Come trattiamo i dati personali di chi usa theinvisibleworlds.com, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
Il titolare del trattamento è The Invisible Worlds, partita IVA 00995670940, che gestisce il sito theinvisibleworlds.com (di seguito il "Sito" o il "Servizio").
Per qualsiasi questione relativa ai dati personali, incluso l'esercizio dei diritti descritti al punto 7, puoi scrivere a tiws.donation@gmail.com.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti dell'art. 37 GDPR.
Trattiamo solo i dati necessari a far funzionare il Servizio. Non vendiamo dati personali a nessuno e non li cediamo a terzi per finalità di marketing.
Come ogni sito web, i sistemi che erogano il Sito registrano alcune informazioni tecniche: indirizzo IP, tipo e versione del browser, sistema operativo, pagina richiesta, data e ora della richiesta, eventuale pagina di provenienza. Questi dati non sono raccolti per identificarti, ma potrebbero permettere l'identificazione se incrociati con altre informazioni. Sono usati per erogare le pagine, garantire la sicurezza del Servizio e diagnosticare malfunzionamenti.
I punti e i voti che accumuli giocando sono salvati nella memoria locale del tuo browser
(localStorage, chiave tiws_state_v1). Se giochi come ospite
questi dati restano sul tuo dispositivo e non vengono trasmessi ai nostri server:
nessuno, nemmeno noi, può ricollegarli a una persona. Se invece hai un account, gli
stessi punti e voti vengono registrati anche sul server (vedi la lettera c), perché
restino tuoi anche cambiando dispositivo. Puoi cancellare la copia locale in qualsiasi
momento eliminando i dati del sito dalle impostazioni del browser. Il dettaglio delle
tecnologie usate è nella Cookie Policy.
Puoi giocare senza account, come ospite: in quel caso non ti chiediamo alcun dato identificativo. L'account serve solo a votare — i voti devono essere verificabili, altrimenti la gara del mese non significherebbe niente — e a ritrovare i tuoi punti su qualsiasi dispositivo.
Se lo crei, trattiamo il tuo indirizzo email e la password, che viene conservata solo in forma cifrata e non è leggibile da noi né da chi collabora al progetto. Insieme all'account registriamo il nome visualizzato che scegli, i punti accumulati, le partite giocate e i voti che esprimi. Alla registrazione ti chiediamo inoltre di dichiarare di avere almeno 18 anni (vedi il punto 8).
Questi dati sono conservati per nostro conto da Supabase, indicato al punto 5. Il nome visualizzato compare nella classifica dei sostenitori solo se scegli di comparirvi: puoi disattivarlo quando vuoi dalle impostazioni del tuo profilo.
Quando ci scrivi trattiamo il tuo indirizzo email, il nome e ogni altro dato che decidi di inserire nel messaggio o negli allegati. Se ci scrivi per conto di un'organizzazione che vuole candidare un progetto, trattiamo anche i dati identificativi dell'ente, quelli del referente (nome, ruolo, email, telefono) e — nella fase di erogazione dei fondi — le coordinate bancarie intestate all'ente.
Newsletter, donazioni dirette e circuito pubblicitario non sono al momento operativi. Quando lo saranno tratteremo anche i dati necessari all'invio delle comunicazioni e quelli relativi alle transazioni. Questa informativa sarà aggiornata prima dell'attivazione di ciascuno di questi servizi.
| Finalità | Dati | Base giuridica |
|---|---|---|
| Erogare il Sito e i mini-giochi | Dati di navigazione, memoria locale del browser | Esecuzione del servizio richiesto dall'utente e legittimo interesse a fornire un sito funzionante (artt. 6.1.b e 6.1.f GDPR) |
| Sicurezza e prevenzione degli abusi | Log tecnici, indirizzo IP | Legittimo interesse a proteggere il Servizio e gli utenti (art. 6.1.f GDPR) |
| Gestire l'account e registrare punti e voti | Email, password cifrata, nome visualizzato, punti, partite e voti | Esecuzione del contratto di servizio richiesto dall'utente (art. 6.1.b GDPR) |
| Rispondere alle richieste ricevute via email | Dati di contatto e contenuto del messaggio | Riscontro a una richiesta dell'interessato (art. 6.1.b GDPR) |
| Valutare le candidature dei progetti ed erogare i fondi | Dati dell'ente, del referente e coordinate bancarie | Esecuzione di misure precontrattuali e del rapporto di collaborazione (art. 6.1.b GDPR); obblighi contabili e fiscali (art. 6.1.c GDPR) |
| Adempiere a obblighi di legge | Dati necessari di volta in volta | Obbligo legale (art. 6.1.c GDPR) |
Il conferimento dei dati indicati come necessari è indispensabile per usare le relative funzioni: senza di essi non possiamo rispondere a una richiesta né valutare la candidatura di un progetto, né tenere un account senza un indirizzo email. Per navigare e giocare, invece, non ti chiediamo alcun dato identificativo: basta entrare come ospite.
Verifichiamo periodicamente i dati conservati per eliminare quelli non più necessari, salvo che una norma di legge ne imponga la conservazione.
I dati sono trattati dalle persone che collaborano al progetto, autorizzate al trattamento e vincolate alla riservatezza. Possono inoltre essere trattati da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):
| Fornitore | Ruolo | Dati coinvolti |
|---|---|---|
| Vercel | Hosting e distribuzione del Sito | Dati di navigazione e log tecnici |
| Google Fonts | Fornitura dei caratteri tipografici | Indirizzo IP, richiesto dal browser al momento del caricamento della pagina |
| Supabase Supabase Inc. | Database e autenticazione: conserva gli account e registra punti, partite e voti | Email, password cifrata, nome visualizzato, punti, partite e voti |
| Vercel Web Analytics Vercel Inc. | Conteggio anonimo e senza cookie delle visite alle pagine | Dati aggregati di visita, senza indirizzo IP e senza identificatori del dispositivo |
| Provider di posta elettronica | Ricezione e gestione delle email | Contenuto dei messaggi che ci invii |
Quando attiveremo newsletter, donazioni dirette e circuito pubblicitario, questo elenco sarà aggiornato con i relativi fornitori (fra cui i gateway di pagamento e i circuiti di advertising). Il circuito pubblicitario sarà configurato per erogare annunci non personalizzati: nessun dato viene usato per costruire un profilo pubblicitario su di te.
I dati possono infine essere comunicati ad autorità pubbliche quando previsto dalla legge. Non è prevista alcuna diffusione dei dati personali.
Alcuni dei fornitori indicati hanno sede negli Stati Uniti o possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR: decisione di adeguatezza della Commissione europea (per i soggetti aderenti al Data Privacy Framework) oppure clausole contrattuali standard, unite a misure supplementari di protezione.
In qualunque momento puoi esercitare i diritti previsti dagli articoli 15–22 del GDPR:
Per esercitarli scrivi a tiws.donation@gmail.com: ti rispondiamo entro un mese dalla ricezione, termine prorogabile di due mesi in caso di richieste particolarmente complesse.
Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o di rivolgerti all'autorità giudiziaria.
Il Servizio è riservato a chi ha compiuto 18 anni, come indicato nei Termini e Condizioni. Alla registrazione chiediamo una dichiarazione esplicita in tal senso. Non raccogliamo consapevolmente dati di minori: se ci accorgiamo di averne ricevuti, li cancelliamo. Chi esercita la responsabilità genitoriale può segnalarcelo scrivendo a tiws.donation@gmail.com.
Siamo consapevoli che una dichiarazione di età non impedisce a un minore di accedere a un sito di mini-giochi. Per questo abbiamo scelto di mostrare pubblicità non personalizzata: nessun utente viene profilato a fini pubblicitari, e la questione della pubblicità comportamentale rivolta ai minori non si pone. Vedi anche la Cookie Policy.
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da perdita, usi illeciti o non corretti e accessi non autorizzati: connessioni cifrate (HTTPS), accesso limitato alle sole persone autorizzate e selezione di fornitori che offrono adeguate garanzie di sicurezza. Nessun sistema è però sicuro al cento per cento: in caso di violazione dei dati personale che comporti un rischio elevato per i tuoi diritti, ti informeremo secondo quanto previsto dall'art. 34 GDPR.
Possiamo aggiornare questa informativa per adeguarla a modifiche del Servizio o della normativa. La versione aggiornata è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento in evidenza. In caso di modifiche sostanziali te ne daremo notizia sul Sito e, se disponiamo del tuo indirizzo, via email.
Documento redatto ai sensi del Regolamento (UE) 2016/679. Per qualsiasi chiarimento: tiws.donation@gmail.com.
