Informativa privacy

Dati che ci fornisci

• Dati dell’account: il tuo indirizzo email e la tua password. Conserviamo solo un hash unidirezionale con salt della tua password, mai la password stessa. Al momento della registrazione ti assegniamo un nome utente casuale, che puoi cambiare.
• Codice invito: il codice o il link dell’amico che ti ha invitato, se presente.
• Dati del prelievo: il premio che scegli e, per ricariche e pagamenti PayPal, i dati del destinatario necessari per il premio, come un numero di telefono, un ID di gioco o del giocatore o un indirizzo email PayPal.
• Messaggi all’assistenza: ciò che ci scrivi, le nostre risposte e gli eventuali screenshot o brevi video che alleghi. Di ogni file conserviamo una copia ricostruita, non l’originale: le immagini vengono salvate di nuovo come nuove immagini e i video ricevono un nuovo contenitore, il che rimuove i dati nascosti come il luogo in cui è stata scattata una foto o girato un video.
• Email del vecchio account: se colleghi un account del nostro vecchio sito web, l’email che usavi lì. La usiamo per inviare un link a quell’indirizzo e non la conserviamo.
• Dati fiscali: solo se la legge ci impone di chiederli, ad esempio il tuo nome anagrafico, il tuo indirizzo e il tuo numero di identificazione fiscale.
• Richieste sui tuoi dati: ciò che ci comunichi quando eserciti i tuoi diritti.

Dati raccolti automaticamente

• Dati di rete: il tuo indirizzo IP e, a partire da questo, il paese da cui ti colleghi e la tua rete (il fornitore di servizi internet o l’organizzazione a cui appartiene l’indirizzo). Li ricava Cloudflare, il nostro fornitore di hosting.
• Dati del browser: lo «user agent» del tuo browser, che indica il browser, la sua versione e il tuo sistema operativo.
• Controllo del dispositivo: un identificatore casuale memorizzato nel tuo browser e un riepilogo unidirezionale (un hash) di impostazioni di base del browser: user agent, lingue, fuso orario, dimensioni e profondità di colore dello schermo, rapporto pixel, numero di core del processore, memoria del dispositivo e supporto touch. Il riepilogo viene calcolato dal tuo browser, quindi riceviamo solo l’hash, e conserviamo l’identificatore solo in forma di hash con chiave. Non usiamo canvas, audio o altre tecniche invasive di fingerprinting. Questi dati vengono inviati quando ti registri, accedi e prelevi.
• Segnali di sicurezza: quando disponibili, un punteggio bot e un’impronta tecnica della tua connessione sicura forniti da Cloudflare, che aiutano a distinguere le persone dal traffico automatizzato, e il risultato del controllo alla registrazione (Cloudflare Turnstile). Chiediamo inoltre a proxycheck.io su che tipo di rete si trova ogni indirizzo IP che usi (domestica, mobile, aziendale o data center) e se si tratta di una VPN, di un proxy o di Tor, e conserviamo la sua risposta.
• Sessioni: un cookie che mantiene attivo il tuo accesso e una registrazione di quando hai effettuato l’accesso, con il tuo indirizzo IP e i dati del browser.
• Attività: quando apri un offerwall, le ricompense accreditate e stornate, il tuo saldo e la tua cronologia, i bonus giornalieri riscattati, gli inviti, i prelievi e quando visualizzi il codice di una carta regalo.

Nella nostra app Android

La nostra app Android apre GaintPlay aggiungendo all’indirizzo alcuni dati del tuo telefono. Li rimuoviamo subito dall’indirizzo, li conserviamo nella memoria del browser dell’app e li inviamo ai nostri server una volta effettuato l’accesso, e di nuovo quando cambiano. Si tratta di:

• Dati del dispositivo: marca, modello e nome del dispositivo, versione dell’app, nome del tuo operatore SIM, fuso orario, paese e lingua impostati sul telefono. Le versioni meno recenti dell’app indicano anche se è stata installata da Google Play, se la modalità sviluppatore è attiva e se il telefono ha i permessi di root, è un emulatore, un tablet o un dispositivo solo Wi-Fi, o esegue l’app come clone o per un utente Android secondario.
• ID pubblicitario: l’ID pubblicitario Google del telefono. Lo conserviamo crittografato, insieme a un suo hash unidirezionale con chiave per individuare più account sullo stesso telefono.
• ID Android: l’identificatore che Android assegna all’app sul tuo telefono, e l’ID di installazione dell’app, che ne deriva. Conserviamo ciascuno solo come hash unidirezionale con chiave, mai l’identificatore stesso.
• ID AppsFlyer: l’ID che il software di AppsFlyer presente nell’app assegna alla tua installazione (sezione 5).
• Token push: se consenti le notifiche, il token che Firebase Cloud Messaging di Google assegna all’app, per poter inviare notifiche a quel telefono.
• Risultato di Play Integrity: quando riscatti il bonus app, l’app chiede al servizio Play Integrity di Google se è l’app GaintPlay originale di Google Play su un dispositivo Android autentico. Conserviamo la risposta di Google (sì o no per ogni controllo, e se Play Protect è attivo), non dati che identificano il telefono.

Alcune versioni dell’app aggiungono anche i dettagli di build del telefono, le dimensioni dello schermo, la memoria e lo spazio di archiviazione. Questi dati non li conserviamo. All’interno dell’app, il software di AppsFlyer raccoglie anche informazioni sul tuo telefono destinate ad AppsFlyer, come descritto nella sezione 5.

Dati da partner e fornitori

• I partner delle offerte ci comunicano quando completi un’attività o quando viene stornata: l’ID della transazione, il nome dell’offerta, la tua ricompensa, quanto ci ha pagato il partner, lo stato e di solito l’indirizzo IP che hai usato per completarla.
• WizzGift, il nostro fornitore di premi, ci comunica lo stato del tuo ordine e ci invia il codice, il PIN o il link della carta regalo che ti consegniamo. Conserviamo i codici crittografati.

Dati dal nostro vecchio sito web

Se avevi un account sul nostro sito web precedente, non lo copiamo qui. Quando chiedi di collegarlo, cerchiamo la tua vecchia email sul vecchio sito web. Quando apri il link che ti inviamo, leggiamo dal vecchio sito web la cronologia dei guadagni e dei prelievi di quel solo account per calcolare il tuo saldo, e ne conserviamo una breve registrazione: un hash unidirezionale del tuo indirizzo email (non l’indirizzo stesso), il tuo vecchio nome utente, il tuo saldo, i totali e i conteggi complessivi, le date del tuo ultimo guadagno e dell’ultimo prelievo e se l’account era attivo, eliminato, bannato o bloccato. Il nostro team può consultare la cronologia del vecchio account sul vecchio sito web quando esamina un trasferimento o risponde a una richiesta di assistenza. Il vecchio sito web registra a quale account GaintPlay è stato collegato.

Dati che creiamo

Punteggi di rischio e segnalazioni, registrazioni delle decisioni automatiche e del personale con le relative motivazioni, e registrazioni delle revisioni effettuate dall’IA (sezione 4).

Cosa non raccogliamo

Non ti chiediamo il tuo vero nome, la data di nascita, l’indirizzo di casa, foto, contatti o la posizione precisa, e non ti chiediamo un numero di telefono a meno che non serva per un premio che scegli. Non raccogliamo dati di carte di pagamento o bancari, e al momento non chiediamo documenti d’identità. Il sito web non usa strumenti di tracciamento per analisi, pubblicità o social media; nell’app Android, l’unica eccezione è la misurazione pubblicitaria di AppsFlyer (sezione 7).

Revisione dei prelievi

Ogni prelievo viene controllato prima di essere inviato. Per prima cosa, le nostre regole di rischio esaminano segnali come: l’anzianità del tuo account e se la tua email è confermata; quanto hai guadagnato, da quali partner e con che rapidità; quante ricompense sono state stornate; se sono arrivate ricompense senza una visita registrata all’offerwall; da quanti paesi e reti hai effettuato la connessione; se altri account usano lo stesso dispositivo, la stessa rete o gli stessi dati di pagamento; se usi la nostra app Android, se sullo stesso telefono sono stati visti altri account e cosa riporta l’app sul telefono (ad esempio che è un emulatore o che esegue un’app clonata); e i tuoi prelievi precedenti. Le regole producono un punteggio di rischio.

Poi un modello di IA, Claude di Anthropic, esamina gli stessi segnali e il punteggio, insieme a una cronologia degli eventi recenti dell’account (tipi, date, paesi e importi), e consiglia di approvare, mettere in sospeso o rifiutare, motivando la scelta. Non gli inviamo il tuo indirizzo email, il tuo nome utente, i tuoi indirizzi IP, i tuoi dati di pagamento né gli identificatori del tuo telefono (vede solo conteggi, controlli sì/no e brevi frammenti dei loro hash).

• Approvazione: l’approvazione dell’IA è valida solo per i prelievi di importo minore, entro limiti da noi stabiliti, quando le regole di rischio non segnalano nulla e non ci sono questioni aperte sull’account. Altrimenti il prelievo attende l’esame di una persona.
• Sospensione: il nostro personale esamina il prelievo e decide.
• Rifiuto: nei casi evidenti, ad esempio con forti indizi di account multipli, un prelievo può essere rifiutato senza che una persona lo esamini prima. Le tue monete tornano nel tuo saldo e ti inviamo un’email.

Il risultato determina se e quando ricevi il premio che hai richiesto. Per il resto, non modifica il tuo saldo.

Il tuo diritto a una revisione umana

Puoi chiedere che una persona riesamini qualsiasi decisione sul tuo prelievo, esprimere la tua opinione e contestarla: rispondi alla nostra email o scrivi a support@gaintplay.com. Un membro del personale valuterà il quadro completo, potrà annullare la decisione e ti comunicherà l’esito. Puoi anche chiederci di spiegarti i motivi principali di una decisione.

Indagini antifrode

Quando i nostri sistemi o il nostro personale segnalano un account, l’IA può esaminare la segnalazione e consigliare al personale cosa fare. Non intraprende alcuna azione da sola: decide una persona. Per questo esame riceve il tuo nome utente, i dati dell’account e dell’attività (stato, paese, saldo, ricompense e prelievi recenti), i paesi e gli operatori di rete da cui hai effettuato la connessione (non i tuoi indirizzi IP), quanti altri account condividono i tuoi dispositivi, telefoni o reti, cosa ha riportato l’app Android sul tuo telefono (controlli sì/no, non i suoi identificatori) e, se hai collegato un vecchio account, la sua registrazione.

Risposte dell’assistenza

Quando contatti l’assistenza, il nostro assistente IA può rispondere per primo. Riceve i tuoi messaggi e i dati dell’account necessari per rispondere: il tuo nome utente, lo stato e il paese dell’account, il saldo, le ricompense in attesa e le ricompense e i prelievi recenti. Non può modificare il tuo account né spostare monete, e passa la conversazione a una persona per tutto ciò che riguarda monete, prelievi, limitazioni o controversie, oppure dopo alcune risposte.

Altri passaggi automatici

Alcune regole vengono applicate automaticamente, senza IA: le ricompense più alte vengono trattenute per un periodo stabilito prima di diventare disponibili; una ricompensa stornata dopo che le sue monete sono state spese comporta la segnalazione dell’account e la sospensione dei suoi prelievi; gli account con indizi di registrazione automatizzata vengono esaminati più da vicino; e quando l’app Android segnala un telefono già usato da altri account, un emulatore, un’app clonata, un telefono con permessi di root o un utente Android secondario, l’account viene segnalato al nostro team. Una segnalazione, da sola, non chiude né blocca mai un account.

Fornitori di servizi

Queste società trattano i dati per nostro conto, solo secondo le nostre istruzioni e in base a contratti che le obbligano a proteggerli:

Partner delle offerte

Quando apri l’offerwall o un sondaggio di un partner, inviamo al partner il tuo ID utente GaintPlay e un ID di visita, così che possa accreditarti. Alcuni partner ricevono anche il tuo nome utente, il tuo paese o una versione codificata del tuo indirizzo email che solo noi possiamo abbinare (un hash con chiave) e, nell’app Android, i partner le cui offerte ne hanno bisogno ricevono il tuo ID pubblicitario (tutti zeri se non lo abbiamo). Non inviamo mai ai partner il tuo indirizzo email vero e proprio. I partner ci inviano le comunicazioni sulle attività completate (sezione 2), e possiamo condividere informazioni con un partner per indagare su una frode o su un’attività contestata.

All’interno dei loro offerwall e sondaggi, i partner e gli inserzionisti con cui lavorano raccolgono dati direttamente da te, come risposte ai sondaggi, informazioni sul dispositivo e cookie. Per questi dati sono titolari autonomi del trattamento, responsabili secondo le proprie informative sulla privacy, che trovi in ciascun offerwall. Non riceviamo le tue risposte ai sondaggi.

Fornitori di premi

WizzGift fornisce carte regalo e ricariche e invia i pagamenti PayPal. Per ogni prelievo inviamo a WizzGift il premio e l’importo, il nostro riferimento d’ordine e gli eventuali dati del destinatario necessari per il premio (un numero di telefono, un ID di gioco o del giocatore o un’email PayPal). WizzGift li trasmette a chi consegna il premio, come il tuo operatore telefonico, l’editore del gioco o PayPal, che li usano secondo le proprie informative sulla privacy. Per le carte regalo non inviamo a WizzGift l’email del tuo account: i codici tornano a noi e te li mostriamo noi.

Immagini da altri servizi

Le immagini del profilo vengono generate a partire dal tuo nome utente da DiceBear, un servizio di avatar. Quando un’immagine viene mostrata, il browser di chi la visualizza la richiede a DiceBear, che riceve quindi il nome utente e l’indirizzo IP di chi la visualizza. Le immagini delle carte regalo vengono caricate dai server del nostro fornitore, che vedono il tuo indirizzo IP allo stesso modo.

Per motivi legali e di sicurezza

Possiamo divulgare dati se riteniamo in buona fede che la legge lo richieda (ad esempio un ordine di un tribunale o una richiesta di un’autorità fiscale), o per proteggere i diritti, i beni o la sicurezza nostri, dei nostri utenti, dei partner o del pubblico, anche per prevenire frodi. Quando possibile e consentito dalla legge, te lo comunicheremo prima.

Se la nostra attività cambia

Se GaintPlay o Sapniverse LLC viene venduto, fuso o riorganizzato, i dati possono passare al nuovo proprietario, che deve rispettare questa informativa o comunicarti eventuali modifiche.

Con il tuo permesso

Condivideremo i dati in altri modi solo se ce lo chiedi o se acconsenti.

Cookie dei partner negli offerwall

Gli offerwall e i sondaggi si aprono all’interno di GaintPlay in un riquadro (frame) o in una nuova scheda. Le pagine del partner, e le pagine degli inserzionisti che visiti a partire da esse, possono impostare i propri cookie e tecnologie simili, ad esempio per registrare che hai completato un’attività o per prevenire frodi. Il partner li controlla secondo la propria informativa. Puoi gestirli nelle impostazioni del browser, ma bloccarli potrebbe impedire l’accredito delle attività. Alcune offerte chiedono di usare la fotocamera o il microfono; il tuo browser te lo chiede prima.

Quando elimini il tuo account

• Subito cancelliamo il tuo indirizzo email, la password, il nome utente (sostituito da un segnaposto come «deleted-1a2b3c4d»), le impostazioni, i token dell’app, ciò che l’app Android ha riportato sui tuoi telefoni (compreso il tuo ID pubblicitario), il vecchio nome utente e l’hash dell’email di qualsiasi vecchio account che hai collegato, e tutte le tue sessioni, così esci dall’account ovunque. L’oggetto e il testo dei tuoi messaggi all’assistenza vengono sostituiti da «[deleted]», e gli screenshot e i video che hai allegato vengono eliminati entro un giorno. Indirizzi IP e dati del browser vengono rimossi dalle registrazioni di sessioni, dispositivi, accessi e attività.
• Conserviamo, collegati solo a un numero di account interno, il registro dei movimenti, le ricompense e le registrazioni dei prelievi (compresi i dati crittografati del destinatario e della consegna e qualsiasi revisione dell’IA di un prelievo) fino a 7 anni dopo ogni transazione, per fini contabili e fiscali, chargeback, controversie e prevenzione delle frodi. Gli indirizzi IP che i partner hanno comunicato con un’attività completata, o che sono stati registrati con un prelievo, restano in quelle registrazioni.
• Per un massimo di 3 anni conserviamo gli indicatori antifrode: un hash unidirezionale con chiave del tuo indirizzo email e del tuo identificatore del dispositivo e, se hai usato l’app Android, gli hash del tuo ID Android, dell’ID di installazione e dell’ID pubblicitario, così che un account eliminato non possa essere ricreato per ottenere di nuovo le ricompense per i nuovi utenti.
• Prima di cancellare il tuo indirizzo email, ti inviamo una conferma. Un account eliminato non può essere ripristinato, e un saldo del vecchio sito web già richiesto non può essere richiesto di nuovo.

Se hai usato l’app Android e non hai disattivato la misurazione pubblicitaria, comunichiamo ad AppsFlyer che l’account è stato eliminato (con il tuo ID AppsFlyer e il tuo ID pubblicitario), perché è uno degli eventi dell’app indicati nella sezione 3. I partner, WizzGift e AppsFlyer conservano ciò che hanno ricevuto secondo le proprie informative; per farlo eliminare, contattali direttamente o chiedi a noi.

Come esercitare i tuoi diritti

• Scarica i tuoi dati: nella pagina Account, scegli «Scarica i miei dati». Riceverai un file JSON con il tuo profilo e le impostazioni, il saldo e la cronologia del registro dei movimenti, le ricompense in attesa, le ricompense (offerta, partner, monete, stato e date), i bonus, i prelievi (premio, importo, stato, date e dati del destinatario che hai inserito, ma non i codici delle carte regalo, che restano nell’app), i guadagni dagli inviti, le conversazioni con l’assistenza, le sessioni, i dispositivi, gli indirizzi IP che abbiamo rilevato (con paese, rete, browser, primo e ultimo rilevamento), ciò che la nostra app Android ha riportato sui tuoi telefoni (compreso il tuo ID pubblicitario), la tua impostazione delle notifiche, gli eventi dell’app che abbiamo inviato ad AppsFlyer e qualsiasi vecchio account che hai collegato. Puoi farlo alcune volte al giorno.
• Elimina il tuo account: nella pagina Account, nell’app o sul sito web. Dovrai confermare con la tua password, e non puoi eliminarlo mentre è in corso un prelievo. La sezione 10 spiega cosa succede.
• Cambia il nome utente o l’impostazione del nome pubblico: nella pagina Account.
• Per qualsiasi altra cosa, o se non riesci ad accedere: scrivi a support@gaintplay.com dall’indirizzo associato al tuo account e dicci cosa desideri.

Verifichiamo che sia tu. Per proteggere il tuo account, diamo seguito alle richieste fatte mentre hai effettuato l’accesso, oppure inviate dall’indirizzo email associato al tuo account o confermate tramite esso. Se non riusciamo a verificare la tua identità in questo modo, potremmo chiederti qualche informazione in più, che useremo solo per la verifica.

Qualcuno che agisce per te. Un rappresentante autorizzato, o un genitore o tutore, può presentare una richiesta per tuo conto. Avremo bisogno di una prova del suo potere di rappresentanza, come il tuo permesso firmato o una procura, e potremmo chiederti di confermare la tua identità direttamente con noi.

Tempi di risposta. Rispondiamo entro un mese ai sensi del GDPR e dell’UK GDPR, entro 45 giorni ai sensi delle leggi statali degli USA, entro 30 giorni in Canada, Australia e Singapore, ed entro 15 giorni per un resoconto di accesso completo in Brasile, o prima se la legge del tuo paese lo richiede. Se abbiamo bisogno di più tempo e la legge lo consente, te ne spiegheremo il motivo entro il primo termine. Le richieste sono gratuite, salvo che siano manifestamente infondate o eccessive.

SEE, Regno Unito e Svizzera

Il titolare del trattamento è Sapniverse LLC (447 Broadway, 2nd Floor Suite 2206, New York, NY 10013, USA). La sezione 3 indica le nostre basi giuridiche. Alcune decisioni sui prelievi vengono prese con mezzi automatizzati (sezione 4); ci basiamo sull’articolo 22, paragrafo 2, lettera a), del GDPR e dell’UK GDPR, perché la decisione è necessaria per il nostro contratto con te, e hai il diritto di ottenere l’intervento umano, di esprimere la tua opinione e di contestare la decisione. Hai i diritti previsti dagli articoli da 15 a 22: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione.

Puoi presentare un reclamo all’autorità per la protezione dei dati del luogo in cui vivi o lavori, o del luogo in cui ritieni che si sia verificato un problema. Nel Regno Unito è l’Information Commissioner’s Office (ico.org.uk), e in Svizzera l’Incaricato federale della protezione dei dati e della trasparenza. Ci farebbe piacere avere prima l’occasione di aiutarti.

California

Garantiamo a tutte le persone in California i diritti previsti dal California Consumer Privacy Act, come modificato dal California Privacy Rights Act (CCPA).

Informativa al momento della raccolta. Raccogliamo le categorie di dati personali indicate nella tabella sottostante, dalle fonti indicate nella sezione 2, per le finalità indicate nella sezione 3, e conserviamo ciascuna per i periodi indicati nella sezione 10. Non vendiamo dati personali. La misurazione pubblicitaria della nostra app Android con AppsFlyer (sezione 7) può essere considerata una «condivisione» («sharing») a fini di pubblicità comportamentale tra contesti diversi, e puoi escluderti come spiega la sezione 7. Usiamo i dati personali sensibili solo per le finalità consentite dal CCPA.

I tuoi diritti. Puoi chiedere di sapere quali dati personali abbiamo raccolto (compresi i singoli elementi), di cancellarli e di correggerli. Hai il diritto di escludere i tuoi dati dalla vendita e dalla condivisione (non vendiamo dati; per la misurazione pubblicitaria dell’app vedi la sezione 7; rispettiamo il Global Privacy Control) e di limitare l’uso dei dati personali sensibili (li usiamo già solo per fornire e proteggere GaintPlay, quindi questo diritto non cambia nulla). Puoi accedere alle informazioni sul nostro processo decisionale automatizzato per i prelievi e chiedere che una decisione sia riesaminata da una persona che può annullarla (sezione 4). Segui i passaggi indicati nella sezione 13; puoi anche avvalerti di un rappresentante autorizzato.

Nessuna discriminazione. Non ti negheremo il servizio, non ti applicheremo un prezzo diverso né ti offriremo un servizio di qualità inferiore perché hai esercitato i tuoi diritti. Alcuni diritti, come la cancellazione, comportano che non possiamo più gestire il tuo account.

Minori di 18 anni. Se hai meno di 18 anni e vivi in California, puoi rimuovere i contenuti che hai reso pubblici su GaintPlay (il tuo nome utente nei guadagni in diretta e in classifica) con l’impostazione del nome pubblico, oppure chiederci di rimuoverli. Questo potrebbe non rimuovere le copie fatte da altri.

Marketing diretto. Non condividiamo dati personali con terzi per il loro marketing diretto.

Avviso di incentivo finanziario. GaintPlay è un programma di ricompense: guadagni monete per le attività che completi, oltre al bonus giornaliero, alle commissioni inviti e ad altre promozioni. Poiché per gestirlo ci servono alcuni dati personali (quelli indicati nella sezione 2), la legge della California considera queste ricompense un incentivo finanziario.

• Condizioni essenziali: le monete si guadagnano e si prelevano secondo i nostri Termini. Le commissioni inviti sono una quota (attualmente il 5%) delle monete che i tuoi amici invitati guadagnano con le offerte, pagata da noi, non dai tuoi amici.
• Adesione: creando un account e, per gli inviti, condividendo il tuo link. La partecipazione è volontaria.
• Recesso: puoi smettere in qualsiasi momento eliminando il tuo account. Le monete rimaste nell’account vanno perse, quindi preleva prima.
• Valore dei tuoi dati: non attribuiamo un valore separato ai tuoi dati personali. Ne calcoliamo il valore per noi in base ai ricavi che i partner ci pagano quando completi le loro attività, meno i costi di gestione di GaintPlay. Le monete che ti paghiamo sono una quota di quei ricavi e sono la nostra stima in buona fede del valore che i tuoi dati hanno per noi. Le commissioni inviti provengono dalla nostra quota di ciò che i partner pagano per le attività dei tuoi amici.

Altri stati degli USA

Se vivi in Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island o Nebraska, la legge sulla privacy del tuo stato ti dà il diritto di ottenere conferma che trattiamo o meno i tuoi dati personali e di accedervi, di correggerli, di cancellarli, di ottenerne una copia portabile e di opporti alla pubblicità mirata, alla vendita di dati personali e alla profilazione che porta a decisioni con effetti giuridici o analogamente significativi. Non vendiamo dati personali. La misurazione pubblicitaria dell’app Android (sezione 7) può essere considerata pubblicità mirata ai sensi di alcune di queste leggi; puoi escluderti come spiega la sezione 7. Usiamo la profilazione per esaminare i prelievi (sezione 4), e puoi chiedere che una persona riesamini qualsiasi decisione di questo tipo. In Minnesota puoi anche contestare il risultato della profilazione, conoscerne le ragioni e farlo riesaminare con dati corretti. In Oregon, Delaware, Maryland e Minnesota puoi chiedere l’elenco dei terzi specifici a cui abbiamo comunicato i tuoi dati; la sezione 5 li indica.

Ricorsi. Se respingiamo la tua richiesta, puoi presentare ricorso rispondendo alla nostra comunicazione, o scrivendo a support@gaintplay.com con «Privacy appeal» nell’oggetto, entro 45 giorni dalla nostra decisione. Risponderemo entro 60 giorni (45 giorni in Colorado) e ti spiegheremo cosa abbiamo deciso e perché. Se la risposta non ti soddisfa, puoi rivolgerti al procuratore generale (attorney general) del tuo stato.

Residenti in Nevada: non vendiamo informazioni tutelate («covered information»). Non raccogliamo dati sanitari dei consumatori. Se il sondaggio di un partner pone domande sulla salute, il partner raccoglie le risposte secondo la propria informativa.

Canada

Trattiamo i dati personali ai sensi del Personal Information Protection and Electronic Documents Act (PIPEDA) e, per i residenti del Québec, dell’Act respecting the protection of personal information in the private sector. Puoi accedere ai tuoi dati e correggerli, e revocare il consenso, nei limiti legali e contrattuali, eliminando il tuo account. I tuoi dati sono conservati e trattati fuori dal Canada, principalmente negli Stati Uniti, dove le autorità potrebbero accedervi in base alla legge locale.

In Québec hai il diritto di sapere quando una decisione che ti riguarda si basa esclusivamente su un trattamento automatizzato, di conoscere i dati e i principali fattori utilizzati, di far correggere tali dati e di presentare le tue osservazioni a un membro del personale che può riesaminare la decisione (sezione 4). Hai anche il diritto alla portabilità dei dati. Il nostro responsabile della protezione dei dati personali è raggiungibile all’indirizzo support@gaintplay.com. Puoi presentare un reclamo all’Office of the Privacy Commissioner of Canada o, in Québec, alla Commission d’accès à l’information.

Brasile

Ai sensi della Lei Geral de Proteção de Dados (LGPD), le nostre basi giuridiche sono l’esecuzione di un contratto, l’adempimento di un obbligo legale, l’esercizio regolare di diritti in procedimenti legali e il legittimo interesse, applicati alle finalità indicate nella sezione 3. Hai i diritti previsti dall’articolo 18: conferma e accesso, rettifica, anonimizzazione, blocco o cancellazione dei dati non necessari o eccessivi, portabilità, informazioni sui soggetti con cui condividiamo i dati, informazioni sulla possibilità di non dare il consenso e sulle relative conseguenze, e revoca del consenso. Ai sensi dell’articolo 20 puoi chiedere il riesame delle decisioni prese esclusivamente mediante trattamento automatizzato e informazioni sui criteri utilizzati (sezione 4). I trasferimenti internazionali si basano sui meccanismi previsti dall’articolo 33, comprese le clausole contrattuali standard approvate dall’ANPD. Contattaci all’indirizzo support@gaintplay.com; puoi anche presentare un reclamo all’Autoridade Nacional de Proteção de Dados (ANPD).

India

Ai sensi del Digital Personal Data Protection Act, 2023 e delle relative norme di attuazione (Rules), hai il diritto di ottenere un riepilogo dei dati personali che trattiamo e di come li trattiamo, di farli correggere, completare, aggiornare o cancellare, di designare una persona che eserciti i tuoi diritti in caso di tuo decesso o incapacità, e di ottenere risposta ai tuoi reclami. Invia i reclami a support@gaintplay.com; risponderemo entro i termini fissati da tali norme. Se la risposta non ti soddisfa, puoi presentare un reclamo al Data Protection Board of India. Poiché la legge considera minore chiunque abbia meno di 18 anni, in India GaintPlay è riservato alle persone di almeno 18 anni.

Australia

Trattiamo i dati personali in conformità al Privacy Act 1988 e agli Australian Privacy Principles. Puoi chiedere di accedere ai tuoi dati e di correggerli. Comunichiamo dati personali a destinatari all’estero, principalmente negli Stati Uniti (sezioni 5 e 9). La sezione 4 descrive i tipi di dati personali utilizzati nelle decisioni automatizzate che potrebbero incidere in modo significativo su di te, e tali decisioni. Se hai un reclamo, contattaci prima; se non lo abbiamo risolto entro 30 giorni, puoi presentare un reclamo all’Office of the Australian Information Commissioner (oaic.gov.au).

Nepal

Raccogliamo e usiamo i dati personali in conformità all’Individual Privacy Act, 2075 (2018) e ai relativi regolamenti: con la tua consapevolezza, solo per le finalità indicate in questa informativa, e conservandoli in modo sicuro. Puoi chiedere di vedere, correggere o cancellare i tuoi dati, e chiederci di smettere di usarli dove la legge lo consente. Contattaci all’indirizzo support@gaintplay.com.

Singapore, Giappone, Corea del Sud e Sudafrica

• Singapore: ai sensi del Personal Data Protection Act puoi chiedere l’accesso ai tuoi dati personali e la loro rettifica, e revocare il consenso. Il nostro contatto per le questioni relative alla protezione dei dati è support@gaintplay.com, e puoi anche rivolgerti alla Personal Data Protection Commission.
• Giappone: forniamo dati personali a fornitori di servizi negli Stati Uniti (sezioni 5 e 9), le cui norme sulla privacy sono diverse da quelle giapponesi, e imponiamo loro per contratto di proteggerli. Puoi chiederci di comunicarti, correggere, smettere di usare o cancellare i dati personali che conserviamo su di te.
• Corea del Sud: i tuoi dati personali vengono trasferiti all’estero come descritto nelle sezioni 5, 9 e 10 (destinatari, paesi, finalità, categorie di dati e periodi di conservazione), per fornire GaintPlay. Puoi rifiutare non usando GaintPlay o eliminando il tuo account, ma senza il trasferimento non possiamo fornire il servizio. Puoi chiedere l’accesso, la rettifica, la cancellazione e la sospensione del trattamento.
• Sudafrica: ai sensi del Protection of Personal Information Act puoi accedere ai tuoi dati, correggerli e cancellarli, opporti al loro uso e presentare un reclamo all’Information Regulator (inforegulator.org.za).