INFORMATIVA AI SENSI DEL REGOLAMENTO UE 2016/679
in merito alla protezione, conservazione e sicurezza dei dati personali.
L’informativa è resa operante unicamente per il sito
https://www.alohomoragdr.altervista.org
e non per altri siti web eventualmente consultati dall’utente tramite collegamenti
ipertestuali (link). La proprietà e i gestori del sito non eseguono il monitoraggio e il
controllo dei contenuti di tali siti e pertanto non rispondono dell’eventuale raccolta e
trattamento dei dati personali da parte di questi.
Principi generali
Le procedure di raccolta, conservazione, trattamento e sicurezza dei dati personali e
identificativi degli utenti sono conformi ai principi di liceità, correttezza e trasparenza
richiesti dalla normativa vigente. Nei limiti di efficacia consentiti da un servizio
amatoriale senza fini commerciali e dell’impossibilità di verificare con certezza
l’effettiva identità degli interessati e la correttezza dei dati da questi forniti, le
procedure di raccolta, conservazione e trattamento dei dati personali si attengono al
principio di esattezza dei dati e sono soggette alla loro tempestiva correzione ove
necessario o richiesto dagli interessati. In assenza della possibilità materiale di
verificare la veridicità e l'esattezza dei dati raccolti, le procedure si basano sul
principio di buona fede e sull’assunzione che i dati dichiarati dagli utenti siano, fino a
prova contraria, veritieri e corretti.
In ottemperanza del Regolamento UE 2016/679 per tutelare la privacy degli utenti di questo
sito non vengono richiesti al suddetto dati definiti sensibili o personali, fatta eccezione
per l’indirizzo e-mail e l’acquisizione dell’indirizzo IP.
I dati in questione non verranno rivenduti a terze parti sotto nessuna circostanza e il loro
utilizzo si limiterà unicamente per l’usufrutto delle funzionalità del sito stesso. Sarà
possibile richiedere la cancellazione di questi dati in qualsiasi momento, pratica che
causerà anche l’archiviazione dell’account di gioco.
Espressione e revoca del consenso
Gli interessati all’espressione del consenso per la raccolta, la conservazione e il
trattamento dei dati sono esclusivamente i visitatori iscritti che usufruiscono del
servizio, in seguito alla sottoscrizione dei Termini e condizioni d’uso del servizio
e alla registrazione di un account personale di accesso.
La mancata espressione o la revoca del consenso rendono l’account inutilizzabile.
Età degli utenti
L'utente che si iscrive ad Alohomoragdr accettando i Termini e le condizioni d'uso del
servizio dichiara di avere almeno 18 anni e acconsente all’utilizzo dei dati sopracitati
secondo i termini espressi.
Qualora un utente dovesse dichiarare di essere maggiorenne pur non essendolo, i gestori si
riservano il diritto di revocare unilateralmente e senza preavviso l’accesso all’account con
cui si è registrato ed escludere, ove necessario, qualsiasi accesso possibile dalla
posizione IP rilevata.
Tutela dei dati personali
Attraverso la registrazione ad Alohomoragdr l’utente dà alla gestione e allo staff del sito
il suo espresso consenso per la raccolta, la conservazione e il trattamento dei suoi dati
personali, ai sensi del Regolamento UE 2016/679.
L’utente è responsabile della veridicità delle informazioni fornite al sito, i cui gestori
avranno il diritto di revocare unilateralmente e senza preavviso l’accesso dell’account nel
caso in cui siano state fornite informazioni false, errate, ingannevoli o prive dei
requisiti richiesti durante la fase di registrazione e nei casi in cui siano venuti meno i
presupposti di correttezza e buona fede sui quali si fonda l’accettazione delle regole da
parte dell’utente.
I dati personali forniti verranno conservati e trattati nel rispetto di quanto esposto
nell’informativa sul trattamento dei dati personali. Tale documento deve essere
integralmente accettato col conferimento del consenso al trattamento e alla conservazione
dei dati, pena l’invalidità della registrazione.
Finalità del trattamento dati
Dati anonimi di navigazione: i dati di navigazione automaticamente inviati al
servizio web con la semplice attività di navigazione quali sono indirizzo IP, sistema
operativo e browser utilizzato, orari di accesso al sito e pagine visitate, vengono
automaticamente rilevati e registrati dal servizio hosting che ospita il sito. Ogni
richiesta inerente a tali dati deve essere inoltrata al servizio hosting Altervista, gruppo
Mondadori Media S.p.A. con sede legale in Via Bianca di Savoia 12, 20122 Milano, Italia.
Dati funzionali all’erogazione del servizio: l'unico “dato personale” richiesto dal
sito è l'indirizzo email dell'utente. Ai fini dell'erogazione del servizio agli utenti
registrati con credenziali di accesso personali e all'identificazione della sessione utente
viene richiesto: indirizzo e-mail valido e non temporaneo. Tale dato è richiesto ai fini
delle procedure di reimpostazione della password in caso di smarrimento/dimenticanza e per
garantire il corretto funzionamento del servizio offerto, ivi inclusa l'efficacia delle
politiche di moderazione. Il sito registra inoltre orari di accesso, indirizzo IP e user
agent (versione del browser e del sistema operativo) degli utenti registrati, al fine di
consentire il funzionamento tecnico del servizio e di garantire agli utenti la massima
efficacia possibile nell'attuazione delle politiche di moderazione.
Dati non richiesti: il servizio offerto si qualifica come comunità telematica basata
sulla condivisione e sull'utilizzo di canali di comunicazione testuale multiutente, in tempo
reale e non (bacheche elettroniche, messaggistica interna, chat, forum e analoghi). Gli
utenti registrati sono informati che qualunque dato personale inviato ad altri utenti
tramite questi canali non è richiesto ai fini dell'erogazione del servizio ed è comunicato
sotto la propria esclusiva responsabilità. La proprietà del sito, la gestione del gioco e il
titolare del trattamento dei dati non rispondono di alcun eventuale abuso da parte di terzi
o comunicazione non autorizzata a terzi di informazioni, dati o opinioni (anche rientranti
nelle categorie elencate all'art. 9 del Regolamento UE 2016/679) derivanti dal libero
scambio di opinioni e informazioni tra gli utenti stessi.
Finalità ulteriori: l'indirizzo di posta elettronica fornito alla registrazione può
essere occasionalmente usato per l'invio di comunicazioni urgenti di natura tecnica da parte
degli amministratori del sito, per quanto attiene il funzionamento del servizio offerto,
interruzioni del servizio o problematiche di natura tecnica e logistica nella sua
erogazione. L'indirizzo e-mail fornito alla registrazione rappresenta infine l'unico canale
riconosciuto per ogni comunicazione relativa all'esercizio dei diritti dell'interessato e
per questa ragione l'utilizzo di servizi email "usa & getta" rende nulli l'iscrizione e il
consenso prestato.
Finalità di ripristino: i dati vengono archiviati periodicamente (backup) e
conservati su supporto informatico scollegato dal sito anche se non più trattati
nell'ordinaria attività del servizio. Le copie di backup dei dati vengono conservate per
ragioni di sicurezza, di ripristino in caso di malfunzionamenti, di recupero di utenze
scadute (previa richiesta dell'interessato) e per ragioni di responsabilità legale a fronte
di eventuali richieste delle autorità competenti.
Finalità esplicitamente escluse
I dati raccolti non vengono utilizzati per finalità di mercato, per la promozione
pubblicitaria di servizi commerciali di terzi, né per finalità di profilazione economica o
sociale/politica. La comunicazione di dati personali a terzi soggetti è esplicitamente
esclusa, fatti salvi gli obblighi di legge in caso di richiesta legittima da parte delle
autorità competenti.
Termini di conservazione dei dati
I dati personali strettamente necessari alla fruizione e al funzionamento del servizio sono
conservati per tutta la durata della fruizione del servizio da parte degli utenti registrati
e fino a 180 giorni (6 mesi) dopo l'ultimo utilizzo delle credenziali di accesso. I dati
collegati alle utenze colpite da provvedimenti di espulsione (ban) dal servizio per
violazione dei termini di utilizzo dello stesso, vengono conservati a tempo indeterminato,
per l'intera durata in esercizio del servizio offerto dal sito.
Titolare, responsabili e incaricati del trattamento
Titolare e responsabile del trattamento dei dati è Daniela Stefanelli che può essere
contattata all'indirizzo email gdr.alohomora@gmail.com. La titolare si riserva di incaricare
ulteriori amministratori del sito conferendo loro i permessi di accesso necessari al
trattamento dei dati. Tali incaricati si impegnano con la titolare alla non divulgazione dei
dati acquisiti e rispondono personalmente di qualunque violazione dei termini qui esposti
e/o delle norme in vigore.
Sicurezza dei dati
La gran parte degli oneri nella gestione della sicurezza dei dati conservati online su
database informatico è affidata alla procedure e dispositivi direttamente gestiti dal
servizio hosting a cui si appoggia il sito; responsabile materiale e legale di tali
procedure e dispositivi è Altervista, gruppo Mondadori Media S.p.A. con sede legale in Via
Bianca di Savoia 12, 20122 Milano, Italia.
La proprietà del sito e la titolare del trattamento dei dati attuano ogni possibile e
ragionevole misura tecnica e procedurale per garantire la sicurezza dei dati e si impegnano
a ottemperare alle prescrizioni dall'Autorità garante in materia di trasparenza e
comunicazione agli interessati, nei casi eventuali di violazione della sicurezza dei dati.
Per quanto attiene alla gestione della componente umana dei rischi, proprietà del sito e
titolare del trattamento dei dati non possono assumersi alcuna responsabilità qualora gli
interessati comunichino o diffondano di propria iniziativa e al di fuori di qualunque
necessità qui dichiarata, dati personali (art. 6 Reg. UE) e/o sensibili (art. 9 Reg. UE) a
terzi utenti, registrati e non al servizio ludico.
Responsabilità dell’utente registrato
L'utente registrato al servizio ludico è parte attiva nella tutela della sicurezza dei dati
forniti, in particolare nella gestione dei rischi connessi all'utilizzo dell'account di
login concesso in uso. L'utilizzo delle credenziali di accesso al servizio (nome utente e
password) non permette la sola fruizione dello stesso ma anche l'accesso alle funzioni di
aggiornamento, modifica, rettifica e cancellazione dei dati associati alla propria utenza.
In particolare l'utente registrato è responsabile per quanto attiene alla non divulgazione
delle proprie credenziali, alla scelta di credenziali ragionevolmente sicure e non
desumibili da terzi e al corretto utilizzo delle stesse attraverso i dispositivi informatici
usati per le proprie attività di navigazione.
È dovere dell'utente registrato:
non comunicare a terzi le proprie credenziali di accesso;
non consentire a terze persone di accedere al servizio usando le proprie credenziali;
evitare di utilizzare le proprie credenziali attraverso postazioni non sicure (in
particolare se utilizzate o condivise con terzi, quali postazioni di lavoro condivise,
pubblici esercizi, internet point, istituti scolastici e universitari, e simili);
evitare di utilizzare password già utilizzate per accedere ad altri servizi, in particolar
modo se di natura commerciale, bancaria o di enti pubblici;
cambiare periodicamente la propria password;
garantire con ogni ragionevole mezzo la sicurezza dei dispositivi informatici usati per
accedere a internet e limitare i rischi di acquisizione indebita delle credenziali da parte
di terzi non autorizzati a causa di virus informatici, malware e analoghi presenti sui
propri dispositivi;
garantire in proprio la sicurezza dell'account di posta elettronica utilizzato per
registrarsi al servizio, in quanto esso rappresenta l'unico canale noto per
l'identificazione dell'utente e per le procedure di reimpostazione della password di
accesso.
Protezione delle credenziali di accesso
La proprietà del sito protegge tecnicamente, nei limiti consentiti da un servizio amatoriale
e con gli strumenti forniti dal pacchetto GDRCD 5.5, la sicurezza delle credenziali di
accesso. La password viene registrata in forma crittografata per prevenire che terzi ne
vengano a conoscenza, anche involontariamente, tramite accesso diretto al database o
forzatura illegittima dello stesso e acquisizione indebita dei dati ivi registrati.
br>
Diritti dell’interessato
Ai sensi degli articoli dal 15 al 22 del Regolamento UE 2016/679, la proprietà del sito e il
titolare del trattamento dei dati agevolano l'interessato nell'esercizio dei propri diritti.
Secondo quanto raccomandato dall'Autorità garante, l'interessato può accedere liberamente e
da collegamento remoto ai propri dati personali e gestire autonomamente la maggior parte
delle funzioni di esercizio dei propri diritti, effettuando il login e avvalendosi di un
apposito pannello di controllo.
Qualora le credenziali siano state sospese per ragioni di moderazione e sia quindi
interdetto l'accesso al servizio online, l'interessato può comunque inviare le sue richieste
tramite email indirizzata alla titolare del trattamento dei dati. La titolare del
trattamento dei dati è impegnata a rispondere a eventuali richieste degli interessati dando
riscontro entro un mese dalla ricezione della richiesta (tre mesi nel caso di richieste di
particolare complessità, che andranno comunque motivate al richiedente entro un mese dalla
richiesta).
Diritto di accesso ai propri dati (art. 15): il diritto è esercitato direttamente e
autonomamente dall'interessato attraverso le apposite procedure informatiche fornite dal
sito.
Diritto di rettifica dei propri dati (art. 16): il diritto è esercitato direttamente e
autonomamente dall'interessato attraverso le apposite procedure informatiche fornite dal
sito.
Diritto alla cancellazione/oblio (art. 17): la richiesta di cancellazione dei dati, al di
fuori dei tempi di conservazione specificati in questa informativa, confligge nella quasi
totalità dei casi con le finalità e con il legittimo interesse a tutela legale dei diritti
della proprietà del servizio e si tradurrà nella maggior parte dei casi in una
limitazione/blocco del trattamento (ex art. 18), nella loro anonimizzazione e nella
successiva cancellazione automatica allo scadere dei 180 giorni dall'ultimo utilizzo delle
credenziali di accesso. Richieste in tal senso possono essere inoltrate alla titolare del
trattamento dei dati tramite invio di una comunicazione email.
Diritto alla limitazione del trattamento (art. 18), diritto di opposizione (art. 21) e
revoca del consenso: il diritto è esercitato tramite richiesta inviata via email alla
responsabile del trattamento dei dati e, fatti salvi i tempi di verifica dell'effettiva
identità e volontà dell'interessato, si attua con il blocco delle credenziali di accesso,
l'oscuramento tramite crittografia dei dati e la successiva cancellazione automatica allo
scadere di 180 giorni dall'ultimo utilizzo delle credenziali di accesso.
Reclami all’autorità garante
Gli interessati hanno facoltà di rivolgersi all'Autorità garante della Privacy per
presentare un reclamo, qualora il titolare del trattamento non abbia ottemperato agli
obblighi previsti o qualora l'interessato abbia fondate ragioni per ritenere che i suoi
diritti siano stati lesi e/o non adeguatamente tutelati.
Integrazioni, modifiche, rettifiche
La presente informativa sarà aggiornata seguendo le delibere e raccomandazioni dell'Autorità
Garante della Privacy. Modifiche di questa informativa che non comportino sostanziali
cambiamenti nelle finalità di raccolta, trattamento e conservazione dei dati personali o
nella natura stessa dei dati raccolti, verranno apportate e annunciate con apposita
comunicazione agli utenti registrati e verrà dato per acquisito il silenzio-assenso come
implicita accettazione delle modifiche avvenute, salvo in caso di esercizio dei diritti di
cui sopra.
COOKIE POLICY
AlohomoraGdr utilizza cookies e tecnologie simili al fine di garantire che il sito funzioni
in modo corretto e per migliorare l’esperienza di gioco dei propri utenti. Di seguito
verranno fornite informazioni più dettagliate sull’uso dei cookies e su come sono utilizzati
su Alohomora.
Un cookie è un piccolo file di testo che viene memorizzato dal computer nel momento in cui
un sito web viene visitato da un utente. Il testo memorizza informazioni che il sito è in
grado di leggere nel momento in cui viene consultato in un secondo momento. Alcuni di questi
cookie sono necessari al corretto funzionamento del sito, altri sono invece utili al
visitatore perché in grado di memorizzare in modo sicuro per esempio il nome utente. t,
smartphone). Tecnologie similari, come, ad esempio, web beacon, GIF trasparenti e tutte le
forme di storage locale introdotte con HTML5, sono utilizzabili per raccogliere informazioni
sul comportamento dell'utente e sull'utilizzo dei servizi.
Tipologie di Cookies
- Cookie indispensabili per il corretto funzionamento del sito, utilizzati per gestire il
login e l’accesso alla sezione riservata del sito. La conservazione di tali cookies è
limitata alla durata di accesso al sito, una volta chiuso il browser essi vengono
cancellati. In caso di disattivazione resta utilizzabile solo la parte pubblica del sito e
non sarà più possibile accedere alla sezione limitata agli utenti iscritti.
- Cookie relativi a analisi e prestazioni utilizzati al fine di raccogliere informazioni in
modo anonimo sull’utilizzo del sito. Possono essere disattivati senza perdere funzionalità.
- Cookie di profilazione. Si tratta di cookie permanenti utilizzati per identificare (in
modo anonimo e non) le preferenze dell'utente e migliorare la sua esperienza di navigazione.
Durata
I cookies indispensabili utilizzati da Alohomoragdr restano attivi solo fino alla chiusura
del broswer. Altrie coookies che raccolgono dati in modo anonimo potrebbero persistere anche
nelle visite successive, ma la disabilitazione di questi cookies non compromette
l’esperienza di gioco.
Gestione dei cookie
L'utente può decidere se accettare o meno i cookie utilizzando le impostazioni del proprio
browser. Ma attenzione, disabilitando cookies indispensabili non sarà più possibile accedere
alla sezione privata del sito. La sezione pubblica resterà sempre e comunque liberamente
accessibile.