Informativa sulla privacy

Titolare ai sensi del GDPR: Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Germania — e-mail: [email protected].

Non è stato nominato un responsabile della protezione dei dati; per questo progetto individuale non sussistono i presupposti di nomina obbligatoria (art. 37 GDPR, § 38 BDSG). Le richieste sulla privacy vanno inviate direttamente all'indirizzo e-mail sopra indicato.

Questo sito gira su server di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania; i server si trovano in Germania. Alla visita, il server elabora dati tecnicamente necessari (indirizzo IP, data e ora, pagina richiesta, user agent, referrer) per erogare il sito, mantenerlo stabile e respingere attacchi (art. 6 par. 1 lett. f GDPR).

I log del server vengono cancellati automaticamente dopo breve tempo. Con Hetzner esiste un contratto di responsabile del trattamento (art. 28 GDPR).

Il dominio dzpage.com viene distribuito tramite i server DNS e la rete CDN di Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Come proxy, Cloudflare elabora dati tecnici di connessione (in particolare l'indirizzo IP) per servire il sito rapidamente e mitigare attacchi (art. 6 par. 1 lett. f GDPR).

Cloudflare è certificata nell'ambito dell'EU-U.S. Data Privacy Framework; si applicano inoltre clausole contrattuali standard.

I cookie tecnicamente necessari non richiedono consenso (§ 25 c. 2 TDDDG). Ne usiamo esattamente tre: il cookie di sessione, quello della lingua e quello che memorizza la tua decisione sui cookie.

Tutti i servizi non essenziali — attualmente solo Google AdSense — si caricano solo dopo il tuo consenso esplicito tramite il banner (art. 6 par. 1 lett. a GDPR, § 25 c. 1 TDDDG). Puoi modificare o revocare la decisione in qualsiasi momento tramite «Impostazioni cookie» nel footer.

Per l'accesso facoltativo usiamo Discord OAuth2 (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Paesi Bassi; capogruppo Discord Inc., USA). All'accesso riceviamo il tuo ID Discord, nome utente, nome visualizzato, avatar e — se approvato — l'indirizzo e-mail.

Conserviamo questi dati per fornire il tuo account con sessioni e chiavi API (art. 6 par. 1 lett. b GDPR) finché non elimini l'account. Nelle impostazioni puoi eliminare definitivamente l'account in qualsiasi momento ed esportare tutti i dati in JSON.

I pagamenti (sostegni una tantum e abbonamento sostenitore) sono gestiti da Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublino, Irlanda. Stripe elabora nome, e-mail, indirizzo di fatturazione, eventuale partita IVA e i dati di pagamento; i dati completi della carta non raggiungono mai i nostri server.

La base giuridica è l'esecuzione del contratto (art. 6 par. 1 lett. b GDPR); i dati di fatturazione sono conservati per adempiere obblighi di legge (art. 6 par. 1 lett. c GDPR, § 147 AO). I trasferimenti a Stripe, Inc. (USA) sono tutelati dall'EU-U.S. Data Privacy Framework e da clausole contrattuali standard. Dettagli: stripe.com/privacy.

Solo se hai acconsentito nel banner integriamo Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). Google imposta quindi cookie o identificatori del dispositivo per mostrare ed eventualmente personalizzare annunci; i dati possono essere trasferiti negli USA (Google LLC è certificata EU-U.S. Data Privacy Framework).

La base giuridica è il tuo consenso (art. 6 par. 1 lett. a GDPR), revocabile in qualsiasi momento tramite «Impostazioni cookie» nel footer. Chi sostiene con almeno 5 € non vede mai pubblicità: AdSense non viene proprio caricato. Altro: policies.google.com/privacy e adssettings.google.com.

Se hai sostenuto con almeno 5 €, trasmettiamo il tuo ID Discord all'API di Discord per assegnarti i ranghi corrispondenti sul nostro server (art. 6 par. 1 lett. b GDPR). È necessario essere membri del nostro server.

Per l'uso dell'API conserviamo, per ogni chiave, un hash crittografico (mai il testo in chiaro), un nome, la data di creazione e quella dell'ultimo utilizzo (art. 6 par. 1 lett. b GDPR). Per applicare i limiti contiamo brevemente le richieste in memoria (art. 6 par. 1 lett. f GDPR); non vengono creati profili d'uso permanenti.

Conserviamo i dati dell'account finché non lo elimini. L'eliminazione rimuove anche sessioni, chiavi API, registrazioni dei sostegni e il cliente Stripe; un abbonamento attivo termina immediatamente. Restano fermi gli obblighi legali di conservazione delle fatture (fino a dieci anni, § 147 AO).

Per ogni accesso attivo conserviamo, oltre all'identificativo di sessione, l'ultimo utilizzo, lo user agent del browser e l'indirizzo IP del dispositivo. Te li mostriamo come elenco dispositivi nelle impostazioni, così puoi riconoscere accessi estranei e chiuderli; servono anche a proteggere l'account da usurpazioni (art. 6, par. 1, lett. b e f GDPR).

I dati vengono cancellati con la sessione: al più tardi 180 giorni dopo l'ultimo utilizzo, alla disconnessione del dispositivo o alla cancellazione dell'account.

Se attivi l'autenticazione a due fattori conserviamo la relativa chiave segreta per verificare i codici monouso (art. 6, par. 1, lett. b GDPR). Viene cancellata appena disattivi la funzione o elimini l'account.

Se inserisci un server trattiamo i dati che digiti (nome, descrizione, piattaforma, mappa, tag, indirizzo e porte, link a Discord, TeamSpeak e sito) e un banner facoltativo. Questi dati sono pubblici. I commenti vengono pubblicati con il tuo nome visualizzato e l'avatar Discord; i voti sono collegati al tuo account per applicare il limite di un voto per server e periodo (art. 6, par. 1, lett. b GDPR).

Non pubblicare dati personali di terzi in questi campi. Puoi cancellare voci e commenti in qualsiasi momento; anche l'eliminazione dell'account li rimuove.

Per i server PC elencati interroghiamo a intervalli regolari la porta pubblica di query Steam per mostrare giocatori, mappa e ora di gioco (art. 6, par. 1, lett. f GDPR — interesse legittimo a un elenco aggiornato).

Nell'editor types e nell'editor spawnable types i file XML che carichi vengono salvati sul nostro server, così puoi continuare più tardi e condividere il link. Senza account vengono eliminati automaticamente 30 giorni dopo l'ultima modifica; nell'editor spawnable types questo vale anche per gli utenti che hanno effettuato l'accesso. Nell'editor types i caricamenti degli utenti registrati diventano progetti: restano insieme alle versioni salvate finché non li elimini e vengono rimossi insieme al tuo account (art. 6, par. 1, lett. b GDPR).

Tutti gli altri strumenti — Mission Updater, Types Updater, editor gameplay, meteo, globals, eventi e punti di spawn e i validatori — elaborano i file interamente nel tuo browser. Quei file non lasciano mai il tuo dispositivo e non raggiungono mai il nostro server.

Se ci scrivi via e-mail o su Discord trattiamo i tuoi dati solo per gestire la richiesta (art. 6, par. 1, lett. b GDPR per questioni contrattuali, altrimenti lett. f). Cancelliamo i messaggi quando non servono più e non ostano obblighi di conservazione.

Se invii una disdetta tramite l'apposita pagina conserviamo i dati indicati (nome, e-mail, contratto, data di cessazione desiderata, momento di ricezione) per gestirla e documentarne la ricezione (art. 6, par. 1, lett. b e c GDPR, § 312k del Codice civile tedesco). Le prove di disdetta restano fino alla scadenza dei termini di legge.

Sul Discord di DZPage usiamo un bot di moderazione proprio contro spam e account automatizzati. Vi tratta metadati dei messaggi (canale, orario, frequenza, link e menzioni), l'età dell'account ricavabile dall'ID Discord e le misure adottate (art. 6, par. 1, lett. f GDPR — interesse legittimo a proteggere la community).

Il trattamento avviene sulla piattaforma Discord; della piattaforma stessa è responsabile Discord. I registri delle misure restano solo per il tempo necessario alla moderazione.

Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20 — coperta dall'export JSON nelle impostazioni) e opposizione (art. 21), oltre al diritto di revocare in qualsiasi momento i consensi prestati con effetto per il futuro (art. 7 par. 3 GDPR).

Puoi inoltre presentare reclamo a un'autorità di controllo; competente è il Garante per la protezione dei dati dell'Assia (datenschutz.hessen.de).

Diritto di opposizione: per motivi legati alla tua situazione particolare puoi opporti in qualsiasi momento al trattamento dei tuoi dati fondato sul legittimo interesse (art. 6, par. 1, lett. f GDPR). Su questo sito riguarda la distribuzione e la protezione del sito, la misurazione senza cookie, lo stato in tempo reale dell'elenco server e la moderazione su Discord. In caso di opposizione interrompiamo il trattamento, salvo motivi legittimi cogenti. Basta un'e-mail informale a [email protected].

L'uso di dzpage.com non richiede di fornire dati personali. Per un account, l'elenco server o un contributo, i dati richiesti sono necessari: senza di essi non possiamo eseguire il relativo contratto. Tutto il resto è facoltativo.

Non viene effettuato alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR.

L'intero sito è erogato esclusivamente cifrato via TLS (HTTPS). Questa informativa sarà aggiornata quando cambiano servizi o quadro normativo; vale la versione qui pubblicata.

Misuriamo pagine viste e uso degli strumenti con un nostro sistema self-hosted. Non vengono usati cookie né servizi di terzi e non vengono creati profili pubblicitari. Per i visitatori senza account viene calcolato un identificativo pseudonimo a partire da un segreto a rotazione mensile, dall'indirizzo IP e dallo user-agent del browser; viene salvato solo questo hash irreversibile — mai l'indirizzo IP stesso. Per gli utenti loggati l'uso è associato all'account per offrire funzioni di comodità come la sezione «I tuoi strumenti» e un ordinamento personalizzato.

I dati servono esclusivamente a mostrare numeri aggregati, ordinare gli strumenti per popolarità e migliorare il sito (base giuridica: art. 6, par. 1, lett. f GDPR — interesse legittimo a una misurazione senza cookie e rispettosa della privacy). Il paese deriva da un header di Cloudflare senza salvare l'indirizzo IP. Gli eventi grezzi non contengono dati personali oltre l'hash pseudonimo e non vengono condivisi con terzi.

Nel forum conserviamo i contenuti che pubblichi (discussioni e messaggi), il momento della creazione e di un'eventuale modifica, le tue reazioni, le discussioni seguite, il tuo stato di lettura e le notifiche a te destinate, sempre collegati al tuo account. I contributi nei forum leggibili pubblicamente sono visibili a chiunque in Internet e reperibili tramite i motori di ricerca: non pubblicarvi nulla che non debba essere pubblico.

La base giuridica è l'art. 6, par. 1, lett. b del GDPR per la gestione dell'account da te richiesto e l'art. 6, par. 1, lett. f del GDPR per la comprensibilità e la moderazione delle discussioni. Se elimini il tuo account, il collegamento tra i tuoi messaggi e l'account viene rimosso (compariranno come «account eliminato»), mentre i messaggi restano leggibili — altrimenti l'eliminazione di un singolo account cancellerebbe anche le risposte scritte da altri nella stessa discussione. Se desideri la rimozione anche di singoli messaggi, basta una richiesta all'indirizzo e-mail della sezione 1.

Le segnalazioni dei messaggi vengono conservate con motivazione, account segnalante e messaggio segnalato per poterle gestire. I contatori delle visualizzazioni delle discussioni sono semplici totali senza riferimento al tuo account.