Privacy Policy di GeoAdventure

GeoAdventure è una piattaforma per esperienze e percorsi interattivi geolocalizzati. La presente informativa descrive come vengono raccolti, utilizzati e protetti i dati personali degli utenti attraverso il sito geoadventure.it, la piattaforma e le singole esperienze, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.

Le organizzazioni che pubblicano una specifica esperienza possono fornire un’informativa aggiuntiva, accessibile dalla pagina dell’esperienza, per i trattamenti svolti sotto la propria responsabilità.

1. Titolare del trattamento

2. Tipologie di dati raccolti

2.1 Dati di navigazione e tecnici

I sistemi informatici possono acquisire dati normalmente trasmessi durante l’uso di servizi web, tra cui indirizzo IP, data e ora della richiesta, pagina richiesta, esito della risposta, user agent e informazioni relative al browser o al dispositivo. Questi dati sono utilizzati per erogare il servizio, garantirne la sicurezza, diagnosticare malfunzionamenti e prevenire abusi.

2.2 Dati forniti per l’account

• username e indirizzo email;
• password, conservata esclusivamente in forma crittograficamente derivata (hash);
• eventuale immagine del profilo e altri contenuti caricati;
• eventuale preferenza per ricevere aggiornamenti sulle nuove esperienze;
• comunicazioni inviate volontariamente al supporto.

2.3 Dati di autenticazione

Per gli utenti autenticati vengono trattati l’identificativo della sessione, la relativa scadenza, l’indirizzo IP e lo user agent associati all’accesso. GeoAdventure non conserva le password in chiaro.

2.4 Dati relativi alle esperienze

A seconda del percorso possono essere trattati:

• nickname facoltativo, lingua selezionata e identificativo tecnico della sessione;
• email, quando richiesta per partecipare a una specifica caccia al tesoro;
• stato di avanzamento, tappe completate, punteggio, tentativi, esito delle risposte e tempi di gioco;
• codici di invito o di riferimento eventualmente inseriti;
• associazione dell’esperienza all’account, solo se l’utente sceglie di salvarla.

2.5 Geolocalizzazione

Quando una tappa lo richiede, la posizione viene chiesta dal browser solo dopo un’azione dell’utente ed è trasmessa al server per verificare la vicinanza alla tappa. Le coordinate precise ricevute per la verifica non vengono conservate. Possono essere registrati l’esito della verifica, la fascia di accuratezza o prossimità, il metodo utilizzato, la tappa e la data e ora del tentativo.

2.6 Dati statistici della landing page

La landing page invia a Save Slot, servizio di analytics utilizzato dal Titolare, un evento di visualizzazione contenente informazioni quali URL e pagina visitata, referrer, data e ora, lingua, fuso orario e dimensioni dello schermo o della finestra. Non vengono usati identificativi pubblicitari né cookie di profilazione. La misurazione può essere disattivata visitando la landing con il parametro ?notrack; la scelta viene memorizzata nel browser.

3. Finalità del trattamento

• fornire il sito, la piattaforma, le esperienze e le relative funzionalità;
• creare e gestire account, autenticazione, profilo e recupero delle credenziali;
• gestire sessioni di gioco, geolocalizzazione, progressi, punteggi e salvataggio delle esperienze;
• fornire assistenza e comunicazioni strettamente connesse al servizio;
• inviare aggiornamenti promozionali solo agli utenti che abbiano espresso uno specifico consenso;
• produrre statistiche aggregate, migliorare il servizio e diagnosticare errori;
• garantire sicurezza, prevenire abusi e tutelare i diritti del Titolare e degli utenti;
• adempiere obblighi di legge o richieste delle autorità competenti.

4. Base giuridica del trattamento

• Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR), per erogare account, piattaforma ed esperienze richieste dall’utente.
• Consenso (art. 6.1.a GDPR), per comunicazioni promozionali facoltative; il consenso può essere revocato in qualsiasi momento.
• Adempimento di obblighi legali (art. 6.1.c GDPR), quando il trattamento è richiesto dalla normativa applicabile.
• Legittimo interesse (art. 6.1.f GDPR), per sicurezza, prevenzione degli abusi, miglioramento tecnico e statistiche non finalizzate alla profilazione, nel rispetto dei diritti degli utenti.

5. Modalità di trattamento

Il trattamento è svolto prevalentemente con strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative adeguate a prevenire perdita, accessi non autorizzati, divulgazione o modifica dei dati.

Non vengono svolti processi decisionali automatizzati che producano effetti giuridici sull’utente né attività di profilazione pubblicitaria.

6. Conservazione dei dati

• le sessioni di autenticazione hanno una durata ordinaria di 7 giorni e possono essere terminate anticipatamente con il logout;
• i token delle sessioni anonime delle esperienze hanno una validità ordinaria massima di 30 giorni;
• i dati dell’account sono conservati per la durata del rapporto e, successivamente, per il tempo necessario a gestire richieste, obblighi di legge o tutela dei diritti;
• i dati di gioco, analytics e sicurezza sono conservati per il tempo proporzionato alla gestione dell’esperienza, alla produzione di statistiche aggregate e alla prevenzione degli abusi;
• i dati trattati sulla base del consenso sono conservati fino alla revoca, salvo ulteriori obblighi di legge.

La scadenza di un token ne impedisce l’uso ma non comporta necessariamente la cancellazione immediata di tutti i dati collegati, che può avvenire secondo i criteri sopra indicati.

7. Comunicazione e diffusione dei dati

I dati non sono venduti né diffusi. Possono essere comunicati, nei limiti delle rispettive funzioni, a:

• personale autorizzato e collaboratori del Titolare;
• fornitori di hosting, infrastruttura, manutenzione, sicurezza, email e analytics nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR;
• organizzazioni che gestiscono la specifica esperienza, limitatamente ai dati necessari alla gestione dei partecipanti e secondo i ruoli privacy applicabili;
• autorità pubbliche o soggetti legittimati, nei casi previsti dalla legge.

8. Trasferimenti verso Paesi extra SEE

Qualora un fornitore comporti un trasferimento di dati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà sulla base di una decisione di adeguatezza o mediante le altre garanzie previste dagli articoli 44 e seguenti del GDPR, incluse, ove applicabili, le clausole contrattuali standard della Commissione europea.

9. Diritti dell’utente

Nei casi previsti dal GDPR, l’utente può chiedere al Titolare:

• accesso ai dati personali e copia degli stessi;
• rettifica o aggiornamento dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità dei dati forniti;
• opposizione ai trattamenti fondati sul legittimo interesse;
• revoca del consenso, senza pregiudicare i trattamenti già effettuati.

Le richieste possono essere inviate a info@fabulab.com. L’utente può inoltre proporre reclamo al Garante per la protezione dei dati personali.

10. Cookie e memorizzazione locale

GeoAdventure utilizza esclusivamente strumenti necessari o funzionali al servizio:

• session_id: cookie tecnico HttpOnly usato per autenticare l’utente, con durata ordinaria di 7 giorni;
• memorizzazione locale della lingua preferita;
• memorizzazione locale dell’email per alcune esperienze, per consentire la ripresa del gioco sullo stesso dispositivo;
• memorizzazione locale del token della sessione di gioco;
• memorizzazione locale della preferenza notrack per disattivare la misurazione della landing.

Non vengono utilizzati cookie di profilazione o cookie pubblicitari di terze parti. L’utente può cancellare i dati locali tramite le impostazioni del browser; questa operazione può impedire la ripresa di una sessione.

11. Minori

La creazione autonoma di un account e il consenso a trattamenti facoltativi da parte di minori di 14 anni richiedono l’autorizzazione di chi esercita la responsabilità genitoriale, nei limiti previsti dalla legge italiana. Le esperienze rivolte a scuole o minori possono essere soggette a istruzioni e informative specifiche dell’organizzatore.

12. Modifiche alla Privacy Policy

Il Titolare può aggiornare questa informativa per riflettere modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata su questa pagina, indicando la data dell’ultimo aggiornamento. In caso di modifiche rilevanti, gli utenti registrati potranno essere informati anche attraverso la piattaforma o via email.

13. Contatti

Per domande sulla presente Privacy Policy o sul trattamento dei dati personali è possibile contattare:

Fabulab srl
Email: info@fabulab.com
Telefono: +39 389 665 5210