Privacy

1. La privacy in sintesi

Informazioni generali

Le seguenti note forniscono una semplice panoramica di ciò che accade ai tuoi dati personali quando visiti questo sito web e usi la nostra app. I dati personali sono tutti i dati con cui potresti essere identificato personalmente. Informazioni dettagliate in materia di protezione dei dati sono disponibili nella nostra politica sulla privacy di seguito.

Raccolta dati su questo sito web e nell'app

Chi è responsabile della raccolta dei dati?
Il trattamento dei dati è effettuato da Forestsoft GmbH. Puoi trovare i loro dettagli di contatto nella sezione "Nota sulla parte responsabile".

Come raccogliamo i tuoi dati?
I tuoi dati vengono raccolti quando ce li fornisci (es. durante la registrazione o l'iscrizione alla newsletter). Altri dati vengono raccolti automaticamente dai nostri sistemi quando visiti il sito web o usi l'app (es. dati tecnici come sistema operativo o orario).

Per cosa usiamo i tuoi dati?
Una parte dei dati viene raccolta per garantire la fornitura senza errori del sito web e dell'app. Altri dati possono essere utilizzati per analizzare il tuo comportamento da utente per ottimizzare la nostra offerta.

Quali diritti hai riguardo ai tuoi dati?
Hai il diritto di ricevere gratuitamente e in qualsiasi momento informazioni sull'origine, il destinatario e lo scopo dei tuoi dati personali archiviati. Hai anche il diritto di richiedere la correzione, il blocco o la cancellazione di questi dati. Puoi contattarci in qualsiasi momento per questo scopo.

2. Hosting e Content Delivery Network (CDN)

Hosting esterno

Ospitiamo i nostri sistemi di backend su server all'interno dell'Unione Europea. I dati personali raccolti su questo sito web o nell'app sono archiviati su questi server. Ciò può riguardare principalmente indirizzi IP, richieste di contatto, metadati e dati di comunicazione, dati dell'account e altri dati. L'hosting è effettuato allo scopo di adempiere al contratto (Art. 6 Par. 1 lett. b GDPR) e nell'interesse di una fornitura sicura, veloce ed efficiente (Art. 6 Par. 1 lett. f GDPR).

Hosting del database (Infrastruttura Cloud)

I nostri database centrali sono ospitati autonomamente (self-hosted) su server sicuri all'interno dell'Unione Europea. Non usiamo provider esterni di Database-as-a-Service per il database principale. Questo assicura che abbiamo il pieno controllo sui tuoi dati. L'hosting è nell'interesse di una fornitura sicura e affidabile dei nostri servizi (Art. 6 Par. 1 lett. f GDPR) e per l'adempimento del contratto (Art. 6 Par. 1 lett. b GDPR).

Content Delivery Network (CDN)

Usiamo un Content Delivery Network (CDN) per fornire i contenuti del nostro sito web. Il provider è Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Un CDN è una rete di server distribuiti geograficamente che serve a fornire contenuti come immagini, script o fogli di stile più rapidamente ai visitatori del nostro sito web. Vengono trasferiti dati tecnici come il tuo indirizzo IP. La base giuridica è il nostro legittimo interesse (Art. 6 Par. 1 lett. f GDPR) in una fornitura sicura e veloce. È stato stipulato un accordo sul trattamento dei dati (DPA) con Cloudflare.

3. Note generali e informazioni obbligatorie

Protezione dei dati

I gestori di queste pagine prendono molto sul serio la protezione dei tuoi dati personali. Trattiamo i tuoi dati personali in modo confidenziale e in conformità con le norme di legge sulla protezione dei dati e con questa politica sulla privacy.

Nota sulla parte responsabile

La parte responsabile del trattamento dei dati è:
Forestsoft GmbH
Schloss-Dyck-Str. 88b
41238 Mönchengladbach
Germania
Telefono: +49 (2166) 6782970
Email: [email protected]

Durata di conservazione

I tuoi dati personali rimarranno con noi finché lo scopo del trattamento dei dati non sarà più applicabile o revocherai il tuo consenso o richiederai la cancellazione, a condizione che non vi siano periodi di conservazione previsti dalla legge in senso contrario.

Trasferimento di dati verso paesi terzi

A volte usiamo strumenti di aziende con sede negli USA (es. Google, Cloudflare). Il trasferimento di dati personali negli USA è consentito poiché abbiamo stipulato Clausole Contrattuali Tipo (SCC) con questi fornitori e/o sono certificati ai sensi del Data Privacy Framework UE-USA (DPF).

4. Raccolta dati su questo sito web

Cookie

I nostri siti web usano cookie. Molti cookie sono tecnicamente necessari. Altri cookie vengono usati per valutare il comportamento dell'utente o per mostrare pubblicità. I cookie tecnicamente necessari vengono archiviati sulla base dell'Art. 6 Par. 1 lett. f GDPR. Tutti gli altri cookie vengono impostati esclusivamente sulla base del tuo consenso esplicito (Art. 6 Par. 1 lett. a GDPR). I dettagli sono disponibili sulla nostra Pagina di trasparenza sui cookie.

File di log del server

Il provider raccoglie automaticamente informazioni nei file di log del server (tipo di browser, sistema operativo, URL referrer, nome host, ora, indirizzo IP). La base giuridica è l'Art. 6 Par. 1 lett. f GDPR (legittimo interesse in un sito web privo di errori).

Lista d'attesa e aggiornamenti via email

Se ti registri per la nostra lista d'attesa o per gli aggiornamenti di lancio, trattiamo il tuo indirizzo email e la lingua scelta (locale) sulla base del tuo consenso esplicito (Art. 6 Par. 1 lett. a GDPR). Per proteggerci dagli abusi, raccogliamo anche metadati basati sull'IP (rate limiting). Puoi revocare questo consenso in qualsiasi momento.

5. App Scanner di Carte e Dati di Collezione

Elaborazione locale delle immagini (Scansioni)

La nostra app usa la fotocamera del tuo dispositivo per scansionare carte collezionabili. Le immagini acquisite vengono elaborate esclusivamente in locale sul tuo smartphone e non lasciano mai il dispositivo. Per identificare la carta nel nostro database, l'app estrae solo caratteristiche di riconoscimento astratte (come testi riconosciuti o vettori di immagini matematici) e le invia ai nostri server per l'interrogazione. Queste caratteristiche non consentono di trarre conclusioni sul tuo ambiente o sulla tua privacy.

Sincronizzazione dei dati (Cloud Sync)

Per consentire un uso fluido su più dispositivi e la funzionalità offline dell'app, usiamo una moderna tecnologia di sincronizzazione dei dati end-to-end. Se hai effettuato l'accesso, i dati della tua collezione vengono sincronizzati in modo crittografato tra il database locale sul tuo dispositivo e il nostro database cloud in modo che non vadano persi. La base giuridica per questo trattamento è l'adempimento di un contratto (Art. 6 Par. 1 lett. b GDPR).

Account utente LootLink & Google OAuth

Ti offriamo l'opportunità di registrarti e accedere all'app e al web con Google. Google Ireland Limited è coinvolta qui. Dopo il tuo consenso, Google ci trasmette il tuo nome, la tua email e la tua immagine del profilo. Trattiamo questi dati per gestire il tuo account utente (Art. 6 Par. 1 lett. a e b GDPR). Il collegamento può essere revocato nell'account Google.

6. Strumenti di analisi

Google Tag Manager

Se hai acconsentito, usiamo il Google Tag Manager. Il provider è Google Ireland Limited. Il Tag Manager in sé non raccoglie alcun dato personale, ma controlla solo altri tag che potrebbero raccogliere dati. I tag vengono attivati solo in conformità con la tua selezione fatta nel banner di consenso (Art. 6 Par. 1 lett. a GDPR).

Firebase (App mobile: analisi del prodotto e segnalazioni di arresti anomali)

Nell'app mobile LootLink, possiamo — solo se hai esplicitamente acconsentito — usare i servizi Google Firebase per capire come viene usata l'app (es. flussi di scansione, salvataggio e ricerca) e per rilevare e correggere gli arresti anomali. Il provider è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; il trattamento può essere effettuato anche dalle società affiliate di Google (inclusa Google LLC negli USA). Ulteriori informazioni sono disponibili nell'Informativa sulla privacy di Firebase e nell'Informativa sulla privacy di Google.

Non inviamo il tuo indirizzo email, il tuo nome in chiaro o il testo letto tramite riconoscimento ottico dei caratteri (OCR) dalle immagini delle carte. Le foto della fotocamera delle tue carte non lasciano il tuo dispositivo per l'identificazione. Non vendiamo i tuoi dati personali. La base giuridica è il tuo consenso (Art. 6 Par. 1 lett. a GDPR). Puoi revocare questo consenso in qualsiasi momento nelle Impostazioni dell'app; dopodiché non verranno raccolti ulteriori dati analitici o sui crash.

New Relic (App mobile: prestazioni, crash e telemetria di rete)

Nell'app mobile LootLink, possiamo — solo se hai esplicitamente acconsentito alle analisi — usare l'agente New Relic Mobile per misurare le prestazioni dell'app, rilevare i crash e raccogliere una telemetria di rete/richieste limitata che ci aiuta a mantenere l'app affidabile. Il provider è New Relic, Inc. Ulteriori informazioni nella Informativa sulla privacy di New Relic e nella documentazione di sicurezza degli agenti mobili New Relic.

Non abilitiamo Mobile Session Replay. Non acquisiamo i corpi delle risposte HTTP dalle chiamate API LootLink (quindi payload JSON come token di autenticazione o dati della collezione non vengono inviati a New Relic). Non inviamo il tuo indirizzo email, il nome in chiaro né il testo letto tramite OCR dalle immagini delle carte. Le foto delle tue carte non lasciano il dispositivo per l'identificazione. La base giuridica è il tuo consenso (Art. 6 Par. 1 lett. a GDPR). Puoi revocare questo consenso in qualsiasi momento nelle Impostazioni dell'app; dopodiché l'agente New Relic viene arrestato per la sessione e non viene avviata ulteriore telemetria.

Self-service dell'account e Cancellazione dei Dati

I titolari di account LootLink connessi possono esportare una copia leggibile da dispositivo dei propri dati personali archiviati su server, eliminare i propri dati di collezione mantenendo attivo l'account, o cancellare definitivamente l'intero account tramite /account/privacy o nelle impostazioni dell'account su /settings (Esportazione JSON, eliminazione autonoma dei dati senza rimozione dell'account e cancellazione confermata dell'account). In alternativa, è possibile inviare una richiesta formale di cancellazione dei dati via e-mail all'indirizzo [email protected]. Ciò riguarda solo i dati dell'account cloud — non le cache di database locali nell'app mobile. I cookie di marketing/analisi sono ancora controllati tramite il banner di consenso del sito web.