Informativa privacy e cookie

Questa informativa spiega quali dati personali trattiamo quando usi i siti e i servizi di itaprac, perché lo facciamo, per quanto tempo li conserviamo e quali diritti hai. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).

In breve: non usiamo analytics, pubblicità, pixel di tracciamento né cookie di profilazione. Usiamo solo cookie tecnici, necessari per il login e per la sicurezza dei moduli. Per questo non ti mostriamo un banner dei cookie: non c’è niente da accettare.

1. Chi tratta i dati

Il titolare del trattamento è itaprac Studios, il gruppo che gestisce il server Minecraft itaprac e i relativi siti.

• Email: itapracstudios@gmail.com
• Discord: apri un ticket sul nostro server Discord

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non siamo tenuti a farlo.

2. A quali servizi si applica

• itaprac.xyz: il sito pubblico, con lo stato del server, la classifica, i profili dei giocatori, lo staff e le recensioni;
• itaprac.xyz/applications: le candidature per lo staff;
• dashboard.itaprac.xyz: il pannello riservato allo staff;
• api.itaprac.xyz: l’interfaccia che fornisce al sito i dati pubblici del server;
• il server Minecraft itaprac (Java e Bedrock);
• gli acquisti dei rank VIP e Host e le donazioni, gestiti tramite ticket Discord e PayPal.

3. Quali dati trattiamo e perché

3.1 Visita ai siti

Quando apri una pagina, il server web registra automaticamente indirizzo IP, data e ora, pagina richiesta, codice di risposta, browser e sistema operativo (user agent) e pagina di provenienza.

• Perché: far funzionare i siti, difenderli da abusi e attacchi e risolvere i problemi tecnici.
• Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).
• Conservazione: 14 giorni, poi i log vengono cancellati automaticamente.

3.2 Login con Discord

Per candidarti, o per entrare nella dashboard se fai parte dello staff, accedi con Discord. Chiediamo a Discord solo il permesso identify, quindi riceviamo il tuo ID Discord, nome utente, nome visualizzato e avatar, più gli elementi pubblici del profilo (decorazione dell’avatar, tag del server, sfondo del nome). Non riceviamo la tua email, i tuoi server o i tuoi messaggi. Salviamo anche la data del primo e dell’ultimo accesso e aggiorniamo nome e avatar da Discord quando cambiano.

• Perché: riconoscerti, mostrarti le tue candidature e, per lo staff, controllare chi può accedere alla dashboard.
• Base giuridica: esecuzione del servizio che ci chiedi (art. 6.1.b GDPR).
• Conservazione: finché hai candidature o un accesso attivo da noi, o finché non ci chiedi di cancellare il tuo account.

3.3 Candidature per lo staff

Se invii una candidatura salviamo le risposte che scrivi, il modulo scelto, la data di invio e il tuo ID Discord. Lo staff aggiunge l’esito (accettata o rifiutata), chi l’ha decisa, quando, e un’eventuale nota. Teniamo anche un registro delle azioni dello staff (chi ha deciso cosa e quando).

• Perché: valutare la tua candidatura e gestire il team.
• Base giuridica: esecuzione della richiesta che ci fai candidandoti (art. 6.1.b GDPR); per il registro delle azioni, legittimo interesse a prevenire abusi (art. 6.1.f GDPR).
• Età minima: per candidarti devi avere almeno 15 anni.
• Conservazione: le candidature restano salvate finché non ci chiedi di cancellarle o finché il servizio non viene chiuso. Puoi chiederne la cancellazione in qualsiasi momento (vedi sezione 8).

Non scrivere nelle risposte dati che non ti chiediamo, soprattutto dati sensibili (salute, opinioni politiche, religione e simili).

3.4 Recensioni sulla home

Nella home mostriamo le recensioni di alcuni giocatori. Per ogni recensione pubblichiamo il testo, il voto in stelle, il nome, l’avatar e gli elementi del profilo Discord (decorazione dell’avatar e sfondo del nome) della persona che l’ha scritta. Lo staff le inserisce partendo dall’ID Discord, e nome e avatar si aggiornano da soli quando li cambi su Discord.

• Base giuridica: il tuo consenso, che ci dai quando ci chiedi di pubblicare la tua recensione (art. 6.1.a GDPR).
• Conservazione: finché non ci chiedi di toglierla. Puoi ritirare il consenso quando vuoi: togliamo la recensione dal sito.

3.5 Dashboard dello staff

Per i membri dello staff salviamo ID Discord, nome utente e nome visualizzato, avatar, gli elementi del profilo Discord mostrati nella dashboard, livello di accesso, chi ha concesso l’accesso e quando, oltre alle azioni svolte nella dashboard (per esempio i comandi inviati alla console del server o le modifiche alle recensioni). La dashboard registra anche metriche tecniche della macchina e dei server di gioco (CPU, memoria, numero di giocatori online), che non sono dati personali.

• Base giuridica: legittimo interesse a gestire il server in sicurezza e a sapere chi ha fatto cosa (art. 6.1.f GDPR).
• Conservazione: finché sei nello staff. Quando l’accesso viene rimosso, i dati dell’accesso vengono cancellati.

3.6 Server Minecraft

Quando giochi, il server tratta il tuo nome utente e UUID Minecraft (o il gamertag/XUID Xbox se giochi da Bedrock), il tuo indirizzo IP, i messaggi in chat e i messaggi privati tra giocatori, i comandi che usi e le tue statistiche di gioco (kill, morti, vittorie, sconfitte, ELO e il suo andamento nel tempo). Gestiamo anche eventuali sanzioni (ban, mute) con il loro motivo. Lo staff può leggere chat e messaggi privati per far rispettare le regole.

• Perché: far funzionare il gioco, far rispettare le regole, proteggere il server da cheat, attacchi e account multipli.
• Base giuridica: esecuzione del servizio (art. 6.1.b GDPR) e legittimo interesse alla sicurezza e alla moderazione (art. 6.1.f GDPR).
• Conservazione: i log del server (che contengono IP, chat e messaggi privati) vengono cancellati dopo 90 giorni. Le sanzioni restano finché sono attive, più il tempo necessario a gestire eventuali recidive. Le statistiche restano finché esiste il server.

Protezione dagli attacchi: il firewall del server conta per pochi minuti quante connessioni apre ogni indirizzo IP, per bloccare chi ne apre troppe. Questi contatori restano solo in memoria e non vengono salvati.

3.7 Paese di provenienza

Mentre sei connesso, dal tuo indirizzo IP ricaviamo il paese da cui ti colleghi, con un database installato sul nostro server (IP Geolocation by DB-IP), senza inviarlo a servizi esterni. L’IP viene usato solo per questo calcolo e poi scartato: non lo salviamo. Conserviamo solo il paese, un codice pseudonimo derivato in modo non reversibile dal tuo UUID (che serve a contarti una volta sola), la data del tuo primo e del tuo ultimo accesso e, in forma aggregata, quanti giocatori erano online per paese. Lo staff vede solo totali e andamenti per paese, mai il singolo giocatore. Sul sito pubblico il globo mostra solo l’elenco dei paesi, senza il numero di giocatori.

• Base giuridica: legittimo interesse a conoscere la provenienza della community (art. 6.1.f GDPR).
• Conservazione: 12 mesi dall’ultimo accesso.

3.8 Cosa è pubblico sul sito

Su itaprac.xyz chiunque può vedere:

• i nomi di alcuni giocatori online e il loro numero;
• la classifica, con nome, skin e statistiche di gioco dei giocatori, e il profilo di ogni giocatore cercandolo per nome;
• la lista dello staff, con nome Minecraft, ruolo e skin;
• il numero totale di giocatori diversi che sono entrati almeno una volta (solo il numero, nessun nome);
• il nome, l’avatar e lo stato (online, assente…) di alcuni membri dei nostri server Discord, presi dal widget pubblico di Discord.

Se non vuoi che le tue statistiche siano consultabili sul sito, scrivici e le nasconderemo.

3.9 Acquisti di rank (VIP e Host) e donazioni

I rank VIP e Host e le donazioni si gestiscono con un ticket su Discord e il pagamento con PayPal. In questo caso trattiamo: nome e cognome e indirizzo email PayPal (come li mostra PayPal), importo, data, ID della transazione, il tuo nome utente Minecraft e il contenuto del ticket.

• Perché: attivare il rank, gestire richieste e contestazioni, prevenire frodi.
• Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e, per le contestazioni, legittimo interesse a difendere i nostri diritti (art. 6.1.f GDPR).
• Conservazione: per il tempo previsto dalla legge, se applicabile, e comunque non oltre 10 anni dal pagamento.

Non vediamo e non salviamo i dati della tua carta o del tuo conto: li tratta solo PayPal.

3.10 Contatti

Se ci scrivi via email o ticket usiamo i dati che ci mandi solo per risponderti. Li conserviamo per il tempo necessario a gestire la richiesta.

4. Cookie

Usiamo solo cookie tecnici, necessari a far funzionare quello che chiedi. Per legge non serve il tuo consenso (art. 122 Codice privacy, Linee guida cookie del Garante del 10 giugno 2021). Non usiamo cookie di analisi, di profilazione o di terze parti.

Puoi cancellare i cookie dalle impostazioni del browser: se cancelli quelli di sessione dovrai solo rifare il login. I caratteri tipografici sono ospitati sul nostro server: non carichiamo nulla da Google Fonts o da altre reti esterne di caratteri.

5. Contenuti caricati da altri siti

Alcune immagini delle nostre pagine vengono caricate direttamente dal tuo browser da servizi esterni. Quando succede, quel servizio riceve il tuo indirizzo IP e le informazioni tecniche del browser, come per qualsiasi immagine su internet. Non mandiamo loro nessun altro dato su di te.

• Discord (cdn.discordapp.com): avatar, decorazioni e immagini dei server Discord;
• Crafthead (crafthead.net) e Visage (visage.surgeplay.com): le skin e le teste dei giocatori;
• Invetta (invetta.top): il badge del server nella lista server Invetta, in fondo alla pagina.

6. A chi comunichiamo i dati

Non vendiamo i tuoi dati e non li cediamo per pubblicità. Possono vederli solo:

• lo staff di itaprac, ognuno solo per la parte che gli serve (per esempio, solo gli amministratori decidono sulle candidature);
• Servereasy S.r.l. (Scarperia e San Piero, Italia), che fornisce il server su cui girano i siti e il gioco, come responsabile del trattamento. I dati restano in Italia;
• Discord Inc., per il login e per i ticket, come titolare autonomo secondo la propria informativa;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., per i pagamenti, come titolare autonomo secondo la propria informativa;
• i servizi della sezione 5, limitatamente al tuo IP quando carichi le loro immagini;
• le autorità, se la legge ci obbliga.

7. Trasferimenti fuori dall’Unione Europea

Noi conserviamo i dati in Italia. Discord, PayPal e i servizi della sezione 5 possono trattare dati anche fuori dall’UE, per esempio negli Stati Uniti: lo fanno come titolari autonomi, con le garanzie descritte nelle loro informative (per esempio l’EU-U.S. Data Privacy Framework o le clausole contrattuali standard della Commissione europea).

8. Minori

Per candidarti devi avere almeno 15 anni. In Italia chi ha meno di 14 anni non può dare da solo il consenso ai servizi online: se hai meno di 14 anni, usa i nostri servizi solo con il permesso di un genitore. Gli acquisti dei minorenni richiedono il consenso di un genitore o di chi ne fa le veci. Se un genitore pensa che abbiamo dati di un figlio senza titolo, può scriverci e li cancelleremo.

9. I tuoi diritti

Puoi chiederci in qualsiasi momento di:

• sapere quali dati abbiamo su di te e averne una copia (accesso, art. 15);
• correggerli (rettifica, art. 16);
• cancellarli, per esempio le tue candidature o la tua recensione (cancellazione, art. 17);
• limitarne l’uso (limitazione, art. 18);
• riceverli in un formato leggibile da computer (portabilità, art. 20);
• opporti ai trattamenti basati sul nostro legittimo interesse (opposizione, art. 21);
• ritirare il consenso che ci hai dato, per esempio per la recensione, senza che questo tocchi quello che abbiamo fatto prima.

Scrivi a itapracstudios@gmail.com o apri un ticket su Discord. Rispondiamo entro un mese. Potremmo chiederti di dimostrare che l’account è tuo (per esempio scrivendoci dall’account Discord interessato). Alcuni dati possono restare se servono per obblighi di legge o per difenderci in una contestazione: in quel caso te lo diciamo.

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità del paese UE in cui vivi.

10. Decisioni automatiche e sicurezza

Non prendiamo decisioni basate solo su trattamenti automatici: le candidature e le sanzioni vengono decise da persone. Proteggiamo i dati con connessioni cifrate (HTTPS), accessi riservati allo staff autorizzato, sessioni protette, firewall e aggiornamenti regolari dei server.

11. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Per i cambiamenti importanti lo comunichiamo sul server Discord.

Termini di servizio