Informativa sulla privacy

Titolare

Il sito e la piattaforma sono gestiti dal gruppo che sta dietro isshabat.info, che decide come vengono usate le informazioni qui descritte. Per qualsiasi domanda sulla privacy, o per esercitare uno dei diritti indicati sotto, scrivete a rafael@isshabat.info.

Leggere il sito senza account

• Il conto alla rovescia, gli orari di accensione delle candele e dell’havdalà e le date delle feste non richiedono account, nome né indirizzo e-mail.
• La vostra città è quella che scegliete oppure una stima basata sul fuso orario indicato dal vostro browser. Non vi chiediamo la posizione e non la ricaviamo dal vostro indirizzo IP. La città viene memorizzata nella memoria locale del browser; quando una pagina chiede al nostro server i dati di una città, la richiesta non è collegata a voi.
• La lingua, la combinazione di colori, il formato dell’ora e la vista del calendario vengono memorizzati solo nel vostro browser.
• Ogni pagina imposta un cookie di sicurezza di breve durata, descritto nella Cookie policy.

Pubblicità

Le pagine pubbliche ospitano Google AdSense, che mostra annunci e imposta propri cookie secondo le norme pubblicitarie di Google, non le nostre. Funziona separatamente dalla piattaforma: l’accesso, il vostro gioco e i dati dell’account descritti sotto non vengono mai usati per la pubblicità.

Dove la legge chiede prima il vostro consenso, AdSense non viene caricato finché non consentite la pubblicità nel banner dei cookie. Potete vedere e limitare il modo in cui Google personalizza gli annunci su adssettings.google.com; la Cookie policy elenca i cookie impostati da AdSense.

Statistiche sulle visite

Usiamo Google Analytics per vedere come viene letto il sito: quali pagine vengono aperte, in quale lingua, per quali città e feste, e come i visitatori hanno trovato il sito. Registra le pagine che aprite e le scelte che vi fate (la lingua, la combinazione di colori, la città scelta), insieme a ciò che il browser comunica da sé: il dispositivo, il browser e le dimensioni dello schermo, la sua lingua, la pagina da cui siete arrivati e una posizione approssimativa, fino al livello della città, che Google ricava dal vostro indirizzo IP.

Non riceve mai il vostro nome, il vostro indirizzo e-mail, i dati dell’account o del gioco, né ciò che digitate in un campo di ricerca. Google Analytics non conserva gli indirizzi IP. Distingue le visite con cookie proprietari elencati nella Cookie policy, e Google conserva i dati dettagliati per non più di 14 mesi.

Dove la legge chiede prima il consenso — nell’Unione europea e nel resto del SEE, nel Regno Unito e in Svizzera — un banner lo chiede prima che vengano caricati Google Analytics o AdSense, e nessuno dei due viene caricato finché non accettate. Il sito capisce dove vi trovate dal fuso orario del dispositivo, come fa per trovare la vostra città; anche a un dispositivo che non ne indica alcuno viene chiesto. Altrove entrambi funzionano a meno che non li disattiviate. Qualunque sia la vostra risposta, potete cambiarla in qualsiasi momento da «Impostazioni cookie» in fondo a ogni pagina, e il sito funziona allo stesso modo in entrambi i casi.

Se avete effettuato l’accesso a Google e consentite la personalizzazione degli annunci, Google può aggiungere stime anonime e aggregate, come fascia d’età e interessi. Potete escludervi da Google Analytics su tutti i siti con il componente aggiuntivo di Google per il browser su tools.google.com/dlpage/gaoptout, oppure bloccando i cookie di questo sito.

Accesso con Google

La piattaforma — il vostro personaggio, i minigiochi e gli shekel virtuali — richiede un account, e l’unico modo per crearlo è accedere con Google. A Google chiediamo solo i permessi «openid», «email» e «profile», e da questi conserviamo: l’identificativo del vostro account Google (un numero che non cambia), il vostro indirizzo e-mail e il vostro nome. Google conferma anche che l’indirizzo è verificato.

Non vediamo mai la vostra password di Google. Non conserviamo i token di accesso, di aggiornamento o di identità di Google: una volta verificata la vostra identità, apriamo una nostra sessione e li scartiamo. Non accediamo al vostro Gmail, ai contatti, a Drive, al calendario, alle foto né ad altri dati di Google.

L’uso che facciamo delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

Che cosa contiene il vostro account

• L’identificativo del vostro account Google, l’indirizzo e-mail, il nome e il ruolo sulla piattaforma.
• Il vostro gioco: il saldo di shekel virtuali, il volto e l’abbigliamento del personaggio, gli oggetti che possedete, obiettivi, livelli e record dei minigiochi.
• Un calendario delle attività per data (UTC): il livello della visita di ogni giorno, quante partite ai minigiochi avete fatto e quanti shekel vi hanno fruttato, e l’ultimo Shabbat per cui avete ricevuto una ricompensa.

Perché li usiamo

• Per farvi accedere e mantenervi collegati, e per far funzionare il gioco che avete scelto. È necessario per fornire il servizio che avete richiesto.
• Per mantenere il sito sicuro e funzionante: limiti alle richieste, contrasto agli abusi e agli imbrogli, correzione degli errori. È il nostro legittimo interesse a gestire un servizio sicuro.
• Per rispondervi quando ci scrivete, su vostra richiesta.
• Per capire per quali pagine, lingue e città arrivano le persone e migliorare il sito per loro, in base alle statistiche sulle visite descritte sopra. È il nostro legittimo interesse a gestire un servizio utile e, dove la legge richiede il consenso, il vostro consenso.

Non usiamo i dati dell’account o del gioco per pubblicità o profilazione, non prendiamo su di voi decisioni automatizzate con effetti giuridici o simili e non inviamo e-mail promozionali.

Chi altro può vederli

• Google, come fornitore dell’accesso, secondo la propria informativa sulla privacy.
• Google AdSense, che mostra annunci sulle pagine pubbliche e imposta propri cookie, descritti nella Cookie policy.
• Google Analytics, che raccoglie le statistiche sulle visite descritte sopra secondo l’informativa sulla privacy di Google.
• Il fornitore di hosting che gestisce i nostri server e tratta i dati solo per nostro conto.
• I moderatori della piattaforma, che possono vedere l’elenco degli account, compresi nomi e indirizzi e-mail, per moderare la piattaforma.
• Le autorità pubbliche, solo quando la legge ci obbliga a comunicarli.

Gli altri giocatori non vedono il vostro indirizzo e-mail. Non vendiamo, non affittiamo e non scambiamo mai dati personali.

Log del server

Come quasi ogni server web, il nostro registra ogni richiesta: indirizzo IP, indirizzo richiesto, ora, stato e dimensione della risposta, pagina di provenienza e user agent del browser. Questi log servono a mantenere il sito in funzione e a fermare gli abusi. Vengono ruotati automaticamente e hanno dimensioni limitate, quindi sono conservati solo per poco tempo.

Per quanto tempo li conserviamo

• Dati dell’account e del gioco: finché non cancellate l’account. Se l’account è stato bloccato per violazione delle regole, dopo la cancellazione conserviamo solo un hash unidirezionale del suo identificativo Google, perché il blocco non venga tolto accedendo di nuovo; l’hash da solo non identifica nessuno.
• La vostra sessione: 7 giorni, o finché non uscite.
• La verifica dell’accesso con Google: 10 minuti.
• Il token di sicurezza della pagina: 12 ore.
• Log del server: poco tempo, finché non vengono ruotati.
• Statistiche sulle visite in Google Analytics: fino a 14 mesi.
• I messaggi che ci inviate: il tempo necessario per gestirli.

I vostri diritti

A seconda di dove vivete (per esempio in base al GDPR dell’UE e del Regno Unito), avete il diritto di accedere ai dati che conserviamo su di voi, di farli correggere o cancellare, di riceverne una copia in un formato portabile, di opporvi al loro uso o di limitarlo e di presentare reclamo alla vostra autorità per la protezione dei dati. Scrivete a rafael@isshabat.info; rispondiamo entro 30 giorni.

Potete cancellare l’account da soli: Impostazioni → «Elimina il mio account», confermando con il nome dell’account. Se non riuscite ad accedere, scrivete a rafael@isshabat.info dall’indirizzo usato dal vostro account. L’account viene cancellato insieme ai dati del gioco; saldo, oggetti e progressi non potranno essere ripristinati. Potete anche revocare in qualsiasi momento l’accesso del sito dal vostro account Google, tra le connessioni di terze parti.

Minori

La piattaforma non è pensata per i minori di 13 anni, o per chi non ha l’età con cui il vostro paese consente a un minore di accettare da solo i servizi online, se più alta. Se pensate che un minore abbia creato un account, scriveteci e lo cancelleremo.

Sicurezza e trasferimenti

Il sito è servito solo tramite HTTPS. I cookie di sessione non possono essere letti dagli script, l’accesso usa OAuth di Google con PKCE e non conserviamo password. Nessun sistema è perfettamente sicuro, ma proteggiamo con ragionevole cura ciò che conserviamo.

I nostri server e fornitori, Google compreso, possono trattare dati fuori dal vostro paese. Quando lo fanno, ci affidiamo alle garanzie che quei fornitori offrono per i trasferimenti internazionali.

Modifiche a questa informativa

Quando questa informativa cambia, cambia anche la data in alto. Se una modifica è rilevante per l’uso dei vostri dati, lo diremo sul sito prima che si applichi.