Inviti, voti e segnalazioni di errori. Un riferimento d’invito viene conservato temporaneamente nella sessione di registrazione esistente e assegnato all’account principale alla nuova registrazione. Associazione, soglia di punti qualificante e ricevute del premio unico sopravvivono agli azzeramenti degli universi. Una visita intenzionale a un fornitore di voti trasmette un riferimento opaco dell’account, mai dati di accesso, e-mail o segreti dell’account. I fornitori trattano i propri dati di connessione secondo le loro informative. RetroSpace memorizza voti verificati, orari e ricevute contabili, non l’IP del votante incluso nelle notifiche. Testo degli errori, stato, risposte e note interne usano la moderazione privata esistente; i segnalanti non vedono le note interne. Continuano a valere i criteri di conservazione e cancellazione legati alle finalità indicati sopra.
Titolare e contatti. Il titolare del trattamento è l’imprenditore individuale indicato nelle informazioni legali. Le richieste privacy possono usare i contatti e-mail e postali pubblicati. Il gioco usa l’hosting web STRATO; il trasferimento VPS pianificato non è già avvenuto.
Account e gioco. I dati includono alias di accesso, e-mail, hash della password, lingua e aspetti, partecipazioni ai mondi, nomi dei giocatori, stato di gioco, azioni, messaggi e rapporti privati. Servono all’esecuzione del contratto e alle funzioni richieste di gioco e comunicazione (articolo 6, paragrafo 1, lettera b, GDPR). I dati necessari di sessione e sicurezza, incluse le voci IP/user-agent esistenti, supportano funzionamento e prevenzione degli abusi (b oppure f con bilanciamento). Le nuove registrazioni di accettazione contengono versione, lingua, orario e dichiarazione d’età, non ulteriori documenti d’identità, date di nascita, IP o prove sul dispositivo.
Credito e pagamenti. DM dell’intero account, attivazioni, riferimenti, importi, valuta, consenso testuale, stati dei pagamenti, conferme e dichiarazioni di recesso supportano esecuzione e documentazione (articolo 6, paragrafo 1, lettera b, GDPR); i dati obbligatori per legge si basano anche sulla lettera c. Quando l’API PayPal è abilitata, riferimento, importo, valuta e associazione vengono inviati dal server ed elaborati gli eventi di stato verificati. L’ambiente di prova è separato dal denaro reale. PayPal tratta autonomamente i pagamenti avviati sul proprio servizio; il sito non riceve password PayPal. La registrazione non costituisce consenso al marketing.
Assistenza e moderazione. Segnalazioni, riferimenti autorizzati alle prove, comunicazioni, ricorsi, deleghe e registri di attori/partecipazioni servono alla sicurezza operativa, alle regole e alla difesa legale (b/f). Le ricevute effettive delle consegne vengono elaborate entro limiti definiti per segnalazioni commerciali versionate; le associazioni incerte restano esplicite. Non esistono blocchi commerciali o accertamenti di colpevolezza automatici. Solo i giocatori autenticati vedono motivazioni pubbliche espressamente approvate per blocchi attivi; le note private restano riservate al personale autorizzato. Le voci scompaiono subito alla scadenza o revoca. Il filtro dei link non impone un blocco totale automatico.
Destinatari. STRATO tratta i dati web, database e posta necessari, inclusi mittente, destinatario e contenuto dei messaggi. I gestori autorizzati ottengono solo l’accesso necessario. Discord e la pagina di approvazione PayPal vengono aperti intenzionalmente; un’API abilitata usa inoltre la comunicazione PayPal dal server descritta sopra. Non vengono introdotti flussi social incorporati, piattaforme pubblicitarie o newsletter. I criteri di conservazione esistenti restano invariati.
Conservazione e cancellazione. La validità osservata della sessione è di 120 minuti di inattività; l’attività può rinnovarla. I token di reimpostazione valgono 30 minuti e vengono eliminati dopo l’uso riuscito o sostituiti a una nuova richiesta. La scadenza non implica rimozione fisica immediata da ogni copia di sicurezza. I dati di account e gioco supportano la partecipazione attiva; la sola inattività non li elimina. Dopo la cessazione, i dati vengono cancellati o limitati al venir meno delle finalità, delle pretese necessarie e degli obblighi di legge. Le prove di pagamento seguono gli obblighi legali applicabili di documentazione e conservazione. I registri di moderazione e accettazione restano solo quanto necessario a comprovare provvedimenti, pretese o versione applicabile. Registri e copie di sicurezza devono essere limitati separatamente secondo sicurezza, diagnosi e ripristino; non si affermano nuovi termini automatici di cancellazione né conservazione indiscriminata indefinita.
Diritti. Alle condizioni di legge, i diritti comprendono accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, in particolare al trattamento per legittimo interesse. Il consenso facoltativo effettivamente dato può essere revocato per il futuro. Le richieste di cancellazione sono distinte dalle regole di inattività. I reclami possono essere presentati all’autorità di controllo competente; le verifiche d’identità restano proporzionate. Le richieste vengono normalmente gestite entro un mese, spiegando le proroghe lecite.
Minimizzazione e sicurezza. Si usano controlli di accesso, trasporto cifrato, hash delle password e testo libero limitato, senza promettere sicurezza assoluta. Non tutti i trattamenti si basano sul consenso. Nuovo tracciamento o archiviazione di terzi o un cambio di fornitore richiedono valutazione e informazioni specifiche aggiornate.