INFORMATIVA SULLA PRIVACY E PROTEZIONE DATI

1. Titolare del Trattamento e Dati Societari

Il Titolare del trattamento dei dati personali raccolti tramite il sito web arcanivio.games è la società di diritto statunitense:

Il Titolare garantisce che ogni trattamento sia conforme ai principi di proporzionalità, liceità, correttezza, limitazione delle finalità e integrità imposti dall'ordinamento comunitario europeo.

2. Principi Fondamentali di Tutela e Trasparenza

In ottemperanza all'Articolo 5 del GDPR, il trattamento dei dati personali dell'utente è improntato alla massima trasparenza. Non raccogliamo dati eccedenti rispetto alle strette necessità di consultazione del portale, non cediamo né commercializziamo archivi di visitatori a società terze di direct marketing e applichiamo processi di minimizzazione fin dalla progettazione dei sistemi informatici (Privacy by Design e Privacy by Default).

3. Categorie di Dati Personali Oggetto di Trattamento

Il portale tratta esclusivamente le categorie di dati personali strettamente necessarie alla navigazione sicura e alla fruizione delle guide editoriali:

• Dati identificativi di rete: indirizzi IP, identificativi di sessione generati dal server e parametri tecnici del dispositivo di visualizzazione.
• Dati di contatto comunicati volontariamente: nome, indirizzo email o ulteriori riferimenti forniti dall'utente in caso di invio spontaneo di richieste editoriali o legali.
• Dati analitici aggregati: percorsi di visita, durata di sosta sulle schede dei giochi e metriche di caricamento delle pagine, trattati in forma rigorosamente pseudonimizzata.

4. Dati di Navigazione, Log di Rete e Indirizzi IP

I sistemi informatici e le procedure software preposte al funzionamento di Arcanivio acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Tra questi figurano gli indirizzi IP dei computer utilizzati per connettersi al sito, l'orario della richiesta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore) e il browser impiegato. Tali informazioni vengono impiegate unicamente per scopi di diagnostica tecnica, contrasto ad accessi non autorizzati e prevenzione di attacchi da saturazione (DDoS).

5. Dati Forniti Volontariamente dagli Utenti e Comunicazioni

L'invio facoltativo, esplicito e spontaneo di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle comunicazioni, nonché degli eventuali altri dati personali inseriti nel messaggio. Tali informazioni non vengono inserite in liste di distribuzione promozionale non richieste e sono trattate esclusivamente per evadere il quesito ricevuto.

6. Finalità Primarie del Trattamento

I dati personali raccolti sono trattati per il perseguimento delle seguenti finalità ben circoscritte:

• Garantire l'accesso continuo, stabile e sicuro all'atlante delle recensioni e alle matrici di confronto dei giochi.
• Rilevare e mitigare tempestivamente anomalie di rete, tentativi di intrusione informatica o comportamenti fraudolenti ai danni dell'infrastruttura.
• Elaborare analisi statistiche anonime ed aggregate finalizzate alla comprensione degli argomenti MMORPG di maggiore interesse per il pubblico italiano.
• Riscontrare con puntualità richieste di delucidazione sui contenuti editoriali o comunicazioni inerenti all'esercizio dei diritti di privacy.

7. Basi Giuridiche del Trattamento

Ai sensi dell'Articolo 6 del GDPR, ogni operazione di trattamento trova fondamento in una valida base giuridica:

• Legittimo interesse del Titolare (Art. 6, par. 1, lett. f): Per la gestione operativa del server, la sicurezza informatica perimetrale e il monitoraggio aggregato dell'efficienza della piattaforma.
• Esecuzione di misure precontrattuali o contrattuali (Art. 6, par. 1, lett. b): Per riscontrare istanze dirette o messaggi di supporto inoltrati dal visitatore.
• Adempimento di obblighi di legge (Art. 6, par. 1, lett. c): Per ottemperare a disposizioni imperative stabilite da autorità pubbliche, fiscali o giudiziarie competenti.

8. Misure Tecniche e Organizzative di Sicurezza

Il Titolare ha implementato avanzate misure di protezione logica e fisica in ossequio all'Articolo 32 del GDPR. Le comunicazioni sul portale sono protette da crittografia end-to-end HTTPS mediante protocolli TLS di ultima generazione con suite crittografiche robuste. I server sono presidiati da sistemi di Web Application Firewall (WAF), restrizioni rigide dei privilegi di root e monitoraggio attivo dei tentativi di exploit o manomissione del codice sorgente.

9. Ambito di Comunicazione e Categorie di Destinatari

I dati dell'utente non sono soggetti a diffusione indiscriminata. Possono essere resi accessibili esclusivamente a fornitori terzi di servizi essenziali formalmente designati quali Responsabili del Trattamento ai sensi dell'Art. 28 del GDPR (tra cui fornitori di hosting cloud, provider di reti per la distribuzione dei contenuti CDN e consulenti informatici specializzati). Tali soggetti sono vincolati da rigidi obblighi contrattuali di riservatezza e conformità normativa.

10. Trasferimento Internazionale dei Dati verso Paesi Terzi

Essendo K & S LLC una società stabilita negli Stati Uniti d'America, i dati raccolti per la manutenzione tecnica del portale possono essere trattati al di fuori dello Spazio Economico Europeo (SEE). Tale trasferimento avviene nel pieno rispetto del Capo V del GDPR, mediante l'adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) emanate dalla Commissione Europea integrate da misure tecniche supplementari di cifratura che assicurano un livello di tutela dei dati sostanzialmente equivalente a quello goduto all'interno dell'Unione Europea.

11. Periodo di Conservazione dei Dati e Criteri di Determinazione

I dati personali sono conservati per il tempo strettamente necessario a raggiungere le finalità per cui sono stati raccolti:

• I file di log dei server contenenti gli indirizzi IP e gli orari di connessione vengono cancellati automaticamente entro 30 giorni dalla loro registrazione.
• Le comunicazioni via email inviate dall'utente vengono conservate per un massimo di 12 mesi dalla chiusura definitiva del riscontro, a meno che non insorga la necessità di tutelare diritti del Titolare in sede contenziosa.
• Le preferenze relative ai cookie tecnici vengono mantenute sul dispositivo locale dell'utente per un massimo di 12 mesi, decorso il quale il banner di scelta viene nuovamente mostrato.

12. Diritti Riconosciuti all'Interessato dal GDPR (Artt. 15-22)

Il Regolamento (UE) 2016/679 riconosce a ciascun visitatore una serie completa di diritti azionabili in qualsiasi momento senza oneri economici:

• Diritto di Accesso (Art. 15): Ottenere conferma dell'esistenza di dati personali che lo riguardano e riceverne copia intelligibile.
• Diritto di Rettifica (Art. 16): Ottenere la correzione di dati inesatti o l'integrazione di quelli incompleti.
• Diritto alla Cancellazione ("Diritto all'Oblio", Art. 17): Ottenere la rimozione definitiva dei propri dati qualora siano venute meno le finalità originarie.
• Diritto di Limitazione di Trattamento (Art. 18): Richiedere il congelamento temporaneo del trattamento al ricorrere di contestazioni sulla liceità o esattezza.
• Diritto alla Portabilità dei Dati (Art. 20): Ricevere i propri dati in formato strutturato, interoperabile e leggibile da elaboratore automatico.
• Diritto di Opposizione (Art. 21): Opporsi al trattamento condotto sulla base del legittimo interesse del Titolare per motivi legati alla propria situazione soggettiva.
• Diritto di Reclamo: Presentare formale esposto o reclamo all'Autorità Garante per la Protezione dei Dati Personali competente (in Italia: Garante Privacy, Piazza Venezia 11, Roma, www.garanteprivacy.it).

13. Procedura di Esercizio dei Diritti e Contatti con il Titolare

Per far valere qualunque diritto garantito dalla legge o per sottoporre qualsiasi richiesta di chiarimento sull'applicazione della presente informativa, è sufficiente trasmettere una comunicazione scritta a K & S LLC tramite posta ordinaria all'indirizzo 732 SW Broadview St, FORT PIERCE, FL 34983-8759 (United States) oppure per via telematica all'indirizzo dedicato [email protected]. Il Titolare fornirà riscontro motivato senza ingiustificato ritardo e comunque entro il termine ordinario di un mese dal ricevimento della richiesta, prorogabile di ulteriori due mesi solo in casi di particolare complessità tecnica debitamente notificati all'interessato.