Che cosa raccogliamo, perché, per quanto tempo e come lo togli di mezzo.
Vibeing funziona senza account. Se ne apri uno, conserviamo il minimo che serve a farlo funzionare: nome, email, password cifrata, le scintille, i mazzi che apri e le risposte che scegli di scrivere.
Le risposte che scrivi non le legge nessuno se non tu. Non le usiamo per profilarti, non le vendiamo, non le diamo in pasto a nessuno.
Le statistiche di navigazione e il pixel pubblicitario di Meta partono solo se dai il consenso, uno per uno, e puoi ritirarlo quando vuoi.
Puoi scaricare tutto quello che abbiamo su di te, e puoi cancellare l’account con tutto il suo contenuto, dal tuo profilo, in qualsiasi momento.
Il titolare del trattamento è Michele Pierangeli, Via Corno di Cavento 7, 20148 Milano (MI), Italia — P. IVA 08874630968.
Per qualsiasi domanda sui tuoi dati, o per esercitare i diritti descritti al punto 7, scrivi a weare@vibeing.it.
| Dato | Quando | Perché |
|---|---|---|
| Nome ed email | quando crei un account | identificarti, farti rientrare, scriverti se serve per il servizio |
| Password | quando crei un account | la conserviamo solo cifrata (scrypt con salt): non è leggibile, nemmeno da noi |
| Risposte scritte | solo se scegli «Scrivi la risposta» | rimostrartele nel tuo profilo |
| Mazzi e domande che crei, e il codice per condividerli se lo crei | quando usi l’officina | farti giocare i tuoi mazzi; se ne condividi uno, chi ha il codice o il link ne vede il nome, il sottotitolo e le domande, mai il tuo nome |
| Mazzi che hai ricevuto da altre persone | quando apri un mazzo condiviso e lo tieni | mostrarteli nell’elenco; senza account i codici restano solo nel tuo browser |
| Carte pescate, esiti, scintille, sblocchi | mentre giochi con un account | far avanzare i livelli, non riproporti le stesse carte, contare le scintille |
| Domanda del giorno: se hai risposto, se hai scritto, i giorni di fila | quando rispondi con un account | darti una sola domanda al giorno, contare le scintille e la serie di giorni |
| Promemoria della domanda del giorno: l’indirizzo che il tuo browser ci dà per le notifiche, l’ora che scegli e il tuo fuso orario; senza account anche la lingua e il giorno in cui hai già risposto | solo se attivi il promemoria, con o senza account | mandarti una notifica al giorno che ti ricorda la domanda di oggi (con la versione completa la notifica contiene la domanda stessa), se non hai ancora risposto; li togli quando lo spegni o chiudi l’account (senza account, quando lo spegni o quando il browser ritira il permesso) |
| Dichiarazione di maggiore età (la data) | quando dichiari, dal profilo, di avere almeno 18 anni | ricordare che hai dichiarato di avere almeno 18 anni, così non te lo chiediamo di nuovo |
| Richiesta di una password nuova: un codice (ne conserviamo solo l’impronta) che scade dopo un’ora | solo se clicchi «Ho dimenticato la password» | mandarti per email il link per sceglierne una nuova; il codice si cancella appena lo usi o scade |
| Verifica dell’email: un codice (ne conserviamo solo l’impronta) che scade dopo 48 ore, e la data in cui l’hai verificata | quando ti iscrivi, o quando la chiedi dal profilo | controllare che l’indirizzo sia tuo: serve per comprare e per ritrovarti |
| Codice di invito tuo e, se ti iscrivi con un invito, chi ti ha invitato | quando apri il profilo; quando ti iscrivi con il codice di un amico | dare scintille a chi invita. Chi invita vede solo quanti amici sono entrati, non chi sono |
| Lingua scelta | quando cambi lingua | ritrovare il sito nella lingua giusta |
| Grafica del gioco | quando crei l’account (assegnata a sorte) e quando la cambi | ritrovare il gioco con l’aspetto che hai |
| Dati statistici di navigazione | solo con il tuo consenso | capire quali parti del sito vengono usate |
| La campagna da cui arrivi (i parametri utm del link di un annuncio: fonte, mezzo, nome della campagna, annuncio) | quando crei un account arrivando da un link che li porta | sapere quali campagne portano persone e acquisti; nel pannello si vedono solo i totali per campagna, mai chi è arrivato da dove |
| Per Meta: l’impronta della tua email, del numero del tuo account, indirizzo IP, browser e i cookie del pixel | solo con il consenso alla pubblicità, quando crei l’account e quando compri | dire a Meta che un annuncio ha portato un’iscrizione o un acquisto (Conversions API). Il contesto dell’acquisto si cancella appena inviato |
Senza account il gioco funziona lo stesso: i progressi restano nel tuo browser (localStorage) e non arrivano a noi.
Non raccogliamo la tua posizione. Senza il tuo consenso alla pubblicità non ti seguiamo su altri siti e non facciamo pubblicità mirata; con il consenso, vedi il punto 5.
Meritano un punto a parte, perché sono la cosa più personale che il sito conserva.
Sono visibili solo dentro il tuo profilo, con il tuo login. Non le leggiamo e non le analizziamo: dell’insieme dei dati di gioco teniamo soltanto i numeri (quante risposte, quante scritte), mai il contenuto. Non le trasferiamo a terzi. Scriverle è sempre facoltativo: il gioco funziona anche solo con «Ho risposto» e «Passo».
Alcuni mazzi toccano temi delicati. Se in una risposta scrivi qualcosa che riguarda la tua salute, le tue convinzioni o la tua vita intima, stai inserendo per tua scelta una categoria particolare di dati (art. 9 GDPR): la base giuridica di quel trattamento è il tuo consenso esplicito, che dai nel momento in cui decidi di salvare quel testo. Puoi cancellare tutto in qualsiasi momento eliminando l’account.
Il consiglio pratico è quello che daremmo a un amico: scrivi quello che ti serve per ricordarti la conversazione, non quello che non vorresti vedere scritto da nessuna parte.
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Farti usare il servizio: account, login, scintille, mazzi, progressi | esecuzione del contratto — lett. b |
| Conservare le risposte che scrivi | consenso — lett. a, e art. 9.2 lett. a se contengono dati particolari |
| Gestire un eventuale acquisto e i relativi obblighi fiscali | contratto e obbligo di legge — lett. b e c |
| Tenere il servizio sicuro: sessioni, prevenzione degli abusi | legittimo interesse — lett. f |
| Statistiche di navigazione | consenso — lett. a |
| Misurare le nostre campagne e mostrare i nostri annunci su Instagram e Facebook a chi ha visitato il sito (pixel e Conversions API di Meta) | consenso — lett. a, art. 122 del Codice privacy |
| Sapere da quale campagna arrivano gli account (parametri utm) | legittimo interesse — lett. f |
Nessuno, a parte i fornitori tecnici indispensabili, che agiscono come responsabili del trattamento e solo su nostra istruzione:
Non vendiamo dati e non li usiamo per addestrare modelli di intelligenza artificiale. A Meta arriva solo quello descritto qui sopra, e solo con il tuo consenso: mai le risposte che scrivi né i mazzi che giochi.
Possiamo essere obbligati a comunicare dati all’autorità giudiziaria, se ce lo impone la legge.
Google Analytics comporta un possibile trasferimento di dati verso gli Stati Uniti. Google LLC aderisce al Data Privacy Framework UE-USA e applica le clausole contrattuali standard della Commissione europea. Se non dai il consenso alle statistiche, questo trasferimento non avviene.
Lo stesso vale per Meta: Meta Platforms, Inc. aderisce al Data Privacy Framework UE-USA. Se non dai il consenso alla pubblicità, a Meta non arriva niente.
Il GDPR ti dà il diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne o opporti al trattamento, riceverli in un formato leggibile da una macchina e revocare in ogni momento un consenso già dato.
Due di questi diritti li eserciti in autonomia, senza chiedere niente a nessuno, dal tuo profilo:
Per tutto il resto scrivi a weare@vibeing.it: rispondiamo entro un mese.
Se pensi che stiamo trattando i tuoi dati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del paese in cui vivi.
Serve avere almeno 14 anni per aprire un account, che è l’età fissata dalla legge italiana per il consenso digitale. Se scopriamo un account intestato a una persona più giovane, lo chiudiamo.
I mazzi segnati 18+ fanno domande sull’intimità e sulla sessualità, con franchezza, e sono solo per maggiorenni. Per vederli nell’elenco chiediamo, dal profilo, di dichiarare di avere almeno 18 anni. È una dichiarazione, non una verifica: non chiediamo documenti, e la responsabilità di dire il vero è di chi la fa. Se sei minorenne, non dichiararlo.
Se cambiamo qualcosa di sostanziale in questa informativa lo diciamo dentro il sito prima che abbia effetto. In fondo alla pagina trovi sempre la data dell’ultimo aggiornamento.