INFORMATIVA SULLA PRIVACY

Di seguito è riportata la nostra Informativa sulla privacy. Il testo è lungo, ma vale la pena leggerlo, poiché illustra le modalità con cui utilizziamo i dati personali dell’Utente. Il nostro intento è di chiarire nei dettagli quali sono i dati personali che trattiamo nell’ambito del gioco Among Us e sul nostro sito web.

Among Us:                      

• Allo scopo di proteggere i nostri utenti minorenni, utilizzeremo la data di nascita, il Paese e l’indirizzo IP dell’Utente per verificare se quest’ultimo sia effettivamente un minore.                      
• Per creare un account, raccoglieremo il nome utente, l’indirizzo IP e l’indirizzo e-mail dell’Utente. Per gli utenti minorenni invieremo a SuperAwesome l’indirizzo e-mail di un genitore, in modo che quest’ultimo possa impostare le autorizzazioni relative ai dati personali del proprio figlio nel gioco.                    
• Onde consentire all’Utente di collegare il suo account all’account di un’altra piattaforma di gioco, utilizzeremo il nome utente e ID online dell’Utente e, in alcuni casi, il suo indirizzo IP e indirizzo e-mail.
• Quando l’Utente effettua acquisti all’interno del gioco, potremmo ricevere ulteriori dati personali per evadere tali ordini, come il suo nome, indirizzo e dati di pagamento.                   
• Qualora l’Utente si trovi in una lobby nel momento in cui un altro utente procede a segnalarlo per violazioni delle nostre Condizioni d’uso, il suo nome utente, il suo indirizzo IP e le sue informazioni di gioco potrebbero essere memorizzate per scopi di moderazione.                            
• Se l’Utente ci contatta direttamente, potremmo utilizzare le informazioni fornite dallo stesso per assisterlo nella risoluzione del problema segnalato.                   
• Non raccogliamo alcun dato sensibile dall’Utente, come la sua posizione geografica precisa, né vendiamo o condividiamo i suoi dati personali per scopi pubblicitari o di profilazione.                   
• Esortiamo l’Utente a non inserire informazioni riservate nel proprio nome utente o nella chat. Potrebbero essere utilizzate o salvate da qualcuno diverso da noi.

Sito web:

• Quando l’Utente effettua acquisti sul nostro sito web, utilizziamo il suo nome, l’indirizzo postale, il numero di telefono, l’indirizzo e-mail, i dati di pagamento e la cronologia degli acquisti per evadere tali ordini.
• Quando l’Utente si iscrive alla nostra newsletter di marketing, utilizziamo l’indirizzo e-mail fornito dallo stesso.
• Se l’Utente ci contatta direttamente, potremmo utilizzare le informazioni fornite per assisterlo nella risoluzione del problema segnalato.

Informativa sulla privacy e Avviso alla raccolta

Data di entrata in vigore: 1° luglio 2023

Innersloth LLC, una società a responsabilità limitata di Washington (“noi”, “ci”, “nostro” e i rispettivi derivati), fornisce siti web, tra cui www.innersloth.com e i relativi sottodomini (denominati collettivamente, il “Sito web”), il videogioco noto come Among Us (il “Gioco”) e altri servizi online (denominati collettivamente, insieme ai Siti web e al Gioco, i “Servizi”).

1. A cosa si riferisce la presente Informativa?

La presente Informativa sulla privacy e l’Avviso alla raccolta (di seguito, l’”Informativa”) illustra le modalità con cui raccogliamo, utilizziamo, proteggiamo, conserviamo, divulghiamo e in altro modo elaboriamo i Dati personali dell’Utente (come definiti di seguito). Poiché non elaboriamo Dati personali nell’ambito dei giochi ”Dig2China”, ”Henry Stickmin Collection”, e ”Among Us VR”, quei giochi non sono coperti dalla presente Informativa sulla privacy. L’Utente è invitato a consultare l’Informativa sulla privacy di Schell Games per ulteriori informazioni sulle modalità con cui raccoglie, utilizza e condivide i Dati personali che ottiene e utilizza nell’ambito del gioco ”Among Us VR”.

Inoltre, la presente Informativa NON si applica ai dati forniti a terzi o raccolti da terzi (fatto salvo quanto diversamente indicato di seguito).

Utilizzando i nostri Servizi, l’Utente conferma di possedere una conoscenza della lingua italiana sufficiente per comprendere il contenuto della presente Informativa. In caso di domande sulla presente Informativa, invitiamo l’Utente a contattarci inviandoci una e-mail all’indirizzo [email protected] o inviando i propri quesiti per posta ordinaria a Innersloth LLC, PO Box 2532, Redmond, WA 98073, Stati Uniti.

2. Come trattiamo i Dati personali degli Utenti minorenni?

Per “Minorenne” si intende una persona di età inferiore all’età richiesta per il consenso al trattamento dei Dati personali (ossia 13 anni negli Stati Uniti e tra i 13 e i 16 anni nell’Unione Europea). Di seguito è riportata una sintesi delle nostre pratiche relative alla raccolta di Dati personali dai Minorenni e all’utilizzo e alla divulgazione di tali informazioni.

Modalità Chat rapida

Se un Utente del Gioco si auto-identifica o viene identificato da noi come Minorenne (ciascuno, un ”Utente minorenne”), la sua esperienza di gioco sarà automaticamente impostata su ”Quick-Chat Mode” (Modalità Chat rapida), a meno che il genitore o il tutore legale del Minorenne non autorizzi una modalità diversa. Nella Modalità Chat rapida, gli Utenti minorenni non possono comunicare o rendere in altro modo disponibili pubblicamente i propri Dati personali ad altri utenti del Gioco. Gli Utenti minorenni potranno utilizzare soltanto una serie di frasi fisse per comunicare con altri utenti nella Modalità Chat rapida e nel Gioco non saranno disponibili link di accesso a social media. Ciascuna di queste funzionalità è concepita per limitare l’accesso da parte nostra e di altri utenti del Gioco ai Dati personali degli Utenti minorenni, in conformità con la legge federale statunitense sulla protezione della privacy online dei minorenni (il Children’s Online Privacy Protection Act – “COPPA”) del 1998 e le rispettive disposizioni.

Account

Gli Utenti minorenni hanno la possibilità di registrare un account con noi utilizzando un processo di registrazione simile a quello degli adulti; tuttavia, in conformità con il COPPA, prima dell’attivazione del loro account, gli Utenti minorenni dovranno essere sottoposti alla procedura di notifica parentale e ottenimento del consenso di un genitore. Per avviare il processo di registrazione e consenso per un Utente minorenne, raccoglieremo l’indirizzo e-mail di un genitore o tutore legale. Per gli Utenti minorenni registrati genereremo automaticamente nomi utente casuali, a meno che il genitore o il tutore legale non conceda all’Utente minorenne l’autorizzazione a creare un nome utente personalizzato.

Gli Utenti minorenni che utilizzano un account di condivisione familiare Apple o Google non sono autorizzati a registrare un altro account con noi e sono soggetti alle impostazioni sulla privacy più restrittive nel Gioco.

Uso e divulgazione

I Dati personali che raccogliamo da o sugli Utenti minorenni vengono utilizzati per consentire loro di accedere a determinate funzionalità del Gioco e per comunicare con un genitore o un tutore legale in relazione alla registrazione dell’Utente minorenne, anche allo scopo di verificare le sue informazioni associate alla registrazione. Non condivideremo né divulgheremo in altro modo i Dati personali di Minorenni, salvo (1) laddove ciò fosse necessario per tutelare la sicurezza di un Minorenne, ad esempio quando è necessario rivelarne i Dati personali alle forze dell’ordine o per un’inchiesta sulla pubblica sicurezza; (2) al fine di tutelarci da azioni di responsabilità; (3) laddove necessario per salvaguardare l’integrità e la sicurezza del Gioco; o (4) se richiesto dalla legge o da un procedimento legale.

Noi e i fornitori di servizi terzi elencati di seguito potremo raccogliere o conservare i Dati personali degli Utenti minorenni attraverso il Gioco. Invitiamo l’Utente a consultare le rispettive informative sulla privacy riportate di seguito.

• SuperAwesome Trading Limited (un fornitore di gestione del consenso di genitori e tutori legali);
• Zendesk, Inc. e Keywords Studios Plc (ciascuno, un fornitore di servizi di assistenza per giocatori);
• ModSquad, Inc. (un fornitore di servizi di moderazione); e
• Epic Games, Inc. (in veste di fornitore di servizi di back-end (ad esempio, per la gestione e il collegamento degli account)).

Quando un genitore o tutore legale fornisce il proprio consenso al collegamento dell’account del proprio Utente minorenne a uno qualsiasi degli store di contenuti digitali o piattaforme gioco di terzi di seguito, potremmo ricevere i Dati personali del Minorenne tramite il nostro Gioco. L’Utente è invitato a consultare le rispettive informative sulla privacy riportate di seguito.

• Itch Corp.;
• Epic Games, Inc.;
• Google LLC;
• Microsoft Corp.;
• Apple Inc.;
• Valve Corp.;
• Sony Interactive Entertainment LLC; e
• Nintendo of America Inc.

In caso di domande sulle informative sulla privacy e sulle pratiche di raccolta e utilizzo dei dati dei nostri fornitori di servizi, invitiamo l’Utente a contattarci via e-mail all’indirizzo [email protected] inserendo come oggetto “Children’s Privacy” (Informativa sui Minorenni) o a spedire la propria richiesta tramite posta ordinaria a Innersloth LLC, PO Box 2532, Redmond, WA 98073, Stati Uniti.

Un genitore o tutore legale potrà in qualsiasi momento verificare i Dati personali del proprio figlio da noi detenuti, chiederci di correggere o cancellare tali Dati personali, richiedere la cancellazione dell’account del Minorenne e/o rifiutarsi di dare il proprio consenso a qualsiasi ulteriore raccolta o utilizzo da parte nostra dei suoi Dati personali, contattandoci all’indirizzo e-mail indicato sopra. Al fine di tutelare la privacy e la sicurezza di genitori e tutori legali e la privacy e la sicurezza dei Minorenni, potremmo richiedere a un genitore o tutore legale di adottare determinate misure o fornire informazioni aggiuntive, che manterremo strettamente riservate, per verificare la loro identità prima di fornire informazioni sul Minorenne o intraprendere le misure richieste.

SuperAwesome

Il nostro Gioco è fornito e gestito da noi. Tuttavia, alcune funzionalità del Gioco, tra cui il portale genitori e il contatto con i genitori allo scopo di ottenere il consenso parentale verificato e informarli delle attività online dei loro figli, sono gestite dalla piattaforma Kids Web Services (“KWS”), un prodotto di SuperAwesome Trading Limited, con sede presso 2-4 Packhorse Road, Gerrards Cross, Buckinghamshire, SL9 7QE, Inghilterra, Regno Unito. Per qualsiasi domanda in merito all’utilizzo dei Dati personali da parte di SuperAwesome, è possibile contattare direttamente la società all’indirizzo e-mail [email protected]. L’informativa sulla privacy di SuperAwesome per KWS è consultabile qui.

La piattaforma KWS di SuperAwesome è progettata specificamente per supportare registrazioni ed esperienze digitali adatte ai bambini, oltre che strumenti di gestione parentale, attraverso l’ecosistema web e mobile, in conformità con il COPPA e il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (Regolamento generale sulla protezione dei dati – ”RGPD”). KWS è certificata conforme al COPPA dal kidSAFE Seal Program, un programma Safe Harbor previsto dal COPPA approvato dalla Commissione federale per il commercio statunitense (Federal Trade Commission – FTC). Il kidSAFE Seal Program è un servizio di certificazione di sicurezza indipendente e un programma che prevede l’apposizione di un sigillo di qualità concepito esclusivamente per siti web e tecnologie a misura di bambino, inclusi siti di giochi destinati ai bambini, servizi educativi, mondi virtuali, social network, app per dispositivi mobili, prodotti connessi e altri servizi e tecnologie interattivi simili. Per maggiori informazioni, fare clic sul sigillo o visitare il sito web www.kidsafeseal.com. Per saperne di più sul COPPA, è possibile consultare questa semplice guida di una pagina tratta dal kidSAFE Seal Program: www.kidsafeseal.com/knowaboutcoppa.html.

SuperAwesome è anche licenziataria autorizzata, e membro partecipante, del programma Privacy Certified dell’Entertainment Software Rating Board (“ESRB Privacy Certified“). [N.d.T. l’Entertainment Software Rating Board è un gruppo che si occupa di classificare i videogiochi pubblicati in Nordamerica in base al loro contenuto, attraverso fasce d’età e commenti sul tipo di contenuto, guidando e aiutando genitori e ragazzi nella scelta dei videogiochi più adatti per loro.] Per tutelare la privacy degli utenti, SuperAwesome si è volontariamente impegnata in questa iniziativa per la privacy e i suoi servizi sono stati verificati in base al programma ESRB Privacy Certified per soddisfare le prassi consolidate di raccolta, utilizzo e divulgazione delle informazioni online. Essendo SuperAwesome licenziataria del suddetto programma di certificazione sulla privacy, i servizi di SuperAwesome sono soggetti a controlli e altri meccanismi di applicazione e responsabilità gestiti in maniera indipendente tramite il programma ESRB Privacy Certified.

3. Quali categorie di Dati personali raccogliamo?

Potremmo raccogliere diversi tipi di informazioni dall’Utente a seconda di come quest’ultimo utilizza i nostri Servizi, ivi compresi i Dati personali. Per “Dati personali” si intendono le informazioni correlate a una persona fisica identificata o identificabile. Le categorie di Dati personali che potremmo raccogliere sono elencate di seguito. Determinati tipi di Dati personali possono rientrare in più categorie.

Non trattiamo consapevolmente o intenzionalmente Dati personali sensibili.

Potremmo anche raccogliere dati che in linea generale non identificano l’Utente, ma che potrebbero essere associati al suo account. Potremmo utilizzare informazioni che non consentono di identificare l’Utente per tutti gli eventuali scopi commerciali od operativi consentiti dalla legge applicabile.

4. Da quali fonti raccogliamo i Dati personali?

Direttamente dall’Utente

Potremmo raccogliere i Dati personali dell’Utente quando quest’ultimo ce li fornisce direttamente, ivi compresi gli esempi di seguito.

• Quando l’Utente apre il Gioco, potremmo raccogliere la sua data di nascita.
• Quando l’Utente crea un account per il Gioco, potremmo raccogliere il suo nome utente e indirizzo e-mail.
• Quando l’Utente utilizza le funzionalità pubbliche nel Gioco o sui nostri account sui social media (come Discord, TikTok, Twitch, Twitter, Facebook e Instagram), potremmo raccogliere i dati che sceglie di divulgare.
• Quando l’Utente si iscrive alla nostra newsletter, potremmo raccogliere il suo indirizzo e-mail.
• Quando l’Utente ci contatta o segnala un problema con i Servizi, potremmo raccogliere il suo indirizzo e-mail, nome e cognome, e gli archivi e le copie della sua corrispondenza.
• Quando l’Utente partecipa a un sondaggio o risponde a un questionario, potremmo raccogliere le informazioni fornite dallo stesso.

Automaticamente dall’Utente

Potremmo raccogliere automaticamente i Dati personali dell’Utente nel momento in cui utilizza i nostri Servizi. Ad esempio, ciò può avvenire mentre interagisce con il nostro Sito web o durante il Gioco. Per ulteriori informazioni sull’utilizzo da parte nostra e di terzi di cookie e altre tecnologie di raccolta automatica dei dati e su determinate opzioni da noi offerte a tale riguardo, invitiamo l’Utente a consultare la Sezione 5 di seguito.

Da terzi

Potremmo ricevere i Dati personali dell’Utente da o tramite terzi che ci aiutano a fornire o agevolare l’accesso ai nostri Servizi da parte dell’Utente, ivi compresi quelli elencati di seguito.

• Fornitori di servizi di e-commerce e merchandising come Shopify Inc.: per esempio, quando l’Utente acquista merchandise dal nostro Sito web, potremmo ricevere i suoi dati quali nome e cognome, indirizzo postale, indirizzo e-mail, numero di telefono, cronologia degli acquisti e dati di pagamento.

• Fornitori di servizi di assistenza ai giocatori come Zendesk, Inc.: per esempio, quando l’Utente ci contatta o segnala un problema con i nostri Servizi, potremmo raccogliere il suo indirizzo e-mail, l’ID del ticket di assistenza e gli archivi e le copie della sua corrispondenza.

• Store di contenuti digitali e piattaforme di gioco come quelle gestite da Itch Corp., Epic Games, Inc., Google LLC, Microsoft Corp., Apple Inc., Valve Corp., Sony Interactive Entertainment LLC e Nintendo of America Inc.: esempi di seguito.
  • Quando l’Utente collega il proprio account, potremmo ricevere il suo nome utente da Epic Games, Google, Microsoft, Apple, Valve, Sony o Nintendo, e il suo ID della piattaforma da Itch, Epic Games, Google, Microsoft, Apple, Valve, Sony o Nintendo. In aggiunta, potremmo ricevere il suo indirizzo di protocollo Internet da Apple e il suo indirizzo e-mail da Itch.
  • Qualora l’Utente acquisti contenuti di gioco o funzioni dopo aver collegato il proprio account, potremmo ricevere la sua cronologia degli acquisti da Itch, Epic Games, Google, Microsoft, Apple, Valve, Sony o Nintendo. In aggiunta, potremmo ricevere il suo CAP, città, stato o Paese da Google.
  • Quando l’Utente invita gli amici a giocare al Gioco, potremmo ricevere il suo ID della piattaforma da Itch, Epic Games, Google, Microsoft, Apple, Valve, Sony o Nintendo.
  • Se l’Utente pubblica una recensione sul Gioco nel Microsoft Store, potremmo ricevere i dati relativi a tipo di dispositivo, nome utente e Paese.
  • Quando l’Utente contatta Google in merito a un problema con il Gioco, potremmo ricevere la sua cronologia degli acquisti, CAP, stato o Paese e città.
  • Al fine di visualizzare la lista amici o accettare un invito da un amico a giocare al Gioco, potremmo ricevere i nomi utenti degli amici dell’Utente da Epic Games, Google, Microsoft, Apple, Valve, Sony o Nintendo.

• Partner di servizi di pagamento come Xsolla (USA), Inc.: per esempio, quando l’Utente acquista una chiave tramite https://buy.among.us/ potremmo ricevere il suo indirizzo e-mail, l’indirizzo IP, la sua posizione geografica non precisa e i dati di pagamento.

• Fornitori di servizi di back-end come Epic Games, Inc.: per esempio, quando l’Utente crea un account, potremmo ricevere i suoi ID online e del dispositivo da Epic Games.

• Fornitori di servizi analitici come Unity Technologies: per esempio, quando l’Utente installa il nostro Gioco, potremmo ricevere un ID online da Unity, fatta eccezione per gli Utenti minorenni.

• Fornitori di servizi diagnostici come Functional Software, Inc. d/b/a Sentry: per esempio, quando l’Utente installa il nostro Gioco, potremmo ricevere un ID online da Sentry, fatta eccezione per gli Utenti minorenni.

• Fornitori di servizi di gestione del consenso di genitori o tutori legali, come SuperAwesome Trading Limited: per esempio, nel caso di un Utente minorenne, potremmo ricevere il suo ID della piattaforma e la data di nascita da SuperAwesome.

• Altri utenti del Gioco: se un altro utente del Gioco ci segnala che l’Utente sta violando una delle nostre Condizioni d’uso utilizzando un linguaggio offensivo nelle funzionalità pubbliche del Gioco, oppure sta tentando di accedere illegalmente al Gioco, ad esempio, potremmo raccogliere le informazioni fornite e aprire una segnalazione sulle irregolarità dell’Utente. Qualora l’Utente sia un genitore o tutore legale di un Utente minorenne, potremmo ricevere il suo indirizzo e-mail da tale Utente minorenne.

Nell’utilizzare i Dati personali che ci vengono forniti da terzi, ci atteniamo a quanto previsto dalla presente Informativa. In ogni caso, non siamo in grado di controllare i Dati personali raccolti da terzi o le modalità di utilizzo degli stessi. L’Utente è invitato a consultare le Informative sulla privacy delle suddette terze parti per ottenere ulteriori informazioni sulle modalità di raccolta, impiego e condivisione dei Dati personali che tali parti ottengono e utilizzano.

5. In che modo noi e terzi utilizziamo i cookie e altre tecnologie di raccolta automatica dei dati?

I cookie sono piccoli file di dati contenenti un identificatore anonimo che vengono trasferiti sul browser web del computer o del dispositivo mobile dell’Utente e consentono a noi e a terzi di riconoscere il suo browser o dispositivo mobile e trasmettere dati riguardanti l’Utente e il suo utilizzo dei nostri Servizi.

I nostri cookie e altre tecnologie di raccolta automatica dei dati

Potremmo utilizzare cookie e altre tecnologie di raccolta automatica dei dati sui Servizi per raccogliere Dati personali, ivi compresi gli esempi di seguito.

• Quando l’Utente visita il nostro Sito web, potremmo raccogliere informazioni relative alla sua interazione con il nostro Sito web, comprese le pagine visualizzate.
• Quando l’Utente crea un account per il Gioco o gioca al Gioco, potremmo raccogliere automaticamente il suo indirizzo IP.
• Quando l’Utente ci contatta o segnala un problema con i nostri Servizi, potremmo raccogliere il suo indirizzo IP e i dati del suo dispositivo.
• Quando l’Utente viene segnalato da un altro utente nel Gioco, potremmo raccogliere automaticamente i registri della sua chat e le sanzioni passate.

Cookie e altre tecnologie di raccolta automatica dei dati di terzi

I cookie e le altre tecnologie di raccolta automatica dei dati sui Servizi possono essere forniti da terzi come elencato di seguito. Questi cookie e altre tecnologie di raccolta automatica dei dati migliorano l’esperienza dell’Utente aiutandoci a personalizzare meglio i nostri Servizi nei suoi confronti.

• Shopify Inc.: potremmo utilizzare Shopify, un servizio di e-commerce offerto da Shopify Inc., società canadese, con sede presso 151 O’Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8. Shopify potrebbe utilizzare tecnologie di raccolta automatica dei dati per raccogliere Dati personali dell’Utente per nostro conto onde aiutarci a migliorare il nostro sito Web del merchandise (come la sua interazione con il nostro sito Web del merchandise e l’indirizzo IP). Per ulteriori informazioni sulle prassi in materia di privacy di Shopify, si invita l’Utente a consultare la relativa Informativa sui cookie.

• Unity Technologies: fatta eccezione per gli Utenti minorenni, potremmo avvalerci di Unity Analytics, un servizio di analitica offerto da Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, e Unity Technologies Finland OY, Kaivokatu 8 B, 00100 Helsinki, Finlandia. Unity potrebbe utilizzare tecnologie di raccolta automatica dei dati per raccogliere Dati personali direttamente dal dispositivo dell’Utente e impiegare tali informazioni per aiutarci ad analizzare il suo utilizzo del Gioco. L’Utente è invitato a consultare l’Informativa sui cookie di Unity, che include istruzioni su come limitare la raccolta di Dati personali (come la cronologia degli acquisti, l’indirizzo IP, i dati sulla posizione geografica non precisa e determinate informazioni di gioco).

• Functional Software, Inc. d/b/a Sentry: fatta eccezione per gli Utenti minorenni, potremmo utilizzare Sentry, un servizio di diagnostica offerto da Functional Software, Inc. d/b/a Sentry. Sentry potrebbe utilizzare tecnologie di raccolta automatica dei dati per raccogliere Dati personali dell’Utente per nostro conto onde aiutarci a migliorare il nostro Gioco (come il suo indirizzo IP, le informazioni del dispositivo, la cronologia degli acquisti e le informazioni di gioco). Per ulteriori informazioni sulle prassi in materia di privacy di Sentry, si invita l’Utente a consultare la relativa Informativa sulla privacy.

• Xsolla (USA), Inc.: potremmo utilizzare Xsolla, un servizio di pagamento offerto da Xsolla (USA), Inc. Xsolla potrebbe utilizzare i cookie per raccogliere i Dati personali dell’Utente per nostro conto onde aiutarci con gli acquisti delle chiavi per il nostro Gioco (come il suo indirizzo IP). Per ulteriori informazioni sulle prassi in materia di privacy di Xsolla, si invita l’Utente a consultare la relativa Informativa sui cookie.

Opzioni relative ai cookie

L’Utente può impostare il proprio browser in modo da rifiutare tutti o alcuni cookie del browser o in modo tale da essere avvisato quando vengono inviati dei cookie. Occorre tenere presente che, se l’Utente disabilita o rifiuta i cookie o altre tecnologie di raccolta automatica dei dati, alcuni aspetti dei Servizi potrebbero risultare inaccessibili o non funzionare correttamente.

6. Per quali scopi raccogliamo i Dati personali dell’Utente?

Oltre agli scopi sopra descritti, potremmo raccogliere i Dati personali dell’Utente per gli scopi seguenti.

• Per fornire o migliorare i Servizi: potremmo utilizzare i Dati personali dell’Utente per elaborare le sue richieste di accesso ai Servizi e ad alcune delle rispettive funzionalità e, in generale, per presentare e migliorare i Servizi. Ad esempio, potremmo utilizzare i Dati personali dell’Utente per migliorare il Gioco.

• Per gestire i Servizi: potremmo utilizzare i Dati personali dell’Utente per qualsiasi scopo commerciale od operativo legittimo in relazione alla gestione dei Servizi. A titolo di esempio, se l’Utente ci contatta, potremmo utilizzare i suoi Dati personali per fornirgli una risposta o per risolvere un problema che ha segnalato con i nostri Servizi.

• Per commercializzare i Servizi: potremmo utilizzare i Dati personali dell’Utente per commercializzare i Servizi. Ad esempio, previo il consenso dell’Utente, potremmo inviargli notizie e aggiornamenti sui nostri prodotti e sui Servizi.

• Per perseguire obiettivi legali e di sicurezza: potremmo accedere ai Dati personali dell’Utente, usarli e condividerli con terzi per motivi di sicurezza e altre questioni di interesse pubblico. Potremmo anche fornire l’accesso ai Dati personali dell’Utente per collaborare in indagini ufficiali o procedimenti legali (ad esempio, in risposta a citazioni in giudizio, mandati di perquisizione, ordini di tribunali o altri processi legali). Inoltre, potremmo fornire l’accesso ai Dati personali dell’Utente per tutelare i nostri diritti e proprietà e quelli dei nostri agenti, utenti e altri soggetti, anche al fine di far rispettare i nostri accordi, le nostre politiche e Condizioni d’uso. Ad esempio, potremmo utilizzare i Dati personali dell’Utente per rispondere a comportamenti scorretti o segnalati all’interno del Gioco e per far rispettare i ban degli utenti per il nostro Gioco.

• In relazione a una vendita o altra cessione della nostra attività: nel caso in cui tutti o alcuni dei nostri beni patrimoniali siano venduti, assegnati o ceduti a un’altra società oppure acquisiti da un’altra società a seguito di una vendita, fusione, dismissione, ristrutturazione, riorganizzazione aziendale, scioglimento della società, finanziamento, fallimento o per altra causa, i Dati personali dell’Utente potrebbero essere tra le attività trasferite.

• Secondo la modalità da noi eventualmente specificata al momento della raccolta dei Dati personali dell’Utente: potrebbero verificarsi altre situazioni in cui decideremo di raccogliere i Dati personali dell’Utente e provvederemo a descrivere lo scopo di tale raccolta contestualmente.

Base giuridica

Raccogliamo, utilizziamo o conserviamo i Dati personali dell’Utente esclusivamente per finalità legittime, come nei casi seguenti:

• quando l’Utente ce li fornisce di sua volontà, esprimendo il proprio consenso specifico, informato e inequivocabile (ad esempio, quando si iscrive alla nostra newsletter);
• laddove ciò sia necessario per fornire all’Utente un Servizio che ha richiesto (ad esempio, per consentirgli di accedere al Gioco);
• laddove abbiamo un legittimo interesse commerciale a farlo, che prevalga sui diritti alla privacy dell’Utente (ad esempio, per rispondere alle richieste dell’Utente); o
• laddove ciò si renda necessario per tutelare gli interessi fondamentali dell’Utente o di altre persone (ad esempio, laddove ciò si renda necessario per risolvere una situazione di emergenza sanitaria o per tutelare la salute o la sicurezza di uno dei nostri utenti o di altre persone).

7. In quali situazioni divulghiamo i Dati personali dell’Utente?

Potremmo divulgare i Dati personali dell’Utente a un soggetto terzo, quale ad esempio un fornitore di servizi o un appaltatore, per finalità commerciali od operative. Quando divulghiamo Dati personali per uno scopo commerciale od operativo, stipuliamo un contratto con il fornitore di servizi o l’appaltatore in cui viene descritto tale scopo e in cui si richiede al fornitore di servizi o all’appaltatore di mantenere riservati tali Dati personali e di non utilizzarli per alcuna finalità diversa dall’esecuzione del contratto. Tali fornitori di servizi e appaltatori includono i nostri:

• fornitori di servizi di back-end come Epic Games, Inc.;
• fornitori di servizi di e-commerce e merchandising come Shopify Inc., Dual Wield Studio LLC e Penny Arcade, Inc.;
• fornitori di gestione del consenso di genitori e tutori legali, come SuperAwesome Trading Limited; e
• fornitori di servizi di assistenza e moderazione per giocatori, come Keywords Studios Plc e ModSquad, Inc.

Potremmo inoltre divulgare i Dati personali dell’Utente:

• alle nostre consociate e affiliate;
• ai nostri legali, consulenti, commercialisti, consulenti aziendali e soggetti terzi simili soggetti a obblighi di riservatezza nei nostri confronti;
• a un acquirente o altro successore in caso di vendita, fusione, dismissione, ristrutturazione, riorganizzazione, scioglimento o altra cessione di alcuni o tutti i nostri beni patrimoniali, sia che si tratti di un’impresa in attività che nell’ambito di un fallimento, una liquidazione o un procedimento simile, in cui i Dati personali in nostro possesso relativi agli utenti dei nostri Servizi siano tra le attività trasferite;
• per ottemperare a qualsiasi ordine di un tribunale e a qualsiasi legge o procedimento legale, ad esempio, per rispondere a una richiesta governativa o normativa;
• per far rispettare qualsiasi contratto eventualmente stipulato con l’Utente;
• laddove riteniamo che tale divulgazione sia necessaria o appropriata per tutelare i diritti, la proprietà o la sicurezza nostra, dei nostri utenti o di altre persone; e
• se l’Utente ha acconsentito a tale divulgazione.

Non vendiamo, affittiamo né condividiamo i Dati personali dell’Utente per pubblicità mirata o comportamentale intercontestuale, processi decisionali automatizzati o per finalità di profilazione.

8. Come vengono protetti i Dati personali dell’Utente?

Le nostre politiche di conservazione, limitazione di scopo e sicurezza

Proteggiamo i Dati personali dell’Utente attraverso una serie di politiche sulla raccolta, sicurezza e conservazione delle informazioni.

• Conservazione limitata nel tempo: conserviamo ciascuna categoria di Dati personali dell’Utente esclusivamente per il tempo necessario per soddisfare le finalità per le quali ci sono stati forniti i Dati personali o, se per un periodo più lungo, per rispettare obblighi legali, per risolvere controversie e per far rispettare i contratti. Per esempio, potremmo conservare i Dati personali raccolti dall’Utente per prevenire violazioni ripetute o violazioni sospette delle nostre Condizioni d’uso, nel caso in cui il suo account sia stato escluso o il suo accesso ai Servizi sia stato disabilitato per qualsivoglia motivo. Per determinare il periodo di conservazione appropriato per i Dati personali, consideriamo la quantità, la natura e la sensibilità dei Dati personali, il potenziale rischio di danno derivante dall’uso o dalla divulgazione non autorizzati dei Dati personali, gli scopi per i quali trattiamo i Dati personali e se possiamo raggiungere tali scopi con altri mezzi, nonché i requisiti legali applicabili. Ad esempio, fatte salve le considerazioni di cui sopra, è nostra politica eliminare i Dati personali qualora dovessimo interrompere il funzionamento del nostro Gioco o la funzione attraverso la quale sono stati acquisiti i Dati personali.

• Limitazione di scopo: utilizzeremo i Dati personali dell’Utente esclusivamente per i Servizi a cui lo stesso sceglierà di accedere e per gli scopi comunicati allo stesso, salvo laddove dovessimo ottenere il suo consenso in altro modo. Limitiamo la raccolta di Dati personali a quanto risulta adeguato, pertinente e ragionevolmente necessario per tali scopi.

• Misure di sicurezza: applichiamo misure ragionevoli adatte a garantire un livello di sicurezza commisurato al volume e alla natura dei Dati personali trattati e al rischio connesso, considerando le dimensioni, l’ambito e la tipologia della nostra attività, e abbiamo implementato misure di sicurezza contrattuali, tecniche, amministrative e fisiche volte a proteggere i Dati personali dall’accesso, divulgazione, uso e modifica non autorizzati, ivi compresa la crittografia standard del settore per la trasmissione di Dati personali (ad esempio, DTLS, TLS 1.2+, HTTPS) e le tecniche di hashing standard del settore per la conservazione dei Dati personali (ad esempio, SHA256+Salt). Nell’ambito dei nostri processi tesi ad assicurare la conformità alle norme sulla privacy, rivediamo regolarmente tali procedure di sicurezza in modo da valutare l’opportunità di utilizzare nuove tecnologie e metodi. Tuttavia, l’Utente deve tenere presente che l’implementazione da parte nostra delle misure di sicurezza descritte nella presente Informativa non garantisce la sicurezza dei suoi Dati personali. In caso di violazione della sicurezza, provvederemo a segnalare il fatto alle autorità di regolamentazione competenti e a tutti gli utenti interessati dalla violazione entro 72 ore dal momento in cui veniamo a conoscenza di tale violazione nella misura imposta dalla legge applicabile.

Prassi e attività dell’Utente

Le prassi e le attività messe in atto dall’Utente sono ugualmente determinanti ai fini della tutela dei suoi Dati personali. L’Utente ha la possibilità di adottare alcuni provvedimenti volti a tutelare i propri Dati personali, ad esempio facendo attenzione a ciò che condivide pubblicamente nel Gioco, ivi compresi gli esempi di seguito.

• non utilizzare il suo vero nome nel momento in cui sceglie un nome utente;

• non condividere il suo vero nome o alcunché di privato sul suo conto o su altre persone con altri utenti del nostro Gioco.

• non scegliere una password semplice da indovinare e non condividere la propria password.

È bene ricordare che non possiamo controllare in alcun modo come gli altri utenti usano il contenuto delle comunicazioni dell’Utente e che non abbiamo alcuna responsabilità né alcun obbligo in relazione a tali altri utenti.                     

9. Come trattiamo i Dati personali trasferiti negli Stati Uniti?

Sede operativa

Potremmo archiviare o elaborare i Dati personali dell’Utente fuori dal Paese in cui li raccogliamo o fuori dal Paese di residenza dell’Utente. La nostra sede operativa principale è situata negli Stati Uniti. L’Utente deve tenere presente che potremmo trasferire alcuni o tutti i suoi Dati personali negli Stati Uniti per soddisfare alcune esigenze operative e di elaborazione, secondo quanto descritto nella presente Informativa.

Meccanismi di trasferimento

Quando trasferiamo Dati personali fuori da territori stranieri, implementiamo misure di salvaguardia tecniche, organizzative e fisiche per la loro tutela. Facciamo ricorso a clausole contrattuali standard approvate dalla Commissione europea e implementiamo le misure pertinenti laddove richiesto dalla legge applicabile. Invitiamo l’Utente a contattarci in caso di domande riguardo al meccanismo di trasferimento applicato ai propri Dati personali.

10. Quali diritti ha l’Utente in relazione ai propri Dati personali?

Diritto di accesso, rettifica, cancellazione o limitazione del trattamento

Fatte salve eventuali limitazioni ed eccezioni previste dalla legge applicabile, l’Utente ha il diritto di richiedere l’accesso ai propri Dati personali e di esercitare i diritti elencati di seguito.                    

• L’Utente ha il diritto di correggere o aggiornare determinati tipi di Dati personali. In molti casi, ha la possibilità di rivedere o aggiornare i dati del proprio account accedendovi online.

• L’Utente ha il diritto di richiedere la cancellazione dei propri Dati personali. Nel caso in cui l’Utente scelga di far rimuovere i propri Dati personali dai nostri Servizi, provvederemo a soddisfare la sua richiesta entro 30 giorni dalla verifica dell’account, salvo proroghe, e conserveremo i suoi Dati personali nella misura minima necessaria a documentare la sua richiesta e le azioni intraprese per attuarla.

• L’Utente ha il diritto di porre dei limiti a determinati trattamenti dei propri Dati personali e il diritto di opporsi ad alcune tipologie di trattamento degli stessi.

• L’Utente ha il diritto di ritirare il proprio consenso in qualsiasi momento.

• L’Utente ha il diritto di presentare un reclamo in merito alla raccolta, alla conservazione o al trattamento dei propri Dati personali da parte nostra alle autorità di controllo competenti per le questioni relative alla protezione dei dati del proprio Paese di residenza o della propria sede di lavoro.

Da parte nostra, soddisferemo le richieste dell’Utente in conformità e nel rispetto della legge applicabile. Ad esempio, non siamo tenuti a cancellare i Dati personali dell’Utente nel caso in cui vi sia un motivo legittimo prioritario per conservarli, quale la prevenzione di frodi. L’Utente deve tenere presente che in alcuni casi la legge ci impone il divieto di eseguire le azioni richieste, ad esempio (1) quando non siamo in grado di confermare l’identità dell’Utente e (2) quando tale azione potrebbe pregiudicare i diritti o le libertà di altri individui. Inoltre, in alcune circostanze non siamo obbligati a intraprendere un’azione richiesta, ivi compreso il caso in cui tale richiesta sia considerata eccessiva.

Siamo a disposizione per fornire assistenza

Qualora l’Utente desideri esercitare uno dei diritti sopra elencati o in caso di domande relative ai propri diritti, lo invitiamo a inviare una e-mail all’indirizzo [email protected] inserendo nell’oggetto ”Privacy Request” (Richiesta sulla privacy) o a spedire la propria richiesta tramite posta ordinaria a Innersloth LLC, PO Box 2532, Redmond, WA 98073, Stati Uniti.

11. Avviso aggiuntivo per gli utenti residenti in California, Colorado, Connecticut, Utah e Virginia

Legge californiana sulla tutela della privacy online (California Online Privacy Protection Act)

Quanto segue si applica agli utenti residenti in California:

• Non teniamo traccia degli utenti dei Servizi nel tempo e attraverso Siti web o servizi online di terzi e, pertanto, non rispondiamo ai segnali anti-tracciamento “Do Not Track”. Non siamo a conoscenza di terzi che tengano traccia degli utenti dei nostri Servizi nel tempo e su Siti web o servizi online di terzi. Si prega di notare che Do Not Track è un meccanismo di privacy diverso rispetto al Global Privacy Control, un controllo basato su browser legalmente riconosciuto che indica se si desidera rinunciare al trattamento dei propri Dati personali per determinati scopi.

Legge californiana “Shine the Light Law”

Quanto segue si applica agli utenti residenti in California:

• In base a questa legge, gli utenti residenti in California possono richiederci informazioni in merito all’eventuale divulgazione da parte nostra dei propri Dati personali a terzi per scopi di marketing diretto, nell’anno solare precedente. Gli utenti che risiedono in California e volessero richiedere informazioni in merito al rispetto da parte nostra di questa legge o delle nostre procedure per la tutela della privacy, sono pregati di contattarci via e-mail all’indirizzo [email protected] inserendo nell’oggetto ”California Shine the Light Law” o di spedire la propria richiesta tramite posta ordinaria a Innersloth LLC, PO Box 2532, Redmond, WA 98073, Stati Uniti.

Leggi statali sulla privacy

Quanto segue si applica ai residenti in California, Colorado, Connecticut, Utah e Virginia (in caso di conflitto tra la presente Sezione 11 e qualsiasi altra sezione della presente Informativa, sarà la presente Sezione 11 a prevalere):

• Diritto alla conoscenza e all’accesso: l’Utente ha il diritto di richiedere che gli siano fornite determinate informazioni circa la raccolta e l’utilizzo da parte nostra dei suoi Dati personali. Una volta ricevuta e confermata la sua richiesta verificabile in qualità di consumatore, provvederemo a comunicargli, nei limiti consentiti in virtù delle informazioni in nostro possesso:
  • le categorie di Dati personali che abbiamo raccolto sul suo conto;
  • le categorie delle fonti dei Dati personali che abbiamo raccolto sul suo conto;
  • il nostro scopo aziendale o commerciale per la raccolta, la vendita o la condivisione di tali Dati personali;
  • le categorie di terzi con cui divulghiamo tali Dati personali;
  • i Dati personali specifici che abbiamo raccolto sul suo conto (anche nota come richiesta di portabilità dei dati); e       
  • qualora abbiamo venduto o divulgato Dati personali dell’Utente, forniremo due elenchi separati di divulgazione: (1) elenco vendite, che identifica le categorie di Dati personali acquistati da ciascuna categoria di destinatari e (2) elenco divulgazioni per uno scopo commerciale od operativo, che identifica le categorie di Dati personali ottenuti da ciascuna categoria di destinatari.

• Diritto alla cancellazione: l’Utente ha il diritto di richiedere la cancellazione di qualsiasi suo Dato personale da noi raccolto e conservato, fatte salve alcune eccezioni. Una volta ricevuta e confermata la sua richiesta verificabile in qualità di consumatore, provvederemo a eliminare (e richiederemo ai nostri fornitori di servizi e appaltatori di eliminare) i Dati personali dell’Utente dai nostri archivi, a meno che non sia applicabile un’eccezione ai sensi della legge in vigore. Potremmo respingere la richiesta di cancellazione dell’Utente, laddove la conservazione dei suoi Dati sia necessaria per noi o i nostri fornitori di servizi o appaltatori al fine di:
  • concludere la transazione per la quale abbiamo raccolto i Dati personali, soddisfare i termini di una garanzia scritta o di un richiamo del prodotto condotto in conformità con la legge federale, fornire i Servizi richiesti dall’Utente, intraprendere azioni ragionevolmente previste nel contesto del nostro rapporto commerciale in essere con l’Utente o dare in altro modo esecuzione al nostro contratto con l’Utente;
  • contribuire a garantire la sicurezza e l’integrità dei nostri Servizi nella misura in cui l’uso dei Dati personali dell’Utente risulti ragionevolmente necessario e commisurato a tali scopi;
  • eseguire il debug dei nostri Servizi per identificare e riparare errori che compromettano la funzionalità prevista esistente;
  • esercitare la libertà di parola, garantire il diritto di un altro utente ad esercitare i propri diritti di libertà di parola o ad esercitare un altro diritto previsto dalla legge;
  • rispettare il California Electronic Communications Privacy Act;
  • partecipare a ricerche scientifiche, storiche o statistiche, pubbliche od oggetto di valutazione tra pari, di interesse pubblico, nel rispetto di tutte le altre leggi applicabili in materia di etica e privacy, qualora la cancellazione dei Dati personali rendesse impossibile o compromettesse seriamente la realizzazione della ricerca, nel caso in cui l’Utente abbia precedentemente fornito il proprio consenso informato;
  • consentire unicamente usi interni all’azienda, ragionevolmente in linea con le aspettative dell’Utente in base al rapporto che ha in essere con noi e compatibilmente con il contesto in cui l’Utente ha fornito i Dati personali; o
  • adempiere a un obbligo di legge;

• Diritto alla correzione: l’Utente ha il diritto di richiedere la correzione di Dati personali inesatti. Una volta ricevuta e confermata la richiesta verificabile da parte del consumatore, compiremo tutti gli sforzi commercialmente ragionevoli per correggere i Dati personali inesatti, tenendo conto della natura dei Dati personali e delle finalità del trattamento dei Dati personali stessi.

Nessuna discriminazione

L’esercizio dei diritti alla privacy da parte dell’Utente ai sensi di qualsiasi legge applicabile non comporterà alcuna discriminazione da parte nostra. Salvo nei casi consentiti dalla legge applicabile, ci impegniamo a non:

• negare i nostri Servizi all’Utente;
• addebitare prezzi o tariffe diversi per i nostri Servizi all’Utente, anche nel caso di sconti o di altri benefici, o imporgli penali;
• fornire all’Utente un livello o una qualità diversi dei nostri Servizi; o
• comunicare l’eventuale applicazione di un prezzo o una tariffa diversi per i Servizi oppure un livello o una qualità diversi dei nostri Servizi per l’Utente.

Richieste verificabili dei consumatori

Per esercitare i diritti sopra descritti, l’Utente può inviare una e-mail all’indirizzo [email protected] inserendo come oggetto “State Privacy Rights (Diritti alla privacy statali)” o spedire la propria richiesta tramite posta ordinaria a Innersloth LLC, PO Box 2532, Redmond, WA 98073, Stati Uniti. Solo l’Utente, o un’altra persona legalmente autorizzata ad agire per conto dell’Utente, può presentare una richiesta verificabile del consumatore in relazione ai propri Dati personali. La richiesta verificabile del consumatore dovrà:

• contenere informazioni sufficienti per consentirci di verificare ragionevolmente che l’Utente sia la persona sul conto della quale abbiamo raccolto i Dati personali o un suo rappresentante autorizzato; e
• descrivere la domanda posta con dettagli sufficienti da consentirci di comprenderla, valutarla e rispondervi adeguatamente.

Non potremo rispondere alla richiesta dell’Utente o fornirgli Dati personali, se non dopo aver verificato la sua identità o la sua autorità a effettuare tale richiesta, e dopo aver confermato che i Dati personali si riferiscano all’Utente stesso. Utilizzeremo i Dati personali forniti in una richiesta verificabile del consumatore unicamente al fine di verificare la sua identità o l’autorità a effettuare tale richiesta.

Tempi e formato della risposta

Faremo tutto il possibile per rispondere a una richiesta verificabile del consumatore entro 45 giorni dalla ricezione della stessa. Se dovessimo necessitare di più tempo, informeremo l’Utente del motivo del ritardo e del periodo di proroga per iscritto. Se l’Utente ha aperto un account con noi, invieremo la nostra risposta scritta a tale account. In caso contrario, invieremo la nostra risposta scritta all’Utente via posta ordinaria o via e-mail, a sua scelta.

Qualsiasi divulgazione da parte nostra riguarderà esclusivamente il periodo di 12 mesi antecedente alla ricezione della richiesta verificabile del consumatore, a meno che l’Utente non richieda un periodo di tempo più lungo per i Dati personali da noi raccolti sul suo conto dopo il 1° gennaio 2022. Inoltre, la risposta che forniremo illustrerà anche i motivi per cui non siamo in grado di soddisfare una richiesta, se del caso.

Per presentare ricorso contro una decisione riguardante una richiesta verificabile da parte del consumatore, l’Utente è invitato a inviare il proprio ricorso utilizzando uno dei due metodi sopra indicati. Il ricorso deve includere una spiegazione del motivo per cui l’Utente non è d’accordo con la nostra decisione. Entro 60 giorni dal ricevimento di un ricorso, informeremo l’Utente per iscritto di qualsiasi azione intrapresa o non intrapresa in risposta al ricorso, ivi compresa una spiegazione scritta dei motivi delle decisioni.

Per quanto riguarda le richieste di portabilità dei dati, sceglieremo un formato di trasmissione dei Dati personali prontamente utilizzabile, di facile comprensione e che permetta di trasmettere le informazioni da un’entità a un’altra senza impedimenti.

Per elaborare o rispondere alla richiesta verificabile del consumatore non addebiteremo commissioni, a meno che la richiesta stessa non risulti eccessiva, ripetitiva o manifestamente infondata. Laddove dovessimo stabilire che la richiesta richieda il pagamento di una commissione, informeremo l’Utente delle motivazioni per cui abbiamo preso tale decisione e gli forniremo una stima dei costi prima di soddisfare la sua richiesta.

12. In che modo informeremo l’Utente delle modifiche apportate alla presente Informativa?

Ci riserviamo il diritto di modificare la presente Informativa di tanto in tanto, in conformità con la legge applicabile. Se apporteremo modifiche alla presente Informativa, provvederemo a informare l’Utente modificando la data di entrata in vigore riportata all’inizio dell’Informativa e fornendogli un avviso aggiuntivo, come una notifica nel Gioco o una notifica via e-mail.

Nel caso in cui qualsiasi modifica apportata alla presente Informativa richieda il previo consenso genitoriale per gli Utenti minorenni, ai sensi del COPPA, provvederemo a richiedere tale consenso.

13. In che modo può contattarci l’Utente?

In caso di domande, è possibile inviarci una e-mail all’indirizzo [email protected] o spedire le domande via posta ordinaria a Innersloth LLC, PO Box 2532, Redmond, WA 98073, Stati Uniti.

Gli esponenti delle forze dell’ordine potranno inviarci una e-mail all’indirizzo [email protected] con la loro richiesta di Dati personali, inserendo come oggetto ”Law Enforcement Request” (Richiesta delle forze dell’ordine) o spedendo la richiesta via posta ordinaria a Innersloth LLC, PO Box 2532, Redmond, WA 98073, Stati Uniti.