Informativa privacy
In vigore dal 20 settembre 2026 · Regole del servizio
Bozza. Da far controllare a un avvocato prima del lancio pubblico. Vanno completati i dati del titolare del trattamento al punto 1.
1. Chi tratta i dati
Il titolare del trattamento è [NOME O RAGIONE SOCIALE], con sede in [INDIRIZZO], partita IVA [P.IVA]. Email per qualsiasi richiesta sulla privacy: supporto@zookai.app.
Non è stato nominato un responsabile della protezione dei dati (DPO) perché non ricorrono i casi previsti dall'art. 37 del Regolamento UE 2016/679.
2. Quali dati raccogliamo
| Dato | A cosa serve | Base giuridica | Per quanto |
|---|---|---|---|
| Nome nel gioco | Mostrarti agli altri giocatori, classifica, amici | Esecuzione del contratto | Finché hai l'account |
| Confermare l'account, recuperare la password, avvisi importanti sul servizio | Esecuzione del contratto | Finché hai l'account | |
| Password | Farti entrare. È salvata solo cifrata (scrypt), mai in chiaro: nemmeno noi possiamo leggerla | Esecuzione del contratto | Finché hai l'account |
| Età dichiarata alla registrazione, ed email del genitore se hai meno di 14 anni | Capire se serve il consenso di un genitore e raccoglierlo | Obbligo di legge (art. 8 GDPR) | Finché hai l'account |
| Dati di gioco: carte, punti, gemme, mazzi, partite, annunci sul mercato, scambi | Far funzionare il gioco e non farti perdere quello che hai | Esecuzione del contratto | Finché hai l'account |
| Amicizie e messaggi in chat | Far parlare fra loro gli amici; poter controllare le segnalazioni di abuso | Esecuzione del contratto; legittimo interesse a tenere il gioco sicuro | Ultimi 100 messaggi per conversazione; le segnalazioni 12 mesi |
| Indirizzo IP e registri tecnici | Sicurezza, limiti contro gli abusi, diagnosi dei guasti | Legittimo interesse | Pochi giorni |
| Registro degli invii email | Capire se le email arrivano | Legittimo interesse | Ultimi 100 invii |
| Chi ti ha invitato, se sei arrivato col link di un amico | Dare la bustina di regalo a tutti e due e farvi diventare amici | Esecuzione del contratto | Finché hai l'account |
| Conteggio anonimo delle visite (giorno, pagina, canale) | Capire quante persone aprono il sito e da dove arrivano. Nessun dato personale: è solo un numero | Legittimo interesse | Senza scadenza: non riguarda persone |
Non raccogliamo nome e cognome, indirizzo, numero di telefono, posizione, rubrica, foto o microfono. Il gioco non chiede nessuno di questi permessi.
3. Bambini e ragazzi
Zookai è pensato per un pubblico giovane, quindi questa parte conta più delle altre.
- Sotto i 14 anni il trattamento è lecito solo con il consenso di chi esercita la responsabilità genitoriale. Alla registrazione chiediamo l'età; se è sotto i 14 chiediamo l'email di un genitore, gli mandiamo un messaggio e l'account resta inattivo finché non conferma.
- Un genitore può, in qualsiasi momento e scrivendo a supporto@zookai.app dall'indirizzo con cui ha dato il consenso: chiedere copia dei dati del figlio, farli correggere, ritirare il consenso e ottenere la cancellazione dell'account.
- Niente pubblicità profilata per gli utenti minorenni, mai. Niente profilazione, niente decisioni automatizzate che li riguardino.
- La chat passa da un filtro automatico che blocca parolacce, link e numeri di telefono, e ogni messaggio può essere segnalato con un tocco. Ai ragazzi diciamo dentro il gioco di non dare mai dati personali.
- Se ci accorgiamo che un account sotto i 14 anni è stato creato senza consenso, lo blocchiamo e cancelliamo i dati.
4. Con chi condividiamo i dati
Solo con i fornitori che ci servono per far funzionare il gioco. Sono tutti nominati responsabili del trattamento e non possono usare i dati per conto proprio.
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Hetzner Online GmbH | Il server dove gira il gioco e sta il database | Germania (UE) |
| Servizio di invio email (Brevo / Sendinblue SAS) | Manda le email di conferma e di recupero password | Francia (UE) |
| Registrar e DNS del dominio | Fa funzionare l'indirizzo zookai.app | UE |
Quando attiveremo i pagamenti aggiungeremo qui il fornitore (per esempio Stripe) prima di accendere la funzione. Non vendiamo i dati a nessuno e non li usiamo per pubblicità.
I dati restano in Unione Europea. Se in futuro un fornitore dovesse trattarli fuori dall'UE, lo faremo solo con le garanzie previste dagli artt. 44-49 del Regolamento, e lo scriveremo qui.
5. Per quanto teniamo i dati
- Finché hai l'account: tutto quello che serve a farti giocare.
- Alla chiusura dell'account: cancelliamo profilo, carte, punti, mazzi, amicizie e messaggi entro 30 giorni.
- Copie di sicurezza del database: girano ogni notte e vengono sovrascritte; le più vecchie spariscono entro un anno. Una cancellazione richiesta viene applicata anche alle copie man mano che si rinnovano.
- Se un account resta inutilizzato e non confermato per oltre 12 mesi, lo cancelliamo.
6. I tuoi diritti
Puoi chiedere in qualsiasi momento di: vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un file da portare altrove, opporti ai trattamenti basati sul legittimo interesse. Basta scrivere a supporto@zookai.app dall'indirizzo con cui ti sei registrato: rispondiamo entro un mese.
Se pensi che qualcosa non vada puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Cookie e memoria del browser
Zookai non usa cookie di profilazione né strumenti di statistica di terze parti. Usa solo la memoria locale del browser per tenerti collegato, ricordare la lingua, lo sfondo scelto e se hai già visto la presentazione della collezione. Sono informazioni che restano sul tuo telefono: puoi cancellarle svuotando i dati del sito dal browser.
Teniamo un conteggio anonimo delle visite: quante volte al giorno viene aperta la pagina di presentazione o il gioco, e da quale canale arriva il link (per esempio un video o il link di un amico). È un semplice numero che aumenta di uno: non salviamo indirizzi IP, non creiamo identificativi del visitatore e non è possibile risalire a una persona. Base giuridica: legittimo interesse a capire se il servizio viene usato.
8. Come teniamo al sicuro i dati
- Tutto il traffico viaggia cifrato (HTTPS).
- Le password sono salvate con scrypt, non in chiaro.
- Il database non è raggiungibile da internet: risponde solo al gioco, sulla stessa macchina.
- Copie di sicurezza automatiche ogni notte, con una copia tenuta fuori dal server.
- Se dovesse succedere una violazione dei dati che vi riguarda, ve lo diciamo e avvisiamo il Garante come previsto dagli artt. 33 e 34 del Regolamento.
9. Se questa informativa cambia
La data in alto dice sempre qual è la versione in vigore. Se cambia qualcosa di importante ve lo segnaliamo dentro il gioco prima che abbia effetto.