AI SENSI DEL REGOLAMENTO (UE) 2016/679 — GDPR
E DEL D.LGS. 196/2003 — CODICE PRIVACY

01CHI TRATTA I DATI E COME CONTATTARCI

Il titolare del trattamento è Ganko S.r.l., con sede in Via Pirandello 58/60, 76121 Barletta (BT), Italia, P. IVA 08925490727.

Per domande sulla protezione dei dati puoi scrivere a [email protected]. Per assistenza generale e per chiedere la cancellazione dell’account quando non puoi accedere all’app puoi scrivere a [email protected].

02A CHI SI APPLICA L’INFORMATIVA E QUALI DATI TRATTIAMO

Questa informativa riguarda soltanto l’app mobile Wordeex. Non riguarda i trattamenti effettuati tramite il sito wordeex.com. Si applica agli utenti guest e agli utenti che collegano Apple, Google o Facebook, nonché alle funzioni Community, agli acquisti, alle notifiche, alla pubblicità e all’assistenza.

Per far funzionare Wordeex possiamo trattare UID, username e identificativi tecnici dell’account; l’eventuale email, gli identificativi e i token forniti dai provider di accesso; dati del dispositivo e di utilizzo, indirizzo IP, sistema operativo, lingua, Paese, rete, configurazione, push token, identificativi online o pubblicitari, log, dati di crash e diagnostica.

Possiamo inoltre trattare progressi, punteggi, inventario, monete, aiuti, preferenze, statistiche, classifiche, achievement e attività di gioco; puzzle creati o condivisi, username, impostazioni di visibilità e segnalazioni; dati non finanziari relativi agli acquisti; dati inviati all’assistenza; scelte privacy e informazioni sull’accettazione dei Termini di servizio, come versione, data, ora e identificativi tecnici pertinenti.

I dati possono essere forniti direttamente da te, generati durante l’uso dell’app o ricevuti dai provider di accesso, dagli store, dai fornitori tecnici e dagli altri utenti quando segnalano un contenuto della Community.

03PERCHÉ USIAMO I DATI E SU QUALE BASE

Usiamo i dati necessari per creare e gestire l’account, fornire il gioco e la Community, salvare i progressi, gestire gli acquisti e rispondere alle richieste di assistenza. La base giuridica è l’esecuzione del rapporto con l’utente.

Quando chiedi di accedere tramite Apple, Google o Facebook, trattiamo i dati necessari unicamente per eseguire la funzione richiesta dall’utente.

Per proteggere gli account e il servizio, prevenire abusi e frodi, moderare i contenuti, gestire controversie e accertare, esercitare o difendere i diritti di Ganko o di terzi, ci basiamo sul legittimo interesse di Ganko e, quando richiesto, sulla legge applicabile.

In alcuni casi la legge impone a Ganko di conservare o comunicare determinati dati, ad esempio per obblighi fiscali o contabili oppure in risposta a richieste legittime delle autorità. In questi casi il trattamento è effettuato perché richiesto dalla legge.

Le notifiche necessarie al servizio si basano sull’esecuzione del rapporto con l’utente. Le notifiche promozionali sono inviate solo sulla base del consenso o di altra base applicabile, dopo averne verificato concretamente la liceità.

Analytics, pubblicità personalizzata, tracking e attribuzione si basano sul consenso quando richiesto dalla legge. Diagnostica, sicurezza e stabilità strettamente necessarie possono basarsi sul legittimo interesse, nei limiti consentiti dalla legge.

L’accettazione dei Termini di servizio è distinta dalle scelte facoltative relative ad analytics, pubblicità, tracking, attribuzione e notifiche promozionali. Quando il consenso è necessario, puoi rifiutarlo o revocarlo con la stessa facilità con cui lo hai prestato. Il rifiuto o la revoca non incidono sulle funzioni dell’app che non dipendono da quel trattamento.

04LOGIN CON APPLE, GOOGLE O FACEBOOK

Puoi scegliere di collegare Apple, Google o Facebook per facilitare l’accesso e ridurre il rischio di perdere il profilo cambiando dispositivo.

Quando colleghi un provider, trattiamo l’identificativo del provider, l’eventuale indirizzo email e i token necessari all’accesso e alla gestione del collegamento. Il collegamento è facoltativo. Le operazioni di collegamento, recupero e scollegamento seguono i Termini di servizio; quando scolleghi un provider, Ganko elimina o revoca i token associati, salvo quanto necessario per obblighi di legge o sicurezza.

05COMMUNITY E PUZZLE

Lo username viene associato ai puzzle creati. I puzzle pubblici sono visibili nella Community; quelli privati sono accessibili al creatore e a chi possiede il link. Prima di pubblicare o condividere un puzzle, verifica la visibilità scelta.

Puoi modificare la visibilità o eliminare un puzzle secondo le funzioni disponibili nell’app. La cancellazione dell’account elimina i puzzle della Community associati, salvo quanto necessario per gestire segnalazioni, sicurezza, contestazioni o obblighi di legge.

06SICUREZZA, MODERAZIONE E DECISIONI AUTOMATICHE

Ganko utilizza misure tecniche e organizzative adeguate al rischio per proteggere i dati. Queste misure comprendono la cifratura in transito e, dove supportata dai fornitori, a riposo. Gli accessi sono limitati alle persone e ai fornitori che ne hanno bisogno per le rispettive funzioni. Le misure vengono verificate e aggiornate periodicamente. Nessun sistema può garantire una sicurezza assoluta.

Wordeex utilizza uno script interno che analizza il titolo e le parole soluzione di un puzzle, assegna categorie di rischio e può bloccare automaticamente la creazione o la pubblicazione. I contenuti possono essere valutati anche dopo una segnalazione di altri utenti e possono essere rimossi se risultano non conformi.

Se un puzzle viene bloccato o rimosso, puoi chiedere un riesame umano scrivendo a [email protected]. Il blocco riguarda la pubblicazione del contenuto e, da solo, non produce effetti giuridici o analogamente significativi sulla persona. Violazioni gravi o ripetute possono tuttavia contribuire a un ban secondo i Termini di servizio.

07ANALYTICS, PUBBLICITÀ, NOTIFICHE E STRUMENTI TECNICI

Wordeex può mostrare annunci interstitial, video con ricompensa e altri formati. Gli annunci non sono personalizzati per impostazione predefinita. L’acquisto Ad-free rimuove gli annunci obbligatori sulla piattaforma di acquisto, ma non i video con ricompensa scelti volontariamente.

Per analytics, pubblicità, attribuzione, configurazione, notifiche e diagnostica possiamo utilizzare Google AdMob, Google Analytics for Firebase, Firebase Crashlytics, Remote Config, Firebase Cloud Messaging, Meta e Tenjin. Questi strumenti possono trattare, secondo il servizio e le impostazioni applicabili, dati tecnici, identificativi online o pubblicitari, eventi di utilizzo, interazioni con gli annunci, dati di crash e informazioni sul dispositivo.

Google Analytics for Firebase può ricavare dall’indirizzo IP una posizione approssimativa, come Paese, regione o città. Wordeex non richiede la posizione precisa del dispositivo. Firebase Crashlytics aiuta a individuare problemi e migliorare stabilità e sicurezza; Remote Config fornisce configurazioni dell’app; Tenjin è utilizzato per tracciamenti marketing relativi all’applicazione.

Firebase Cloud Messaging viene utilizzato per inviare notifiche push. Il trattamento comprende almeno il push token, il dispositivo destinatario e le informazioni necessarie a selezionare e consegnare il messaggio. Puoi disabilitare le notifiche nelle impostazioni del dispositivo. Le notifiche promozionali devono poter essere rifiutate o disattivate con la stessa facilità con cui sono state attivate.

Su iOS, App Tracking Transparency è un controllo distinto. Se neghi l’autorizzazione, l’IDFA non è disponibile. Puoi inoltre gestire le autorizzazioni disponibili nelle impostazioni del dispositivo e le scelte privacy nell’app. I trattamenti soggetti a consenso iniziano soltanto dopo una scelta valida, quando la legge lo richiede.

08CON CHI CONDIVIDIAMO I DATI

Per fornire Wordeex possiamo condividere i dati necessari con fornitori tecnici e piattaforme che supportano backend, autenticazione, database, analytics, diagnostica, configurazione, notifiche, pubblicità, attribuzione e acquisti.

Tra questi fornitori rientrano Google e Firebase, Meta, Tenjin, Apple, Hetzner e AWS. Google e Firebase supportano, tra l’altro, infrastruttura, autenticazione, database, analytics, diagnostica, configurazione e notifiche. Meta può supportare Facebook Login, pubblicità e misurazione. Tenjin supporta tracciamenti marketing. Apple supporta Sign in with Apple, App Store, Game Center e notifiche. Hetzner supporta infrastruttura e posta elettronica.

I fornitori ricevono soltanto i dati necessari per svolgere il rispettivo servizio. In base al servizio concreto, possono agire per conto di Ganko oppure determinare autonomamente alcune modalità di trattamento; Ganko verifica e documenta il ruolo applicabile.

Ganko può inoltre comunicare dati a consulenti, autorità pubbliche o altri soggetti quando ciò è necessario per assistenza legale, sicurezza, obblighi di legge, richieste legittime dell’autorità o per accertare, esercitare o difendere un diritto.

09TRASFERIMENTI FUORI DALLO SEE

Alcuni fornitori possono trattare dati in Paesi diversi da quello in cui si trova l’utente, anche al di fuori dello Spazio economico europeo. Quando applicabile, Ganko utilizza gli strumenti previsti dal GDPR, come decisioni di adeguatezza o garanzie adeguate per i trasferimenti.

Le misure utilizzate dipendono dal fornitore, dal servizio e dal trasferimento concreto. Ganko verifica e aggiorna le informazioni relative ai trasferimenti quando necessario. Puoi chiedere ulteriori informazioni scrivendo a [email protected].

10PER QUANTO CONSERVIAMO I DATI

Conserviamo i dati per il tempo necessario a raggiungere le finalità descritte in questa informativa, per la durata dell’account o per i periodi richiesti dalla legge. Applichiamo criteri proporzionati alla natura del dato, allo scopo del trattamento e alla necessità di sicurezza o di difesa dei diritti.

Account e dati di gioco sono conservati per la durata dell’account e durante il periodo revocabile di 30 giorni previsto per la cancellazione. Gli identificativi e i token dei provider restano fino allo scollegamento o alla cancellazione dell’account, salvo il tempo necessario per sicurezza, contestazioni o obblighi di legge.

I puzzle della Community restano fino alla loro eliminazione o alla cancellazione dell’account, salvo il tempo necessario per gestire segnalazioni, sicurezza, contestazioni o obblighi di legge. I dati degli acquisti possono essere conservati più a lungo quando necessario per obblighi fiscali o contabili, prevenzione delle frodi o difesa dei diritti.

Le richieste di assistenza sono conservate fino alla loro conclusione e, se necessario, per il periodo relativo a contestazioni o obblighi legali. Segnalazioni, ban e dati di sicurezza sono conservati per il tempo necessario e proporzionato a prevenire abusi, applicare i Termini di servizio e tutelare i diritti.

Analytics, diagnostica, pubblicità e tracciamenti marketing seguono i periodi configurati nei servizi utilizzati e sono limitati alle rispettive finalità. Le scelte privacy e l’accettazione dei Termini sono conservate per documentare le decisioni e gestire obblighi o contestazioni. Le copie di backup restano fino alla scadenza del relativo ciclo.

Ganko non applica una cancellazione automatica degli account inattivi.

11CANCELLAZIONE DELL’ACCOUNT

Puoi chiedere la cancellazione dall’app oppure, se non riesci ad accedere o sei stato bannato, scrivere a [email protected]. La richiesta apre il periodo revocabile di 30 giorni previsto dai Termini di servizio.

Se non revochi la richiesta entro tale periodo, Ganko elimina dai sistemi attivi l’account e i dati associati, salvo quanto debba essere conservato per legge, sicurezza, prevenzione delle frodi, gestione delle contestazioni o difesa dei diritti.

Ganko revoca i token dei provider collegati. Achievement e benefici gestiti da Apple o Google, incluso Ad-free, possono rimanere presso lo store secondo le regole della piattaforma. I fornitori che agiscono autonomamente conservano i dati secondo le proprie informative. Per gli utenti bannati Ganko può conservare il minimo necessario per sicurezza, prevenzione delle frodi, applicazione dei Termini di servizio, difesa dei diritti o obblighi di legge.

12MINORI

Wordeex è destinato a utenti di almeno 14 anni. Se la legge applicabile o le condizioni dello store impongono un’età minima superiore, si applica tale soglia.

In Italia, per i servizi della società dell’informazione, il minore che ha compiuto 14 anni può prestare autonomamente il consenso privacy quando il trattamento si basa sul consenso. Sotto tale età, nei casi previsti dalla legge, il consenso deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale.

Ganko può adottare controlli proporzionati dell’età o dell’autorizzazione genitoriale quando ciò è necessario in base alla legge, al servizio o alle condizioni dello store. Le classificazioni degli store non sostituiscono questi requisiti. Per gli utenti minori Ganko applica particolare cautela ai trattamenti di pubblicità personalizzata, attribuzione e tracking e alla pubblicazione dello username o alla condivisione dei puzzle nella Community.

Per segnalazioni relative a un minore puoi scrivere a [email protected].

13I TUOI DIRITTI

Quando la legge applicabile lo prevede, puoi chiedere a Ganko:

• accesso ai dati personali e alle informazioni sul loro trattamento;
• rettifica dei dati inesatti o integrazione di quelli incompleti;
• cancellazione dei dati, quando ricorrono i presupposti;
• limitazione del trattamento nei casi previsti dalla legge;
• opposizione ai trattamenti basati sul legittimo interesse e, quando previsto, al marketing;
• portabilità dei dati forniti, nei casi previsti;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
• informazioni significative sulla logica utilizzata e contestazione di una decisione automatizzata, nonché riesame umano quando applicabile.

Wordeex consente di modificare lo username. Quando previsto dalla legge, Ganko fornisce un’esportazione dei dati personali associati all’account. Per esercitare i tuoi diritti scrivi a [email protected]. Le richieste vengono gestite entro i termini previsti dalla legge; prima di rispondere Ganko può verificare l’identità con UID, email collegata, controllo del provider, dati della transazione o altre informazioni proporzionate.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente del Paese in cui vivi o lavori, quando previsto dalla legge applicabile.

14MODIFICHE ALL’INFORMATIVA

Ganko può modificare questa informativa per riflettere cambiamenti dell’app, dei fornitori o della legge. Le modifiche materiali vengono comunicate nell’app.

Se una nuova finalità richiede il consenso, Ganko richiede una scelta separata prima di iniziare il relativo trattamento.

15RIFERIMENTI NORMATIVI

Regolamento (UE) 2016/679 (GDPR), artt. 5–8, 12–13, 15–22, 24–28, 32, 35 e 44–46; D.Lgs. 30 giugno 2003, n. 196, artt. 2-quinquies, 122 e 130; Garante per la protezione dei dati personali, Provvedimento 15 gennaio 2020, n. 7; Garante per la protezione dei dati personali, Provvedimento 7 luglio 2022, n. 242.