1. Titolare del trattamento
- Titolare: KAL INTERNATIONAL HOLDING LTD
- Sede: [da completare]
- P. IVA: [da completare]
- Contatto privacy: [email protected]
2. Quali dati trattiamo
- Account: nome utente e password (conservata solo in forma cifrata con argon2id, mai in chiaro). Per registrarsi non chiediamo l'email.
- Dati tecnici: indirizzo IP e dati di connessione, usati per la sicurezza (blocco degli abusi e dei tentativi di accesso ripetuti) e per far funzionare il gioco.
- Acquisti: pacchetto acquistato, importo, data, stato dell'ordine e l'email che inserisci nella pagina di pagamento di Stripe, necessaria per la ricevuta.
- Dati di gioco: personaggi, progressi e oggetti legati al tuo account.
Non usiamo cookie di profilazione né strumenti pubblicitari. Il sito usa solo un cookie tecnico di sessione, necessario per l'accesso e per la protezione dei form.
3. Perché e su quale base
- Fornire il gioco e lo shop: esecuzione del contratto (art. 6.1.b GDPR).
- Sicurezza del servizio e prevenzione delle frodi: legittimo interesse (art. 6.1.f).
- Conservazione dei dati degli ordini: obbligo di legge fiscale e contabile (art. 6.1.c).
4. A chi li affidiamo
- Stripe (Stripe Payments Europe Ltd.): elabora i pagamenti come titolare autonomo per i dati della carta. Noi riceviamo solo l'esito del pagamento e l'email di ricevuta.
- Cloudflare (Cloudflare, Inc.): rete di distribuzione dei contenuti e protezione dagli attacchi; vede l'indirizzo IP e i dati tecnici delle richieste.
- Il fornitore dei server su cui girano sito e gioco.
Alcuni fornitori possono trattare dati fuori dall'Unione Europea; in questo caso il trasferimento avviene con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).
5. Per quanto tempo
- Dati dell'account e di gioco: finché l'account resta attivo, e fino a 12 mesi dopo la richiesta di chiusura.
- Log tecnici con indirizzo IP: al massimo 90 giorni, salvo indagini su abusi in corso.
- Dati degli ordini: 10 anni, come richiesto dalla normativa fiscale.
6. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento basato sul legittimo interesse scrivendo a [email protected]. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).