Informativa sulla privacy

1Chi è il titolare del trattamento

Ulteriori dettagli sono nelle nostre note legali (Impressum).

2Cosa resta sul tuo iPhone

I seguenti dati vengono trattati da RepRumble solo sul tuo dispositivo. Non li riceviamo e non possiamo accedervi. Spariscono quando elimini l’app.

• Fotocamera. Con la tua autorizzazione, RepRumble usa la fotocamera durante un combattimento. Un modello di posa sul tuo iPhone individua in ogni immagine 33 punti del tuo corpo, e l’app li trasforma in ripetizioni. Le immagini non vengono né salvate né inviate da nessuna parte.
• Clip dei combattimenti. Se registri una clip di un combattimento, viene salvata sul tuo iPhone, con l’immagine della tua fotocamera, e ne esce solo quando sei tu a condividerla.
• Progressi e impostazioni. Le stelle della campagna, il tuo mazzo, i livelli delle carte, i combattenti, la tua serie, i suoni e la lingua.
• Le tue risposte durante la configurazione. Il tuo nome, il tuo obiettivo, quanto spesso ti alleni, quanti piegamenti e squat riesci a fare di fila e in quanti giorni a settimana vuoi allenarti. Servono solo a definire il tuo livello e il tuo piano. Il tuo nome arriva al nostro server solo se giochi online (vedi sotto).
• Notifiche. Con la tua autorizzazione, RepRumble programma promemoria locali sul tuo iPhone.

3Combattimenti online e amici

I combattimenti online, Ranked e i duelli con gli amici sono facoltativi. Quando li usi, RepRumble invia i seguenti dati al nostro server di gioco, che li conserva:

• Il tuo profilo giocatore: un ID giocatore casuale, il tuo nome da giocatore, il tuo combattente, la piattaforma, la lingua dell’app, il tuo punteggio, la tua lega e quanti combattimenti hai disputato e vinto.
• I tuoi round online: quando hai fatto ciascun esercizio e per quanto tempo hai tenuto ogni plank, il tuo mazzo e il risultato. In base a questi dati il server giudica i round di Ranked. Altri giocatori possono combattere contro una copia registrata del tuo round (il tuo Ghost), che mostra il tuo nome da giocatore e il tuo combattente.
• Amici e inviti: codici invito, chi sono i tuoi amici, chi ha invitato chi (per le ricompense degli inviti) e i duelli tra amici. Un link d’invito apre una pagina sul nostro server che mostra il tuo nome da giocatore e il codice, così il tuo amico sa chi lo sta sfidando.
• Verifica del dispositivo: perché Ranked resti equo, l’app dimostra al nostro server, con App Attest di Apple, di essere una copia autentica di RepRumble. Conserviamo la chiave generata in questo modo per la tua copia dell’app.

Video, immagini della fotocamera e punti del corpo non arrivano mai al server: arrivano solo le ripetizioni e i tempi di tenuta contati a partire da essi. Il server usa il tuo indirizzo IP solo brevemente, per respingere un numero eccessivo di richieste, e non lo conserva. Se una richiesta non va a buon fine, conserva per alcuni giorni un rapporto tecnico sull’errore, senza il tuo indirizzo IP. Il server funziona su Cloudflare, che lo gestisce per nostro conto in qualità di responsabile del trattamento.

Eliminiamo i round registrati dopo 180 giorni e i duelli tra amici dopo 30 giorni. Il tuo profilo resta finché non lo elimini: in RepRumble, Profilo, In linea, “Elimina i dati online” rimuove dal nostro server il tuo profilo, i tuoi amici, i duelli e i round, e toglie il tuo nome dai Ghost che altri giocatori hanno ancora.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR, perché utilizzi queste funzioni, e, per la verifica del dispositivo e per respingere un numero eccessivo di richieste, l’art. 6, par. 1, lett. f) GDPR, ossia il nostro legittimo interesse a combattimenti equi e sicuri.

4Notifiche push

Quando un amico ti sfida o risponde alla tua sfida, RepRumble può avvisarti con una notifica push. Solo se lo consenti, l’app invia il token push del tuo dispositivo al nostro server, che lo conserva insieme al tuo profilo giocatore e invia la notifica tramite l’Apple Push Notification service (sui dispositivi Android, tramite Firebase Cloud Messaging di Google). La notifica contiene il nome da giocatore dell’amico.

La base giuridica è l’art. 6, par. 1, lett. a) GDPR, ossia il tuo consenso. Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni del tuo iPhone.

5Nomi, segnalazioni e blocchi

Perché i combattimenti online restino amichevoli, il server confronta i nomi dei giocatori con un elenco di parole non consentite. Un nome che non supera il controllo viene nascosto agli altri giocatori, che al suo posto vedono un nome neutro. Puoi segnalare o bloccare un giocatore. Una segnalazione registra chi ha segnalato chi, il motivo, dove è successo e il nome segnalato. Dopo diverse segnalazioni aperte, un nome viene nascosto finché non lo abbiamo esaminato; esaminiamo le segnalazioni a mano e possiamo escludere un giocatore dai combattimenti online. Un blocco chiude un’amicizia in entrambe le direzioni e vi tiene separati nella ricerca degli avversari.

La base giuridica è l’art. 6, par. 1, lett. f) GDPR, ossia il nostro legittimo interesse a proteggere i giocatori. Conserviamo una segnalazione finché esistono entrambi i profili.

6Acquisti e abbonamenti

Gli acquisti avvengono tramite l’App Store di Apple. Non riceviamo mai i tuoi dati di pagamento.

Per verificare, sbloccare e ripristinare gli acquisti, ci avvaliamo di RevenueCat (RevenueCat, Inc., USA) come responsabile del trattamento. RevenueCat riceve un identificativo casuale e anonimo, i dati di acquisto dell’App Store (prodotto, prezzo, valuta, date, ID delle transazioni), dati tecnici come il tipo di dispositivo e la versione di iOS e dell’app, e il tuo indirizzo IP, dal quale ricava il tuo paese prima di scartarlo. Analizziamo inoltre gli acquisti in forma aggregata, per esempio quanti abbonamenti vengono attivati o disdetti.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR per la gestione del tuo acquisto e l’art. 6, par. 1, lett. f) GDPR per i dati aggregati, ossia il nostro legittimo interesse a comprendere la nostra offerta. Conserviamo questi dati finché utilizzi i tuoi acquisti e per tutto il tempo richiesto dalla legge.

7Quando ci scrivi

Quando ci invii un’email, trattiamo il tuo indirizzo, il tuo messaggio e qualsiasi allegato, per risponderti. Eliminiamo il tuo messaggio una volta evasa la tua richiesta, a meno che la legge non ci imponga di conservarlo.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR, altrimenti l’art. 6, par. 1, lett. f) GDPR, ossia il nostro legittimo interesse a risponderti e a migliorare RepRumble.

8Questo sito web

Quando visiti reprumble.com, il nostro provider di hosting Cloudflare tratta i dati tecnicamente necessari: il tuo indirizzo IP, l’orario, la pagina visitata e l’identificativo del tuo browser. Ciò è necessario per fornire il sito e proteggerlo dagli attacchi (art. 6, par. 1, lett. f) GDPR). Il sito non imposta cookie, non utilizza strumenti di analisi né di tracciamento e carica i suoi caratteri dal proprio server. Il pulsante dell’App Store ti porta ad Apple.

9Minori

RepRumble è pensata per persone dai 13 anni in su. Non raccogliamo consapevolmente dati di bambini sotto i 13 anni. Se ritieni che un bambino sotto i 13 anni abbia giocato online o ci abbia inviato dati, scrivi a lukas@brombach-technologies.de e li cancelleremo.

10Destinatari e trasferimenti

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: hosting di questo sito web e gestione del nostro server di gioco e del relativo database.
• RevenueCat, Inc., USA: gestione degli acquisti.
• Apple: App Store, App Attest e notifiche push, secondo l’informativa sulla privacy di Apple.
• Google: notifiche push sui dispositivi Android (Firebase Cloud Messaging), secondo l’informativa sulla privacy di Google.

Cloudflare è certificata ai sensi dell’EU-U.S. Data Privacy Framework, per il quale la Commissione europea ha adottato una decisione di adeguatezza (art. 45 GDPR). Con RevenueCat abbiamo concordato le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR).

Non vendiamo dati, non mostriamo pubblicità e non creiamo profili pubblicitari.

11I tuoi diritti

Hai diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20). Puoi opporti ai trattamenti basati sul nostro legittimo interesse (art. 21). Basta scrivere a lukas@brombach-technologies.de.

Per trovare i tuoi dati online, indicaci il tuo nome da giocatore e, più o meno, quando hai giocato l’ultima volta. Puoi eliminare tu stesso i tuoi dati online nell’app (Profilo, In linea, “Elimina i dati online”); per eliminare ciò che si trova sul tuo iPhone, elimina l’app. Per domande sugli acquisti è utile l’ID dell’ordine riportato nella ricevuta di Apple.

Non sei obbligato a fornirci alcun dato, ma senza l’accesso alla fotocamera RepRumble non può contare le tue ripetizioni. Non adottiamo decisioni automatizzate ai sensi dell’art. 22 GDPR.

Puoi proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR), per esempio a quella competente per noi, il Garante per la protezione dei dati e la libertà d’informazione del Land Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Germania.

12Modifiche

Quando RepRumble cambia, aggiorniamo questa informativa. Vale la versione pubblicata qui.