Privacy

Il sito Mystery Hub è gestito da [nomi dei titolari], persone fisiche, che sono i titolari del trattamento dei dati personali.

Per qualsiasi domanda o richiesta sulla privacy c’è un’unica email: mysteryhub2027@gmail.com.

• Se comprate: l’email, cosa avete comprato, gli importi, l’eventuale codice regalo usato, la data e lo stato dell’ordine e il riferimento del pagamento su Stripe. I dati della carta li tratta solo Stripe: noi non li vediamo e non li salviamo.
• Se iscrivete una squadra: l’email dell’adulto, il nome della squadra, la fascia, i nickname dei giocatori, le scelte sulla classifica e, per le squadre Kids e Mistero, la conferma di essere genitore o tutore.
• Mentre giocate: i codici attivati, le tappe aperte, quanti errori e quali aiuti, le accuse, i punti e gli orari della partita.
• Le email che vi mandiamo (per esempio codici e link di accesso): ne teniamo una copia per 90 giorni, per poterle rimandare se non arrivano.
• Dati tecnici: i cookie tecnici descritti più sotto e i registri del servizio di hosting (per esempio indirizzo IP, data e ora delle richieste), che servono alla sicurezza e a risolvere i problemi. Per i limiti contro gli abusi (codici sbagliati, iscrizioni e link via email ripetuti, ritiro dei buoni di benvenuto e ordini fatti con il buono) teniamo per al massimo 2 giorni un'impronta cifrata dell'indirizzo IP, mai l'indirizzo.
• Le email che ci scrivete, con quello che ci raccontate.

Non chiediamo e non vogliamo: nomi veri dei ragazzi, data di nascita, foto, scuola, classe, città o indirizzo. Sul sito non ci sono chat tra squadre e non si possono caricare foto.

L’email è necessaria per comprare e per iscrivere una squadra: senza, non possiamo mandarvi il codice né il link di accesso. Mostrare la squadra in classifica è facoltativo, e le classifiche non compaiono sui motori di ricerca.

Non mandiamo newsletter: se un giorno ci sarà, sarà solo per gli adulti, con una spunta separata. Non facciamo profilazione, non prendiamo decisioni automatiche che vi riguardano e non vendiamo né cediamo i dati a nessuno.

Le squadre Kids (7-10 anni) e Mistero (11-14 anni) le iscrive sempre un genitore o un tutore, che lo conferma con una spunta e usa la propria email. I ragazzi sotto i 14 anni non hanno email né password: stanno dentro la squadra gestita dall’adulto.

In Italia, per i servizi online, chi ha almeno 14 anni può dare il consenso da solo (art. 2-quinquies del Codice in materia di protezione dei dati personali); per i più piccoli lo dà il genitore o il tutore, che può anche esercitare per loro i diritti descritti più sotto.

Nomi delle squadre e nickname non possono contenere nomi veri o altri dati che permettano di riconoscere i ragazzi: li controlliamo prima che compaiano in classifica.

Per far funzionare il sito usiamo questi fornitori, che trattano i dati solo per offrirci il loro servizio:

• Stripe, per i pagamenti. Per alcune attività, come prevenire le frodi e rispettare gli obblighi di legge sui pagamenti, Stripe tratta i dati come titolare autonomo, secondo la propria informativa.
• Resend, per spedire le email.
• Vercel, che ospita il sito.
• Turso, che ospita il database.

Alcuni di questi fornitori hanno sede o server fuori dall’Unione europea, per esempio negli Stati Uniti. In quel caso il trasferimento avviene con le garanzie previste dal GDPR, come le clausole contrattuali standard approvate dalla Commissione europea o il Data Privacy Framework tra Unione europea e Stati Uniti.

Oltre a loro, i dati li vediamo solo noi titolari. Non li comunichiamo a nessun altro, salvo quando lo chiede la legge.

• Squadre: finché la squadra è attiva. Le squadre ferme da 24 mesi vengono cancellate.
• Se chiedete la cancellazione: la squadra sparisce dalla classifica entro 7 giorni e i dati vengono cancellati entro 30.
• Codici e gift card: non scadono, quindi li teniamo finché si possono usare. I dati degli acquisti li conserviamo anche per il tempo richiesto dalle norme fiscali.
• Copie delle email che vi mandiamo: per il tempo necessario a gestire l’acquisto o la squadra a cui si riferiscono.
• Registri tecnici dell’hosting: per un periodo breve, stabilito dal fornitore.
• Le vostre email: per il tempo necessario a rispondervi e a risolvere la richiesta.

In qualsiasi momento potete chiederci di:

• sapere quali dati abbiamo su di voi e averne una copia;
• correggerli o cancellarli;
• limitarne l’uso;
• riceverli in un formato leggibile da un computer (portabilità);
• opporvi agli usi basati sul legittimo interesse;
• ritirare il consenso alla classifica, senza effetti su quanto fatto prima.

Scriveteci a mysteryhub2027@gmail.com dall’indirizzo collegato ai dati: vi rispondiamo entro un mese. Se pensate che i vostri dati siano trattati in modo scorretto, potete presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Usiamo solo cookie tecnici, necessari a far funzionare il sito: per questo non serve il vostro consenso e non vedete nessun banner.

Il carrello resta nella memoria del vostro browser finché non andate al pagamento. Anche il buono di benvenuto che ritirate resta lì (il codice, il valore, la scadenza e se l’avete già usato), così la pagina del buono ve lo mostra di nuovo: potete toglierlo cancellando i dati del sito dal browser. La pagina di pagamento è di Stripe, che usa i propri cookie secondo la propria informativa.

Non usiamo cookie di profilazione, pubblicità, pixel o programmi di statistica. I caratteri del sito arrivano dal nostro dominio, senza collegamenti a servizi esterni.