Informativa sulla privacy

Titolare ai sensi del GDPR: Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Germania — e-mail: [email protected].

Non è stato nominato un responsabile della protezione dei dati; per questo progetto individuale non sussistono i presupposti di nomina obbligatoria (art. 37 GDPR, § 38 BDSG). Le richieste sulla privacy vanno inviate direttamente all'indirizzo e-mail sopra indicato.

Questo sito gira su server di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania; i server si trovano in Germania. Alla visita, il server elabora dati tecnicamente necessari (indirizzo IP, data e ora, pagina richiesta, user agent, referrer) per erogare il sito, mantenerlo stabile e respingere attacchi (art. 6 par. 1 lett. f GDPR).

I log del server vengono cancellati automaticamente dopo breve tempo. Con Hetzner esiste un contratto di responsabile del trattamento (art. 28 GDPR).

Il dominio dzpage.com viene distribuito tramite i server DNS e la rete CDN di Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Come proxy, Cloudflare elabora dati tecnici di connessione (in particolare l'indirizzo IP) per servire il sito rapidamente e mitigare attacchi (art. 6 par. 1 lett. f GDPR).

Cloudflare è certificata nell'ambito dell'EU-U.S. Data Privacy Framework; si applicano inoltre clausole contrattuali standard.

I cookie tecnicamente necessari non richiedono consenso (§ 25 c. 2 TDDDG). Ne usiamo esattamente tre: il cookie di sessione, quello della lingua e quello che memorizza la tua decisione sui cookie.

Tutti i servizi non essenziali — attualmente solo Google AdSense — si caricano solo dopo il tuo consenso esplicito tramite il banner (art. 6 par. 1 lett. a GDPR, § 25 c. 1 TDDDG). Puoi modificare o revocare la decisione in qualsiasi momento tramite «Impostazioni cookie» nel footer.

Per l'accesso facoltativo usiamo Discord OAuth2 (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Paesi Bassi; capogruppo Discord Inc., USA). All'accesso riceviamo il tuo ID Discord, nome utente, nome visualizzato, avatar e — se approvato — l'indirizzo e-mail.

Conserviamo questi dati per fornire il tuo account con sessioni e chiavi API (art. 6 par. 1 lett. b GDPR) finché non elimini l'account. Nelle impostazioni puoi eliminare definitivamente l'account in qualsiasi momento ed esportare tutti i dati in JSON.

Al momento dell’accesso richiediamo anche l’autorizzazione Discord «guilds.join» e con essa ti aggiungiamo al nostro server Discord. La base giuridica è il consenso che presti nella finestra di autorizzazione di Discord (art. 6, par. 1, lett. a GDPR); vengono trasmessi soltanto il tuo ID Discord e il token di accesso del tuo login. Puoi lasciare il server in qualsiasi momento tramite Discord.

Solo se hai acconsentito nel banner integriamo Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). Google imposta quindi cookie o identificatori del dispositivo per mostrare ed eventualmente personalizzare annunci; i dati possono essere trasferiti negli USA (Google LLC è certificata EU-U.S. Data Privacy Framework).

La base giuridica è il tuo consenso (art. 6 par. 1 lett. a GDPR), revocabile in qualsiasi momento tramite «Impostazioni cookie» nel footer. Chi sostiene con almeno 5 € non vede mai pubblicità: AdSense non viene proprio caricato. Altro: policies.google.com/privacy e adssettings.google.com.

Per l'uso dell'API conserviamo, per ogni chiave, un hash crittografico (mai il testo in chiaro), un nome, la data di creazione e quella dell'ultimo utilizzo (art. 6 par. 1 lett. b GDPR). Per applicare i limiti contiamo brevemente le richieste in memoria (art. 6 par. 1 lett. f GDPR); non vengono creati profili d'uso permanenti.

Il modulo su /dzbuy, con cui i gestori creano un mercato su dzbuy.org, è protetto da Google reCAPTCHA v2. Viene eseguito solo lì: nessun'altra pagina di DZPage carica Google reCAPTCHA.

Durante la verifica Google Ireland Limited riceve il tuo indirizzo IP, informazioni su browser e dispositivo e la tua interazione con il widget, e può impostare cookie. Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il trasferimento negli USA avviene sulla base del quadro UE-USA per la protezione dei dati. Informativa di Google: https://policies.google.com/privacy

La base giuridica è il nostro legittimo interesse a impedire l'accaparramento automatico di nomi e la creazione di mercati fittizi, art. 6, par. 1, lett. f GDPR.

Conserviamo i dati dell'account finché non lo elimini. L'eliminazione rimuove anche sessioni e chiavi API. Restano fermi gli obblighi legali di conservazione delle fatture di precedenti pagamenti di sostegno (fino a dieci anni, § 147 AO).

Per ogni accesso attivo conserviamo, oltre all'identificativo di sessione, l'ultimo utilizzo, lo user agent del browser e l'indirizzo IP del dispositivo. Te li mostriamo come elenco dispositivi nelle impostazioni, così puoi riconoscere accessi estranei e chiuderli; servono anche a proteggere l'account da usurpazioni (art. 6, par. 1, lett. b e f GDPR).

I dati vengono cancellati con la sessione: al più tardi 180 giorni dopo l'ultimo utilizzo, alla disconnessione del dispositivo o alla cancellazione dell'account.

Se attivi l'autenticazione a due fattori conserviamo la relativa chiave segreta per verificare i codici monouso (art. 6, par. 1, lett. b GDPR). Viene cancellata appena disattivi la funzione o elimini l'account.

Se inserisci un server trattiamo i dati che digiti (nome, descrizione, piattaforma, mappa, tag, indirizzo e porte, link a Discord, TeamSpeak e sito) e un banner facoltativo. Questi dati sono pubblici. I commenti vengono pubblicati con il tuo nome visualizzato e l'avatar Discord; i voti sono collegati al tuo account per applicare il limite di un voto per server e periodo (art. 6, par. 1, lett. b GDPR).

Non pubblicare dati personali di terzi in questi campi. Puoi cancellare voci e commenti in qualsiasi momento; anche l'eliminazione dell'account li rimuove.

Per i server PC elencati interroghiamo a intervalli regolari la porta pubblica di query Steam per mostrare giocatori, mappa e ora di gioco (art. 6, par. 1, lett. f GDPR — interesse legittimo a un elenco aggiornato).

Nell'editor types e nell'editor spawnable types i file XML che carichi vengono salvati sul nostro server, così puoi continuare più tardi e condividere il link. Senza account vengono eliminati automaticamente 30 giorni dopo l'ultima modifica; nell'editor spawnable types questo vale anche per gli utenti che hanno effettuato l'accesso. Nell'editor types i caricamenti degli utenti registrati diventano progetti: restano insieme alle versioni salvate finché non li elimini e vengono rimossi insieme al tuo account (art. 6, par. 1, lett. b GDPR).

Tutti gli altri strumenti — Mission Updater, Types Updater, editor gameplay, meteo, globals, eventi e punti di spawn e i validatori — elaborano i file interamente nel tuo browser. Quei file non lasciano mai il tuo dispositivo e non raggiungono mai il nostro server.

Se ci scrivi via e-mail o su Discord trattiamo i tuoi dati solo per gestire la richiesta (art. 6, par. 1, lett. b GDPR per questioni contrattuali, altrimenti lett. f). Cancelliamo i messaggi quando non servono più e non ostano obblighi di conservazione.

Sul Discord di DZPage usiamo un bot di moderazione proprio contro spam e account automatizzati. Vi tratta metadati dei messaggi (canale, orario, frequenza, link e menzioni), l'età dell'account ricavabile dall'ID Discord e le misure adottate (art. 6, par. 1, lett. f GDPR — interesse legittimo a proteggere la community).

Il trattamento avviene sulla piattaforma Discord; della piattaforma stessa è responsabile Discord. I registri delle misure restano solo per il tempo necessario alla moderazione.

Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20 — coperta dall'export JSON nelle impostazioni) e opposizione (art. 21), oltre al diritto di revocare in qualsiasi momento i consensi prestati con effetto per il futuro (art. 7 par. 3 GDPR).

Puoi inoltre presentare reclamo a un'autorità di controllo; competente è il Garante per la protezione dei dati dell'Assia (datenschutz.hessen.de).

Diritto di opposizione: per motivi legati alla tua situazione particolare puoi opporti in qualsiasi momento al trattamento dei tuoi dati fondato sul legittimo interesse (art. 6, par. 1, lett. f GDPR). Su questo sito riguarda la distribuzione e la protezione del sito, la misurazione senza cookie, lo stato in tempo reale dell'elenco server e la moderazione su Discord. In caso di opposizione interrompiamo il trattamento, salvo motivi legittimi cogenti. Basta un'e-mail informale a [email protected].

L'uso di dzpage.com non richiede di fornire dati personali. Per un account, l'elenco server o un contributo, i dati richiesti sono necessari: senza di essi non possiamo eseguire il relativo contratto. Tutto il resto è facoltativo.

Non viene effettuato alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR.

L'intero sito è erogato esclusivamente cifrato via TLS (HTTPS). Questa informativa sarà aggiornata quando cambiano servizi o quadro normativo; vale la versione qui pubblicata.

Misuriamo pagine viste e uso degli strumenti con un nostro sistema self-hosted. Non vengono usati cookie né servizi di terzi e non vengono creati profili pubblicitari. Per i visitatori senza account viene calcolato un identificativo pseudonimo a partire da un segreto a rotazione mensile, dall'indirizzo IP e dallo user-agent del browser; viene salvato solo questo hash irreversibile — mai l'indirizzo IP stesso. Per gli utenti loggati l'uso è associato all'account per offrire funzioni di comodità come la sezione «I tuoi strumenti» e un ordinamento personalizzato.

I dati servono esclusivamente a mostrare numeri aggregati, ordinare gli strumenti per popolarità e migliorare il sito (base giuridica: art. 6, par. 1, lett. f GDPR — interesse legittimo a una misurazione senza cookie e rispettosa della privacy). Il paese deriva da un header di Cloudflare senza salvare l'indirizzo IP. Gli eventi grezzi non contengono dati personali oltre l'hash pseudonimo e non vengono condivisi con terzi.

Nel forum conserviamo i contenuti che pubblichi (discussioni e messaggi), il momento della creazione e di un'eventuale modifica, le tue reazioni, le discussioni seguite, il tuo stato di lettura e le notifiche a te destinate, sempre collegati al tuo account. I contributi nei forum leggibili pubblicamente sono visibili a chiunque in Internet e reperibili tramite i motori di ricerca: non pubblicarvi nulla che non debba essere pubblico.

La base giuridica è l'art. 6, par. 1, lett. b del GDPR per la gestione dell'account da te richiesto e l'art. 6, par. 1, lett. f del GDPR per la comprensibilità e la moderazione delle discussioni. Se elimini il tuo account, il collegamento tra i tuoi messaggi e l'account viene rimosso (compariranno come «account eliminato»), mentre i messaggi restano leggibili — altrimenti l'eliminazione di un singolo account cancellerebbe anche le risposte scritte da altri nella stessa discussione. Se desideri la rimozione anche di singoli messaggi, basta una richiesta all'indirizzo e-mail della sezione 1.

Le segnalazioni dei messaggi vengono conservate con motivazione, account segnalante e messaggio segnalato per poterle gestire. I contatori delle visualizzazioni delle discussioni sono semplici totali senza riferimento al tuo account.