Informativa sulla Privacy

Il titolare responsabile del trattamento dei dati ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) è: Pascal Jeising, c/o MDC#753, Welserstrasse 3, 87463 Dietmannsried, Germania. Email: support@questify.tv

Trattiamo i seguenti dati personali che fornisci durante la registrazione o che vengono raccolti automaticamente durante l'utilizzo di Questify:

• •Dati dell'account: indirizzo email, password, nome visualizzato, nome utente, nome, cognome, sesso (opzionale), data di nascita (opzionale), codice postale (opzionale)
• •Dati di sessione: un cookie di sessione crittografato, valido per 7 giorni, utilizzato esclusivamente per l'autenticazione. Non vengono impostati cookie di tracciamento o analitici.
• •Dati tecnici di prevenzione delle frodi: indirizzo IP (corrente e storico con timestamp), paese di origine (determinato tramite un database locale, nessun dato trasmesso a terzi), informazioni su browser e sistema, impronta digitale del dispositivo anonimizzata, tipo di dispositivo, timestamp dell'ultima attività
• •Dati della piattaforma: saldo Gems, livello, progresso delle quest, cronologia delle conversioni (ID offerta, fornitore, evento, importo del pagamento, IP del clic, timestamp)
• •Dati di referral: codice referral, ID del referente, cronologia e guadagni dei referral
• •Dati di pagamento: metodo di pagamento (PayPal o bonifico bancario), indirizzo email PayPal o IBAN, Gems e importo in dollari richiesti, stato del pagamento
• •Log di prevenzione delle frodi: registrazioni delle modifiche di IP e dispositivo con valori precedenti e attuali
• •Dati dei visitatori: indirizzo IP, paese e timestamp delle visite dei visitatori non autenticati (non collegati ad alcun individuo identificabile)

• •Art. 6(1)(b) GDPR (esecuzione del contratto): creazione e gestione dell'account, intermediazione ed elaborazione delle offerte, elaborazione dei pagamenti, invio di email transazionali (verifica email, reset password)
• •Art. 6(1)(f) GDPR (interessi legittimi): rilevamento delle frodi e sicurezza della piattaforma, rilevamento di account duplicati e abuso di VPN/bot, registrazione di IP e dispositivi per proteggere il sistema delle offerte
• •Art. 6(1)(c) GDPR (obbligo legale): conservazione dei registri di pagamento ai sensi del diritto commerciale e fiscale tedesco (10 anni)

Condividiamo i dati personali solo nella misura necessaria a fornire i nostri servizi. I seguenti fornitori terzi ricevono dati:

• •Ayet Studios GmbH (ayetstudios.com, Germania): il tuo ID utente viene trasmesso tramite link di tracciamento per l'intermediazione delle offerte. Ayet Studios ci invia conferme di conversione (ID offerta, tipo di evento, importo). Base giuridica: Art. 6(1)(b) GDPR.
• •CPX Research GmbH (cpx-research.com, Germania): per il pannello sondaggi vengono trasmessi il tuo ID utente e un token anonimizzato per la validazione della sessione. Base giuridica: Art. 6(1)(b) GDPR.
• •Fornitore di servizi email (SMTP): il tuo indirizzo email e il tuo nome vengono utilizzati esclusivamente per inviare email transazionali. Base giuridica: Art. 6(1)(b) GDPR.
• •MaxMind GeoLite2: utilizziamo il database GeoLite2 Country esclusivamente in locale sul nostro server. Nessun dato viene trasmesso a MaxMind.
• •PayPal / istituti bancari: per le richieste di pagamento, i tuoi dati di pagamento (email PayPal o IBAN) vengono utilizzati esclusivamente per l'elaborazione manuale da parte dell'operatore.

• •Dati dell'account: fino all'eliminazione dell'account, almeno fino alla risoluzione di tutte le richieste di pagamento in sospeso
• •Registrazioni dei pagamenti: 10 anni ai sensi degli obblighi di conservazione del diritto commerciale e fiscale tedesco
• •Cronologia IP e dispositivi (prevenzione delle frodi): 12 mesi
• •Log di rilevamento delle frodi: 12 mesi
• •Log dei visitatori (IP, paese, timestamp dei visitatori non autenticati): 30 giorni
• •Token temporanei (verifica email: 24 ore; reset password: 1 ora): eliminati automaticamente alla scadenza

Ai sensi del GDPR hai i seguenti diritti. Per esercitarli, contatta support@questify.tv:

• •Accesso (Art. 15 GDPR): diritto di ricevere una copia dei tuoi dati personali memorizzati
• •Rettifica (Art. 16 GDPR): diritto di correggere dati inesatti o incompleti
• •Cancellazione (Art. 17 GDPR): diritto di far eliminare i tuoi dati, fatti salvi gli obblighi di conservazione
• •Limitazione del trattamento (Art. 18 GDPR): diritto di limitare il trattamento a determinate condizioni
• •Portabilità dei dati (Art. 20 GDPR): diritto di ricevere i tuoi dati in un formato leggibile da macchina
• •Opposizione (Art. 21 GDPR): diritto di opporsi al trattamento basato su interessi legittimi

Hai il diritto di presentare un reclamo a un'autorità di controllo per la protezione dei dati. Poiché Questify è gestito dalla Baviera, Germania, l'autorità competente è: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania. Sito web: www.lda.bayern.de

Implementiamo misure tecniche e organizzative appropriate ai sensi dell'Art. 32 GDPR per proteggere i tuoi dati. Le password sono memorizzate come hash crittografici irreversibili e non sono mai leggibili in chiaro. Tutte le trasmissioni di dati sono crittografate. Le sessioni sono protette da accessi non autorizzati. Un sistema di monitoraggio automatizzato rileva schemi di accesso insoliti per prevenire le frodi.

Ci riserviamo il diritto di aggiornare la presente Informativa sulla Privacy per riflettere le modifiche ai nostri servizi o ai requisiti legali. Le modifiche sostanziali saranno annunciate con 14 giorni di anticipo via email o sulla piattaforma. La data dell'ultimo aggiornamento è indicata in alto.