Privacy Politica

1. Informazioni su questa politica

Questa politica si applica al sito joinsecretsanta.com, futuri account SecretSanta, pagine di gioco, inviti, liste dei desideri, messaggi di supporto e altre funzionalità del servizio ("Servizio").

SecretSanta fa parte dell'ecosistema Bazhannya. Se visiti Bazhannya o utilizzi un account Bazhannya, la parte rilevante del trattamento dei dati è regolata anche dai documenti Bazhannya.

2. Chi è il responsabile del trattamento dei dati personali

Il proprietario dei dati personali all'interno di SecretSanta è il team SecretSanta di Bazhannya, Ucraina (di seguito denominato "noi", "SecretSanta"). Determiniamo perché e come i dati vengono elaborati nel Servizio.

3. Quali dati possiamo ricevere

3.1. Dati forniti da te

• Dettagli di contatto: email, nome, contatta l'assistenza.
• Dettagli dell'account: nome o nickname, avatar, lingua, impostazioni e ID metodo di accesso.
• Dati di gioco: nome, tipo di azienda, data, budget, descrizione, regole, copertina, cast e stato del gioco.
• Contenuto utente: auguri, consigli regalo, link, immagini, commenti e messaggi che scegli di aggiungere.
• Dati per ricevere un regalo: solo se la funzione pertinente è abilitata e fornisci volontariamente un indirizzo o altre informazioni di consegna.
• Informazioni sul pagamento: tasso, importo, valuta e stato del pagamento. I dettagli completi della carta di credito devono essere elaborati dal fornitore del pagamento, non da SecretSanta.

3.2. Dati che arrivano automaticamente

• Indirizzo IP, data e ora della richiesta, indirizzo della pagina e fonte del collegamento;
• tipo di browser, dispositivo, sistema operativo, lingua, fuso orario, dimensioni dello schermo e viewport;
• log tecnici, errori, eventi di sicurezza e interazioni con l'interfaccia;
• identificatori di cookie, PHP sessioni e registrazioni nella memoria locale del browser.

3.3. Dati da altri servizi

Se accedi tramite Bazhannya o Google, potremmo ricevere un ID, nome, email e avatar verificati in base alle autorizzazioni che hai scelto. Non riceviamo una password da tale servizio.

4. Perché e su quali basi utilizziamo i dati

Applichiamo le disposizioni della legge ucraina "Sulla protezione dei dati personali". Se la legge del tuo Paese, in particolare la GDPR per gli utenti del SEE, prevede diritti aggiuntivi, prendiamo in considerazione i requisiti obbligatori di tale legge.

5. Chi vede cosa in Secret Santa

• Organizzatore vede la composizione dei partecipanti, la preparazione, le impostazioni e l'avanzamento del gioco. A causa della progettazione del Servizio, l'organizzatore non riceve un elenco completo di coppie segrete.
• Membro vede i dati del gioco disponibili a tutto il gruppo, i propri dati e quelli della persona per la quale si sta preparando un regalo dopo aver iniziato la distribuzione.
• Destinatario del regalo non vede chi è diventato il suo Babbo Natale finché non sono gli stessi concorrenti a rivelarlo.
• Lista dei desideri e suggerimenti vengono visualizzati solo nella misura necessaria per lo scenario di gioco selezionato e le impostazioni di visibilità.
• Collegamento all'invito deve essere inviato solo alle persone giuste. Chiunque riceva un collegamento di questo tipo potrebbe potenzialmente provare ad aprire la pagina di invito.

6. Cookie, sessioni e analisi

Il servizio utilizza le tecnologie del browser necessarie per il funzionamento dei moduli, il salvataggio dello stato dell'interfaccia, la sicurezza e la valutazione dell'utilizzo del sito.

• PHP session cookie : supporta sessioni sicure e protezione CSRF.
• secret_santa_early_access — ricorda per circa 180 giorni che è già stata inviata una richiesta di accesso anticipato.
• localStorage : salva localmente nel browser lo stato dell'applicazione, la bozza dell'interfaccia utente del gioco e lo stato del test della fase. Questi record possono essere eliminati tramite le impostazioni del browser.
• Google Analytics 4 : aiuta a misurare visite, dispositivi, origini di conversione e utilizzo della pagina. Google può impostare i propri identificatori ed elaborare i dati al di fuori dell'Ucraina.

Puoi bloccare o eliminare i cookie nel tuo browser. Dopo aver bloccato i cookie obbligatori, alcuni moduli e funzioni potrebbero non funzionare correttamente.

7. A chi possiamo condividere i dati

Trasferiamo solo la quantità di dati necessaria per uno scopo specifico:

• al fornitore di hosting e agli appaltatori tecnici che assicurano il funzionamento e la protezione dell'infrastruttura;
• Google LLC - per Google Analytics e, dopo la connessione, accedere tramite Google;
• Bazhannya — quando scegli consapevolmente un account condiviso, una lista dei desideri o un'altra integrazione dell'ecosistema;
• a un fornitore di servizi di pagamento, postali o di comunicazione - solo quando la funzione corrispondente è collegata;
• a organi statali, un tribunale o altra persona autorizzata - solo su richiesta legale e adeguatamente formalizzata;
• al nuovo proprietario del prodotto - in caso di riorganizzazione o trasferimento del progetto con l'obbligo di mantenere la protezione dei dati.

Singoli fornitori potrebbero trattare i dati in altri paesi. In questi casi, dobbiamo applicare meccanismi di protezione legali, comprese garanzie contrattuali e restrizioni di accesso.

8. Per quanto tempo conserviamo i dati

• Applicazione di accesso anticipato: prima che l'invito venga inviato e non oltre 12 mesi dopo il lancio pubblico, a meno che tu non ne chieda la rimozione prima.
• Account e profilo: finché l'account è attivo; dopo la cancellazione - fino a 30 giorni nelle copie di backup, a meno che un periodo più lungo non sia richiesto dalla legge o per risolvere una controversia.
• Giochi e contenuti personalizzati: finché gli utenti ne avranno bisogno, ma come regola generale non oltre 12 mesi dopo la fine del gioco senza attività.
• Richiesta di supporto: fino a 3 anni per ripristinare il contesto e risolvere eventuali controversie.
• Log di sicurezza tecnica: fino a 12 mesi.
• Google Analytics: in base alle impostazioni GA4, in genere fino a 14 mesi.
• Documenti finanziari: entro il termine stabilito dalla normativa contabile e fiscale.

I dati possono essere cancellati prima, resi anonimi o conservati più a lungo se richiesto dalla legge, dalla sicurezza del Servizio o da una controversia pendente.

9. I tuoi diritti

A seconda della legge applicabile, puoi:

• sapere se stiamo trattando i tuoi dati e riceverne copia;
• correggere informazioni inaccurate o obsolete;
• chiedere la cancellazione dei dati o la limitazione del loro trattamento;
• revocare il consenso all'invio di posta o ad altro trattamento volontario;
• opporsi al trattamento basato sul legittimo interesse;
• ricevere i dati da te forniti in formato strutturato quando richiesto dalla legge;
• presenta un reclamo al Commissario per i diritti umani della Verkhovna Rada dell'Ucraina o a un'autorità competente nel tuo paese.

Per non trasferire i dati a terzi, possiamo chiedere di confermare il controllo sull'e-mail o di verificare l'identità in altro modo. Risponderemo senza indebito ritardo ed entro il termine stabilito dalla legge applicabile.

10. Dati dei bambini

La creazione indipendente di un account è consentita a partire dai 13 anni. Gli utenti di età inferiore ai 18 anni devono utilizzare il Servizio con il consenso dei genitori o del rappresentante legale.

Se l'organizzatore crea un gioco per una classe o un altro gruppo di bambini, deve coinvolgere un adulto responsabile, non pubblicare i contatti e gli indirizzi dei bambini e ottenere le autorizzazioni necessarie. Se ritieni che i dati di un bambino siano stati forniti illegalmente, scrivici: esamineremo la richiesta e cancelleremo i dati quando ci saranno motivi per ciò.

11. Sicurezza e distribuzione automatizzata

Applichiamo misure organizzative e tecniche: HTTPS, restrizioni di accesso, protezione dei moduli, ridondanza, registri di sicurezza e verifica del contraente. Allo stesso tempo nessun sistema in Internet può garantire una sicurezza assoluta.

L'algoritmo Secret Santa determina automaticamente chi dona a chi secondo le regole del gioco. Tale distribuzione non crea conseguenze legali o altre conseguenze significative per la persona e non viene utilizzata per la valutazione della personalità o la profilazione pubblicitaria.

12. Modifiche alla Politica

Potremmo aggiornare la Politica quando cambiano funzionalità, fornitori o legislazione. L'edizione attuale è sempre pubblicata in questa pagina. Informeremo gli utenti registrati delle modifiche sostanziali al Servizio o via e-mail prima che diventino effettive, quando possibile.