Informativa sulla privacy

Il titolare responsabile del trattamento dei tuoi dati personali è DaiKo Lab SA, Via San Gottardo 86, CH-6900 Massagno, Ticino, Switzerland, che gestisce il servizio con il marchio commerciale RevRiot. La persona responsabile del trattamento dei dati è Marco Bellini, Direttore di DaiKo Lab SA.

Per qualsiasi richiesta relativa alla privacy puoi contattarci all'indirizzo support@revriot.gg (richieste generali e assistenza) oppure billing@daikolab.ch (fatturazione e contabilità).

A seconda di come utilizzi il servizio, trattiamo le seguenti categorie di dati personali:

• Dati dell'account: nome e cognome, nickname, indirizzo email, codice postale, Paese e una password (memorizzata solo in forma hash). Puoi anche caricare un'immagine del profilo. Il tuo nickname e la tua immagine del profilo sono visibili pubblicamente quando gestisci un server pubblico.
• Preferenze di marketing: se hai fornito il consenso al marketing, insieme alla data e alla fonte di tale consenso e a qualsiasi successiva revoca.
• Dati di fatturazione e fiscali (quando richiedi una fattura): se sei fatturato come persona fisica o come società, nome e cognome oppure ragione sociale e numero di partita IVA/UID, indirizzo, codice postale, città, Paese e cantone, e un indirizzo email per la fatturazione.
• Dati di pagamento: i pagamenti con carta sono gestiti interamente da Stripe; non riceviamo né memorizziamo mai il numero della tua carta. Conserviamo una registrazione di ciascuna transazione (come il riferimento del pagamento e l'importo) nonché il saldo e lo storico delle transazioni del tuo portafoglio interno.
• Dati tecnici e di sicurezza: il tuo indirizzo IP e lo user-agent del browser, registrati nei log di accesso e di sicurezza (inclusi i tentativi di login, registrazione e codice monouso) per gestire il servizio, prevenire abusi e adempiere ai nostri obblighi.
• Contenuti dei server e dati di gioco: i server che noleggi e la loro configurazione (incluso il nome del server, le password e il messaggio di benvenuto), le entry list, e i risultati delle gare e il live timing. Le entry list e i risultati possono includere i nomi e gli identificativi Steam dei piloti che si uniscono a un server, inclusi terzi che non sono titolari di un account RevRiot.
• Dati di assistenza: quando contatti l'assistenza trattiamo il tuo nome, l'email, il messaggio e qualsiasi allegato che invii.

I dati della carta vengono inseriti direttamente presso Stripe e non transitano mai attraverso i nostri sistemi.

Utilizziamo i tuoi dati personali per:

• Creare e gestire il tuo account e autenticarti.
• Attivare, gestire, personalizzare e rinnovare i server di gioco che noleggi, e far funzionare le funzionalità correlate come i server pubblici, il live timing e i risultati delle gare.
• Elaborare i pagamenti, gestire il tuo portafoglio ed emettere e conservare le fatture.
• Mantenere la piattaforma sicura, prevenire frodi e abusi e far rispettare i limiti di frequenza.
• Inviarti email di servizio e transazionali (come la verifica dell'email, il reset della password e le notifiche relative al ciclo di vita del server).
• Inviare comunicazioni di marketing ove tu abbia fornito il tuo consenso, e consentirti di gestire le tue preferenze email.
• Comprendere come viene utilizzato il sito, tramite analisi (vedi "Cookie e Tracciamento").
• Fornire assistenza clienti e adempiere ai nostri obblighi di legge.

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche:

• Esecuzione di un contratto: per fornire i server e le funzionalità dell'account che richiedi.
• Obbligo di legge: in particolare per la tenuta dei registri contabili e delle fatture.
• Interessi legittimi: per mantenere la piattaforma sicura, prevenire abusi e frodi e migliorare il nostro servizio.
• Consenso: per le comunicazioni di marketing e per i cookie di analisi non essenziali. Puoi revocare il tuo consenso in qualsiasi momento, senza pregiudicare i trattamenti già effettuati.

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente informativa, per poi eliminarli o renderli anonimi, salvo che un periodo più lungo sia richiesto dalla legge:

• Dati contabili e di fatturazione: conservati per 10 anni, come richiesto dalla legge svizzera.
• Dati dell'account: conservati finché il tuo account è attivo e per un breve periodo dopo la chiusura, salvo i casi in cui una conservazione più lunga sia richiesta per legge.
• Log di accesso e di sicurezza: conservati per un periodo limitato, generalmente tra i 6 e i 12 mesi, salvo che siano necessari più a lungo per un'indagine sulla sicurezza.

Quando elimini il tuo account, esso viene disattivato e la tua registrazione presso il nostro fornitore di email marketing viene rimossa in modo permanente. I documenti che siamo tenuti a conservare, come le fatture, vengono conservati per il periodo legale applicabile. I server attivi e le fatture emesse non vengono eliminati automaticamente insieme all'account.

Non vendiamo i tuoi dati personali. Li condividiamo solo con fornitori di servizi che li trattano per nostro conto, e solo nella misura necessaria:

• Stripe — elaborazione dei pagamenti.
• Mailchimp — invio di email di marketing (limitato al tuo indirizzo email e al nome e cognome).
• SupportONE — gestione dei tuoi ticket di assistenza.
• Google Analytics — analisi dell'utilizzo del sito web.
• I nostri fornitori di hosting e infrastruttura, che gestiscono la piattaforma e i server di gioco.

Possiamo inoltre divulgare i dati alle autorità pubbliche ove richiesto dalla legge. Inoltre, alcuni dati sono pubblici per impostazione: quando gestisci un server pubblico, il tuo nickname e la tua immagine del profilo sono mostrati nel browser pubblico dei server, e i risultati delle gare e il live timing mostrano i nomi e gli identificativi Steam dei piloti partecipanti.

Alcuni dei nostri fornitori di servizi (ad esempio Stripe, Mailchimp e Google) possono trattare i dati al di fuori della Svizzera e dell'UE/SEE, inclusi gli Stati Uniti. Ove i dati personali siano trasferiti verso un Paese che non offre un livello di protezione equivalente, ci basiamo su garanzie appropriate, come una decisione di adeguatezza o le Clausole Contrattuali Standard.

Nel rispetto della legge applicabile, hai il diritto di:

• Accedere ai dati personali che deteniamo su di te.
• Richiedere la correzione dei dati inesatti.
• Richiedere la cancellazione dei tuoi dati.
• Richiedere la limitazione di, od opporti a, determinati trattamenti.
• Richiedere una copia dei tuoi dati in un formato portabile.
• Revocare il consenso che hai prestato (ad esempio per il marketing o le analisi).

Puoi esercitare diversi di questi diritti direttamente dalla tua area account; altre richieste possono essere inviate agli indirizzi di contatto sopra indicati e vengono gestite da noi manualmente. Hai inoltre il diritto di presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, se ti si applica il GDPR, alla tua autorità di controllo locale.

Utilizziamo un numero ridotto di cookie e tecnologie simili:

• Cookie essenziali: un cookie di autenticazione sicuro e HttpOnly che ti mantiene connesso. Sono strettamente necessari e sempre attivi.
• Cookie di analisi: Google Analytics 4, che imposta cookie (come _ga) per misurare come viene utilizzato il sito. Vengono impostati solo se li accetti.

Lo script di Google Analytics viene caricato su tutte le pagine, ma finché non dai il consenso funziona in modalità «consenso negato» (Google Consent Mode): non imposta alcun cookie e non crea identificativi, e a Google arrivano soltanto misurazioni aggregate e anonime senza dati che ti riguardino. Non usiamo cookie pubblicitari né di profilazione.

Alla prima visita, un banner sui cookie ti permette di accettare i cookie di analisi oppure di mantenere solo quelli essenziali. Puoi modificare la tua scelta in qualsiasi momento tramite il link «Preferenze cookie» nel footer del sito: la revoca ha effetto immediato. Puoi inoltre bloccare i cookie dalle impostazioni del browser. I cookie essenziali contengono solo un token di sessione e nessun identificativo pubblicitario.

Applichiamo misure tecniche e organizzative per proteggere i tuoi dati personali, tra cui:

• La cifratura dei dati personali sensibili a riposo (come nome, email, codice postale e dati fiscali) e la cifratura in transito tramite HTTPS.
• La memorizzazione delle password solo come hash, mai in chiaro.
• Cookie di sessione sicuri e HttpOnly e protezioni CSRF.
• La verifica tramite codice email monouso per le azioni sensibili, e la limitazione della frequenza e il blocco temporaneo delle richieste ripetute di login, registrazione e codice.

Nessun metodo di trasmissione o archiviazione è completamente sicuro, ma lavoriamo continuamente per proteggere i tuoi dati.

Possiamo aggiornare la presente Informativa sulla privacy di tanto in tanto per riflettere modifiche al servizio o ai requisiti di legge. La versione corrente è sempre disponibile su questa pagina e le modifiche sostanziali possono essere comunicate attraverso il servizio. Ti invitiamo a consultarla periodicamente.