Privacy Policy

1. Chi siamo e come contattarci

Il titolare del trattamento è l'Amministrazione di EndlessHorizons Network, cioè le persone che gestiscono il server di gioco e questo sito. Non siamo una società registrata: le responsabilità che il GDPR prevede per il titolare ricadono sulle persone che amministrano il network.

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a info@endlesshorizons.it.

Questa informativa è redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali). Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché per un progetto come il nostro non è obbligatorio.

2. UUID, nickname e IP sono dati personali

Molti danno per scontato che nickname, UUID e indirizzo IP non siano dati personali, perché non sono un nome e un cognome. Per il GDPR (art. 4, par. 1) lo è qualsiasi informazione che riguarda una persona identificata o identificabile, anche indirettamente, per esempio tramite un identificativo online. Per questo trattiamo questi dati con le stesse regole di un'email, e hai gli stessi diritti.

• UUID: è il codice univoco del tuo account Minecraft. Non cambia mai, nemmeno se cambi nickname, ed è collegato al tuo profilo Mojang/Microsoft (nickname, skin): permette di riconoscerti nel tempo. È l'identificativo con cui il sito e il server ti riconoscono.
• Nickname: può identificarti direttamente, soprattutto se contiene il tuo nome o lo usi anche altrove. Puoi cambiarlo quando vuoi: il sito conserva solo l'ultimo nickname che il server gli ha comunicato, ma nei log di gioco già registrati possono comparire anche quelli precedenti. Se ci chiedi l'accesso o la cancellazione dei tuoi dati, indicaci anche i vecchi nickname, così li troviamo tutti: è l'UUID a collegarli allo stesso account.
• Indirizzo IP: anche quando cambia di tanto in tanto (IP dinamico) resta un dato personale, perché il tuo provider è in grado di collegarlo al tuo abbonamento.

Non ti chiediamo nome e cognome, indirizzo di casa o dati di carte e pagamenti.

3. Quali dati trattiamo e da dove arrivano

Alcuni dati ce li dai tu (moduli, comandi in gioco), altri li raccogliamo in automatico mentre usi il server e il sito, altri arrivano dal tuo account Minecraft (nickname e UUID).

• Server di gioco: nickname, UUID, indirizzo IP, orari di connessione, messaggi di chat, comandi e azioni di gioco (i cosiddetti log), gradi e permessi.
• Account sul sito: nickname, UUID, email, password (solo come hash: non possiamo leggerla), codici di verifica monouso, l'indicazione se il tuo account Minecraft è premium, il tuo ruolo sul sito e, se la carichi, la foto profilo. La foto è salvata in una cartella pubblica del sito: chi ne conosce l'indirizzo può aprirla.
• Navigazione sul sito: quando sei collegato la sessione registra il tuo indirizzo IP, il tipo di browser e l'ora dell'ultima attività. Il server web che ospita il sito registra le richieste (IP, pagina, orario, browser).
• Candidature: le risposte che scrivi nel modulo, che a seconda del ruolo includono età, nickname Minecraft, Discord e Telegram, disponibilità, esperienze, motivazioni e link a portfolio o lavori. In più registriamo le valutazioni dello staff: note, motivi di un eventuale rifiuto, esito e chi ha deciso.
• Community: recensioni (voto e testo) e domande che invii. Una recensione approvata è pubblica con il tuo nickname e la tua skin; le domande diventano pubbliche, con la risposta, solo quando lo staff le pubblica.
• Pagina Staff: per chi fa parte dello staff, nome visualizzato, UUID (usato per mostrare la skin), ruoli ed eventuale foto.
• Email: i messaggi che ti inviamo (codici, esito delle candidature, avvisi sul tuo account e avvisi quando aggiorniamo questa informativa o i Termini) e il tuo indirizzo di destinazione. Degli avvisi di aggiornamento registriamo solo a chi li abbiamo mandati e quando, per non spedirli due volte.
• Store: gli acquisti si fanno su store.endlesshorizons.it, gestito tramite Tebex. I dati di pagamento li trattano Tebex e il servizio di pagamento che scegli, secondo le loro informative: non li vediamo.

4. Perché li trattiamo e su quale base

• Farti giocare e gestire il tuo account (accesso al server e al sito, verifica dell'email, recupero della password, email di servizio): esecuzione del contratto, cioè dei Termini e Condizioni che accetti usando il servizio (art. 6, par. 1, lett. b).
• Valutare le candidature: misure precontrattuali richieste da te (art. 6, par. 1, lett. b). La spunta sul modulo conferma che hai letto questa informativa.
• Sicurezza e moderazione (log, IP, chat e comandi, contrasto di abusi, cheat e violazioni del regolamento, difesa dei nostri diritti): legittimo interesse a proteggere il server, i giocatori e il lavoro dello staff (art. 6, par. 1, lett. f). Teniamo solo ciò che serve e per il tempo indicato più sotto; puoi opporti, vedi i tuoi diritti.
• Pubblicare recensioni, domande, foto profilo e scheda nella pagina Staff: il tuo consenso (art. 6, par. 1, lett. a), che dai quando invii il contenuto o accetti di comparire. Puoi revocarlo in ogni momento chiedendo la rimozione.
• Obblighi di legge e difesa in giudizio: quando un'autorità ce lo richiede o dobbiamo tutelare un nostro diritto (art. 6, par. 1, lett. c ed f).

Non facciamo profilazione, non usiamo i dati per pubblicità o marketing e non prendiamo decisioni basate unicamente su processi automatizzati.

5. A chi arrivano i tuoi dati

• Chi gestisce il network: lo staff autorizzato, ciascuno con l'accesso che serve al suo ruolo. Per esempio i Manager possono leggere le candidature; gli Admin gestiscono account e ruoli.
• Fornitori che lavorano per noi (responsabili del trattamento ai sensi dell'art. 28): chi ospita il sito e il server di gioco e il servizio che invia le email (Google, tramite Gmail).
• Servizi che il tuo browser contatta direttamente quando visiti il sito: Bunny Fonts per il carattere dei testi (BunnyWay d.o.o., Slovenia) e minotar.net per le immagini delle skin (riceve il nickname o l'UUID dell'immagine richiesta e il tuo IP). YouTube e Google solo se attivi il video di sfondo, vedi i cookie.
• Store: Tebex Limited (informativa) e il servizio di pagamento che usi per l'acquisto.
• Autorità, se la legge ci obbliga a comunicare dei dati.

Non vendiamo né cediamo i tuoi dati a terzi per scopi loro. Se ci contatti su Discord o Telegram, quelle piattaforme trattano i tuoi dati secondo le proprie informative.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori, come Google (email ed eventualmente YouTube), possono trattare dati negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per le società che aderiscono al Data Privacy Framework (art. 45 GDPR) oppure sulle clausole contrattuali standard (art. 46). Tebex ha sede nel Regno Unito e tratta i dati secondo la propria informativa.

Dei servizi che il tuo browser contatta da solo, come minotar.net, non controlliamo dove si trovino i server. Se non vuoi usarli puoi bloccarli dal browser: il sito funziona lo stesso e si perdono soltanto le immagini delle skin.

7. Cookie e strumenti simili

Usiamo solo cookie tecnici, necessari al funzionamento del sito: per questo non chiediamo il consenso (Garante Privacy, linee guida cookie del 10 giugno 2021).

• Cookie di sessione: ti tiene collegato al sito; scade dopo circa 2 ore di inattività.
• XSRF-TOKEN: protegge i moduli del sito da richieste false.
• Preferenza sul video: salviamo nel browser (localStorage) un solo dato, se hai attivato il video di sfondo, per non chiedertelo a ogni visita. Lo cancelli disattivando il video o dai dati del sito nel browser.

Video di sfondo (YouTube). Nella home è spento finché non lo attivi tu. Se lo attivi, il player viene caricato da YouTube in modalità a privacy avanzata: Google riceve il tuo indirizzo IP e può impostare cookie o leggere dati sul tuo dispositivo, secondo la sua informativa. Disattivandolo, la pagina si ricarica senza contattare Google.

Non usiamo cookie di analisi, pubblicità o profilazione.

8. Per quanto tempo li conserviamo

Se per legge o per difenderci in giudizio dobbiamo tenere qualcosa più a lungo, lo facciamo solo per quel tempo e solo per quello scopo.

9. I tuoi diritti

In base al GDPR puoi chiederci in qualsiasi momento di:

• Accesso: sapere se trattiamo dati che ti riguardano e riceverne una copia, con le informazioni sul loro uso.
• Rettifica: correggere dati inesatti o completare quelli incompleti.
• Cancellazione: eliminare i tuoi dati quando non servono più, se hai revocato il consenso o ti sei opposto, salvo ciò che dobbiamo o possiamo conservare per legge.
• Limitazione: sospendere il trattamento mentre verifichiamo una tua contestazione.
• Opposizione: opporti al trattamento basato sul nostro legittimo interesse, per motivi legati alla tua situazione.
• Portabilità: ricevere i dati che ci hai fornito in un formato strutturato e leggibile da un computer.
• Revoca del consenso: ritirarlo quando il trattamento si basa su di esso, senza effetto sul passato.

Scrivi a info@endlesshorizons.it indicando il tuo nickname e, se li hai usati, i nickname precedenti. Rispondiamo entro un mese, prorogabile di altri due se la richiesta è complessa (art. 12, par. 3). Per evitare che qualcuno chieda i tuoi dati al posto tuo, potremmo chiederti di dimostrare che l'account è tuo, per esempio con un codice da inserire in gioco.

Oggi non c'è un pulsante per cancellare l'account in autonomia: se lo chiedi, lo eliminiamo noi dal sito (ti avvisiamo via email) e cancelliamo i dati che ti riguardano nei log di gioco, quando riusciamo a individuarli.

Se pensi che i tuoi dati non siano trattati correttamente puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, Roma), oltre a rivolgerti all'autorità giudiziaria.

10. Sei obbligato a darci i dati?

Per giocare servono nickname, UUID e IP: sono dati tecnici che il server riceve comunque quando ti connetti. L'email è facoltativa per giocare, ma ti serve per avere l'account sul sito, recuperare la password e candidarti. Nel modulo di candidatura i campi segnati con * sono obbligatori: senza non possiamo valutarla. Recensioni, domande e foto profilo sono sempre facoltative.

11. Minori

Al server giocano anche ragazzi molto giovani. In Italia dai 14 anni si può dare da soli il consenso al trattamento dei propri dati online; sotto i 14 serve l'autorizzazione di un genitore o di chi ne fa le veci (art. 8 GDPR e art. 2-quinquies del D.Lgs. 196/2003). Se hai meno di 14 anni, parlane con un genitore prima di registrarti o candidarti.

Se pensi che un minore di 14 anni ci abbia dato dei dati senza autorizzazione, scrivici: li cancelliamo.

12. Come proteggiamo i dati

La password è salvata solo come hash, quindi nemmeno noi possiamo leggerla. L'accesso ai dati e alle funzioni di amministrazione è limitato per ruolo, e le modifiche ai ruoli e le cancellazioni degli account lasciano una traccia. Se una violazione dei dati dovesse comportare un rischio per te, avvisiamo il Garante entro 72 ore e, nei casi previsti, anche te (artt. 33 e 34 GDPR).

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando cambiano le norme o aggiungiamo funzioni che trattano dati nuovi. La data dell'ultimo aggiornamento è in cima alla pagina. Per le modifiche importanti ti scriviamo anche via email, se hai un indirizzo collegato al tuo account, e lo comunichiamo sui canali ufficiali del server.