Informativa sulla privacy

1. Chi siamo

Play Magic Reef («noi») è gestito da Eugene Lee (Entrepreneur individuel, SIREN 789 994 928), 205 rue Saint-Honoré, 75001 Paris, France. Siamo il titolare del trattamento dei dati personali descritti nella presente informativa.

Il servizio è ospitato da Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, United States.

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, contattaci all'indirizzo contact@playmagicreef.com.

2. Una nota per genitori, organizzatori e locali

Play Magic Reef è progettato per essere allestito e supervisionato da un adulto — un genitore, un insegnante o un organizzatore presso un locale o un evento. Non è rivolto ai bambini né destinato a essere usato da loro in modo autonomo. L'adulto responsabile ha la responsabilità dei bambini di cui si occupa, di ciò che viene mostrato sullo schermo condiviso, e di ogni consenso necessario prima che un bambino partecipi.

I bambini partecipano in forma anonima: non chiediamo a un bambino il nome, l'email, l'età o alcun account. Assicurati che i bambini fotografino o colorino solo un disegno — la fotocamera cattura una foto reale, quindi non deve essere puntata verso il volto di un bambino o di altre persone (vedi «Fotocamera e foto» qui sotto).

3. Cosa raccogliamo e perché

Bambini e ospiti (anonimi)

Quando un ospite si unisce a un acquario (scansionandone il codice QR) e invia un pesce, trattiamo:

• L'immagine del pesce — sia il disegno colorato nell'app, sia una foto scattata con la fotocamera del dispositivo — caricata affinché possa apparire nell'acquario.
• Un nome facoltativo che l'ospite dà al pesce, insieme alla dimensione e alla velocità scelte.
• Il codice della stanza dell'acquario, conservato nel browser affinché un aggiornamento mantenga lo stesso acquario.

Non raccogliamo il nome, l'email, l'età, la posizione o gli identificatori di dispositivo di un ospite, e non utilizziamo pubblicità o tracciamento. Base giuridica: il nostro legittimo interesse a far funzionare l'esperienza condivisa che l'adulto responsabile ha scelto di utilizzare (Art. 6(1)(f) GDPR), facendo affidamento sulla supervisione e sul consenso di tale adulto.

Organizzatori e titolari di account

Se crei un account per ospitare e salvare acquari, trattiamo:

• Il tuo indirizzo email (e, se accedi con Google, il profilo di base che Google condivide — di solito il tuo nome e la tua email).
• I tuoi acquari (codici stanza ed eventuali nomi che dai loro) e quali ti appartengono.
• I dati di fatturazione necessari per gestire il tuo piano — un riferimento cliente Stripe, identificativi di abbonamento o di acquisto, tipo di piano, stato e data di rinnovo. I dati della carta vengono inseriti presso e gestiti da Stripe; non vediamo né conserviamo mai il tuo numero di carta completo.

Base giuridica: l'esecuzione del nostro contratto con te (Art. 6(1)(b)) per fornire account e funzionalità a pagamento; l'adempimento di obblighi legali come la contabilità e la fiscalità (Art. 6(1)(c)); e i nostri legittimi interessi a proteggere e migliorare il servizio (Art. 6(1)(f)).

Dati tecnici

I nostri fornitori di hosting e infrastruttura trattano un insieme limitato di informazioni tecniche (come l'indirizzo IP e i log delle richieste) per fornire e proteggere il servizio. Non eseguiamo analisi, pubblicità o tracciamento tra siti.

4. Fotocamera e foto

La funzione «scan» apre la fotocamera del dispositivo e cattura una foto, che diventa il pesce. Questa foto è l'immagine reale vista dalla fotocamera, quindi può includere qualunque cosa si trovi nell'inquadratura. Puntala solo verso il disegno su carta. Le foto catturate vengono caricate e mostrate nell'acquario nello stesso modo dei pesci colorati.

Se una foto mostra accidentalmente una persona o altre informazioni personali, chiedi all'organizzatore di rimuovere quel pesce, oppure contattaci — lo elimineremo tempestivamente.

5. Come i pesci vengono mostrati e condivisi

I pesci sono fatti per essere visti — appaiono sul grande schermo dell'acquario, e chiunque disponga del link o del codice stanza di quell'acquario può vedere i pesci che vi si trovano. Ogni immagine di pesce è archiviata con un indirizzo web accessibile a chiunque abbia il link. Non inviare nulla di privato o identificativo.

6. Cookie, archiviazione locale e analisi

Utilizziamo solo ciò che è necessario per far funzionare il servizio — una piccola quantità di archiviazione del browser per ricordare il codice stanza di un acquario e, per gli organizzatori che hanno effettuato l'accesso, un cookie di sessione sicuro per mantenerti connesso. Non utilizziamo cookie pubblicitari.

Utilizziamo inoltre Google Analytics per capire come viene usato Play Magic Reef — ad esempio quali pagine vengono visitate e quali funzioni sono più apprezzate — così da migliorarlo. Google Analytics imposta i propri cookie e raccoglie informazioni sull'utilizzo e sul dispositivo (come le pagine visualizzate e una posizione approssimativa) insieme a un identificatore casuale. Non gli inviamo mai il tuo nome, il tuo indirizzo e-mail né i disegni di tuo figlio.

7. Con chi condividiamo i dati

Non vendiamo dati personali. Li condividiamo solo con fornitori di servizi («responsabili del trattamento») che ci aiutano a far funzionare Play Magic Reef, nell'ambito di contratti che li obbligano a proteggerli:

• Supabase — database, autenticazione e archiviazione file che ospitano acquari, account e immagini dei pesci.
• Stripe — elaborazione dei pagamenti e gestione degli abbonamenti per i piani a pagamento.
• Google — se un organizzatore sceglie di accedere con Google, e Google Analytics, che ci fornisce statistiche di utilizzo.
• Vercel — hosting del sito e infrastruttura che servono l'app.

Possiamo anche divulgare i dati quando richiesto dalla legge, o per proteggere i nostri diritti, la nostra sicurezza o i nostri utenti.

8. Trasferimenti internazionali di dati

Alcuni fornitori (come Supabase, Stripe e Google) possono trattare dati al di fuori dello Spazio economico europeo, anche negli Stati Uniti. Quando ciò avviene, il trasferimento è protetto da una garanzia adeguata — una decisione di adeguatezza dell'UE, o le clausole contrattuali tipo della Commissione europea. Puoi chiederci maggiori dettagli all'indirizzo contact@playmagicreef.com.

9. Per quanto tempo conserviamo i dati

• Le immagini dei pesci e i dati dell'acquario vengono conservati finché l'organizzatore proprietario dell'acquario non elimina i pesci, elimina l'acquario o elimina il proprio account. Un ospite, un genitore o chiunque può chiedere a un organizzatore (o a noi) di rimuovere un pesce specifico in qualsiasi momento.
• I dati dell'account dell'organizzatore vengono conservati finché il tuo account è attivo e vengono eliminati quando elimini il tuo account.
• I registri di fatturazione e delle transazioni vengono conservati per tutto il tempo richiesto dalla legge (ad esempio, le norme contabili e fiscali francesi generalmente richiedono che le fatture siano conservate per diversi anni).

10. I tuoi diritti

Ai sensi del GDPR hai il diritto di accedere ai tuoi dati; di farli rettificare o cancellare; di limitarne il trattamento o di opporti ad esso; alla portabilità dei dati; e di revocare il consenso in qualsiasi momento (senza pregiudicare i trattamenti precedenti). Per esercitare uno qualsiasi di questi diritti, scrivici all'indirizzo contact@playmagicreef.com. Poiché gli ospiti sono anonimi, potremmo aver bisogno del codice stanza dell'acquario e dei dettagli del pesce per trovare e rimuovere il contenuto corretto.

Hai anche il diritto di presentare un reclamo all'autorità locale per la protezione dei dati. In Francia si tratta della CNIL — www.cnil.fr.

11. Dati dei bambini

Prendiamo sul serio la privacy dei bambini. Il servizio si basa sulla supervisione di un adulto e non raccoglie consapevolmente dati personali direttamente dai bambini. In Francia, un trattamento basato sul consenso proprio di un minore è valido solo a partire dai 15 anni; al di sotto di tale età, deve consentire un genitore o tutore. Allestendo o supervisionando una sessione, l'adulto responsabile conferma di avere l'autorità per farlo per conto dei bambini che partecipano.

Se ritieni che i dati personali di un bambino siano stati forniti senza il consenso adeguato, o se desideri che vengano rimossi, contattaci all'indirizzo contact@playmagicreef.com e li elimineremo tempestivamente.

12. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali, inclusi la crittografia in transito e il controllo degli accessi ai nostri sistemi. Nessun metodo di trasmissione o archiviazione è perfettamente sicuro, quindi non possiamo garantire una sicurezza assoluta.

13. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa di tanto in tanto. Modificheremo la data di «Ultimo aggiornamento» qui sopra e, per le modifiche significative, adotteremo misure ragionevoli per informare i titolari di account.

14. Contattaci

Domande sulla presente informativa o sui tuoi dati? Scrivi a contact@playmagicreef.com, oppure invia una lettera a Eugene Lee, 205 rue Saint-Honoré, 75001 Paris, France.