Informativa sulla privacy

Chi ne è responsabile

Playroste è gestita da una persona, non da un’azienda. Qualsiasi cosa riguardi questa pagina — una domanda, la richiesta di una copia dei tuoi dati, la richiesta di eliminarli — va a privacy@playroste.com.

Cosa viene conservato, e perché

Solo ciò di cui l’app ha bisogno per funzionare. Non c’è pubblicità, non vieni tracciato attraverso altre app o siti, e niente viene venduto o ceduto a chi commercia dati.

• Il tuo indirizzo email, per permetterti di accedere e per le quattro email che il servizio invia: reimpostare la password, confermare l’indirizzo, confermare un cambio di indirizzo e confermare che il tuo account è stato eliminato.
• Il tuo soprannome, che è come ti vedono gli altri giocatori.
• Il tuo nome e il tuo cognome, che restano privati — vedi la sezione successiva.
• La tua foto profilo, solo se accedi con Google. Playroste non ne carica nessuna e non ha una schermata per farlo.
• La tua lingua, il tuo paese e il tuo sistema di unità, perché l’app e le notifiche ti parlino nella lingua giusta.
• La tua password, conservata solo come impronta da cui non si può risalire alla password. Se accedi con Google non c’è nessuna password, solo l’identificativo stabile che Google assegna al tuo account.
• Le partite che organizzi o a cui ti iscrivi, con orario, posizione sulla mappa, numero di posti e quota.
• La tua posizione, solo se lo permetti e solo con l’app aperta: per centrare la mappa quando scegli dove si gioca e per mostrarti le partite vicine. Viaggia con ogni richiesta e non viene mai conservata.
• Un identificativo del dispositivo di Firebase Cloud Messaging, perché un promemoria possa arrivare sul tuo telefono. Non è il tuo numero di telefono e non ti identifica fuori da Playroste.
• Rapporti sugli arresti anomali, se l’app si chiude inaspettatamente. Li invia Firebase Crashlytics e descrivono il guasto, non te.
• Il tuo indirizzo IP, mentre una richiesta viene servita, per impedire a qualcuno di provare migliaia di password sul tuo account. Serve a questo e non viene conservato come profilo.

Il tuo soprannome è pubblico. Il tuo nome no.

È la distinzione che vale la pena leggere due volte, perché tutta l’app è costruita intorno a essa.

Gli altri giocatori vedono il tuo soprannome e la tua foto, accanto alle partite che organizzi e nell’elenco di chi viene. Il tuo nome e il tuo cognome sono tuoi: servono a distinguerti sulle tue schermate, e non vengono mai mostrati a nessun altro giocatore. Sono due campi diversi, conservati separatamente e serviti da due parti diverse del server, proprio perché uno non possa finire sullo schermo al posto dell’altro.

Se accedi con Google, il tuo nome e la tua foto vengono dal tuo account Google e vengono riletti a ogni accesso. Per questo l’app te li mostra bloccati nel profilo: appartengono al tuo account Google, non a Playroste. Il soprannome, invece, lo cambi sempre tu.

Su quale base giuridica

Il tuo account, il tuo profilo e le partite a cui partecipi vengono trattati perché sono ciò che hai chiesto a Playroste di fare — senza di essi non c’è app.

Le notifiche vengono inviate solo se le permetti, e Android e iOS te lo chiedono prima. Puoi revocare il permesso quando vuoi dalle impostazioni del telefono, e tutto il resto continua a funzionare.

La posizione viene usata solo se la permetti, e Android e iOS te lo chiedono prima. Senza di essa l’app funziona lo stesso: cerchi il luogo a mano e vedi tutte le partite invece di quelle vicine.

I rapporti sugli arresti anomali e il limite ai tentativi di accesso esistono per tenere in piedi il servizio e tenere fuori dal tuo account chi non sei tu.

Chi altro li tratta

Playroste usa quattro servizi esterni, ognuno per un compito, e nessuno riceve i tuoi dati per scopi propri.

• Hetzner — il server, a Helsinki, in Finlandia. È lì che si trova il database.
• Resend — le email inviate dal servizio, dalla sua regione europea.
• Google — le notifiche, i rapporti sugli arresti anomali e il pulsante di accesso con Google, se lo usi (Firebase); e la mappa, la ricerca dei luoghi e il link «Apri in Google Maps» (Google Maps). Ciò che scrivi nella ricerca dei luoghi arriva a Google passando dal server di Playroste, senza il tuo nome né il tuo account.
• Cloudflare R2 — dove sono custoditi i backup cifrati. Vengono cifrati prima di lasciare il server, quindi ciò che vi è conservato non si può leggere senza una chiave che non esce mai dalle mani del suo proprietario.

Dove si trovano, e per quanto tempo

Il database si trova nell’Unione europea e lì resta. Google tratta i dati delle notifiche, degli arresti anomali e della mappa secondo le proprie condizioni, e può farlo fuori dall’UE.

I tuoi dati restano finché esiste il tuo account. Quando l’account se ne va, se ne vanno anche loro — vedi la sezione più in basso.

I backup sono l’eccezione, ed è bene essere precisi: sono copie cifrate fatte ogni notte e conservate per 7 giorni. Un account eliminato può ancora comparire in un backup finché quella copia non scade. I backup vengono ripristinati solo per intero, dopo un disastro, e non vengono mai aperti per cercare qualcuno.

Cosa puoi chiedere

Scrivendo a privacy@playroste.com puoi chiedere una copia di tutto ciò che Playroste ha su di te, far correggere ciò che è sbagliato, farlo eliminare, portarlo altrove in un formato leggibile, oppure opporti a un uso particolare. Non devi spiegare perché.

Se vivi nell’Unione europea e ritieni che la cosa sia stata gestita male, puoi presentare un reclamo all’autorità per la protezione dei dati del tuo paese.

Eliminare il tuo account

Puoi eliminare il tuo account e tutto ciò che contiene di personale. Come fare, cosa sparisce e cosa resta è spiegato in una pagina apposita, collegata in fondo a questa.

Minori

Playroste non è rivolta ai minori di 13 anni e non vengono creati account per loro consapevolmente. Se pensi che un minore abbia un account, scrivi all’indirizzo qui sopra e verrà rimosso.

Se questa pagina cambia

La data in alto dice quando è successo l’ultima volta. Un cambiamento che riguardi cosa viene conservato o chi lo vede viene annunciato nell’app prima di applicarsi, mai introdotto di nascosto.