Informativa sulla privacy

Il titolare del trattamento dei dati personali raccolti da TERAYA è Patrice Rolland, editore del Servizio a titolo non professionale. Per qualsiasi domanda sui tuoi dati personali puoi contattarlo tramite il modulo di contatto.

Questa informativa sulla privacy si applica ai dati personali trattati nell'ambito dell'utilizzo del Servizio TERAYA, attualmente in beta aperta.

Salvo diversa indicazione di seguito, la base giuridica di questi trattamenti è l'esecuzione del contratto tra te e TERAYA quando utilizzi il Servizio (articolo 6.1.b del GDPR): questi dati sono necessari per fornirti il gioco che hai richiesto. - Dati dell'account: nome, cognome, email, nickname, password (con hash, mai memorizzata in chiaro) — per creare e proteggere il tuo account. - Accesso e sessioni: token di sessione, indirizzo IP e user-agent associati alla tua sessione — per mantenerti connesso e per sicurezza. Base giuridica: esecuzione del contratto per la sessione in sé; legittimo interesse per la conservazione dell'IP e dello user-agent, con diritto di opposizione (vedi "I tuoi diritti"). - Collegamento a Strava: id Strava, token di autorizzazione (cifrati), ambito di autorizzazione concesso — per importare le tue attività. - Collegamento a Ride with GPS (quando questo collegamento è offerto): identificativo Ride with GPS, token di autorizzazione (cifrato) e la tua scelta di importare o meno le tue attività non pubbliche — per importare le tue attività. - Collegamento a Intervals.icu (quando questo collegamento è offerto): identificativo Intervals.icu e token di autorizzazione (cifrato) — per importare le tue attività. Per ogni attività leggiamo la sua origine (per esempio Garmin o Suunto), il suo tipo e il suo file originale. - Collegamento a Polar (quando questo collegamento è offerto): identificativo Polar e token di autorizzazione (cifrato) — per importare le tue attività. Per ogni attività leggiamo lo sport, la data, la distanza, la durata e i dati di dislivello, e il suo file di percorso. Non leggiamo né conserviamo i tuoi dati sanitari (frequenza cardiaca, sonno, recupero...). - Attività e tracce GPS: nome, tipo, data, distanza, durata, dislivello positivo e una traccia sintetizzata di ogni attività importata da Strava — per calcolare gli esagoni che attraversi. È il cuore del Servizio: senza questi dati la conquista dei territori non è possibile. Le attività importate da Ride with GPS, Intervals.icu, Polar o da un file GPX/FIT che invii includono la loro traccia GPS. Per poter applicare, togliere o modificare una zona di riservatezza, conserviamo queste tracce complete; restano private. - Richieste di eliminazione dei dati di una fonte: per ogni richiesta, il fornitore interessato, le date, l'avanzamento e alcuni contatori (per esempio il numero di attività cancellate), senza dati GPS né identificativi di attività — per eseguire la tua richiesta, per evitare che ciò che hai cancellato ritorni tramite una sincronizzazione e per poter dimostrare che la tua richiesta è stata gestita. Base giuridica: obbligo legale legato all'esercizio del tuo diritto alla cancellazione e legittimo interesse a conservare una registrazione limitata. - Territori: il contributo individuale di ciascun giocatore a un esagono è un dato personale; l'esagono geografico in sé (la sua posizione sulla mappa) non lo è e resta visualizzato anche dopo la visita di un giocatore. - Zone di riservatezza: per ogni zona che crei, un centro (deliberatamente spostato in modo casuale rispetto al punto che hai scelto — quel punto non viene conservato), un raggio e delle date, nonché la tua scelta di attivare la protezione, la data della tua ultima riduzione della protezione e la conferma di aver letto le informazioni mostrate prima dell'attivazione — affinché i passaggi all'interno di queste zone non contino. Solo tu puoi vedere le tue zone e non vengono mai scritte nei nostri log tecnici. - Notifiche: contenuto delle notifiche di territorio conquistato o perso. - Profilo del giocatore (facoltativo): una breve bio (massimo 160 caratteri, senza link cliccabili) e una foto del profilo. Le aggiungi volontariamente; vengono memorizzate solo se le fornisci e niente ti obbliga a farlo per giocare. La foto non deve per forza mostrare te (va bene un paesaggio, un animale o un'illustrazione). Per la foto verifichiamo il file, lo ritagliamo in formato quadrato e lo salviamo come nuova immagine: le informazioni nascoste nel file originale (data, dispositivo, posizione GPS…) vengono rimosse e il file originale non viene conservato. Base giuridica: il tuo consenso (articolo 6.1.a del GDPR), che dai aggiungendo questo contenuto dopo essere stato informato che sarà visibile agli altri giocatori connessi e che puoi ritirare in qualsiasi momento eliminandolo. Il consenso è distinto per la foto e per la bio: puoi eliminare l'una senza l'altra. Il ritiro del consenso non pregiudica quanto avvenuto prima. - Geolocalizzazione del browser: con il tuo permesso esplicito, il tuo browser può inviarci la tua posizione per centrare la mappa al tuo arrivo. Questa posizione non viene mai inviata ai nostri server: resta sul tuo dispositivo e serve solo per la visualizzazione locale della mappa, con un ripiego automatico se rifiuti o se la geolocalizzazione fallisce. Base giuridica: il tuo consenso, dato tramite il permesso richiesto dal tuo browser — puoi ritirarlo in qualsiasi momento nelle impostazioni del browser. - Messaggio di contatto: nome, email, oggetto e messaggio che inserisci volontariamente nel modulo di contatto. Base giuridica: legittimo interesse a rispondere alla tua richiesta, oppure obbligo legale quando la tua richiesta riguarda l'esercizio di un diritto previsto dal GDPR. Quando usi "Segnala questo profilo", il modulo viene precompilato con il tuo nickname e l'email del tuo account (che puoi modificare) e indica il giocatore segnalato. Possiamo conservare la segnalazione per 12 mesi e risponderti all'indirizzo del tuo account. - Log tecnici: identificativi tecnici, messaggi di errore — per diagnosticare i problemi. Base giuridica: legittimo interesse. - Modalità Conquista e osservazioni (SCRUM-215): la tua scelta di attivare o disattivare la modalità Conquista; quando, con la modalità Conquista attiva, osservi i territori fragili o alla portata di un altro giocatore, un registro annota, al massimo una volta al giorno (UTC) e per giocatore osservato: il tuo id giocatore, l'id del giocatore osservato, il giorno (senza orario, senza esagoni visualizzati) e la tua scelta di osservazione anonima o non anonima. Finalità: avvisare il giocatore osservato (notifica giornaliera), fargli sapere chi lo sta osservando quando hai scelto di non essere anonimo e alimentare la sua classifica degli osservatori. Base giuridica: legittimo interesse al buon funzionamento del gioco (da convalidare definitivamente); l'opzione non anonima è una scelta attiva che fai, o meno, per ogni osservazione. - Assalti: gli assalti che lanci (giocatore preso di mira, esagoni, date, durata, risultato e punti) e il registro dei punti assalto che alimenta le classifiche Conquista. Finalità: far funzionare questa meccanica di gioco. Base giuridica: esecuzione del contratto. La tua cronologia degli assalti è visibile solo a te.

La mappa dei territori è visibile a tutti i giocatori connessi. Un altro giocatore può vedere: gli esagoni che possiedi, la tua presenza relativa in un esagono conteso, il tuo nickname, la tua posizione in classifica e, sul tuo profilo di giocatore, il mese e l'anno di iscrizione, il numero di esagoni che possiedi e hai esplorato, e la tua bio e la tua foto del profilo se le hai aggiunte. La tua foto sostituisce le tue iniziali ovunque il tuo nickname venga mostrato agli altri giocatori connessi (il tuo profilo, le classifiche e gli elenchi di giocatori della dashboard); non appare sulla mappa.

I profili dei giocatori sono disponibili solo per i giocatori connessi. Non sono pensati per essere indicizzati dai motori di ricerca e la tua foto non ha un indirizzo pubblico: TERAYA la mostra solo ai giocatori connessi. Un giocatore che vede la tua foto o la tua bio può tuttavia farne una copia, che non possiamo cancellare.

Sei tu a controllare cosa viene mostrato: per smettere di mostrare la tua bio o la tua foto, svuota la bio o elimina la foto; scompaiono subito dal tuo profilo.

Nessun altro giocatore può vedere: la tua traccia GPS dettagliata, il contenuto delle tue singole attività, il tuo nome, il tuo cognome o la tua email.

Nessun altro giocatore può vedere le tue zone di riservatezza. I passaggi all'interno di una zona attiva non vengono presi in considerazione per la conquista. Questa protezione riduce la possibilità che un luogo possa essere indovinato a partire dai tuoi territori (un buco nei tuoi territori può comunque restare visibile), senza garantire l'anonimato, e ciò che gli altri giocatori hanno già visto prima della sua applicazione non può essere cancellato.

Quando attivi la modalità Conquista, gli altri giocatori con la modalità Conquista attiva nel tuo settore vengono avvisati del tuo nickname. Quando osservi i territori fragili di un giocatore, questi riceve una notifica giornaliera. Con l'osservazione anonima (predefinita) non sa che sei tu e non compari nella sua classifica; con l'osservazione non anonima vede il tuo nickname (e solo quello) nella notifica e nella sua classifica degli osservatori degli ultimi 30 giorni. L'orario esatto e gli esagoni visualizzati non vengono mai mostrati. Un giocatore non può mai scoprire l'identità di un osservatore anonimo.

Assalti: mentre un assalto è in corso (dal lancio alla scadenza), gli esagoni che prende di mira e il nickname del suo autore sono visibili a tutti i giocatori connessi sulla mappa, compreso il giocatore preso di mira. Non sono mostrati né la scadenza, né l'avanzamento, né il punteggio, né i tuoi tracciati. Quando l'assalto è annullato o scaduto, questa visibilità termina. Il tuo saldo di punti assalto contribuisce al tuo punteggio nelle classifiche, visibili ai giocatori connessi.

TERAYA utilizza solo cookie ed elementi di archiviazione strettamente necessari al funzionamento del Servizio, o che hai scelto attivamente. Non viene utilizzato alcun cookie pubblicitario, alcun tracker pubblicitario né alcuno strumento di profilazione; la misurazione dell'audience è descritta alla fine di questa sezione. - Cookie di sessione (autenticazione): necessario per restare connesso — durata: 7 giorni mobili. - Cookie antifrode durante il collegamento a Strava: necessario per la sicurezza del collegamento — eliminato automaticamente entro pochi minuti. - Cookie delle preferenze di lingua: ricorda la lingua che hai scelto — durata: 30 giorni. - Cookie di sessione amministratore: usato solo dal team tecnico, mai da un giocatore. - Archiviazione locale della tua ultima posizione nota: se autorizzi la geolocalizzazione, la tua posizione viene memorizzata localmente nel tuo browser per velocizzare la visualizzazione successiva della mappa — mai inviata ai nostri server. Nessuno di questi richiede il tuo consenso preventivo, tranne la geolocalizzazione, per la quale il tuo browser chiede esplicitamente il permesso. Misurazione dell'audience: contiamo, per giorno, quante volte viene mostrata la home page pubblica, quanti moduli di iscrizione vengono aperti da essa e quanti account vengono creati. Si tratta solo di totali aggregati anonimi: non viene memorizzato alcun cookie, alcun identificativo, alcun indirizzo IP né alcuno user-agent e nulla è collegato a un account. Misurazione dell'audience con Umami: utilizziamo Umami Cloud, un servizio di misurazione dell'audience senza cookie, per sapere quante persone visitano TERAYA, da dove arrivano (per esempio un motore di ricerca o un social network), quali pagine vengono viste e a quale passaggio dell'iscrizione i visitatori si fermano. Umami non imposta alcun cookie e non scrive nulla nel tuo browser. Non riceve alcun nome, nickname, email, identificativo di account, di giocatore o di attività, né dati di posizione o di attività sportiva: gli indirizzi delle pagine vengono ripuliti prima dell'invio (nessun parametro, identificativi sostituiti) e le azioni misurate (per esempio "clic su iscriviti") inviano solo il loro nome. Come per qualsiasi sito web, Umami riceve tecnicamente l'indirizzo IP della tua connessione per rispondere alla richiesta. Le statistiche vengono conservate per al massimo 6 mesi. Puoi opporti in qualsiasi momento: attiva l'opzione "Do Not Track" del tuo browser, blocca lo script di Umami oppure scrivici tramite la pagina Contatti.

Per far funzionare TERAYA utilizziamo i seguenti fornitori: - Railway (hosting): ospita la nostra applicazione, il nostro database e i nostri log tecnici. I server che utilizziamo si trovano attualmente nell'Unione europea (Amsterdam, Paesi Bassi). Railway è una società statunitense; alcune operazioni di supporto o amministrative potrebbero comportare accessi dagli Stati Uniti. - Scaleway (archiviazione): ospita le copie di backup giornaliere del nostro database (vedi sezione 9) e, in uno spazio privato separato, le foto del profilo dei giocatori che ne hanno aggiunta una. Scaleway è una società francese; i dati sono ospitati a Parigi (Francia), nell'Unione europea, con accesso limitato. Le foto non sono mai raggiungibili a un indirizzo pubblico. - Resend (invio di email): ci permette di inviare le email di verifica dell'account e di inoltrare il modulo di contatto. Resend tratta questi dati negli Stati Uniti; questi trasferimenti sono disciplinati da clausole contrattuali tipo e dalla certificazione di Resend al EU-U.S. Data Privacy Framework. - Strava: quando colleghi il tuo account, Strava ci invia le tue attività. Strava agisce come titolare del trattamento indipendente da TERAYA per i dati che tratta dal suo lato — il tuo rapporto con Strava resta disciplinato dalle condizioni e dall'informativa sulla privacy di Strava. - Ride with GPS (quando colleghi il tuo account): ci invia le tue attività, per esempio quelle del tuo orologio Garmin sincronizzato con Ride with GPS. Ride with GPS agisce come titolare del trattamento indipendente da TERAYA per i dati che tratta dal suo lato — il tuo rapporto con esso resta disciplinato dalle sue condizioni e dalla sua informativa sulla privacy. Ride with GPS è una società statunitense. - Intervals.icu (quando colleghi il tuo account): ci invia le tue attività, per esempio quelle del tuo orologio Garmin o Suunto sincronizzato con Intervals.icu. Intervals.icu agisce come titolare del trattamento indipendente da TERAYA per i dati che tratta dal suo lato — il tuo rapporto con esso resta disciplinato dalle sue condizioni e dalla sua informativa sulla privacy. Le attività provenienti da Strava non vengono mai importate in questo modo. - Polar (quando colleghi il tuo account): Polar Electro Oy, società finlandese, ci invia le attività registrate con il tuo orologio o sensore Polar. Polar agisce come titolare del trattamento indipendente da TERAYA per i dati che tratta dal suo lato — il tuo rapporto con esso resta disciplinato dalle sue condizioni e dalla sua informativa sulla privacy. Perché il collegamento funzioni, TERAYA registra il tuo account presso Polar con un identificativo specifico di TERAYA, senza il tuo nome né la tua email. - Umami Cloud (misurazione dell'audience): misura come viene visitato TERAYA senza alcun cookie, come descritto nella sezione 5. Umami Software, Inc. è una società statunitense che agisce esclusivamente come nostro responsabile del trattamento ai sensi del suo accordo sul trattamento dei dati (DPA). Le statistiche sono ospitate nell'Unione europea (regione UE di Umami Cloud); alcune operazioni tecniche di Umami (supporto, registrazione, instradamento di rete) possono essere svolte al di fuori dell'Unione europea. - OpenFreeMap e OpenTopoMap: forniscono gli sfondi cartografici visualizzati in TERAYA. I tile della mappa vengono richiesti direttamente dal tuo browser, senza passare dai nostri server — questi fornitori ricevono quindi direttamente il tuo indirizzo IP quando la mappa viene visualizzata, come qualsiasi sito web che visiti. Quando posizioni una zona di riservatezza, questi fornitori vedono l'area di mappa visualizzata, ma mai le tue zone in sé. Non vendiamo né condividiamo i tuoi dati personali a fini pubblicitari.

I nostri server applicativi e i nostri backup si trovano nell'Unione europea. Alcuni dei nostri fornitori (Resend, Strava, Ride with GPS, Intervals.icu e potenzialmente i fornitori di tile della mappa) sono società statunitensi o possono trattare dati al di fuori dell'Unione europea. Quando è il caso, questi trasferimenti sono disciplinati da meccanismi riconosciuti dal GDPR (clausole contrattuali tipo, EU-U.S. Data Privacy Framework). Aggiorneremo questa sezione se ci verranno a conoscenza nuove informazioni.

Conserviamo i tuoi dati per il tempo necessario alle finalità sopra descritte e al massimo: - Dati dell'account, attività, tracce GPS, contributi ai territori: fino all'eliminazione dell'account. - Zone di riservatezza: fino a quando non le elimini (cancellazione immediata dal database attivo) o fino all'eliminazione del tuo account. - Sessioni (token, IP, user-agent): durata della sessione (7 giorni mobili). - Notifiche: 6 mesi. - Bio e foto del profilo: fino a quando non le modifichi o elimini, o fino all'eliminazione del tuo account. Una foto eliminata o sostituita scompare subito dal tuo profilo; il file memorizzato viene cancellato subito dopo. Se questa cancellazione fallisce (incidente tecnico), viene ritentata e poi verificata ogni giorno; nel frattempo il file resta memorizzato senza essere mostrato. Una copia può restare nella cache di un browser per qualche minuto. Conserviamo la data del tuo consenso e la versione del testo informativo per tutto il tempo in cui la foto o la bio vengono mostrate e le cancelliamo quando le elimini. - Registrazione di una richiesta di eliminazione dei dati di una fonte: i dettagli tecnici vengono cancellati circa 30 giorni dopo la fine del trattamento, la registrazione stessa viene eliminata dopo 12 mesi (o insieme al tuo account). - Registro delle osservazioni della modalità Conquista: 30 giorni, poi eliminato automaticamente (eliminato anche insieme al tuo account, che tu sia l'osservatore o il giocatore osservato). - Messaggio di contatto: 12 mesi nella casella di posta del nostro team. - Log tecnici di hosting: dipende dal nostro piano di hosting, attualmente 7 giorni. - Backup del database: circa 7 giorni (vedi sezione 9). - Assalti e punti assalto: finché il tuo account esiste; nascondere un assalto lo toglie solo dalla tua visualizzazione. Questi periodi possono essere adeguati; prevale la versione più recente di questa informativa.

Ogni notte TERAYA esegue il backup del proprio database per poterlo ripristinare dopo un incidente tecnico. Un backup contiene gli stessi dati del database attivo (account, attività e tracce GPS, territori, notifiche, collegamento a Strava). Viene utilizzato solo per un eventuale ripristino.

Un backup viene creato ogni notte e conservato per circa 7 giorni, poi eliminato automaticamente. I backup sono archiviati presso Scaleway, a Parigi, in uno spazio privato ad accesso limitato.

Conseguenza: i dati che elimini, anche eliminando il tuo account, scompaiono subito dal database attivo ma possono restare nei backup per circa 7 giorni, fino alla loro eliminazione automatica. Se un backup dovesse essere ripristinato dopo un incidente, faremmo il possibile per eliminare di nuovo gli account che nel frattempo sono stati eliminati.

Le foto del profilo non fanno parte di questi backup: sono archiviate separatamente. La tua bio fa parte del database: se la elimini o elimini il tuo account, può restare nei backup per circa 7 giorni, come il resto dei tuoi dati.

Puoi eliminare il tuo account in qualsiasi momento dalla pagina Profilo. Questa azione elimina definitivamente, in un'unica operazione: il tuo account, le tue informazioni identificative, la tua bio e la tua foto del profilo, le tue attività importate e le tue tracce GPS, i tuoi contributi ai territori, le tue notifiche, il tuo collegamento a Strava, Ride with GPS, Intervals.icu o Polar e le tue zone di riservatezza. Le osservazioni che hai effettuato o che ti riguardano vengono eliminate insieme al tuo account.

Puoi anche cancellare solo i dati di una fonte (Strava, Ride with GPS, Intervals.icu, Polar o file importati), senza eliminare il tuo account, da Profilo > Dati importati, anche se te ne sei già disconnesso. Questo elimina le attività e le tracce GPS provenienti da quella fonte e i relativi riepiloghi di importazione, e disconnette la fonte se era ancora collegata. I tuoi territori vengono ricalcolati a partire dalle tue altre attività, senza notifiche per gli altri giocatori. Le cronologie degli altri giocatori (per esempio una perdita di territorio) non contengono dati GPS e vengono conservate. I dati cancellati possono restare nei nostri backup per circa 7 giorni.

Tentiamo inoltre di revocare l'autorizzazione concessa a TERAYA dal lato di Strava, Ride with GPS, Intervals.icu o Polar (il tuo account viene annullato dall'applicazione TERAYA); questa revoca è fatta al meglio delle possibilità e non è garantita al 100% dal punto di vista tecnico — puoi in ogni caso verificare e revocare tu stesso l'accesso di TERAYA dalle tue impostazioni Strava.

I territori (esagoni) che possedevi non vengono eliminati in quanto tali: vengono ricalcolati e assegnati al giocatore successivo con la presenza più alta, oppure tornano senza proprietario se nessun altro vi ha registrato presenza — si tratta di dati geografici condivisi, non di dati che ti appartengono personalmente.

I dati eliminati possono restare nei nostri backup per circa 7 giorni, fino alla loro eliminazione automatica (vedi sezione 9).

Le foto non sono nei backup; il loro file viene cancellato quando l'account viene eliminato, entro i limiti descritti nella sezione 8.

I tuoi assalti e i tuoi punti assalto vengono eliminati con il tuo account. Se eri il giocatore preso di mira dall'assalto di un altro giocatore, quell'assalto viene conservato senza di te e termina senza punti.

Ai sensi del GDPR hai i seguenti diritti sui tuoi dati personali: accesso, rettifica, cancellazione, limitazione, opposizione (in particolare per i trattamenti basati sul legittimo interesse) e portabilità.

Puoi esercitare direttamente alcuni di questi diritti dall'app: visualizzare e correggere le tue informazioni dal tuo profilo, visualizzare le tue attività, eliminare i dati di una fonte di attività ed eliminare il tuo account.

Per qualsiasi altra richiesta puoi scriverci tramite il modulo di contatto. Per verificare che una richiesta provenga davvero dal titolare dell'account, rispondiamo all'indirizzo email registrato su quell'account invece di chiedere un documento d'identità. Ci impegniamo a rispondere entro un mese.

Hai inoltre il diritto di presentare reclamo alla Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorità francese per la protezione dei dati, su www.cnil.fr.

Laddove il trattamento si basi sul tuo consenso (bio e foto del profilo), puoi ritirarlo in qualsiasi momento eliminando questo contenuto da "Modifica il mio profilo".

Se un contenuto del profilo (bio o foto) viene segnalato o ci sembra violare le condizioni d'uso, possiamo rimuoverlo o nasconderlo. Ciò si basa sul nostro legittimo interesse a far rispettare le regole del Servizio e sui nostri obblighi legali. La segnalazione e la decisione possono essere conservate per 12 mesi nella nostra casella di posta.

Possiamo aggiornare questa informativa sulla privacy, in particolare per tenere conto di modifiche del Servizio o dei nostri obblighi legali. La data dell'ultimo aggiornamento compare in cima a questa pagina.