Informativa sulla privacy

Xeester, editore del software Opencards, è titolare del trattamento dei dati personali raccolti sul sito www.opencards.net e dal software Opencards.

Xeester si impegna a proteggere la Sua privacy e a rispettare il Regolamento (UE) 2016/679 del 27 aprile 2016 (« GDPR ») e la legge francese n. 78-17 del 6 gennaio 1978 e successive modifiche (« Informatique et Libertés »).

01Contatti

Per qualsiasi domanda sui Suoi dati o per esercitare i Suoi diritti, scriva a contact@opencards.net, oppure per posta a Xeester, 9 villa Wagram Saint-Honoré, 75008 Parigi, Francia.

02Perché trattiamo i Suoi dati

per creare e gestire il Suo account, e per farLa accedere al sito e al software;
per vendere le licenze del software, fatturarle e verificarne la validità;
per rispondere alle Sue richieste di assistenza e ai Suoi reclami;
per far funzionare la pubblicazione dei replay;
per inviarLe le e-mail necessarie al servizio (password dimenticata, fatture) e, se lo ha chiesto, la newsletter;
per avvisarLa del lancio di Opencards, se si è iscritto alla lista d'attesa;
per garantire la sicurezza del sito e del software (protezione da robot, abusi e condivisione degli account).

Questi trattamenti si basano sul contratto che ci lega (il Suo account e la Sua licenza), sui nostri obblighi di legge (fatturazione), sul nostro legittimo interesse (sicurezza) e, per la newsletter e la lista d'attesa, sul Suo consenso.

03I dati che trattiamo

Il Suo account: nome, cognome, indirizzo e-mail, nome utente, password (conservata in una forma cifrata che non possiamo rileggere), paese, lingua, come ci ha conosciuti, la Sua scelta per la newsletter e, se è arrivato tramite un partner, il suo codice di affiliazione.

La fatturazione: nome, indirizzo, società, partita IVA e telefono se li indica, le Sue licenze, i Suoi pagamenti e le Sue fatture. I numeri di carta si inseriscono presso i nostri fornitori di pagamento: non li riceviamo mai.

Il software: nome e identificativo del computer, indirizzo MAC, indirizzo IP, sistema operativo, versione del software, date di accesso e volume di mani giocate. Servono a verificare la Sua licenza, a limitare il numero di computer per licenza e ad aiutarLa in caso di problemi. Se seleziona « Ricordami », il computer riceve un token di accesso che può revocare in qualsiasi momento in « Il mio account ».

La lista d'attesa: il Suo indirizzo e-mail e la lingua della pagina in cui si è iscritto, per scriverLe nella Sua lingua al lancio.

I replay: i replay che pubblica, con il Suo nome utente.

L'assistenza: le Sue richieste, i nostri scambi e gli elementi tecnici utili (log, schermate che ci invia).

La sicurezza: indirizzo IP, date e ore di accesso, tentativi di accesso falliti.

04Accesso con Discord o Google

Se sceglie di iscriversi o di accedere con Discord o Google, questo servizio ci trasmette, con il consenso che Lei dà sulla sua schermata:

l'identificativo del Suo account Discord o Google;
il Suo indirizzo e-mail, e se questo servizio lo ha verificato;
il Suo nome (Google: nome e cognome; Discord: nome visualizzato).

Non utilizziamo né conserviamo nient'altro di ciò che trasmette (foto del profilo, lingua…). Non riceviamo mai la Sua password Discord o Google, né i Suoi contatti, messaggi o file.

Questi dati servono solo a farLa accedere: ritrovare il Suo account Opencards (tramite l'identificativo, o tramite un indirizzo e-mail verificato identico), collegarlo al Suo account Discord o Google e precompilare il modulo di iscrizione. Conserviamo l'identificativo, l'indirizzo e-mail, il nome e le date di collegamento e dell'ultimo accesso.

Non li vendiamo, non li usiamo per la pubblicità e non li trasmettiamo a nessuno. Può scollegare Discord o Google in qualsiasi momento in « Il mio account »: il collegamento e i suoi dati vengono allora cancellati. Vengono cancellati anche insieme al Suo account.

L'uso e il trasferimento da parte di Opencards delle informazioni ricevute dalle API di Google rispettano le norme relative ai dati utente dei servizi API di Google, compresi i requisiti di uso limitato.

05Chi riceve i Suoi dati

il team di Xeester, per ciò di cui ha bisogno nel suo lavoro (assistenza, fatturazione, amministrazione tecnica);
i nostri fornitori, che li trattano per nostro conto e secondo le nostre istruzioni:
- Amazon Web Services: hosting del sito, del database e dei replay, a Parigi (Unione europea);
- Resend: invio delle e-mail e lista d'attesa;
- Cloudflare: protezione dei moduli dai robot (Turnstile);
- i nostri fornitori di pagamento, per i pagamenti;
gli altri membri, per ciò che Lei rende pubblico: i Suoi replay pubblicati e il Suo nome utente.

Alcuni fornitori hanno sede fuori dall'Unione europea, in particolare negli Stati Uniti. Questi trasferimenti sono coperti dalle garanzie previste dal GDPR (clausole contrattuali tipo della Commissione europea o quadro UE-USA per la protezione dei dati).

06Per quanto tempo li conserviamo

Account: finché è attivo. Quando lo elimina (« Il mio account » o su richiesta), i Suoi dati vengono cancellati o resi anonimi.
Fatture e pagamenti: 10 anni, come richiesto dal Codice di commercio francese, anche dopo l'eliminazione dell'account.
Lista d'attesa: fino all'e-mail di lancio, e al massimo 12 mesi dopo l'iscrizione; prima se si disiscrive (link nell'e-mail) o su semplice richiesta.
Assistenza: 2 anni dopo la chiusura della richiesta.
Scambi con i nostri fornitori: 5 anni dopo la fine del servizio interessato.
Log tecnici: 6 mesi.
Indirizzo IP e date di accesso (controlli di sicurezza): 2 anni.

Il sito non utilizza cookie pubblicitari né strumenti di misurazione dell'audience. Gli unici cookie sono quelli necessari al suo funzionamento; non richiedono consenso.

Cookie	A cosa serve	Durata
`xw_member`	Mantenerla connesso al sito	30 giorni
`xw_oauth`, `xw_oauth_pending`	Completare un accesso con Discord o Google	Da 10 a 30 minuti
`xw_referer`	Ricordare il partner che L'ha inviata, fino all'iscrizione	Sessione
`xeester_publish`	Pubblicare un replay dal software	24 ore
`xw_staff`, `xw_staff_pending`	Accesso del team al back-office	Da 10 minuti a 12 ore

La Sua scelta del tema (chiaro o scuro) è conservata nel Suo browser, non sui nostri server. Sui moduli, la protezione anti-robot di Cloudflare (Turnstile) analizza informazioni tecniche sul Suo browser per distinguere un essere umano da un robot.

Può eliminare i cookie dalle impostazioni del Suo browser; verrà allora disconnesso.

08Sicurezza

Proteggiamo i Suoi dati con misure adeguate: connessioni cifrate (HTTPS), password conservate in forma cifrata, accessi limitati ai membri del team che ne hanno bisogno, limitazione dei tentativi di accesso e backup.

Se una violazione dei Suoi dati presentasse un rischio elevato per Lei, La informeremmo il prima possibile.

09I Suoi diritti

In qualsiasi momento può:

accedere ai Suoi dati e riceverne una copia;
rettificarli (per lo più direttamente in « Il mio account »);
cancellarli, eliminando il Suo account in « Il mio account » o su richiesta;
limitarne il trattamento od opporsi, in particolare al marketing diretto (può disiscriversi dalla newsletter in qualsiasi momento);
riceverli in un formato di uso comune e leggibile da dispositivo automatico (portabilità);
revocare il Suo consenso, quando un trattamento si basa su di esso;
dare disposizioni sulla sorte dei Suoi dati dopo la Sua morte.

Ci scriva all'indirizzo del punto 1. Rispondiamo entro un mese. In caso di ragionevoli dubbi sulla Sua identità, possiamo chiederLe un documento.

Se ritiene che i Suoi diritti non siano rispettati, può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità francese, la CNIL (www.cnil.fr).

10Minori

Il sito e il software sono riservati ai maggiorenni. Non raccogliamo consapevolmente dati relativi a minori.

11Modifiche

Possiamo modificare questa informativa per seguire l'evoluzione del sito o della legge. In caso di cambiamento importante, La informeremo per e-mail o sul sito.