Informativa Privacy v4.0

DICHIARAZIONE SULLA PRIVACY – NUMOPIA: MATEMATICA E CALCOLO A MENTE In vigore da: ottobre 2026 | Versione: 5.0 1. TITOLARE DEL TRATTAMENTO Numopia è gestito da: Nome: Mohamad Chaaban Indirizzo: Wittbräucker Str. 586a, 44267 Dortmund, Germania E-mail: info@numopia.com Sito web: https://www.numopia.com 2. CHE COS'È NUMOPIA? Numopia è un gioco educativo gratuito di calcolo a mente e matematica (classi 1–7 e adulti). Il gioco è senza pubblicità, gratuito e non vende dati. È disponibile come app web (www.numopia.com) e come app Android su Google Play. Entrambe le varianti utilizzano gli stessi server e la stessa conservazione dei dati. Raccogliamo solo i dati necessari al funzionamento del gioco. Non gestiamo pubblicità, nessun tracciamento degli utenti e nessun servizio di analisi. Non esiste alcuna funzione di pagamento e quindi nessun dato di pagamento. 3. QUALI DATI TRATTIAMO ACCOUNT GIOCATORE (alla registrazione): - Nickname (scelto da te, liberamente inventabile – non è richiesto un nome reale) - Avatar (identificativo immagine da un elenco fisso) - Classe (1–2, 3–4 o 5–7, oppure adulto) – NON chiediamo l'età, solo la classe - Dati di accesso: e-mail + password oppure accesso con Google. Le password sono conservate da Google Firebase Authentication in forma hash – non possiamo mai vederle - Paese (facoltativo, per la bandiera accanto al punteggio migliore) FUNZIONAMENTO DEL GIOCO: - Progressi di gioco, punteggi migliori e cronologia delle partite (punti, esercizi, tempo impiegato) - Modalità di gioco e stanza attuali mentre giochi online - Reazioni emoji predefinite in modalità multiplayer (nessuna chat testuale libera) PER ACCOUNT DI BAMBINI (classi 1–7): - Indirizzo e-mail di un genitore o tutore legale – conservato IN CRITTOGRAFIA (vedi sezioni 6 e 8) PER ACCOUNT DI INSEGNANTI (accesso scolastico): - Indirizzo e-mail di contatto dell'insegnante – anch'esso conservato IN CRITTOGRAFIA FUNZIONE FEEDBACK (solo se la usi): - Il tuo messaggio, il tipo (errore/suggerimento), l'URL della pagina, browser e sistema operativo; uno screenshot solo se lo alleghi tu stesso DATI TECNICI (automatici): - Momento dell'ultima visita e tipo di dispositivo approssimativo (mobile/desktop/identificazione del browser), finché la pagina resta aperta («presence») - Brevi log del server alle richieste web (tecnologia del provider internet: indirizzo IP, orario, pagina richiesta) – cancellati automaticamente COSA NON FACCIAMO: - Nessuna pubblicità, nessun tracciamento, nessuno strumento di analisi, nessuna cessione a terzi per scopi commerciali - Nessun Google Analytics o Facebook Pixel – il codice semplicemente non contiene servizi di analisi - Nessun dato di pagamento o bancario (il gioco è gratuito) - Nessun riconoscimento facciale, nessun microfono, nessuna fotocamera, nessun tracciamento della posizione 4. MODALITÀ OSPITE (GIOCARE SENZA ACCOUNT) Puoi usare Numopia senza registrarti. Tecnicamente il tuo dispositivo riceve un identificatore anonimo e casuale da Firebase Authentication – senza nome, senza e-mail, senza dati personali. I tuoi progressi di gioco girano sotto questo identificatore anonimo. Se in seguito registri un account vero, puoi portare con te i progressi da ospite. Anche i dati da ospite sono soggetti alle stesse regole di protezione di tutti gli altri dati. 5. I NOSTRI FORNITORI (RESPONSABILI DEL TRATTAMENTO EX ART. 28 GDPR) Non gestiamo server propri. Questi fornitori trattano dati esclusivamente su nostro incarico: GOOGLE FIREBASE (AUTENTICAZIONE + DATABASE): - Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda - Regione del database: Francoforte, Germania (europe-west3) – i tuoi dati di gioco restano nell'UE - Privacy: https://firebase.google.com/support/privacy - Con Google esiste un contratto di incarico del trattamento (DPA) - Google mantiene per la propria infrastruttura cloud certificazioni usuali del settore (tra le altre ISO 27001, SOC 2) VERCEL (HOSTING WEB & CDN GLOBALE): - Fornitore: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, USA - Hosting con nodi periferici in tutto il mondo; le richieste dalla Germania vengono servite preferibilmente dal nodo UE/Francoforte - Privacy: https://vercel.com/legal/privacy-policy - Tratta: contenuti delle pagine distribuiti e brevi log di accesso ACCESSO CON GOOGLE (SOLO SE ACCEDI CON GOOGLE): - Accesso OAuth 2.0 tramite Google; Numopia riceve soltanto il tuo nome Google e il tuo indirizzo e-mail Google - https://policies.google.com/privacy STRATO (DOMINIO & INVIO E-MAIL): - Fornitore: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlino, Germania - Gestisce il dominio numopia.com e invia le nostre e-mail (p. es. conferme ai genitori) – server in Germania - Privacy: https://www.strato.de/datenschutz/ CANALE WHATSAPP (SOLO SE LO SEGUI – AVVISO, NON È UN RESPONSABILE DEL TRATTAMENTO): - Per le novità offriamo un canale WhatsApp (fornitore: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublino 2, Irlanda) - Cliccando sul link del canale passi a WhatsApp: da quel momento si applica la privacy policy di Meta (https://www.whatsapp.com/legal/privacy-policy-eea) – non la presente dichiarazione - Noi gestiamo solo i contenuti del canale. Il tuo numero di telefono non viene mostrato a noi come amministratori del canale; non riceviamo da WhatsApp dati personali sui nostri follower - Se e come usi WhatsApp è una tua libera scelta – Numopia funziona pienamente senza WhatsApp Basi giuridiche: art. 6.1.b) GDPR (esecuzione del contratto – messa a disposizione del gioco) e art. 28 GDPR (incarico del trattamento) per tutti i fornitori. 6. TUTELA DEI MINORI & CONSENSO DEI GENITORI Numopia si rivolge espressamente anche ai bambini in età scolare. Perciò: - Alla registrazione chiediamo solo la CLASSE, mai l'età e mai la data di nascita. - Se un bambino sceglie la classe 1–2, 3–4 o 5–7, il CONSENSO DEI GENITORI è obbligatorio (art. 8 GDPR). Lo richiediamo per tutti i minorenni indipendentemente dal paese – anche nei paesi in cui il GDPR si applicherebbe solo dai 16 anni. - A tale scopo il bambino indica l'indirizzo e-mail di un genitore o tutore. Questo indirizzo viene conservato cifrato con AES-256 (sezione 8). - I genitori ricevono un'e-mail con due link: confermare o rifiutare. Se rifiutano, l'account viene bloccato immediatamente e rimosso dal titolare. - Gli altri giocatori vedono solo nickname e avatar (più la bandiera del paese, se scelta). L'indirizzo e-mail dei genitori non è visibile a nessuno – nemmeno al titolare. - Non esiste una chat libera tra giocatori. L'unica comunicazione sono le reazioni emoji predefinite. - I genitori possono richiedere in ogni momento la cancellazione dell'account del bambino (sezione 9) oppure usare il link di rifiuto dell'e-mail. Nota per i genitori: sul sito web trovi una sintesi compatta «Per i genitori» con tutte le funzioni di tutela dei minori. Domande: info@numopia.com. 7. BASI GIURIDICHE (GDPR) - Art. 6.1.b) – esecuzione del contratto: account giocatore, progressi, punteggi migliori (il gioco non può funzionare senza questi dati) - Art. 6.1.a) – consenso: consenso dei genitori per gli account di bambini; dati facoltativi come il paese; messaggi di feedback - Art. 6.1.f) – interesse legittimo: brevi log del server per sicurezza e risoluzione dei problemi; indicazione della presenza di giocatori attivi - Art. 8 – tutela dei minori: consenso dei tutori per tutti i minorenni - Art. 13/14 – obbligo informativo: assolto con la presente dichiarazione 8. MISURE DI SICUREZZA (ART. 32 GDPR) - DATI DI CONTATTO CIFRATI: gli indirizzi e-mail di genitori e insegnanti vengono conservati nel database cifrati con AES-256-GCM. La chiave si trova esclusivamente nell'ambiente server protetto – non nel codice, non nel database, non nel browser. Anche in caso di furto dell'intero database gli indirizzi sarebbero illeggibili. Nemmeno il titolare può vederli; vengono decifrati solo brevemente e in automatico per l'invio delle e-mail necessarie. - ACCESSO AL DATABASE: i dati utente sono protetti da regole di accesso rigorose (controllo lato server); i tuoi dati sono visibili solo al tuo account, gli accessi di terzi sono tecnicamente esclusi. - TRASPORTO: tutte le connessioni avvengono via TLS (HTTPS). - PASSWORD: esclusivamente in hash presso Firebase Authentication. - NESSUN SERVIZIO DI ANALISI: niente Google Analytics, niente tracciamento – non esistono quindi dati di tracciamento da proteggere. - Verifichiamo queste misure regolarmente a livello interno. Un audit esterno di sicurezza non è stato effettuato (verrà svolto se necessario). 9. I TUOI DIRITTI (ART. 15–21 GDPR) ACCESSO (art. 15): puoi richiedere in ogni momento una panoramica dei tuoi dati conservati – gratuitamente, via e-mail a info@numopia.com (oggetto: «Accesso»). RETTIFICA (art. 16): nickname, avatar e paese puoi modificarli tu stesso direttamente nel gioco. Tutto il resto lo correggiamo su richiesta. CANCELLAZIONE (art. 17): puoi cancellare il tuo account DA SOLO e IMMEDIATAMENTE – nell'app tramite «Elimina account» (impostazioni/profilo). La cancellazione rimuove completamente account e progressi. In alternativa via e-mail. Eccezioni: obblighi di conservazione legali (p. es. prescrizioni commerciali nella sfera legale del titolare). LIMITAZIONE (art. 18), PORTABILITÀ DEI DATI (art. 20, formato JSON), OPPOSIZIONE (art. 21, p. es. contro l'indicazione di presenza – esercitabile non usando più il servizio o cancellando l'account): in ogni caso via e-mail, gratuitamente. Tempo di risposta: entro 30 giorni (prorogato al massimo a 60 giorni per richieste complesse, nel qual caso ti informeremo). 10. RECLAMO ALL'AUTORITÀ DI CONTROLLO (ART. 77 GDPR) Autorità di controllo competente (Germania, Renania Settentrionale-Vestfalia): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – autorità per la protezione dei dati della Renania Settentrionale-Vestfalia Indirizzo: Kavalleriestraße 8, 40213 Düsseldorf, Germania E-mail: poststelle@ldi.nrw.de Telefono: +49 211 38424-0 Reclamo online: https://www.ldi.nrw.de/beschwerde Tutte le altre autorità per la protezione dei dati dell'UE: https://edpb.ec.europa.eu/about-edpb/board/members_it Per gli utenti fuori dall'UE: garantiamo gli stessi diritti di protezione dei dati dei cittadini UE, indipendentemente dal luogo di residenza. 11. TEMPI DI CONSERVAZIONE - Account attivo: fino alla cancellazione (possibile da parte tua in ogni momento) - Account cancellato: progressi e dati del profilo vengono rimossi con la cancellazione; i backup tecnici del database scadono al massimo dopo 90 giorni - E-mail genitori/insegnanti: cifrate, fino alla cancellazione dell'account associato - Log del server (hosting web): di breve durata, cancellazione automatica dopo poche settimane - Dati di presenza: terminano alla chiusura della pagina e scadono al più tardi dopo breve tempo 12. COOKIE & ARCHIVIAZIONE LOCALE Numopia non imposta cookie di tracciamento o pubblicitari. Non c'è banner di consenso perché non usiamo cookie non essenziali. Localmente sul tuo dispositivo vengono conservati solo la sessione tecnica di accesso (autenticazione Firebase) e le impostazioni del giocatore (p. es. lingua, audio). Questi dati non lasciano mai il tuo dispositivo. 13. APP ANDROID (GOOGLE PLAY STORE) L'app Android è un wrapper WebView: mostra l'app web in una cornice di app e utilizza gli stessi server e la stessa dichiarazione sulla privacy. NON richiede autorizzazioni sensibili dell'app (nessun accesso a fotocamera, microfono, posizione o contatti). Le informazioni «Sicurezza dei dati» depositate nel Play Store corrispondono alla presente dichiarazione. Per il download stesso vale la privacy policy di Google Play. 14. MODIFICHE ALLA PRESENTE DICHIARAZIONE La presente dichiarazione può essere adattata in caso di modifiche del servizio. La versione attuale è sempre disponibile sulla pagina privacy del sito web. In caso di modifiche sostanziali informiamo gli utenti nel gioco. 15. CONTATTO PER RICHIESTE SULLA PRIVACY E-mail: info@numopia.com (oggetto p. es. «Accesso», «Cancellazione», «Privacy») Posta: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Germania SINTESI – COSA PROMETTIAMO: 1. Gratuito, senza pubblicità, nessun acquisto in-app 2. Nessun tracciamento, nessun servizio di analisi 3. Dati dei giocatori in Germania/UE (Francoforte) 4. E-mail di genitori e insegnanti cifrate – nemmeno il titolare può leggerle 5. I bambini giocano solo con il consenso dei genitori 6. Nessuna chat libera tra giocatori 7. Account cancellabile da te stesso in ogni momento 8. I tuoi diritti GDPR valgono per tutti gli utenti al mondo Versione: 5.0 | Lingua: italiano | In vigore da: ottobre 2026 | Ultimo aggiornamento: 5 ottobre 2026