Un gioco di indovinelli velocissimo tra amici
Informativa sulla Privacy
In vigore dal: 17 settembre 2026 · pixclues.com
La presente Informativa spiega quali dati personali il gestore di pixclues.com tratta su di Lei, per quale finalità e su quale base giuridica, per quanto tempo, con chi li condivide, quali cookie utilizza e quali diritti Le spettano.
1. Dati del Titolare del Trattamento
| Dato | Valore |
|---|---|
| Nome | Tódor Márk |
| Forma giuridica | imprenditore individuale (egyéni vállalkozó, "EV") di diritto ungherese |
| Numero di iscrizione come imprenditore individuale | 51378299 |
| Partita IVA / codice fiscale | 68191944-1-42 |
| Numero di partita IVA UE | HU68191944 |
| Sede legale / indirizzo di corrispondenza | 1144 Budapest, Szentmihályi út 12-14., Ungheria |
| Indirizzo e-mail (anche per questioni relative alla privacy) | hello@pixclues.com |
| Sito web | pixclues.com |
La presente Informativa sulla Privacy (l'"Informativa") descrive quali dati personali il Titolare del Trattamento sopra indicato tratta nella gestione del sito web pixclues.com (il "Sito") e del Servizio ivi disponibile, per quale finalità, su quale base giuridica e per quanto tempo, chi vi può accedere e quali diritti Le spettano in qualità di interessato.
La presente Informativa è stata redatta in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 ("GDPR") e alla legge ungherese CXII del 2011 sul diritto all'autodeterminazione informativa e alla libertà di informazione ("Infotv.").
2. Definizioni
- "dato personale": qualsiasi informazione riguardante una persona fisica identificata o identificabile ("interessato") (articolo 4, punto 1, del GDPR);
- "trattamento": qualsiasi operazione compiuta su dati personali, con o senza l'ausilio di processi automatizzati (raccolta, registrazione, conservazione, utilizzo, comunicazione, cancellazione, ecc.);
- "titolare del trattamento": il soggetto che determina le finalità e i mezzi del trattamento dei dati personali — nel caso di specie, il Fornitore del Servizio indicato al punto 1;
- "responsabile del trattamento": il soggetto che tratta dati personali per conto del titolare, secondo le sue istruzioni (ad es. il fornitore di hosting);
- "interessato": la persona fisica cui si riferiscono i dati personali;
- "consenso": qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato;
- "cookie" (süti): piccolo file di testo depositato dal Sito nel browser del visitatore.
3. Principi del trattamento
Il Titolare del Trattamento tratta i dati personali in modo lecito, corretto e trasparente, per finalità determinate, in conformità al principio di minimizzazione dei dati, con esattezza, per un periodo limitato, e garantendone l'integrità e la riservatezza mediante misure tecniche e organizzative adeguate (articolo 5 del GDPR).
4. Categorie di dati personali trattati, finalità, base giuridica e periodo di conservazione
4.1. Registrazione e account utente
| Aspetto | Descrizione |
|---|---|
| Dati trattati | Indirizzo e-mail, password (conservata come valore cifrato irreversibile — "hash"), cognome, nome e soprannome eventualmente indicati facoltativamente nella pagina Profilo, e lingua impostata. In caso di registrazione/accesso tramite Google, il nome, l'indirizzo e-mail e l'identificativo di profilo forniti da Google. |
| Finalità | Creazione dell'account, identificazione, accesso, fornitura personalizzata del Servizio. |
| Base giuridica | Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b, del GDPR) — l'account è necessario per la formazione e l'esecuzione del contratto relativo all'utilizzo del Servizio. |
| Periodo di conservazione | Per tutta la durata dell'account; dopo la sua eliminazione, il Titolare del Trattamento può conservare i dati in copie di backup per un massimo di 30 giorni, per legittimo interesse a poter indagare eventuali abusi, dopodiché li elimina definitivamente, salvo che una norma di legge (ad es. contabile) preveda una conservazione più lunga. |
4.2. Accesso, sessione e registrazione di sicurezza
| Aspetto | Descrizione |
|---|---|
| Dati trattati | Identificativo di sessione, orario di accesso, indirizzo IP e identificativo del browser (user agent) del dispositivo richiedente, lingua impostata. |
| Finalità | Mantenimento dello stato di accesso, sicurezza del funzionamento del Sito, protezione da abusi (ad es. tentativi eccessivi, attacchi automatizzati), memorizzazione della lingua del Servizio. |
| Base giuridica | Esecuzione di un contratto, nonché il legittimo interesse del Titolare del Trattamento alla gestione sicura del Sito (articolo 6, paragrafo 1, lettere b e f, del GDPR). |
| Periodo di conservazione | I dati di sessione sono attivi fino alla fine della sessione, o per un massimo di 120 minuti; i log di sicurezza sono conservati per un massimo di 90 giorni. |
4.3. Funzione di Gioco — invio di una sfida, caricamento di una foto, invito
| Aspetto | Descrizione |
|---|---|
| Dati trattati | La foto caricata dallo sfidante, nome e indirizzo e-mail dello sfidante, indirizzo e-mail della Persona Invitata (se fornito dallo sfidante), orario della sfida e della risposta, correttezza della risposta, punteggio ottenuto. |
| Finalità | Svolgimento del Gioco: creazione della sfida, visualizzazione per la Persona Invitata, calcolo del punteggio e pubblicazione in Classifica. |
| Base giuridica | Esecuzione di un contratto — per lo sfidante, in base al contratto con lui concluso; per la Persona Invitata, il legittimo interesse del Titolare del Trattamento al funzionamento del Servizio secondo la sua destinazione (articolo 6, paragrafo 1, lettera f, del GDPR), tenuto conto che l'invito viene inviato per libera scelta dello sfidante e con la consapevolezza della Persona Invitata. |
| Nota sulla sicurezza | Il nome e l'indirizzo e-mail dello sfidante e della Persona Invitata, di cui al punto 4.3, sono protetti nel database mediante cifratura a livello applicativo (crittografia a riposo); ai fini della ricerca, il sistema conserva, a partire dagli indirizzi e-mail, esclusivamente un'impronta crittografica unidirezionale (hash). |
| Periodo di conservazione | Per tutta la durata dell'account collegato, al fine di preservare l'integrità della Classifica e della cronologia delle partite. |
4.4. Modulo di contatto
| Aspetto | Descrizione |
|---|---|
| Dati trattati | Nome, indirizzo e-mail, testo del messaggio. |
| Finalità | Risposta alla richiesta, rapporti con il servizio clienti. |
| Base giuridica | Consenso dell'interessato (articolo 6, paragrafo 1, lettera a, del GDPR), prestato con l'invio del messaggio. |
| Periodo di conservazione | 1 anno dalla risposta alla richiesta, dopodiché viene eliminato. |
4.5. Abbonamento e pagamento
| Aspetto | Descrizione |
|---|---|
| Dati trattati | Il pacchetto di abbonamento scelto, l'indirizzo di fatturazione (se fornito dall'Utente), l'identificativo di abbonamento e di cliente generato da Stripe, lo stato e la data del pagamento. I dati della carta non sono né conosciuti né conservati dal Titolare del Trattamento — sono trattati esclusivamente da Stripe. |
| Finalità | Creazione dell'abbonamento, riscossione delle quote, fatturazione, tenuta del rapporto di abbonamento. |
| Base giuridica | Esecuzione di un contratto, nonché, per i documenti contabili, adempimento di un obbligo legale (articolo 6, paragrafo 1, lettere b e c, del GDPR; legge C del 2000 sulla contabilità). |
| Periodo di conservazione | Il Titolare del Trattamento conserva i dati relativi ai documenti contabili per 8 anni ai sensi della legge sulla contabilità; gli altri dati di abbonamento, per tutta la durata dell'account. |
5. Responsabili del trattamento e altri titolari (destinatari dei dati personali)
Il Titolare del Trattamento si avvale dei seguenti responsabili del trattamento e titolari autonomi per l'erogazione del Servizio. Tali fornitori trattano i dati loro trasmessi esclusivamente per la finalità indicata di seguito, in conformità alla normativa a essi applicabile e — per i responsabili del trattamento — al contratto di trattamento dati concluso con il Titolare del Trattamento.
| Fornitore | Ruolo / finalità | Dati del titolare |
|---|---|---|
| Websupport Magyarország Kft. (mhosting.hu) | Hosting web — responsabile del trattamento; gestione tecnica del Sito e del database, trattamento di tutti i dati archiviati sul server (quindi, tecnicamente, di tutte le categorie di dati indicate nella presente Informativa). | Sede legale: 1119 Budapest, Fehérvári út 97-99., Ungheria · Numero di registro: 01-09-381419 · Partita IVA: 25138205-2-43 · E-mail: info@mhosting.hu |
| Stripe (Stripe Payments Europe, Limited e le sue società collegate) | Servizio di pagamento — titolare autonomo; trattamento dei dati di carta e di pagamento nonché dei dati necessari alla fatturazione. | Sede legale: Irlanda (istituto di pagamento autorizzato nello Spazio Economico Europeo) · Dati esatti del titolare: stripe.com/en-hu/privacy |
| Google Ireland Limited | Registrazione/accesso tramite account Google (OAuth) — titolare autonomo per i dati dell'account Google. | Sede legale: Gordon House, Barrow Street, Dublino 4, Irlanda · Dettagli: policies.google.com/privacy |
| Fornitore di e-mail transazionali | Responsabile del trattamento; consegna delle e-mail automatiche inviate dal Sito (ad es. reimpostazione password, inviti, avvisi di fatturazione). Coincide con il fornitore di hosting sopra indicato. | Websupport Magyarország Kft. (mhosting.hu) · Sede legale: 1119 Budapest, Fehérvári út 97-99., Ungheria · Numero di registro: 01-09-381419 · Partita IVA: 25138205-2-43 · E-mail: info@mhosting.hu |
Alcune foto del Servizio provengono da banche di immagini esterne, pubblicamente accessibili, gratuite o con licenza libera (Pixabay, Pexels, Openverse, Wikimedia Commons, Lorem Picsum); il Titolare del Trattamento non trasmette a tali fornitori dati personali degli Utenti — il rapporto si limita al recupero di immagini.
Il Titolare del Trattamento non trasmette dati personali a soggetti terzi diversi da quelli qui indicati, salvo obbligo di legge (ad es. richiesta di un'autorità).
6. Trasferimenti di dati al di fuori dello Spazio Economico Europeo
I fornitori indicati al punto 5 (in particolare Google e Stripe) possono trattare i dati, in parte, su server situati al di fuori dello Spazio Economico Europeo (SEE). In tal caso, il trasferimento avviene nel rispetto delle garanzie richieste dal Capo V del GDPR — tipicamente mediante l'applicazione delle clausole contrattuali tipo approvate dalla Commissione Europea, oppure in presenza di una decisione di adeguatezza applicabile. Informazioni dettagliate sulle relative garanzie sono disponibili nell'informativa sulla privacy propria di ciascun fornitore.
7. Misure di sicurezza dei dati
- Il Sito e il Servizio sono accessibili esclusivamente tramite una connessione cifrata (HTTPS/TLS).
- Le password degli utenti sono conservate nel database esclusivamente come valori cifrati in modo unidirezionale (hash), secondo un algoritmo conforme agli standard di settore; nemmeno il Titolare del Trattamento può accedervi nella loro forma originale.
- I dati di nome e indirizzo e-mail relativi agli inviti, descritti al punto 4.3, sono protetti nel database mediante cifratura a livello applicativo.
- Il Sito applica una limitazione del numero di richieste (rate limiting) per filtrare le richieste automatizzate abusive durante i processi di registrazione, accesso, invio di sfide e risposte.
- Il Titolare del Trattamento verifica e aggiorna regolarmente i componenti software utilizzati per il funzionamento del Servizio, e garantisce backup regolari dei dati tramite il proprio fornitore di hosting.
8. Cookie
Il Sito deposita sul dispositivo del visitatore o dell'Utente i cookie necessari al suo funzionamento. Alla data di pubblicazione della presente Informativa, il Sito utilizza esclusivamente cookie strettamente necessari al funzionamento del Servizio — la cui installazione non richiede consenso preventivo ai sensi della normativa applicabile (articolo 155, comma 4, della legge ungherese C del 2003 sulle comunicazioni elettroniche, e il GDPR), pur informandone in modo trasparente nel presente punto.
| Nome del cookie | Tipo / emittente | Finalità | Durata |
|---|---|---|---|
| pixcluescom-session | Strettamente necessario — proprio (pixclues.com) | Identificazione e mantenimento dello stato di accesso, o di una sessione in corso (ad es. un Gioco in fase di compilazione). | Fino alla chiusura del browser, o al massimo 120 minuti di inattività. |
| XSRF-TOKEN | Strettamente necessario — proprio (pixclues.com) | Protezione dei moduli (ad es. accesso, registrazione, invio di una sfida) da falsificazione (protezione CSRF). | Fino alla chiusura del browser, o al massimo 120 minuti di inattività. |
| remember_web_… (ricorda accesso) | Strettamente necessario — proprio (pixclues.com) | Memorizzazione dello stato di accesso, affinché l'Utente non debba accedere nuovamente a ogni visita. | Fino a 5 anni, o fino alla disconnessione. |
| locale | Strettamente necessario — proprio (pixclues.com) | Memorizzazione della lingua di visualizzazione scelta dall'Utente. | Fino a 1 anno. |
| __stripe_mid, __stripe_sid e altri cookie di checkout.stripe.com | Strettamente necessario — terze parti (Stripe) | Depositati esclusivamente durante il reindirizzamento alla pagina di pagamento di Stripe, per l'elaborazione sicura del pagamento e la prevenzione delle frodi; appartengono al dominio checkout.stripe.com e non a pixclues.com. | Secondo la politica propria di Stripe (in genere fino a 1 anno). |
| Cookie di accounts.google.com | Strettamente necessario — terze parti (Google) | Depositati esclusivamente durante il processo di accesso con l'account Google (OAuth), sull'interfaccia di accesso propria di Google. | Secondo la politica propria di Google. |
Alla data di pubblicazione della presente Informativa, il Sito non utilizza cookie di analisi/statistica né cookie di marketing/pubblicitari. Qualora il Titolare del Trattamento intendesse introdurre in futuro tali cookie, ne informerà preventivamente gli Utenti mediante un banner di consenso ai cookie visualizzato sul Sito, con richiesta di consenso separato, e aggiornerà di conseguenza la presente Informativa.
L'installazione di cookie strettamente necessari non richiede consenso, ma il loro blocco può rendere non disponibili alcune funzionalità del Servizio (ad es. accesso, pagamento). Indicazioni sull'eliminazione, il blocco o la notifica relativa ai cookie sono disponibili nella guida del browser utilizzato (ad es. le impostazioni di Chrome, Firefox, Safari, Edge).
9. I Suoi diritti in qualità di interessato
In relazione al trattamento dei Suoi dati personali, Le spettano, ai sensi del GDPR, i seguenti diritti, che può esercitare utilizzando i dati di contatto indicati al punto 1:
- Diritto di accesso (articolo 15): può chiedere se il Titolare del Trattamento tratti i Suoi dati personali e, in caso affermativo, ottenere informazioni su quali dati, per quale finalità e base giuridica, per quanto tempo e a chi siano stati comunicati.
- Diritto di rettifica (articolo 16): può chiedere la rettifica di dati personali inesatti, o l'integrazione di dati incompleti.
- Diritto alla cancellazione / "diritto all'oblio" (articolo 17): nei casi previsti dal GDPR (ad es. venir meno della finalità del trattamento, revoca del consenso) può chiedere la cancellazione dei Suoi dati personali.
- Diritto di limitazione del trattamento (articolo 18): in determinati casi può chiedere che il Titolare del Trattamento non compia sui Suoi dati alcuna operazione diversa dalla conservazione.
- Diritto alla portabilità dei dati (articolo 20): quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati, può richiedere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché la loro trasmissione a un altro titolare.
- Diritto di opposizione (articolo 21): quando il trattamento si basa sul legittimo interesse, può opporvisi; il Titolare del Trattamento potrà quindi continuare a trattare i dati solo in presenza di motivi legittimi cogenti.
- Diritto di revoca del consenso (articolo 7, paragrafo 3): quando il trattamento si basa sul consenso (ad es. il modulo di contatto), può revocarlo in qualsiasi momento, senza necessità di motivazione; ciò non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
Il Titolare del Trattamento soddisfa le richieste di cui sopra senza ingiustificato ritardo e comunque entro un mese dalla loro ricezione, oppure La informa — in caso di rigetto di una richiesta — dei motivi del rigetto.
Il Servizio non ricorre a un processo decisionale interamente automatizzato né a profilazione che produca effetti giuridici nei Suoi confronti o che La riguardi in modo analogamente significativo.
10. Mezzi di ricorso
Qualora ritenga che il Titolare del Trattamento abbia violato la normativa applicabile al trattamento dei Suoi dati personali, può presentare reclamo all'Autorità Nazionale Ungherese per la Protezione dei Dati e la Libertà di Informazione (NAIH):
| Dato | Valore |
|---|---|
| Sede legale | 1055 Budapest, Falk Miksa utca 9-11., Ungheria |
| Indirizzo postale | 1363 Budapest, Pf.: 9., Ungheria |
| Telefono | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Sito web | www.naih.hu |
Indipendentemente da quanto sopra, ha diritto di adire direttamente l'autorità giudiziaria in caso di violazione dei Suoi diritti; l'azione può essere proposta, a Sua scelta, dinanzi al tribunale (törvényszék) competente in base al Suo domicilio o alla Sua residenza abituale.
11. Modifica della presente Informativa
Il Titolare del Trattamento può modificare la presente Informativa in caso di mutamento del contesto normativo o del funzionamento del Servizio. L'Informativa modificata viene pubblicata sul Sito; in caso di modifiche sostanziali, gli Utenti Registrati vengono informati anche via e-mail.
12. Entrata in vigore
La presente Informativa sulla Privacy entra in vigore il 17 settembre 2026 e resta valida fino a revoca o modifica.
Ha una domanda sulla privacy? Ci scriva a: hello@pixclues.com · Termini e Condizioni Generali