Privacy Policy

Il titolare del trattamento e' Coral Services Limited MT32883222. Per qualunque questione relativa ai tuoi dati personali, compreso l'esercizio dei diritti descritti piu' avanti, puoi scrivere a [email protected].

Raccogliamo solo i dati che ci servono per far funzionare i servizi che usi. Non tutti gli utenti forniscono tutti i dati: dipende da cosa fai sul sito.

• Account: se accedi, l'accesso avviene esclusivamente tramite Discord. Da Discord riceviamo il tuo identificativo, il nome utente, l'immagine del profilo e l'indirizzo email associato. Non creiamo ne' conserviamo alcuna password.
• Identita' di gioco: il nome utente Minecraft e l'UUID dell'account, quando colleghi il tuo profilo di gioco o usi le statistiche.
• Dati tecnici di sessione: indirizzo IP e tipo di browser (user agent), registrati insieme alle sessioni di accesso per motivi di sicurezza.
• Assistenza: il contenuto dei ticket che apri, i messaggi, gli allegati e le immagini che carichi, comprese eventuali ricevute d'acquisto.
• Live chat: il nome utente e l'indirizzo email che indichi per aprire la conversazione, e il contenuto dei messaggi. L'indirizzo IP e il browser vengono conservati solo in forma cifrata a senso unico (hash), quindi non sono leggibili.
• Candidature: se ti candidi per entrare nello staff, le risposte al modulo, l'identificativo Discord, il nome utente e l'UUID Minecraft.
• Acquisti: gli ordini sono gestiti da Tebex. I dati della tua carta non transitano mai dai nostri sistemi e non li conserviamo. Riceviamo solo la conferma dell'ordine e i dati necessari a consegnarti quanto acquistato.
• Moderazione: se vieni sanzionato sul network, conserviamo le prove della violazione, che possono includere indirizzi IP e la cronologia delle sanzioni.

Ogni trattamento ha una base giuridica precisa, come richiesto dal GDPR:

• Fornire il servizio (art. 6.1.b, esecuzione del contratto): gestire il tuo account, l'assistenza, gli acquisti e le funzioni del sito.
• Sicurezza e prevenzione degli abusi (art. 6.1.f, legittimo interesse): registrare IP e sessioni per individuare accessi non autorizzati, elusioni di sanzioni e attivita' fraudolente. E' un interesse concreto: senza, non potremmo proteggere gli account ne' far rispettare il regolamento.
• Statistiche di utilizzo (art. 6.1.a, consenso): capire quali pagine vengono usate. Questi strumenti non partono se non acconsenti, e puoi cambiare idea quando vuoi.
• Obblighi di legge (art. 6.1.c): conservare i documenti fiscali relativi agli acquisti per il tempo previsto dalla normativa.

Non vendiamo i tuoi dati e non li cediamo a terzi per finalita' pubblicitarie. Li condividiamo solo con i fornitori necessari a far funzionare il servizio:

• Discord — autenticazione e collegamento dell'account.
• Tebex — gestione degli ordini e dei pagamenti dello store.
• Cloudflare — protezione dagli attacchi e verifica anti-bot (Turnstile).
• Google Analytics — statistiche di utilizzo, solo con il tuo consenso.
• PostHog — statistiche di prodotto, solo con il tuo consenso.
• minotar.net e mc-heads.net — servizi che generano le immagini degli avatar Minecraft. Quando una pagina mostra un avatar, il tuo browser contatta direttamente questi servizi, che vedono il tuo indirizzo IP.

Alcuni di questi fornitori hanno sede negli Stati Uniti. In quei casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come le clausole contrattuali standard approvate dalla Commissione europea o la partecipazione al Data Privacy Framework.

Conserviamo i dati dell'account finche' l'account esiste. I ticket, le candidature e le prove di moderazione vengono conservati finche' servono alla finalita' per cui sono stati raccolti: le prove delle sanzioni, in particolare, restano perche' costituiscono la giustificazione di un provvedimento e servono a valutare eventuali ricorsi. Non e' attiva una cancellazione automatica programmata: se vuoi che i tuoi dati vengano rimossi, scrivici e provvediamo. I documenti fiscali degli acquisti restano per il periodo imposto dalla legge.

Il GDPR ti riconosce diritti che puoi esercitare in qualsiasi momento scrivendo a [email protected]. Rispondiamo entro un mese.

• Accesso: sapere quali dati abbiamo su di te e ottenerne una copia.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: chiedere la rimozione dei tuoi dati, quando non abbiamo un obbligo o un motivo legittimo per conservarli.
• Limitazione: chiedere di sospendere il trattamento mentre verifichiamo una tua contestazione.
• Portabilita': ricevere i dati che ci hai fornito in un formato leggibile da un computer.
• Opposizione: opporti ai trattamenti basati sul legittimo interesse, spiegando la tua situazione.
• Revoca del consenso: disattivare le statistiche quando vuoi, dal link "Preferenze cookie" in fondo a ogni pagina. La revoca non rende illecito quanto fatto prima.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

I servizi CoralMC non sono rivolti a bambini di eta' inferiore ai 14 anni. Se sei minorenne, usa il sito e il network con il consenso di chi esercita la responsabilita' genitoriale. Se veniamo a conoscenza di dati raccolti da un minore di 14 anni senza tale consenso, li cancelliamo.

Le connessioni al sito sono cifrate (HTTPS). Gli accessi al pannello interno sono limitati al personale autorizzato e regolati da permessi specifici. Alcuni dati particolarmente sensibili, come l'indirizzo IP e il browser dei visitatori della live chat, vengono conservati solo in forma cifrata a senso unico. Nessun sistema e' perfettamente sicuro: se dovesse verificarsi una violazione che comporta un rischio per i tuoi diritti, te lo comunicheremo come previsto dalla legge.

Se cambiano i trattamenti descritti, aggiorniamo questo documento e la data in cima. Quando le modifiche riguardano finalita' per cui serve il consenso, ti chiederemo di esprimerlo di nuovo.