Informativa sulla privacy

Questo sito web è pubblicato nell'ambito del progetto Erasmus+ KA220-SCH "Cultivating Peaceful Communities: Non-Violent Communication via Gamification". Il titolare del trattamento dei dati personali trattati tramite il sito è Kastamonu University, coordinatore del progetto.

• Titolare del trattamento: Kastamonu University, Kuzeykent Campus, 37150 Kastamonu, Türkiye
• Contatto per le questioni relative alla protezione dei dati: info@eunvcgames.com
• Consorzio del progetto: Kastamonu University (Türkiye), Kastamonu Provincial Directorate of National Education (Türkiye), Nextstapp UG (Germania), Arte e Cultura Sociale (Italia), Kohtla-Järve Iidla Põhikool (Estonia), Associação de Jardins-Escolas João de Deus (Portogallo)
• Durata del progetto: settembre 2025 – agosto 2027

Raccogliamo solo ciò che è necessario al funzionamento del sito web e a mostrarci come viene utilizzato. Non vendiamo dati personali e non li utilizziamo per finalità pubblicitarie o di profilazione.

• Modulo di contatto: il Suo nome, il Suo indirizzo email, il contenuto del Suo messaggio e un hash unidirezionale del Suo indirizzo IP conservato accanto ad esso. Il modulo non richiede nient'altro: non è previsto alcun campo per il cognome o per il numero di telefono.
• Statistiche di utilizzo: la pagina visitata, il tipo e l'identificativo del contenuto mostrato, il dominio di provenienza, il Suo Paese quando il nostro server è in grado di rilevarlo senza rivolgersi a terzi, un identificativo di sessione generato in modo casuale, un hash unidirezionale del Suo indirizzo IP e un'indicazione generica del browser.
• Ricerca nel sito: i termini cercati, il numero di risultati restituiti e un hash unidirezionale del Suo indirizzo IP.
• Anti-spam: un hash unidirezionale del Suo indirizzo IP, conservato per pochi minuti alla volta, affinché il modulo di contatto e i link di download non possano essere sollecitati ripetutamente da un unico indirizzo. Non interviene alcun servizio anti-spam esterno.
• Log del server conservati dal nostro fornitore di hosting per finalità di sicurezza e di risoluzione dei problemi.

Ogni attività di trattamento ha una finalità e una base giuridica, ai sensi del Regolamento generale sulla protezione dei dati dell'Unione europea e, per un titolare stabilito in Türkiye, della legge sulla protezione dei dati personali (Law No. 6698).

• Rispondere alla Sua richiesta, utilizzando quanto ci invia tramite il modulo di contatto. Base giuridica: misure adottate su Sua richiesta e il nostro legittimo interesse a rispondere (GDPR Art. 6(1)(b) e 6(1)(f); KVKK Art. 5(2)(c) e 5(2)(f)).
• Comprendere come viene utilizzato il sito, per poter rendicontare la disseminazione del progetto. Base giuridica: il Suo consenso, prestato tramite il banner dei cookie (GDPR Art. 6(1)(a); KVKK Art. 5(1)). Può revocarlo in qualsiasi momento.
• Mantenere il modulo di contatto libero da abusi automatizzati. Base giuridica: il nostro legittimo interesse a un servizio funzionante e privo di spam (GDPR Art. 6(1)(f); KVKK Art. 5(2)(f)).

Questo sito web non installa cookie pubblicitari né cookie di tracciamento tra siti. Un solo cookie può raggiungere un visitatore comune e si limita a ricordare la lingua in cui sta leggendo; gli altri tre esistono per gli amministratori del progetto autenticati. Tutto il resto è conservato nell'archiviazione locale del Suo browser.

• NEXT_LOCALE — un cookie che contiene unicamente il codice della lingua in cui sta leggendo, affinché il sito si riapra in tale lingua. Viene eliminato alla chiusura del browser.
• cookie-consent — registra se ha accettato o rifiutato le statistiche. Rimane finché non lo cancella.
• analytics_session_id — un identificativo casuale che raggruppa le pagine visitate in un'unica visita. Viene creato solo dopo l'accettazione delle statistiche, ci viene trasmesso a ogni visualizzazione di pagina e non è collegato alla Sua identità.
• preferred-language, theme, animations-enabled — le Sue preferenze di visualizzazione. Non vengono mai trasmesse.
• cms-recently-viewed e cms-recently-viewed-dismissed — le ultime otto pagine da Lei aperte in questo sito, con i relativi titoli, e l'indicazione se ha chiuso il piccolo pannello che gliele ripropone.
• cms-recent-searches e cms-cmdk-recent — gli ultimi cinque termini digitati nel campo di ricerca e gli ultimi sei digitati nel pannello di ricerca rapida, affinché possano esserLe riproposti. Gli elenchi restano nel Suo browser e non ci vengono mai trasmessi, sebbene l'esecuzione di una ricerca invii tale termine al nostro server, come descritto nella sezione 2.
• __session — un cookie HTTP-only impostato solo quando un amministratore del progetto accede all'area di gestione dei contenuti. Ha una durata di cinque giorni. I visitatori comuni non lo ricevono mai.
• __csrf — viene emesso insieme a __session e verificato a ogni modifica effettuata da un amministratore, affinché un altro sito non possa effettuarla al posto suo. È deliberatamente leggibile dagli script di questo stesso sito e scade insieme al cookie di sessione.
• __preview — viene impostato per un'ora quando un redattore autenticato apre una pagina non pubblicata per verificarla. I visitatori comuni non lo ricevono mai.

Non vendiamo né cediamo dati personali. Essi raggiungono soltanto i fornitori necessari al funzionamento del sito web, e solo nella misura in cui ciò è necessario.

• Google Ireland Limited e Google LLC, i cui servizi Firebase Firestore, Authentication e Storage ospitano il database e i file del sito web, in qualità di nostri responsabili del trattamento.
• Il nostro fornitore di hosting, che gestisce i log del server per nostro conto.
• I partner del progetto e l'Agenzia Nazionale Erasmus+, che ricevono statistiche aggregate che non identificano nessuno.

Il titolare del trattamento è stabilito in Türkiye e alcuni dei nostri responsabili del trattamento sono stabiliti nello Spazio economico europeo o negli Stati Uniti. Quando i dati personali escono dal SEE, ci basiamo sulle Clausole contrattuali tipo della Commissione europea concordate con il fornitore interessato. Per i trasferimenti all'estero ai sensi della KVKK ci basiamo sulle garanzie previste dall'articolo 9 della Law No. 6698, incluso il Suo consenso esplicito ove richiesto.

Conserviamo i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti. La cancellazione è automatizzata ovunque sia possibile.

• Eventi di analisi grezzi, compreso l'indirizzo IP sottoposto ad hash: 90 giorni, poi cancellati automaticamente.
• Statistiche giornaliere aggregate: conservate per tutta la durata del progetto e dei relativi obblighi di rendicontazione. Non contengono dati personali.
• Messaggi del modulo di contatto, compreso l'indirizzo IP sottoposto ad hash conservato insieme ad essi: 24 mesi dal giorno in cui li riceviamo.
• Registri di audit degli amministratori, compreso l'indirizzo IP dell'accesso sottoposto ad hash: 12 mesi.
• Log delle ricerche e voci del log di sicurezza scritte quando una richiesta viene bloccata: per questi non è impostata alcuna scadenza automatica e li cancelliamo manualmente.
• Account degli amministratori: fino alla fine del progetto più cinque anni, per soddisfare gli obblighi di audit Erasmus+.

Scriva a info@eunvcgames.com per esercitare gratuitamente uno qualsiasi di questi diritti. Rispondiamo entro 30 giorni. Se la nostra risposta non La soddisfa, può presentare reclamo a un'autorità di controllo.

• Accesso — conferma che siano o meno in nostro possesso i Suoi dati e copia degli stessi.
• Rettifica — correzione di quanto risulti inesatto o incompleto.
• Cancellazione — cancellazione dei dati, salvo motivi prevalenti per conservarli.
• Limitazione e opposizione — limitazione del trattamento oppure opposizione al trattamento fondato sui nostri legittimi interessi.
• Portabilità — i dati che ci ha fornito, in un formato strutturato e leggibile da dispositivo automatico.
• Revoca del consenso — può rifiutare le statistiche in qualsiasi momento cancellando la voce cookie-consent nel Suo browser. La revoca non annulla il trattamento già effettuato.
• Reclamo — in Türkiye, l'Autorità per la protezione dei dati personali (kvkk.gov.tr); nel SEE, l'autorità di controllo nazionale competente.

Misure tecniche e organizzative proteggono i dati in nostro possesso.

• Il sito è erogato esclusivamente tramite HTTPS.
• Gli indirizzi IP non vengono mai conservati in chiaro. Ciascuno è sottoposto ad hash con un salt segreto prima di essere memorizzato e l'originale viene eliminato.
• L'area di amministrazione richiede l'autenticazione, limita le operazioni consentite a ciascun ruolo e supporta l'autenticazione a due fattori.
• Gli accessi e le disconnessioni degli amministratori sono registrati in un log di audit, così come la maggior parte delle modifiche effettuate nell'area di amministrazione — chi le ha eseguite, che cosa hanno riguardato e quando. Il log non è esaustivo: l'emissione o la revoca di un token API, ad esempio, non vi compare.

L'app mobile NVC Games pubblicata dal progetto funziona senza account. Non raccoglie dati personali e non ne invia né a noi né ad altri.

• Nessun account né accesso: l'app non chiede il Suo nome, il Suo indirizzo email né altri dati che La riguardano.
• Nessuna pubblicità né tracciamento. L'unica eccezione è un contatore anonimo delle partite, che ci permette di indicare nei rapporti Erasmus+ quanto vengono usati i giochi: all'inizio o alla fine di una partita (se il dispositivo è connesso) l'app invia solo il gioco, la lingua, la modalità (individuale o a squadre) e il numero di giocatori o squadre. Non vengono inviati nomi delle squadre, punteggi né nulla che identifichi te o il tuo dispositivo. I giochi su questo sito usano lo stesso contatore nel browser, senza cookie.
• I risultati delle partite — i nomi delle squadre inseriti e i punteggi — sono salvati solo sul Suo dispositivo e può eliminarli dall'app in qualsiasi momento.
• I link a questo sito si aprono nel browser del Suo dispositivo; a quella visita si applica la presente informativa, come a qualsiasi altra.
• Per domande sull'app può scrivere all'indirizzo di contatto indicato in «Chi siamo» qui sopra.

Se modifichiamo il modo in cui trattiamo i dati personali, aggiorneremo questa pagina e la data riportata in alto. Le modifiche che incidono in modo sostanziale sui Suoi diritti saranno annunciate sulla homepage.