CineWorld Studio's

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è il gestore di CineWorld Studio's, contattabile all'indirizzo cineworld.studios.game@gmail.com.

2. Dati raccolti

Il Servizio raccoglie le seguenti categorie di dati personali:

Dati di registrazione: email, nickname, password (hash bcrypt), data di nascita dichiarata
Dati di utilizzo: progressi nel gioco, punteggi, transazioni interne, log di accesso
Dati tecnici: indirizzo IP, user agent, lingua, fuso orario, cookie tecnici
Dati di pagamento: gestiti direttamente da Stripe — non conserviamo dati di carte di credito
Comunicazioni di supporto: email scambiate con il nostro team

3. Finalità e base giuridica

Finalità	Base giuridica	Conservazione
Fornitura del Servizio	Contratto (art. 6.1.b GDPR)	Durata account + 30gg
Gestione acquisti e fatturazione	Obbligo legale (art. 6.1.c)	10 anni (fiscale)
Antifraud / sicurezza	Legittimo interesse (art. 6.1.f)	12 mesi
Email transazionali	Contratto	24 mesi
Newsletter / marketing	Consenso (art. 6.1.a)	Fino a revoca

4. Destinatari dei dati

I dati sono trasferiti esclusivamente ai seguenti responsabili esterni:

MongoDB Atlas (Irlanda, UE) — hosting database
Emergent / Kubernetes provider — hosting applicazione
Stripe Payments Europe Ltd. (Irlanda, UE) — elaborazione pagamenti
Google AdSense (USA, base SCC) — pubblicità — solo previo consenso cookie
OpenAI / Google Gemini / Anthropic (USA, base SCC) — generazione contenuti IA
Provider email transazionale per notifiche di sistema

Tutti i fornitori extra-UE operano sulla base delle Standard Contractual Clauses approvate dalla Commissione UE.

5. Diritti dell'interessato

In base agli articoli 15-22 GDPR hai diritto a: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso in qualunque momento. Per esercitarli scrivi a cineworld.studios.game@gmail.com. Risposta entro 30 giorni.

Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

6. Sicurezza

Le password sono memorizzate come hash bcrypt salati. Le comunicazioni avvengono su canale TLS 1.3. I database sono cifrati at-rest. Eventuali data breach saranno notificati al Garante e agli utenti coinvolti entro 72 ore.

7. Minori

L'età minima è 13 anni (16 senza consenso genitoriale in alcuni Paesi UE). Se riceviamo segnalazione di un account intestato a un minore senza consenso valido, l'account è eliminato entro 7 giorni.