Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento («veri sorumlusu» ai sensi della KVKK) di questo sito è Astronaut Entertainment, studio di videogiochi indipendente fondato in Turchia nel settembre 2019.

Per qualsiasi domanda o richiesta sulla privacy scrivi a ground@astent.games. Le richieste della stampa e quelle commerciali vanno inviate rispettivamente a press@astent.games e partners@astent.games.

2. Quali dati raccogliamo

Raccogliamo il minimo indispensabile. I nostri siti non prevedono account utente, login né pubblicità, e i cookie di analisi vengono impostati solo con il tuo consenso.

• Dati di navigazione: quando apri una pagina, il nostro server web e Cloudflare (il nostro fornitore di rete e sicurezza) trattano automaticamente dati tecnici: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, tipo di browser e di dispositivo (user agent) e stato della risposta.
• Modulo di contatto: l’argomento scelto, il tuo nome, indirizzo e-mail e messaggio, insieme al tuo indirizzo IP, allo user agent del browser, alla lingua dell’interfaccia e all’ora di invio. hCaptcha verifica che tu sia una persona (vedi sezione 5).
• E-mail e candidature: tutto ciò che ci invii via e-mail. Per le candidature all’equipaggio si tratta in genere di nome, recapiti, esperienza, disponibilità, paese, nome utente Discord e, se necessario, una prova di avere almeno 18 anni.
• Preferenze: la lingua scelta, salvata in un cookie e nel tuo browser (vedi l’Informativa sui cookie).
• Statistiche: Cloudflare Web Analytics conta le visualizzazioni di pagina senza cookie e senza identificare i singoli visitatori.
• Account di gioco: gli account di Ancient Online: Remastered (indirizzo e-mail, password, autenticazione a due fattori, personaggi) vengono creati e usati all’interno del gioco. I nostri siti non li raccolgono; il sito del gioco mostra solo informazioni pubbliche di gioco, come nomi di personaggi e gilde, livelli e classifiche.

• Statistiche (solo con il tuo consenso): se accetti i cookie statistici, Google Analytics 4 registra le pagine che visualizzi, la tua posizione approssimativa (paese e città ricavati dall’indirizzo IP, che non viene memorizzato), il tipo di dispositivo e di browser, la pagina di provenienza e le interazioni, collegati a un identificativo casuale del cookie.

3. Finalità e basi giuridiche

Non vendiamo dati personali, non li usiamo per pubblicità e non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato, compresa la profilazione.

• Fornire e proteggere il sito (dati di navigazione, cookie di sicurezza): il nostro legittimo interesse a un sito funzionante e sicuro — art. 6, par. 1, lett. f) GDPR; art. 5, co. 2, lett. f) KVKK.
• Rispondere al tuo messaggio (modulo di contatto, e-mail): misure adottate su tua richiesta e il nostro legittimo interesse a risponderti — art. 6, par. 1, lett. b) e f) GDPR; art. 5, co. 2, lett. c) e f) KVKK.
• Prevenire spam e abusi (limitazione delle richieste, hCaptcha): il nostro legittimo interesse — art. 6, par. 1, lett. f) GDPR; art. 5, co. 2, lett. f) KVKK.
• Valutare le candidature all’equipaggio: misure che precedono una collaborazione volontaria, adottate su tua richiesta — art. 6, par. 1, lett. b) GDPR; art. 5, co. 2, lett. c) KVKK. L’età viene verificata solo per confermare il requisito dei 18 anni.
• Ricordare la tua lingua: una funzione che richiedi scegliendo una lingua — art. 6, par. 1, lett. f) GDPR.
• Obblighi di legge e contenziosi: quando la legge ci impone di conservare o comunicare dati, oppure per accertare, esercitare o difendere un diritto in sede giudiziaria — art. 6, par. 1, lett. c) e f) GDPR; art. 5, co. 2, lett. ç) ed e) KVKK.

• Statistiche sui visitatori con Google Analytics 4 (solo se acconsenti nel banner dei cookie): il tuo consenso — art. 6, par. 1, lett. a) GDPR; consenso esplicito ai sensi dell’art. 5, co. 1 KVKK, che copre anche il trasferimento all’estero (art. 9 KVKK). Puoi revocarlo in qualsiasi momento tramite «Impostazioni cookie».

4. Per quanto tempo li conserviamo

• Log del server web: 14 giorni, poi cancellati automaticamente.
• Messaggi del modulo di contatto: fino a 24 mesi dalla ricezione, poi cancellati automaticamente — prima, se lo chiedi e nessun obbligo di legge ne impone la conservazione. I messaggi gestiti e archiviati, o contrassegnati come spam, vengono cancellati dopo 180 giorni. L’indirizzo IP salvato con un messaggio serve solo a prevenire abusi.
• Registri di limitazione delle richieste (un hash irreversibile del tuo indirizzo IP): cancellati dopo 24 ore.
• Candidature all’equipaggio: per tutta la durata della selezione e fino a 12 mesi dalla sua conclusione, salvo che tu entri nell’equipaggio o ne chieda prima la cancellazione.
• Cookie della lingua: 1 anno. Cookie di sessione del modulo di contatto: fino alla chiusura del browser.
• Dati conservati da Cloudflare e hCaptcha: secondo le rispettive informative (link nella sezione 5).

• Dati di Google Analytics: 14 mesi, poi cancellati automaticamente da Google. Cookie statistici: 13 mesi o fino alla revoca del consenso.

5. Chi riceve i tuoi dati

Condividiamo i dati solo con i fornitori di servizi necessari per gestire il sito. Non li vendiamo mai. Le autorità pubbliche ricevono dati solo quando la legge lo impone.

6. Trasferimenti internazionali

Il sito funziona sui nostri server in Turchia. Cloudflare e hCaptcha hanno sede negli Stati Uniti e operano in tutto il mondo, quindi i dati possono essere trattati al di fuori della Turchia e dello Spazio economico europeo. Questi trasferimenti si basano sulle garanzie offerte da tali fornitori, come le clausole contrattuali tipo e, se il fornitore è certificato, il Data Privacy Framework UE-USA, come consentito dagli articoli 45 e 46 del GDPR e dall’articolo 9 della KVKK.

Google Analytics è fornito da Google Ireland Limited; i dati possono essere trattati anche da Google LLC negli Stati Uniti, certificata nell’ambito del Data Privacy Framework UE-USA.

7. I tuoi diritti

A seconda della legge applicabile, hai il diritto di:

• sapere se trattiamo i tuoi dati e riceverne una copia (art. 15 GDPR; art. 11 KVKK);
• ottenere la rettifica dei dati inesatti o incompleti (art. 16 GDPR);
• ottenere la cancellazione dei tuoi dati (art. 17 GDPR; art. 7 KVKK);
• ottenere la limitazione del trattamento (art. 18 GDPR);
• ricevere i tuoi dati in un formato portabile (art. 20 GDPR);
• opporti al trattamento basato sul legittimo interesse (art. 21 GDPR);
• conoscere la finalità del trattamento e i terzi, in Turchia o all’estero, che hanno ricevuto i tuoi dati, e ottenere il risarcimento dei danni causati da un trattamento illecito (art. 11 KVKK).

Per esercitare questi diritti, scrivi a ground@astent.games dall’indirizzo che hai usato con noi. Rispondiamo gratuitamente entro 30 giorni. Puoi anche proporre reclamo all’Autorità turca per la protezione dei dati personali (kvkk.gov.tr) o all’autorità di controllo del tuo paese di residenza nell’UE.

8. Minori

Questo sito non è rivolto ai minori di 16 anni, e i ruoli dell’equipaggio sono aperti solo a persone di almeno 18 anni. Se ritieni che un minore ci abbia inviato dati personali, contattaci e li cancelleremo.

9. Sicurezza

Tutto il traffico è cifrato con HTTPS (TLS). Il modulo di contatto è protetto contro invii falsificati (token CSRF), bot (hCaptcha, campo honeypot, tempo minimo di compilazione) e invii massivi (limite di richieste per IP). I messaggi conservati non sono accessibili pubblicamente; solo il team può leggerli.

10. Modifiche alla presente informativa

Aggiorniamo questa informativa quando cambiano il sito o la legge. La data in alto indica la versione in vigore.