Informativa sulla privacy

1. Titolare del trattamento

RustMates.com è gestito da NamelyDigital, con sede in Spagna. Per qualsiasi richiesta relativa alla privacy, contattateci all'indirizzo contact@namelydigital.com o tramite la nostra pagina di contatto.

2. Dati che raccogliamo

Raccogliamo solo quanto serve al funzionamento del sito:

• Invii di moduli — Quando invia un ricorso contro un ban, una candidatura o un modulo di contatto, raccogliamo quanto inserisce (profilo Steam, nome Discord, e-mail e le sue risposte). Il tutto viene recapitato in un canale Discord interno per la gestione.
• Eventi tecnici di acquisto — All'avvio di un acquisto registriamo l'orario, l'identificativo del pacchetto, una classe approssimativa di browser (ad esempio “chrome/desktop”) e gli ultimi otto caratteri dell'identificativo del carrello Tebex, per poter ricostruire gli acquisti abbandonati.
• Conteggio dei clic, solo con il suo consenso — Quale pulsante è stato cliccato, oltre alla lingua, mobile o desktop, e il percorso della pagina. Senza cookie, senza identificativo, senza riconoscerla tra una visita e l'altra. Il suo IP resta solo brevemente in memoria per limitare la frequenza delle richieste e non viene conservato.
• Log del server — Come per qualsiasi server web, il nostro fornitore di infrastruttura Cloudflare tratta necessariamente il suo indirizzo IP e i dati del browser per servire la pagina e bloccare gli attacchi.

3. Base giuridica del trattamento (art. 6 GDPR)

Trattiamo i suoi dati su queste basi:

• Consenso (art. 6, par. 1, lett. a GDPR) — Solo per il conteggio facoltativo dei clic. Può revocarlo in qualsiasi momento in cima a questa pagina.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR) — Gestione delle sue richieste dai moduli, gestione della community, protezione antispam e funzionamento sicuro del sito.
• Conclusione ed esecuzione del contratto (art. 6, par. 1, lett. b GDPR) — Per gli acquisti tramite Tebex.
• Obbligo legale (art. 6, par. 1, lett. c GDPR) — Gestione delle richieste relative ai suoi diritti.

4. Trasferimenti internazionali di dati

NamelyDigital ha sede in Spagna; i nostri server di gioco si trovano in Germania. I dati vengono inoltre trasferiti ai seguenti destinatari al di fuori dello SEE: Cloudflare (Stati Uniti) come fornitore di hosting e per la protezione antispam Turnstile, che riceve il suo indirizzo IP; Discord (Stati Uniti) per gli invii dei moduli, le richieste relative ai diritti e le segnalazioni tecniche di errore con indirizzo IP abbreviato; e Tebex Limited (Regno Unito) per l'elaborazione dei pagamenti, che riceve il suo indirizzo IP alla creazione del carrello. Il nostro database è ospitato presso Supabase; la posizione della regione utilizzata è in corso di verifica e verrà indicata qui. Il Regno Unito è coperto da una decisione di adeguatezza della Commissione europea. Per i trasferimenti verso gli Stati Uniti ci basiamo sulla certificazione dei destinatari secondo il quadro UE-USA per la privacy dei dati oppure su clausole contrattuali tipo; stiamo verificando quale meccanismo si applichi e lo indicheremo qui.

5. I vostri diritti ai sensi del GDPR

In quanto residenti nell'UE/SEE, avete i seguenti diritti:

• Diritto di accesso — Richiedere una copia dei vostri dati personali.
• Diritto di rettifica — Richiedere la correzione di dati inesatti.
• Diritto alla cancellazione — Richiedere la cancellazione dei suoi dati personali (“diritto all’oblio”).
• Diritto di limitazione del trattamento — Chiederci di conservare i suoi dati senza trattarli ulteriormente, ad esempio mentre se ne verifica l’esattezza.
• Diritto alla portabilità dei dati — Ricevere i vostri dati in un formato strutturato e leggibile da dispositivo automatico.
• Diritto di opposizione — Opporvi al trattamento basato su interessi legittimi.
• Diritto di revoca del consenso — Revocare il consenso in qualsiasi momento per i trattamenti basati sul consenso.

Per esercitare questi diritti, utilizzate la nostra pagina di contatto o scriveteci a contact@namelydigital.com. Vi risponderemo entro 30 giorni come richiesto dal GDPR.

6. Politica sui cookie

La nostra applicazione imposta esattamente un cookie. A questo si aggiunge un cookie tecnicamente necessario del nostro fornitore di infrastruttura Cloudflare (__cf_bm), destinato alla difesa dai bot e impostato al caricamento della pagina. Inoltre conserviamo fino a cinque elementi localmente nel suo browser. Non utilizziamo cookie pubblicitari o di tracciamento.

• Cookie della lingua (rustmates_lang): Ricorda la lingua scelta affinché il sito non cambi di nuovo alla prossima visita. Durata un anno. Viene scritto solo quando lei sceglie una lingua nel selettore, non alla prima visita né dall'impostazione del suo browser.
• Archiviazione locale (non un cookie): La sua scelta sul conteggio dei clic è conservata come voce di localStorage per non doverle chiedere di nuovo. Durante un acquisto l'identificativo del carrello Tebex si trova inoltre nel sessionStorage e viene eliminato alla chiusura della scheda.
• Cookie analitici: Non ce ne sono. Il conteggio facoltativo dei clic funziona senza cookie e senza identificativo; invia semplicemente un evento al nostro server.
• Altri elementi locali: il fuso orario scelto per la visualizzazione del wipe e, durante un acquisto, l'identificativo del carrello Tebex e il pacchetto selezionato. Questi ultimi due vengono eliminati alla chiusura della scheda.

Può modificare la sua scelta sul conteggio dei clic in qualsiasi momento in cima a questa pagina. Cookie e archiviazione locale possono inoltre essere cancellati nelle impostazioni del browser.

7. Servizi di terze parti

Ci avvaliamo dei seguenti fornitori. Nessun altro destinatario riceve i suoi dati; in particolare non è integrato alcun servizio Google, non vengono caricati caratteri da server esterni e nessun terzo misura l'audience.

• Cloudflare — Questo sito viene distribuito tramite l'infrastruttura di Cloudflare. Ogni richiesta passa necessariamente per Cloudflare, che tratta il suo indirizzo IP, l'indirizzo richiesto e i dati tecnici del browser per servire la pagina e bloccare gli attacchi. Sulle nostre pagine con moduli utilizziamo inoltre Cloudflare Turnstile come protezione antispam: viene caricato uno script da challenges.cloudflare.com e il suo indirizzo IP viene trasmesso a Cloudflare per verificare che l'invio provenga da una persona. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e privo di abusi (art. 6, par. 1, lett. f GDPR).
• Supabase — Il nostro database è ospitato presso Supabase. Contiene i contenuti del sito e i registri tecnici del processo di acquisto e, se ha prestato il consenso, anche i conteggi anonimi dei clic. La posizione della regione di database utilizzata è in corso di verifica e verrà indicata qui una volta confermata. La base giuridica è il nostro legittimo interesse a un servizio funzionante (art. 6, par. 1, lett. f GDPR) e il suo consenso per i conteggi dei clic (art. 6, par. 1, lett. a GDPR).
• Tebex Limited (Regno Unito) — Tutti gli acquisti sono gestiti da Tebex in qualità di controparte contrattuale (Merchant of Record), responsabile in modo autonomo di pagamenti, fatturazione, assistenza e rimborsi. Quando avvia un acquisto creiamo per lei un carrello presso Tebex e trasmettiamo il suo indirizzo IP e l'identificativo del pacchetto scelto; Tebex necessita dell'indirizzo IP per la prevenzione delle frodi e l'attribuzione fiscale. Si applica inoltre l'informativa privacy di Tebex. La base giuridica è la conclusione ed esecuzione del contratto (art. 6, par. 1, lett. b GDPR); il Regno Unito è coperto da una decisione di adeguatezza della Commissione europea.
• Discord — Gestiamo una community su Discord e utilizziamo i webhook di Discord come casella di posta. Quando invia un ricorso contro un ban, una candidatura, una richiesta di contatto o una richiesta relativa ai suoi diritti, i dati vengono recapitati in un canale Discord interno e non pubblico e lì trattati. In caso di errori tecnici trasmettiamo inoltre un indirizzo IP abbreviato, privo dell'ultimo blocco. Discord tratta dati anche negli Stati Uniti. La base giuridica è il nostro legittimo interesse a gestire la sua richiesta e la nostra community (art. 6, par. 1, lett. f GDPR).
• Steam Web API (Valve) — Interroghiamo inoltre la Steam Web API per informazioni tecniche sui nostri server di gioco, come numero di giocatori e mappa. Anche questa interrogazione avviene esclusivamente dal nostro server e senza dati che la riguardino.

8. Conservazione dei dati

Gli invii dei moduli sono conservati nel nostro server Discord per la gestione della community. Nel nostro database conserviamo registri tecnici del processo di acquisto (data e ora, identificativo del pacchetto, classe del browser e gli ultimi otto caratteri dell'identificativo del carrello Tebex) e, se ha prestato il consenso, conteggi anonimi dei clic senza identificativo. Una cancellazione automatica di questi registri non è al momento attiva; ci stiamo lavorando e nel frattempo cancelliamo su richiesta. Può richiedere la cancellazione dei suoi dati in qualsiasi momento.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati personali, tra cui la crittografia in transito (HTTPS), la limitazione della frequenza delle richieste, la convalida degli input e integrazioni sicure con terze parti. Tuttavia, nessuna trasmissione via internet è sicura al 100%.

10. Privacy dei minori

I nostri servizi non sono rivolti a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali da minori. Se ritenete che abbiamo raccolto dati di un minore, contattateci immediatamente.

11. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente informativa sulla privacy. Le modifiche saranno pubblicate su questa pagina con una data di "ultimo aggiornamento" aggiornata. Vi invitiamo a rivedere periodicamente questa informativa.

12. Autorità di controllo

Poiché abbiamo sede in Spagna, l'Agencia Española de Protección de Datos (AEPD) è la nostra autorità di controllo capofila; può contattarla su www.aepd.es. Indipendentemente da ciò, l'art. 77 GDPR le consente di rivolgersi anche all'autorità di controllo del suo luogo di residenza abituale o di lavoro.

13. Contatti

Per richieste relative alla privacy o per esercitare i vostri diritti, contattateci a: contact@namelydigital.com o utilizzate la nostra pagina di contatto.