Introduzione
Kuama S.r.l. attribuisce grande importanza alla tutela della privacy e si impegna a garantire che i dati personali siano trattati in modo lecito, corretto e trasparente.
La presente informativa descrive il trattamento dei dati personali nell'ambito dell'utilizzo della Web App Wedding League. La piattaforma consente agli utenti di partecipare a un gioco legato a uno specifico matrimonio o evento, attraverso la creazione di eventi, la definizione delle modalità di gioco e il caricamento di contenuti funzionali allo svolgimento del gioco.
Il conferimento dei dati personali richiesti è facoltativo, ma il mancato conferimento può determinare l'impossibilità di accedere a Wedding League e di utilizzarne le funzionalità.
1. Titolare del trattamento
Kuama S.r.l.
Via Germania, n. 7
35010, Vigonza (PD)
E-mail: [email protected]
2. Dati trattati, finalità e basi giuridiche
I dati personali necessari per l'accesso, l'uso e la fruizione dei servizi compresi in Wedding League sono trattati prevalentemente con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantirne sicurezza, integrità e riservatezza.
Possono essere trattati dati di registrazione e autenticazione, dati relativi agli eventi e al gioco, fotografie e contenuti caricati dagli utenti, dati tecnici e di utilizzo, dati relativi alle comunicazioni di servizio e dati necessari alla gestione dei pagamenti.
| Base giuridica | Finalità |
|---|---|
| Esecuzione di un contratto di cui l'interessato è parte (art. 6.1 lett. b GDPR) | Creazione e gestione dell'account; autenticazione e accesso; creazione e gestione dell'evento; partecipazione al gioco; acquisizione e conservazione dei contenuti caricati; gestione dei pagamenti; invio di comunicazioni di servizio. |
| Adempimento di un obbligo legale (art. 6.1 lett. c GDPR) | Adempimento di obblighi contabili, fiscali e di legge cui Kuama S.r.l. è soggetta. |
| Legittimo interesse del titolare (art. 6.1 lett. f GDPR) | Sicurezza della Web App e dei sistemi associati; prevenzione di abusi, frodi e utilizzi impropri; accertamento, esercizio o difesa di un diritto. |
3. Dati di registrazione e autenticazione
Per creare un account e accedere alla piattaforma possono essere raccolti username, indirizzo e-mail, nome pubblico, identificativi associati all'account e ulteriori informazioni tecniche necessarie alla gestione dell'autenticazione.
Il servizio di autenticazione e login è fornito anche tramite WorkOS e, quando scelto dall'utente, tramite Google. Kuama non gestisce direttamente le credenziali di autenticazione, ma conserva le informazioni necessarie a collegare l'account all'utilizzo del servizio.
4. Dati relativi agli eventi e al gioco
Nel corso dell'utilizzo della piattaforma possono essere trattati dati relativi agli eventi creati, nome o identificativo dell'evento, impostazioni e modalità di gioco, squadre, partecipanti, nickname, punti ottenuti, attività effettuate, data e ora delle attività, risultati e classifiche.
Tali informazioni sono trattate nella misura necessaria a consentire il funzionamento di Wedding League e lo svolgimento del gioco.
5. Fotografie e contenuti caricati
Wedding League consente agli utenti di caricare fotografie e altri contenuti nell'ambito del gioco. Le fotografie possono contenere immagini di persone e possono quindi costituire dati personali.
Le fotografie sono conservate sui sistemi utilizzati da Kuama per l'erogazione del servizio, sono utilizzate per finalità connesse al gioco e possono essere accessibili ai soggetti autorizzati secondo il ruolo ricoperto nell'evento.
L'utente è responsabile di verificare di avere il diritto di caricare le fotografie e di disporre, ove necessario, delle autorizzazioni relative alle persone ritratte. I contenuti caricati non devono essere lesivi della personalità, della dignità o del decoro delle persone eventualmente ritratte.
6. Comunicazioni di servizio
L'indirizzo e-mail fornito dall'utente può essere utilizzato per l'invio di comunicazioni strettamente necessarie alla gestione dell'account e dell'evento. Tali comunicazioni non costituiscono comunicazioni di marketing.
Le comunicazioni possono includere conferme di registrazione, comunicazioni relative all'account, notifiche connesse al pagamento, notifiche relative agli eventi, comunicazioni relative al gioco, comunicazioni di sicurezza e comunicazioni relative a modifiche o malfunzionamenti della Web App.
7. Destinatari dei dati personali
All'interno di Kuama S.r.l., i dati personali sono accessibili esclusivamente a soggetti autorizzati che ne abbiano effettiva necessità in relazione alle finalità indicate.
I dati possono essere comunicati a fornitori esterni necessari per l'erogazione del servizio, che operano, a seconda dei casi, come responsabili del trattamento o titolari autonomi.
- Cloudflare, per servizi di sicurezza, infrastruttura e conservazione dei contenuti.
- Mailjet e Mailgun, per l'invio di comunicazioni di servizio.
- WorkOS e Google, per autenticazione e gestione dell'identità.
- Stripe, per l'elaborazione dei pagamenti.
- Pubbliche Autorità, quando ciò sia necessario per adempiere a obblighi di legge o tutelare diritti.
8. Trasferimenti verso Paesi terzi
Nell'ambito dei rapporti con fornitori o altri soggetti terzi, i dati personali possono essere trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo esclusivamente per le finalità descritte nella presente informativa e nel rispetto della normativa applicabile.
Con riferimento agli Stati Uniti, la Commissione Europea ha adottato una decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework. Quando applicabile, il trasferimento può avvenire verso fornitori aderenti a tale quadro o sulla base delle ulteriori garanzie previste dal GDPR.
9. Periodo di conservazione
Le fotografie caricate dagli utenti sono conservate durante la durata dell'evento e rese disponibili per l'esportazione secondo le funzionalità della piattaforma. Dopo la creazione dell'archivio, le immagini operative possono essere cancellate; l'archivio rimane disponibile per il download per 90 giorni dalla sua creazione e viene poi eliminato.
I dati personali degli utenti e i dati connessi alle transazioni possono essere conservati, in assenza dell'esercizio del diritto di cancellazione, per il tempo necessario a documentare il rapporto e adempiere agli obblighi normativi, inclusi gli obblighi contabili e fiscali.
Alcune informazioni possono essere conservate quando ciò sia necessario per adempiere a obblighi di legge, prevenire abusi o tutelare i diritti di Kuama S.r.l.
10. Diritti delle persone interessate
Gli interessati hanno il diritto di ottenere, nei casi previsti, l'accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento o di opporsi al trattamento ai sensi degli articoli da 15 a 22 del GDPR.
Le richieste possono essere presentate al titolare del trattamento ai recapiti indicati nella presente informativa. L'utente ha inoltre la facoltà di presentare reclamo al Garante per la Protezione dei Dati Personali o alla diversa Autorità di controllo competente.
11. Contatti
Per domande relative al trattamento dei dati personali e per l'esercizio dei diritti è possibile contattare Kuama S.r.l. all'indirizzo [email protected] o per posta all'indirizzo indicato al paragrafo 1.