1. Titolare del trattamento
Il titolare del trattamento è Sala Aurora S.r.l., Via dei Gettoni 4, 20121 Milano (IT). Per qualsiasi questione relativa ai dati personali puoi scrivere a [email protected].
Abbiamo nominato un responsabile della protezione dei dati (DPO), raggiungibile allo stesso indirizzo indicando «alla cortese attenzione del DPO» nell’oggetto.
2. Dati che trattiamo
Raccogliamo il minimo necessario per farti sedere a un tavolo. Non chiediamo documenti d’identità, non chiediamo dati di pagamento e non abbiamo modo di riceverne: il servizio è gratuito e non prevede transazioni.
| Categoria | Esempi | Da dove arriva |
|---|---|---|
| Dati del profilo | Nome scelto per il tavolo, indirizzo e-mail, password cifrata, conferma di maggiore età | Da te, in fase di registrazione |
| Dati di gioco | Sale visitate, tavoli occupati, saldo dei gettoni, durata delle sessioni, cronologia delle partite | Generati dall’uso del servizio |
| Contenuti che pubblichi | Messaggi nella chat di sala, segnalazioni ad altri giocatori | Da te |
| Dati tecnici | Indirizzo IP, tipo di browser e dispositivo, lingua, data e ora degli accessi, log di errore | Raccolti automaticamente |
| Corrispondenza | Messaggi che ci invii e nostre risposte | Da te |
Non trattiamo categorie particolari di dati (articolo 9 GDPR) e non ti chiediamo mai di comunicarcene. Se ce ne invii spontaneamente in un messaggio, li cancelliamo appena chiusa la richiesta.
3. Finalità e basi giuridiche
- Farti giocare — creazione e gestione del profilo, assegnazione dei gettoni, salvataggio delle partite. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR), cioè i Termini di servizio che accetti registrandoti.
- Tenere le sale sicure — prevenzione di abusi, moderazione della chat, blocco di profili multipli e di comportamenti scorretti. Base giuridica: legittimo interesse (art. 6.1.f) a offrire un servizio funzionante e rispettoso.
- Tutela dei minori — verifica della dichiarazione di maggiore età e chiusura dei profili non conformi. Base giuridica: legittimo interesse e obbligo di legge (art. 6.1.c e 6.1.f).
- Assistenza — risposta alle tue richieste. Base giuridica: esecuzione del contratto e legittimo interesse.
- Statistiche aggregate — capire quali sale si riempiono e quali no. Usiamo dati aggregati e non riconducibili a una persona. Base giuridica: legittimo interesse.
- Comunicazioni facoltative — e-mail sulle novità delle sale, solo se le chiedi. Base giuridica: consenso (art. 6.1.a), revocabile in ogni momento dal link in fondo a ogni messaggio.
Non svolgiamo attività di profilazione pubblicitaria e non prendiamo decisioni automatizzate che producano effetti giuridici su di te.
4. Cookie e tecnologie simili
Sala Aurora usa il numero minimo di cookie possibile. Non ci sono cookie pubblicitari, né pixel di piattaforme social, né strumenti di tracciamento cross-site.
| Cookie | Funzione | Durata |
|---|---|---|
| aurora_sess | Tiene aperta la sessione di gioco e ti mantiene al tavolo | Sessione |
| aurora_pref | Ricorda lingua, volume della sala e stato del menu | 6 mesi |
| aurora_pausa | Fa rispettare la pausa che hai impostato anche prima del login | Fino alla fine della pausa |
Sono tutti cookie tecnici, necessari al funzionamento del servizio: per questi la normativa non richiede il consenso preventivo. Puoi comunque cancellarli dalle impostazioni del browser, tenendo presente che senza aurora_sess non è possibile restare seduti a un tavolo.
I caratteri tipografici del sito sono caricati da Google Fonts: in quel momento il tuo indirizzo IP viene comunicato a Google. Se preferisci evitarlo, puoi bloccare il dominio fonts.gstatic.com dal browser; il sito resta leggibile con i caratteri di sistema.
5. Per quanto li conserviamo
- Profilo attivo: finché il profilo esiste.
- Profilo inattivo: cancellato automaticamente dopo 24 mesi senza accessi, previo avviso via e-mail 30 giorni prima.
- Cronologia di gioco: 12 mesi, poi resa anonima e conservata solo in forma aggregata.
- Messaggi di chat: 90 giorni; se oggetto di una segnalazione, fino alla chiusura del caso e per i 6 mesi successivi.
- Log tecnici: 30 giorni.
- Corrispondenza con l’assistenza: 24 mesi.
- Autoesclusioni definitive: conserviamo l’e-mail in forma cifrata a tempo indeterminato, al solo scopo di impedire la riapertura del profilo.
La cancellazione del profilo è immediata e definitiva: dopo 30 giorni non è più possibile recuperarlo, nemmeno su tua richiesta.
6. Chi altro li vede
I dati sono accessibili al personale autorizzato di Sala Aurora e ai fornitori che ci aiutano a far funzionare il servizio, nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR:
- fornitore di hosting e database, con server nell’Unione Europea;
- servizio di invio delle e-mail transazionali (conferme, reimpostazione password);
- fornitore di analisi statistica in forma aggregata, senza cookie di profilazione.
Non vendiamo, non affittiamo e non scambiamo dati personali. Possiamo comunicarli all’autorità giudiziaria o alle forze dell’ordine solo su richiesta legittima e nei limiti della richiesta stessa.
7. Trasferimenti extra UE
I dati sono conservati nello Spazio economico europeo. Se un fornitore dovesse trattarli al di fuori del SEE, il trasferimento avverrà solo sulla base di una decisione di adeguatezza della Commissione europea o di clausole contrattuali tipo, con le misure supplementari necessarie. L’elenco aggiornato dei fornitori è disponibile su richiesta.
8. Sicurezza
Usiamo cifratura TLS su tutte le connessioni, conserviamo le password con algoritmi di hashing progettati per questo scopo, limitiamo gli accessi interni al principio del bisogno di sapere e registriamo gli accessi amministrativi. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo e notificheremo il Garante entro 72 ore.
9. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR:
- Accesso: sapere quali dati abbiamo e ricevere una copia.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: chiedere la rimozione dei dati («diritto all’oblio»).
- Limitazione: congelare il trattamento mentre verifichiamo una tua contestazione.
- Portabilità: ricevere i dati in formato JSON leggibile da una macchina.
- Opposizione: opporti ai trattamenti fondati sul legittimo interesse.
- Revoca del consenso: in ogni momento, senza pregiudicare la liceità del trattamento precedente.
Scrivi a [email protected]: rispondiamo entro 30 giorni, prorogabili di altri 60 per richieste particolarmente complesse, dandotene comunicazione. L’esercizio dei diritti è gratuito.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all’autorità di controllo dello Stato in cui risiedi.
10. Minori
Sala Aurora è riservata a chi ha compiuto 18 anni. Non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza di un profilo intestato a un minore, lo chiudiamo e cancelliamo i dati collegati entro 7 giorni. Genitori e tutori possono segnalare un caso scrivendo a [email protected].
11. Modifiche
Se cambiamo questa informativa, pubblichiamo la nuova versione su questa pagina con una data di entrata in vigore. In caso di modifiche sostanziali — per esempio nuove finalità o nuovi destinatari — te lo comunichiamo via e-mail e con un avviso all’ingresso della sala almeno 15 giorni prima.
12. Contatti
Sala Aurora S.r.l. — Via dei Gettoni 4, 20121 Milano (IT)
Privacy e DPO: [email protected]
Assistenza di sala: [email protected]