Informativa sulla privacy

La presente traduzione è fornita per comodità di consultazione. La versione tedesca è quella giuridicamente vincolante. Versione tedesca · Versione inglese

La presente informativa sulla privacy riguarda l’app Beasties per iPhone e iPad e il sito web beasties.hohl.dev. In breve: niente pubblicità, niente tracciamento, nessun account. I suoi progressi restano sul suo dispositivo e l’app ci invia statistiche anonime sui livelli solo se lei acconsente.

Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell’UE è:

Barnabas Hohl
Fehrenbachstr. 32
51067 Köln
Germania
E-mail: [email protected]

L’app

Che cosa memorizza l’app

I livelli risolti, le stelle, le partite salvate, le sfide giornaliere, i progressi nel pass stagionale, il suo mostro e le sue impostazioni sono memorizzati esclusivamente sul suo dispositivo. Non esiste alcun account e i giochi funzionano offline. L’app non contiene pubblicità né tracciamento. Ci invia dati solo in due casi: le statistiche anonime facoltative, se lei le attiva (vedi sotto), e un’e-mail che lei stesso invia (vedi sotto).

App Store e acquisti

A ogni avvio l’app utilizza StoreKit di Apple per caricare dall’App Store il prezzo di Beasties Pro e per verificare se lei possiede Pro. L’acquisto e il ripristino di Beasties Pro avvengono tramite l’App Store; il pagamento è gestito da Apple. Non riceviamo alcun dato di pagamento né alcuna informazione che la identifichi. A questi collegamenti si applica l’informativa sulla privacy di Apple. I pacchetti di livelli e le uova si pagano con le stelle vinte nell’app, non con denaro.

Segnalazioni di arresto anomalo e analisi dell’app da parte di Apple

Se nelle impostazioni sulla privacy del suo dispositivo ha acconsentito a condividere i dati di analisi con gli sviluppatori di app, Apple ci mette a disposizione dati di utilizzo aggregati e segnalazioni di arresto anomalo che non la identificano. La decisione di condividere o meno questi dati spetta a lei; la condivisione è gestita da Apple.

Richiesta di valutazione

Di tanto in tanto, dopo un livello vinto, l’app chiede se Beasties le piace. La sua risposta è memorizzata esclusivamente sul suo dispositivo. In seguito l’app può mostrare la finestra di valutazione di Apple, un link all’App Store o il modulo di feedback (vedi sotto). Valutazioni e recensioni vengono inviate ad Apple e sono soggette ai termini di Apple.

Statistiche anonime (facoltative)

Per individuare livelli troppo difficili o difettosi, capire se servono altri livelli e bilanciare al meglio stelle, tutorial e pass stagionale, Beasties può contare come gioca e inviarci questi conteggi. La funzione resta disattivata finché lei non dà il suo consenso. L’app lo chiede una sola volta, nella schermata iniziale, dopo alcuni livelli vinti; se la domanda viene chiusa senza risposta, ciò equivale a un “no”. Può attivare o disattivare le statistiche in qualsiasi momento in Impostazioni → “Statistiche anonime”. La disattivazione interrompe immediatamente l’invio e cancella tutti i conteggi non ancora inviati; anche “Azzera progressi” li cancella. Solo le versioni App Store inviano statistiche; le versioni di test TestFlight non chiedono nulla, non contano nulla e non inviano nulla.

Vengono inviati soltanto i seguenti dati sull’andamento dei livelli e su come le stelle vengono guadagnate e spese:

• per gioco, difficoltà e livello (e se si trattava di una sfida giornaliera): quante volte è stato raggiunto per la prima volta, risolto per la prima volta, risolto con 1, 2 o 3 stelle, perso, ricominciato o abbandonato senza completarlo, e quanti aiuti sono stati acquistati
• totali delle stelle: stelle guadagnate (per gioco dai livelli, dalle sfide giornaliere, dal pass stagionale) e stelle spese (in aiuti per gioco e tipo, in pacchetti di livelli per gioco e difficoltà, in uova di mostro, in nuove carte giornaliere), nonché quali pacchetti di livelli sono stati sbloccati con le stelle
• conteggi di utilizzo: tutorial avviati e completati o saltati per gioco, quante volte è stata mostrata la finestra Pro (per occasione), tappe del pass stagionale raccolte
• la versione dell’app, la lingua dell’app e il tipo di versione (versione di test o App Store)

Nient’altro: nessun acquisto, nessun saldo di stelle, nessun identificativo del dispositivo, dell’utente o dell’installazione, nessun identificativo pubblicitario, nessun nome, nessun orario, durata o sequenza delle sue partite, nessuna posizione, nessun testo libero. I conteggi vengono sommati sul suo dispositivo. L’app li invia al nostro server beasties.hohl.dev al massimo una volta al giorno, in un momento casuale, con un’unica richiesta cifrata (https); solo se una trasmissione non va a buon fine, l’app riprova più tardi. Il server verifica la richiesta, aggiunge i numeri ai totali giornalieri di tutti i giocatori relativi al giorno in cui la richiesta arriva e non conserva la richiesta stessa; versione e lingua dell’app vengono memorizzate separatamente dai dati relativi a livelli e stelle. Né l’indirizzo IP né lo user agent vengono memorizzati insieme alle statistiche, e le richieste all’indirizzo delle statistiche non vengono registrate nel log degli accessi del server (vedi “File di log del server”). I totali giornalieri memorizzati non possono essere ricondotti a lei.

Durante la trasmissione il suo indirizzo IP è necessariamente visibile a Cloudflare, che in qualità di nostro responsabile del trattamento fornisce la connessione al nostro server (vedi “Hosting e Cloudflare”), nonché al server stesso. Nessun altro riceve i dati. Non viene utilizzato alcun servizio di analisi di terzi e le statistiche non vengono combinate con dati di altre app o siti web (nessun tracciamento).

La base giuridica è il suo consenso (art. 6, par. 1, lett. a), del GDPR; per il conteggio sul suo dispositivo anche il § 25, comma 1, del TDDDG, la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Può revocare il consenso in qualsiasi momento tramite l’interruttore nelle Impostazioni; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa. I totali giornalieri vengono cancellati al più tardi dopo 24 mesi, i dati provenienti dalle versioni di test dopo 90 giorni.

Cancellazione dei dati

“Azzera progressi” nelle Impostazioni azzera i suoi progressi nell’app. Se elimina l’app, iOS ne cancella tutti i dati. Come tutti i dati delle app, possono far parte di un backup del suo dispositivo su iCloud o sul suo computer, se ne utilizza uno; tale backup è gestito da Apple o da lei stesso.

Feedback e segnalazioni di errori

“Invia feedback” e “Segnala un bug” nelle Impostazioni, nonché “Scrivi un feedback” dopo la richiesta di valutazione, aprono un modulo nell’app. Quando tocca “Invia”, l’app prepara nella sua app di posta un’e-mail indirizzata a [email protected]. L’e-mail contiene ciò che ha scritto e, se non disattiva “Allega info dispositivo”, la versione dell’app, l’indicazione se utilizza Beasties gratuitamente o con Pro, la versione di iOS, il modello del dispositivo, la lingua dell’app e l’impostazione di lingua e area geografica del suo dispositivo. Lei vede l’intera e-mail prima di inviarla; nulla viene inviato se non è lei stesso a inviarlo. Se non è configurata alcuna app di posta, l’app copia il suo messaggio negli appunti e mostra l’indirizzo. Il modo in cui trattiamo la sua e-mail è spiegato in “Contatto via e-mail”.

Il sito web beasties.hohl.dev

Hosting e Cloudflare

Il sito web e l’indirizzo delle statistiche dell’app sono gestiti su un server proprio del gestore in Germania (self-hosting). Non è coinvolto alcun fornitore esterno di hosting. La connessione da internet al server passa attraverso Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (“Cloudflare”). Cloudflare fornisce la connessione cifrata (https), conserva in memoria cache i contenuti del sito web e offre protezione dagli attacchi. Tutte le richieste transitano attraverso i server di Cloudflare; Cloudflare tratta il suo indirizzo IP e i dati di ciascuna richiesta. Se una richiesta appare sospetta, Cloudflare può impostare un cookie tecnicamente necessario per la protezione da accessi automatizzati (ad esempio __cf_bm o cf_clearance).

Inoltre, tramite Network Error Logging (NEL), Cloudflare chiede al suo browser di segnalare a Cloudflare (a.nel.cloudflare.com) le connessioni non riuscite. Tale segnalazione contiene il suo indirizzo IP, l’indirizzo richiesto e il tipo di errore. Serve a individuare problemi di connessione.

Cloudflare opera in qualità di nostro responsabile del trattamento; è stato stipulato un accordo sul trattamento dei dati. Per il sito web la base giuridica è l’art. 6, par. 1, lett. f), del GDPR; il nostro legittimo interesse consiste nel fornire il sito web in modo affidabile e sicuro, senza rendere il server direttamente raggiungibile da internet. Per la trasmissione delle statistiche dell’app la base giuridica è il suo consenso (vedi “Statistiche anonime”).

In tale contesto i dati possono essere trasferiti negli Stati Uniti. Cloudflare è certificata nell’ambito dell’EU-US Data Privacy Framework; il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa a tale quadro. Sono state inoltre concordate le clausole contrattuali tipo della Commissione europea.

File di log del server

Quando viene aperta una pagina, il server memorizza automaticamente i dati di accesso nel proprio log degli accessi:

• indirizzo IP
• data e ora della richiesta
• indirizzo richiesto (URL)
• referrer (la pagina visitata in precedenza, se trasmessa)
• browser e sistema operativo (user agent)
• codice di stato HTTP e quantità di dati trasferiti

Se durante l’elaborazione di una richiesta si verifica un errore, il software del server può registrare anche un messaggio di errore, che può contenere il suo indirizzo IP. I dati sono trattati per garantire la sicurezza e il funzionamento tecnico, ad esempio per individuare errori e rilevare attacchi. Non vengono combinati con altre fonti di dati. La base giuridica è l’art. 6, par. 1, lett. f), del GDPR.

I file di log sono limitati complessivamente a 15 MB. Una volta raggiunta tale dimensione, le voci più vecchie vengono cancellate in modo continuo. Inoltre vengono cancellati integralmente ogni volta che l’ambiente del server viene ricreato, ad esempio in occasione di un aggiornamento del server web. Il periodo di conservazione di una voce dipende quindi dal numero di accessi.

Eccezione: le richieste che l’app invia all’indirizzo delle statistiche (https://beasties.hohl.dev/wp-json/beasties/v1/stats) non vengono registrate nel log degli accessi.

Cookie e memoria del browser

Il sito web non imposta cookie per i visitatori. Solo l’accesso all’area di amministrazione di WordPress imposta cookie di accesso tecnicamente necessari; ciò riguarda esclusivamente il gestore. Anche l’analisi del traffico (vedi “Analisi del traffico”) funziona senza cookie. Per i cookie di Cloudflare vedi “Hosting e Cloudflare”.

Se sceglie tra tema chiaro e tema scuro, il suo browser conserva tale scelta nella propria memoria locale (localStorage, voce “hohl.theme”), affinché resti valida alla visita successiva. La voce non lascia mai il suo dispositivo e viene rimossa non appena lei sceglie di nuovo “Sistema”. Questa memorizzazione è strettamente necessaria per fornire la funzione da lei richiesta (§ 25, comma 2, n. 2, del TDDDG).

Se apre https://beasties.hohl.dev/ senza indicare una lingua nell’indirizzo, il server la reindirizza alla versione linguistica corrispondente all’impostazione della lingua del suo browser. A tal fine non viene memorizzato nulla.

Ricerca

La ricerca sul sito web avviene nel suo browser: il browser carica un indice di ricerca dal server e i risultati compaiono mentre digita, senza che i termini di ricerca vengano trasmessi. Solo se preme Invio senza scegliere un risultato, oppure apre il link a tutti i risultati, il termine di ricerca viene inviato al server come parte dell’indirizzo (URL) e memorizzato nel log degli accessi come qualsiasi altro indirizzo. Se la ricerca non trova nulla, propone un link che apre nella sua app di posta un’e-mail indirizzata a noi, con il termine di ricerca come oggetto.

Analisi del traffico

Per capire quali pagine vengono utilizzate e quanto velocemente si caricano, sul sito web utilizziamo Cloudflare Web Analytics, un servizio di Cloudflare (vedi “Hosting e Cloudflare”). Ciò riguarda solo il sito web, non l’app. Cloudflare inserisce nelle pagine che distribuisce un piccolo script, che il suo browser carica da static.cloudflareinsights.com. Lo script rileva, tramite un’interfaccia del browser, i tempi di caricamento e i valori di prestazione della pagina (ad esempio i Core Web Vitals) e li invia all’indirizzo /cdn-cgi/rum dello stesso dominio, cioè a Cloudflare.

Vengono trattati l’indirizzo richiesto (dominio e percorso), il referrer, il browser, il sistema operativo e il tipo di dispositivo (ricavati dallo user agent), il paese da cui proviene la richiesta e i tempi di caricamento misurati. Quando lo script viene caricato e i valori vengono inviati, Cloudflare riceve per motivi tecnici anche il suo indirizzo IP. Noi vediamo solo dati aggregati, come le visualizzazioni per pagina o le visite per paese, mai singole persone.

Secondo Cloudflare, Web Analytics non imposta cookie e non utilizza altre memorie del browser come il localStorage. Sempre secondo Cloudflare, il servizio non crea nemmeno un’“impronta digitale” delle persone in base a indirizzo IP, user agent o altri dati e non segue le singole persone attraverso i siti web dei suoi clienti. Una visita viene riconosciuta unicamente dal fatto che il referrer non appartiene al dominio visitato.

Cloudflare opera a tal fine in qualità di nostro responsabile del trattamento; per i trasferimenti negli Stati Uniti vale quanto indicato in “Hosting e Cloudflare”. La base giuridica è l’art. 6, par. 1, lett. f), del GDPR; il nostro legittimo interesse consiste nel sapere quali contenuti vengono utilizzati e dove le pagine si caricano troppo lentamente, così da migliorare il sito web. Lei può opporsi a questo trattamento (vedi “I suoi diritti”). Può anche impedire autonomamente la misurazione bloccando le richieste a static.cloudflareinsights.com nel browser o con un’estensione per il blocco dei contenuti; il sito web continua a funzionare normalmente.

Nessun tracciamento, nessun contenuto di terzi

A parte l’analisi del traffico descritta sopra, il sito web non utilizza servizi di tracciamento e non mostra pubblicità. Non sono presenti funzione di commento, modulo di contatto, newsletter, plugin di social media o video incorporati.

Caratteri, immagini e tutti gli altri elementi vengono caricati dal server proprio del gestore. Non sono incorporati contenuti di Google Fonts, di reti di distribuzione dei contenuti (CDN) o di altri terzi. Il plugin SEO utilizzato (Rank Math) non trasmette a terzi dati dei visitatori. Connessioni con terzi si instaurano solo come descritto in “Hosting e Cloudflare” e “Analisi del traffico” oppure quando lei segue un link, ad esempio verso l’App Store; in tal caso si applicano le condizioni sulla privacy del rispettivo fornitore.

Contatto via e-mail

Se ci scrive un’e-mail, ad esempio a [email protected] (anche tramite il modulo di feedback dell’app) o a un altro indirizzo del dominio hohl.dev, trattiamo il suo indirizzo e-mail, il suo nome se indicato e il contenuto del suo messaggio, inclusi gli allegati e le eventuali informazioni sul dispositivo, per gestire la sua richiesta. Le e-mail inviate a indirizzi del dominio hohl.dev vengono inoltrate tramite il servizio Email Routing di Cloudflare a una casella di posta del gestore presso Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (Gmail), e lì conservate. Google può trasferire dati anche negli Stati Uniti; Google LLC è certificata nell’ambito dell’EU-US Data Privacy Framework.

La base giuridica è l’art. 6, par. 1, lett. f), del GDPR; il nostro legittimo interesse consiste nel rispondere alla sua richiesta. Se la richiesta riguarda un contratto, la base giuridica è l’art. 6, par. 1, lett. b), del GDPR. Cancelliamo le sue e-mail una volta evasa la richiesta, purché non vi si oppongano obblighi legali di conservazione.

Per il modulo di contatto su hohl.dev si applica l’informativa sulla privacy di hohl.dev.

Destinatari e trasferimenti verso paesi terzi

I destinatari dei dati personali sono:

• Cloudflare, Inc., in qualità di nostro responsabile del trattamento, per la connessione al server, compresa la trasmissione delle statistiche dell’app, per l’analisi del traffico del sito web e per l’inoltro delle e-mail
• Google Ireland Limited (Gmail), in qualità di fornitore del servizio di posta elettronica del gestore, per le e-mail che lei ci invia

Apple tratta i dati sotto la propria responsabilità, e non per nostro conto, quando lei utilizza l’App Store, StoreKit, la finestra di valutazione o un backup del suo dispositivo. Da Apple riceviamo soltanto i dati aggregati descritti in “Segnalazioni di arresto anomalo e analisi dell’app da parte di Apple”.

I trasferimenti negli Stati Uniti si basano sulla decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework. Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione. Il conferimento dei dati non è previsto né per legge né per contratto; senza un indirizzo e-mail, tuttavia, non possiamo risponderle.

I suoi diritti

Nei confronti del titolare del trattamento lei dispone dei seguenti diritti in relazione ai dati personali che la riguardano:

• diritto di accesso (art. 15 del GDPR)
• diritto di rettifica (art. 16 del GDPR)
• diritto alla cancellazione (art. 17 del GDPR)
• diritto di limitazione del trattamento (art. 18 del GDPR)
• diritto alla portabilità dei dati (art. 20 del GDPR)
• diritto di opposizione al trattamento (art. 21 del GDPR)
• diritto di revocare il consenso con effetto per il futuro (art. 7, par. 3, del GDPR)

Diritto di opposizione

Qualora il trattamento si basi sull’art. 6, par. 1, lett. f), del GDPR, lei può opporsi al trattamento in qualsiasi momento per motivi connessi alla sua situazione particolare. I dati non saranno più trattati, salvo che sussistano motivi legittimi cogenti per procedere al trattamento che prevalgono sui suoi interessi, diritti e libertà, oppure che il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.

Diritto di proporre reclamo

Lei ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati. L’autorità competente per il titolare del trattamento è la Commissaria per la protezione dei dati e la libertà d’informazione del Land Renania Settentrionale-Vestfalia (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germania.

Per esercitare i suoi diritti è sufficiente un messaggio informale a [email protected]. I totali giornalieri memorizzati delle statistiche anonime non possono essere attribuiti ad alcuna persona; le richieste di accesso o di cancellazione non possono pertanto riguardarli. Con la revoca del consenso cessa ogni ulteriore invio.

Aggiornamenti

La presente informativa sulla privacy è aggiornata al 19 ottobre 2026. Verrà modificata qualora cambino l’app, il sito web o i requisiti di legge.