1. Titolare del Trattamento

Il Titolare del trattamento dei dati raccolti tramite la piattaforma vabbe.se è la gestione di Vabbe.se. Per qualunque informazione, richiesta di accesso, rettifica o cancellazione dei dati personali è possibile contattare l'indirizzo email dedicato: privacy@vabbe.se.

2. Dati Raccolti e Oggetto del Trattamento

La piattaforma raccoglie esclusivamente i dati necessari all'erogazione dei servizi interattivi, all'autenticazione sicura e alla salvaguardia della community:

• Dati dell'Account: Nome utente, indirizzo email (con verifica obbligatoria), password memorizzata in forma irreversibile (hash bcrypt ad alta sicurezza), data di nascita, data e ora di registrazione e ultimo accesso.
• Dati di Navigazione e Sicurezza: Indirizzo IP, informazioni sullo User-Agent, fingerprint di sessione e telemetria tecnica gestita attraverso l'infrastruttura di sicurezza Cloudflare.
• Dati di Gioco e Interazione: Cronologia delle conversazioni pubbliche e private in-game (chat logs), transazioni del borsellino virtuale (Crediti, Pixel, Diamanti), inventario e proprietà delle stanze. I log chat sono conservati per finalità di moderazione e contrasto al cyberbullismo.
• Dati Genitoriali & Minori: Nel caso di registrazione di minori, vengono raccolti i dati di contatto del genitore o tutore legale e lo stato di approvazione/consenso parentale.

3. Protezione dei Minori e Consenso Genitoriale

La sicurezza dei minori è una priorità assoluta per Vabbe.se. Gli utenti minorenni (in particolare under-14 o under-18 in conformità alla normativa nazionale) possono usufruire delle funzionalità di chat e gioco solo con il consenso preventivo dei genitori. La piattaforma include un'apposita sezione Controllo Genitori che consente ai tutori di visionare l'attività, limitare le opzioni di acquisto e gestire i consensi associati al profilo del minore.

4. Servizi Terzi e Sicurezza di Rete (Cloudflare)

La piattaforma si avvale della rete globale e dei servizi di protezione di Cloudflare Inc.. Il traffico web e WebSocket transita attraverso i server sicuri di Cloudflare al fine di proteggere il servizio da attacchi informatici (DDoS), bot malevoli e scansioni automatizzate. Cloudflare tratta i metadati di rete in conformità alle proprie policy di sicurezza e ai contratti di Data Processing Agreement (DPA).

5. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per:

• Esecuzione del contratto di servizio e fruizione del gioco multiplayer isometrico.
• Verifica dell'indirizzo email e prevenzione di accessi non autorizzati tramite autenticazione SSO con ticket temporanei.
• Adempimento di obblighi legali e contrasto ad abusi, molestie o condotte illecite.
• Legittimo interesse del titolare a garantire la sicurezza delle infrastrutture e l'integrità del database.

6. Nessuna Cessione a Terzi per Finalità Pubblicitarie

I dati personali raccolti NON vengono in alcun caso venduti, ceduti, affittati né condivisi con terze parti per scopi di marketing, telemarketing o profilazione commerciale.

7. Diritti dell'Utente (Art. 15-22 GDPR)

In qualunque momento l'utente (o il genitore/tutore) può esercitare i propri diritti garantiti dal GDPR:

• Diritto di accesso ai dati personali memorizzati;
• Diritto di rettifica dei dati inesatti o incompleti;
• Diritto alla cancellazione («Diritto all'Oblio») con rimozione completa del profilo e dei dati associati;
• Diritto di limitazione del trattamento e portabilità dei dati;
• Diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

Per esercitare tali diritti è sufficiente inviare un'email a: privacy@vabbe.se.