Informativa sulla privacy

1. Chi siamo

Questa informativa spiega come vengono trattati i dati personali quando usi CardSuffly su cardsuffly.com (il “sito”). Il sito è gestito da Viiskanta Constellation, Finlandia, partita IVA FI28596934 (codice d’impresa finlandese 2859693-4). Viiskanta Constellation è il titolare del trattamento dei dati personali descritti in questa informativa (“noi”). Il sito non è offerto ai visitatori del Canada e del Regno Unito, e l’accesso da questi paesi è bloccato. Le sezioni su questi paesi si applicano solo se i loro residenti raggiungono comunque il sito, per esempio tramite una VPN.

Puoi contattarci per questioni di privacy con il modulo per le richieste privacy in fondo a questa pagina. Non siamo tenuti a nominare un responsabile della protezione dei dati, quindi il titolare di Viiskanta Constellation è la persona responsabile delle questioni di privacy, anche ai sensi della legge del Québec e come canale di comunicazione richiesto dalla LGPD brasiliana.

2. In sintesi

• Non ti serve un account. Non ti chiediamo il nome, l’indirizzo e-mail né altri dati per usare il sito.
• Le pescate, le letture e i giochi funzionano interamente nel tuo browser. Non riceviamo né conserviamo ciò che peschi.
• Non usiamo strumenti propri di analisi o di tracciamento.
• Il sito mostra annunci di Google AdSense. Google e i suoi partner possono usare cookie e tecnologie simili per gli annunci. Dove la legge lo richiede, questo avviene solo dopo che hai dato il consenso nel messaggio di consenso di Google.
• Non vendiamo dati personali in cambio di denaro. Secondo alcune leggi statali degli Stati Uniti, i cookie pubblicitari possono essere considerati “vendita” o “condivisione”, e puoi opporti (vedi le sezioni 8 e 10).

3. Cosa trattiamo, perché e su quale base giuridica

Log del server. Quando apri una pagina, il tuo browser invia dati tecnici al nostro hosting: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza e tipo di browser e dispositivo. Il nostro fornitore di hosting li registra nei log del server. Li usiamo solo per fornire il sito, mantenerlo sicuro e correggere gli errori. Base giuridica: il nostro legittimo interesse a gestire un sito sicuro (art. 6, par. 1, lett. f del GDPR). I log vengono cancellati dalla normale rotazione del fornitore di hosting quando non servono più a questi scopi.

Dati salvati sul tuo dispositivo. Il sito usa la memoria locale (local storage) del browser per ricordare le tue impostazioni (per esempio se sono consentite le carte capovolte), i record dei giochi come il punteggio o il tempo migliore e se hai già scoperto la carta del giorno. Questi dati restano sul tuo dispositivo e non ci vengono mai inviati. Sono strettamente necessari per funzioni che scegli di usare, quindi non richiedono consenso (art. 5, par. 3 della direttiva ePrivacy e, in Italia, art. 122 del Codice privacy). Puoi cancellarli in qualsiasi momento eliminando i dati del sito nel browser.

Letture condivise. Se usi “Condividi questa lettura”, le carte pescate vengono scritte nel link. Il link viene condiviso solo se lo invii a qualcuno. Non contiene informazioni su di te.

Pubblicità (Google AdSense). Usiamo Google AdSense, fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) per i visitatori del SEE, del Regno Unito e della Svizzera, e da Google LLC (USA) nel resto del mondo. Per mostrare gli annunci, Google e i suoi partner pubblicitari possono leggere e salvare cookie e identificatori simili sul tuo dispositivo e trattare il tuo indirizzo IP, le informazioni su dispositivo e browser, la posizione approssimativa ricavata dall’IP, le pagine che visiti e le tue interazioni con gli annunci. Questo serve a mostrare annunci, limitare quante volte vedi lo stesso annuncio, misurarne il rendimento e prevenire le frodi e, se lo consenti, a mostrarti annunci basati sui tuoi interessi (annunci personalizzati). Base giuridica: il tuo consenso (art. 6, par. 1, lett. a del GDPR), che dai o rifiuti nel messaggio di consenso di Google. Se rifiuti, Google può comunque mostrare annunci non personalizzati o limitati, che usano i cookie solo nei limiti delle tue scelte. Google tratta questi dati come titolare autonomo per finalità proprie, descritte in Come Google utilizza le informazioni dei siti che usano i suoi servizi e nelle Norme sulla privacy di Google. I partner pubblicitari con cui collabora Google sono elencati nel messaggio di consenso.

Registrazione del consenso. Lo strumento di consenso di Google salva la tua scelta sul tuo dispositivo (come stringa di consenso e cookie) per non chiedertela a ogni pagina. Base giuridica: il nostro obbligo di legge di poter dimostrare il consenso (artt. 6, par. 1, lett. c e 7, par. 1 del GDPR).

Richieste privacy. Se usi il modulo per le richieste privacy, trattiamo il tuo indirizzo e-mail, il tuo paese o stato e il contenuto del messaggio per gestire la richiesta e risponderti. Base giuridica: il nostro obbligo di legge di rispondere alle richieste in materia di protezione dei dati (art. 6, par. 1, lett. c del GDPR). Conserviamo questa corrispondenza per il tempo necessario a gestire la richiesta e a dimostrare di averla gestita correttamente, di norma non oltre tre anni.

Non usiamo i tuoi dati per decisioni automatizzate che producano effetti giuridici o che incidano in modo analogo significativamente su di te.

4. Cookie e tecnologie simili

• Strettamente necessari (memoria locale, prima parte): impostazioni, record dei giochi e stato della carta del giorno. Conservati finché non cancelli i dati del browser. Non ci vengono mai inviati.
• Scelta di consenso (Google, per esempio FCCDCF e FCNEC): salvano la tua decisione sul consenso. Conservati fino a 13 mesi.
• Pubblicità (Google e i suoi partner, per esempio __gads, __gpi e __eoi su cardsuffly.com e IDE su doubleclick.net): servono a mostrare e misurare gli annunci, limitarne la frequenza e prevenire le frodi e, se lo consenti, per annunci personalizzati. Conservati fino a 13 mesi, a seconda del cookie.

I cookie pubblicitari vengono installati solo dopo il tuo consenso, dove la legge lo richiede. L’elenco esatto di cookie e partner può cambiare; i dati aggiornati sono indicati nel messaggio di consenso di Google.

5. Chi riceve i dati

• Il nostro fornitore di hosting (hosting.com), che tratta i log del server per nostro conto come responsabile del trattamento, sulla base di un accordo sul trattamento dei dati.
• Google e i suoi partner pubblicitari, come descritto nella sezione 3.
• Autorità, solo quando la legge ci obbliga a comunicare dati.

Non cediamo né vendiamo i tuoi dati a nessun altro.

6. Trasferimenti internazionali

Google e alcuni suoi partner trattano dati negli Stati Uniti e in altri paesi. I trasferimenti dal SEE, dal Regno Unito e dalla Svizzera verso gli USA sono coperti dal Data Privacy Framework UE–USA, dalla sua estensione per il Regno Unito e dallo Swiss–US Data Privacy Framework, a cui Google LLC aderisce, e in mancanza dalle clausole contrattuali tipo della Commissione europea. I server del nostro fornitore di hosting possono trovarsi fuori dal tuo paese; quando i dati escono dal SEE, il trasferimento è protetto da clausole contrattuali tipo o da una decisione di adeguatezza.

Se ti trovi in America Latina, in Canada o altrove, i tuoi dati possono essere trattati anche nell’UE e negli USA. Ci basiamo su queste garanzie e, dove la tua legge lo richiede, sul tuo consenso al trasferimento, dato tramite il messaggio di consenso di Google o usando il sito.

7. Per quanto tempo conserviamo i dati

• Log del server: solo per il tempo necessario alla sicurezza e alla correzione degli errori, poi cancellati dalla normale rotazione.
• Memoria locale: sul tuo dispositivo finché non la cancelli.
• Cookie di consenso e pubblicitari: fino a 13 mesi, come indicato nella sezione 4.
• Richieste privacy: di norma fino a tre anni.

8. Le tue scelte

• Modificare o revocare il consenso: i visitatori del SEE, del Regno Unito e della Svizzera possono riaprire in qualsiasi momento il messaggio di consenso di Google con il link “Impostazioni privacy e cookie” nel piè di pagina o con il pulsante qui sotto. La revoca non pregiudica la liceità del trattamento effettuato prima.
• Visitatori dagli Stati Uniti: usa il link “Do Not Sell or Share My Personal Information” (Non vendere né condividere le mie informazioni personali) che Google mostra ai visitatori degli stati USA con leggi sulla privacy.
• Global Privacy Control: se il tuo browser invia un segnale Global Privacy Control (GPC), lo trattiamo come opposizione alla vendita o condivisione dei dati personali e chiediamo a Google di mostrarti solo annunci non personalizzati.
• Do Not Track: non esiste uno standard comune per i segnali Do Not Track, quindi il sito non vi risponde. Rispettiamo invece Global Privacy Control.
• Impostazioni Google: puoi gestire la personalizzazione degli annunci nel Mio Centro annunci e saperne di più sulla pubblicità basata sugli interessi su youronlinechoices.eu, aboutads.info e youradchoices.ca.
• Il tuo browser: puoi bloccare o cancellare cookie e dati dei siti nelle impostazioni del browser. Il sito continua a funzionare, ma gli annunci possono essere meno pertinenti.

9. I tuoi diritti in Europa

Spazio economico europeo (Stati membri dell’UE, Islanda, Liechtenstein e Norvegia). In base al Regolamento generale sulla protezione dei dati (GDPR) hai diritto di accedere ai tuoi dati personali, di ottenerne la rettifica, la cancellazione e la limitazione del trattamento, di riceverli in un formato portabile, di opporti al trattamento basato sul legittimo interesse e di revocare il consenso in qualsiasi momento. Hai anche il diritto di proporre reclamo all’autorità di controllo del paese in cui vivi o lavori — in Italia il Garante per la protezione dei dati personali (garanteprivacy.it) — oppure alla nostra autorità capofila, l’Ufficio del Garante per la protezione dei dati della Finlandia (tietosuoja.fi).

Regno Unito. Hai gli stessi diritti in base allo UK GDPR e al Data Protection Act 2018 e puoi presentare reclamo all’Information Commissioner’s Office (ico.org.uk).

Svizzera. Hai i diritti previsti dalla Legge federale sulla protezione dei dati (LPD), tra cui accesso, rettifica e cancellazione, e puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (edoeb.admin.ch).

Altri paesi europei fuori dal SEE (per esempio Albania, Andorra, Bosnia ed Erzegovina, Georgia, Kosovo, Moldavia, Monaco, Montenegro, Macedonia del Nord, San Marino, Serbia, Turchia e Ucraina). Ti riconosciamo gli stessi diritti del GDPR, oltre a quelli previsti dalla tua legge nazionale sulla protezione dei dati. Puoi anche presentare reclamo alla tua autorità nazionale di protezione dei dati.

10. I tuoi diritti in America del Nord

California (CCPA, modificato dal CPRA). Negli ultimi 12 mesi noi e Google abbiamo raccolto queste categorie di informazioni personali: identificatori (come indirizzo IP e identificatori di cookie o dispositivi), attività su internet o altre reti elettroniche (pagine visualizzate, interazioni con gli annunci), geolocalizzazione approssimativa ricavata dall’IP e inferenze tratte da Google a fini pubblicitari. Fonti: il tuo browser e il tuo dispositivo. Finalità: fornire e proteggere il sito e la pubblicità descritta nella sezione 3. Comunichiamo identificatori e attività su internet a Google e ai suoi partner per la pubblicità comportamentale tra contesti diversi, che secondo la legge californiana può costituire “condivisione” e, in alcuni casi, “vendita”. Non vendiamo né condividiamo informazioni personali in cambio di denaro, non raccogliamo informazioni personali sensibili e non vendiamo né condividiamo consapevolmente informazioni personali di consumatori sotto i 16 anni. Hai diritto di sapere quali informazioni personali raccogliamo, usiamo e comunichiamo, di accedervi, di ottenerne la cancellazione o la correzione, di opporti alla vendita o condivisione e di non essere discriminato per aver esercitato questi diritti. Puoi agire tramite un agente autorizzato; possiamo chiedere all’agente la prova dell’autorizzazione. Conserviamo i dati solo per il tempo indicato nella sezione 7.

Altri stati USA. Se vivi in uno stato con una legge generale sulla privacy, come Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah o Virginia, hai diritto di sapere se trattiamo i tuoi dati personali, di accedervi, correggerli e cancellarli, di ottenerne una copia portabile e di opporti alla pubblicità mirata, alla vendita dei dati personali e alla profilazione. Se respingiamo la tua richiesta, puoi presentare ricorso rispondendo alla nostra risposta; risponderemo entro il termine previsto dalla legge del tuo stato. Se il ricorso viene respinto, puoi rivolgerti al procuratore generale del tuo stato. I residenti in Nevada possono chiederci di non vendere le loro informazioni; non le vendiamo ai sensi della legge del Nevada, ma registreremo la richiesta.

Canada. In base al Personal Information Protection and Electronic Documents Act (PIPEDA) e alle leggi provinciali, tra cui la legge del Québec sulla protezione delle informazioni personali nel settore privato (Legge 25) e le leggi di Alberta e Columbia Britannica, hai diritto di accedere alle tue informazioni personali, chiederne la correzione e revocare il consenso, nei limiti di legge. Puoi presentare reclamo all’Office of the Privacy Commissioner of Canada (priv.gc.ca) o al commissario della tua provincia, come la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

Messico. In base alla Legge federale sulla protezione dei dati personali detenuti da privati hai i diritti ARCO (accesso, rettifica, cancellazione e opposizione) e il diritto di revocare il consenso. Puoi anche rivolgerti all’autorità messicana competente per la protezione dei dati personali.

11. I tuoi diritti in America centrale e meridionale

Brasile (LGPD, Legge 13.709/2018). Hai diritto alla conferma dell’esistenza del trattamento, all’accesso, alla correzione dei dati incompleti o inesatti, all’anonimizzazione, al blocco o alla cancellazione dei dati non necessari o eccessivi, alla portabilità, alla cancellazione dei dati trattati con il tuo consenso, a informazioni su con chi condividiamo i dati, a informazioni sulla possibilità di non dare il consenso e sulle sue conseguenze, alla revoca del consenso e all’opposizione al trattamento. Puoi rivolgerti all’Autorità nazionale per la protezione dei dati (ANPD). Come piccolo operatore, offriamo il modulo per le richieste privacy come canale di comunicazione.

Argentina (Legge 25.326). Hai diritto di accedere gratuitamente ai tuoi dati a intervalli non inferiori a sei mesi, salvo un tuo legittimo interesse, e di ottenerne la rettifica, l’aggiornamento o la cancellazione. L’Agenzia di accesso all’informazione pubblica (AAIP), in qualità di organo di controllo della Legge 25.326, ha il potere di ricevere le denunce e i reclami di chi sia leso nei propri diritti dal mancato rispetto delle norme vigenti sulla protezione dei dati personali.

Cile, Colombia, Ecuador, Paraguay, Perù, Uruguay e altri paesi della regione. In base alla tua legge nazionale sulla protezione dei dati (per esempio le leggi cilene 19.628 e 21.719, la legge colombiana 1581 del 2012, la legge organica ecuadoriana sulla protezione dei dati personali, la legge peruviana 29733 e la legge uruguaiana 18.331) hai diritto di accedere ai tuoi dati, rettificarli, aggiornarli e cancellarli, di opporti al trattamento e di revocare il consenso. Puoi presentare reclamo all’autorità nazionale competente, come la Superintendencia de Industria y Comercio (SIC) in Colombia, la Unidad Reguladora y de Control de Datos Personales (URCDP) in Uruguay o l’Autoridad Nacional de Protección de Datos Personales in Perù.

12. Come esercitare i tuoi diritti

Invia la tua richiesta con il modulo per le richieste privacy. È gratuito. Rispondiamo entro il termine previsto dalla legge applicabile, per esempio un mese secondo il GDPR (prorogabile di due mesi per richieste complesse), 45 giorni secondo le leggi statali USA (prorogabili di 45 giorni), 30 giorni secondo la legge canadese e 15 giorni secondo la LGPD brasiliana.

Poiché il sito non ha account, di solito non abbiamo dati che ti identifichino per nome. Per tutelarti possiamo chiederti informazioni che ci permettano di collegare la richiesta ai dati interessati, come data e ora della tua visita. Le richieste sui dati pubblicitari possono essere inviate anche direttamente a Google nel Mio Centro annunci o tramite la guida alla privacy di Google.

13. Minori

Il sito non è rivolto ai minori di 13 anni e, nel SEE, ai minori al di sotto dell’età del consenso digitale del loro paese (tra 13 e 16 anni; in Italia 14). Non raccogliamo consapevolmente dati personali di minori e i loro dati non vengono usati per annunci personalizzati. Alcune pagine, come il gioco alcolico Kings e il generatore di numeri del lotto, sono riservate agli adulti. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li cancelleremo.

14. Sicurezza

Il sito è servito solo tramite connessione HTTPS cifrata. Riduciamo al minimo i dati personali che trattiamo e ne limitiamo l’accesso. Nessun metodo di trasmissione o conservazione è del tutto sicuro, ma adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali.

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il sito, i nostri partner o la legge. La data in alto indica l’ultimo aggiornamento. In caso di modifiche importanti, lo segnaleremo sul sito.

Questa informativa è disponibile in più lingue. Nei limiti consentiti dalla legge, in caso di differenze prevale la versione inglese.