatore, non costituisce dato personale in alcun senso apprezzabile e la sua riproduzione richiederebbe uno sforzo sproporzionato. La normativa sulla protezione dei dati non ci impone di fornirlo, e non lo forniamo. L’articolo 12(5) del GDPR e le disposizioni equivalenti del UK GDPR e della KVKK ci consentono di rifiutare le richieste manifestamente infondate o eccessive, o di addebitarne il costo, in particolare quando siano ripetitive.
Se Le occorre un dato specifico della Sua cronologia di gioco — se un oggetto sia stato scambiato in una determinata data, o perché sia stata applicata una sanzione — ci chieda quel dato specifico e provvederemo a verificarlo. Possiamo rispondere a domande mirate; non possiamo dare seguito a richieste di estrazione generiche.
7.2 Limiti alla rettifica e alla cancellazione
La rettifica riguarda gli errori di fatto nei dati identificativi che Lei ci ha fornito — un nome scritto in modo errato, un indirizzo e-mail o un numero di telefono non più aggiornati. Non costituisce una via per modificare il Suo stato di gioco. Nomi dei personaggi, livelli, oggetti, valuta, cronologia della gilda, posizioni in classifica e registrazioni delle sanzioni sono l’esito dell’attività di gioco e delle nostre decisioni; non sono dati personali inesatti, e li correggiamo soltanto quando noi accertiamo che un malfunzionamento dei Servizi ha prodotto un risultato errato.
La cancellazione non è assoluta, e la legge lo afferma espressamente. Su Sua richiesta chiuderemo il Suo account e cancelleremo i Suoi dati identificativi, ma continueremo a conservare i dati laddove ci sia consentito o imposto:
- quando il trattamento è necessario per eseguire il nostro contratto con Lei, per tutto il tempo in cui il Suo account resta attivo;
- quando abbiamo un obbligo legale di conservare le registrazioni — i dati di pagamento e contabili per sette anni;
- quando i dati sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria, comprese le registrazioni delle sanzioni e gli elementi di prova che le sorreggono;
- quando la cancellazione comprometterebbe l’integrità del Gioco per gli altri giocatori — scambi, cronologia della gilda, risultati dei tornei e transazioni di mercato coinvolgono gli account di altre persone, e rimuovere un lato di una registrazione condivisa corromperebbe l’altro lato. I dati di questo tipo sono dissociati dalla Sua identità anziché distrutti; e
- quando un identificatore deve essere conservato per dare attuazione a un ban permanente, come descritto nella tabella di conservazione che precede.
Tali limiti discendono dall’articolo 17(3) del GDPR, dalle disposizioni equivalenti del UK GDPR e dall’articolo 7 della KVKK, unitamente all’articolo 28. Non si tratta di una facoltà discrezionale che ci siamo attribuiti. Qualora rifiutiamo una richiesta in tutto o in parte, Le indicheremo il motivo su cui ci fondiamo e La informeremo del Suo diritto di presentare reclamo a un’autorità di controllo.
7.3 Come presentare una richiesta
Scriva a [email protected] dall’indirizzo e-mail registrato al Suo account, oppure apra un ticket tramite il sistema di assistenza su drago2.com dopo aver effettuato l’accesso, indicando quale diritto intende esercitare. Rispondiamo entro 30 giorni. Se la Sua richiesta è complessa, potremo prorogare tale termine di ulteriori due mesi e Le comunicheremo i motivi. Non applichiamo alcun corrispettivo, salvo che la richiesta sia manifestamente infondata o eccessiva.
Potremo chiederLe di confermare la Sua identità prima di dare seguito alla richiesta, affinché non si comunichino i Suoi dati a chi si finga Lei.
8. Decisioni automatizzate e sistemi anti-cheat
Utilizziamo sistemi automatizzati per rilevare software di automazione, modifiche non autorizzate del client, sfruttamento di bug e compravendita con denaro reale. Tali sistemi possono sospendere automaticamente un account.
Un ban permanente non è mai applicato dalla sola automazione. Quando un sistema automatizzato segnala un account, un membro del team esamina gli elementi di prova prima che venga irrogata una sanzione permanente. Lei può contestare qualsiasi sanzione scrivendo a [email protected], ha diritto a un riesame umano e può esporre le Sue ragioni prima che la decisione diventi definitiva.
9. Come proteggiamo i Suoi dati
Le password sono memorizzate come hash crittografici con salt e non sono mai recuperabili in chiaro. Le connessioni ai nostri Siti sono cifrate durante la trasmissione mediante TLS. L’accesso ai dati dei giocatori è limitato ai membri del team che ne hanno necessità per il proprio ruolo, e gli accessi amministrativi sono registrati. La nostra rete è protetta contro gli attacchi di denial of service e gli attacchi automatizzati da Cloudflare.
Nessun sistema è perfettamente sicuro. Qualora si verifichi una violazione dei dati personali suscettibile di presentare un rischio per i Suoi diritti e le Sue libertà, la notificheremo all’Information Commissioner’s Office entro 72 ore dal momento in cui ne siamo venuti a conoscenza e ne informeremo Lei direttamente, senza ingiustificato ritardo, qualora il rischio per Lei sia elevato.
10. Le Sue responsabilità
Mantenga riservate le credenziali del Suo account e non condivida, venda o ceda il Suo account — la condivisione dell’account è vietata dai nostri Termini di Servizio e ci rende impossibile proteggere i Suoi dati. Utilizzi una password che non impiega altrove. Se ritiene che il Suo account sia stato utilizzato da un terzo, ce lo comunichi immediatamente.
11. Modifiche alla presente Informativa sulla Privacy
Possiamo aggiornare la presente Informativa sulla Privacy. La data di efficacia riportata in cima a questa pagina indica sempre la versione corrente. Qualora una modifica incida in misura sostanziale sui Suoi diritti o sul modo in cui utilizziamo i Suoi dati, gliela comunicheremo attraverso i Servizi o via e-mail prima della sua entrata in vigore.
12. Contatti e reclami
Per qualsiasi questione relativa alla privacy, o per esercitare i Suoi diritti, contatti [email protected] oppure scriva a DRAGO BROS LTD, 71-75 Shelton Street, Covent Garden, Londra, WC2H 9JQ, Regno Unito.
Se non è soddisfatto della nostra risposta, può presentare reclamo a un’autorità di controllo:
- Regno Unito — Information Commissioner’s Office, ico.org.uk
- Spazio Economico Europeo — l’autorità per la protezione dei dati del Paese in cui Lei risiede o lavora
- Türkiye — Kişisel Verileri Koruma Kurumu, kvkk.gov.tr