Informativa sulla privacy

1. Titolare del trattamento

Per domande sulla protezione dei dati puoi contattarci in qualsiasi momento all'indirizzo e-mail indicato sopra.

2. Quali dati raccogliamo

Raccogliamo e trattiamo le seguenti categorie di dati:

• Dati di accesso (log del server): indirizzo IP, ora, URL richiesto, browser, sistema operativo
• Dati di contatto: nome, indirizzo e-mail in caso di contatto diretto
• Dati dell'account (solo app): e-mail, nome utente, password (sottoposta a hash), facoltativamente un secondo fattore, dati utente Twitch
• Registro degli accessi (solo app): indirizzo IP, identificativo del browser, momento e tipo degli eventi di accesso e di sicurezza — vedi sezione 5
• Dati di utilizzo (solo app): dati delle sessioni di stream, configurazioni degli overlay, interazioni in chat
• Paese di provenienza (solo app): codice del paese ricavato dall'IP di accesso, determinato localmente — vedi sezione 5

3. Log del server

Durante la visita a questo sito vengono salvati automaticamente dati tecnici di accesso nei file di log del server. Questi comprendono:

• indirizzo IP del dispositivo richiedente (anonimizzato dopo 7 giorni)
• data e ora dell'accesso
• nome e URL del file richiesto
• URL di provenienza (pagina dalla quale è avvenuto l'accesso)
• tipo e versione del browser, sistema operativo

Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a una messa a disposizione sicura e priva di errori del nostro sito).
Durata di conservazione: 30 giorni, poi cancellazione automatica.

4. Contatto

Se ci contatti via e-mail, i dati da te comunicati (il tuo indirizzo e-mail, eventualmente il tuo nome e la tua richiesta) vengono salvati per poter gestire la tua richiesta.

Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto / misure precontrattuali) o art. 6, par. 1, lett. f GDPR (legittimo interesse).
Durata di conservazione: fino alla completa evasione della tua richiesta, poi secondo i termini di conservazione previsti dalla legge.

5. Account utente & dati dell'app

Se crei un account su app.casinolayers.de, raccogliamo e trattiamo i seguenti dati:

Dati di registrazione

• Indirizzo e-mail e nome utente
• Password (salvata esclusivamente come hash Argon2id, mai in chiaro; gli hash bcrypt ripresi dal precedente sistema di accesso vengono convertiti al login successivo)
• Facoltativamente un secondo fattore: per l'app di autenticazione una chiave salvata in forma crittografata e codici di recupero solo come hash, per le passkey solo la chiave pubblica, il nome da te assegnato e i momenti di creazione e ultimo utilizzo

Registro degli accessi e della sicurezza

Per proteggere il tuo account registriamo gli eventi di accesso e di sicurezza, ad es. accessi riusciti e falliti, modifiche di password ed e-mail nonché l'impostazione o la rimozione di un secondo fattore. Vengono salvati di volta in volta il tipo di evento, il momento, l'indirizzo IP e l'identificativo del browser (user agent). Così possiamo riconoscere e respingere attacchi come i tentativi sistematici di indovinare le password e ricostruire eventuali incidenti. Per limitare troppi tentativi di accesso, contiamo inoltre per breve tempo i tentativi falliti per indirizzo IP e nome di accesso; questi contatori scadono dopo 15 minuti.

Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse alla sicurezza degli account e dell'applicazione).
Durata di conservazione: 90 giorni, poi cancellazione automatica.

Dati dello stream

• Configurazioni degli overlay (posizione, dimensione, impostazioni)
• Sessioni di bonus hunt e risultati
• Code di slot request
• Dati dei tornei e partecipanti
• Storico dei wager

Paese di provenienza

Al login determiniamo il paese di provenienza (codice del paese, ad es. “DE”) per poter attribuire correttamente pagamenti e licenze ai fini fiscali. La determinazione avviene esclusivamente in locale sui nostri server con un database geografico (GeoLite2) — a tale scopo il tuo indirizzo IP non viene trasmesso a terzi né salvato per la determinazione del paese (per il registro degli accessi vedi sopra). Viene salvato esclusivamente il paese determinato insieme alla data; il primo valore determinato resta conservato in modo permanente e viene da noi verificato manualmente ed eventualmente aggiornato.

Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto — fatturazione fiscalmente corretta) in combinato disposto con art. 6, par. 1, lett. f GDPR (legittimo interesse a una contabilità regolare).
Durata di conservazione: come sopra — per la durata di utilizzo dell'account, in caso di cancellazione entro 30 giorni.

Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto).
Durata di conservazione: per la durata di utilizzo dell'account. In caso di cancellazione dell'account, tutti i dati personali vengono cancellati entro 30 giorni.

6. Twitch OAuth

Se accedi con il tuo account Twitch, i seguenti dati vengono trasmessi da Twitch a noi e salvati:

• Nome utente e ID Twitch
• ID broadcaster Twitch
• Indirizzo e-mail (se trasmesso da Twitch)

Non salviamo in modo permanente alcun token OAuth completo. Ulteriori informazioni sul trattamento dei dati da parte di Twitch sono disponibili su: twitch.tv/p/de-de/legal/privacy-notice

Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto) nonché il tuo consenso esplicito al collegamento del tuo account Twitch.

7. Cookie & sessione

Questa landing page (casinolayers.de) non utilizza alcun cookie di tracciamento o di marketing.

L'app (app.casinolayers.de) utilizza esclusivamente cookie di sessione tecnicamente necessari:

• next-auth.session-token – cookie di sessione per l'autenticazione. Viene cancellato dopo il logout o alla scadenza della sessione. Nessuno scopo di tracciamento.

Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse al funzionamento sicuro dell'applicazione). Per i cookie tecnicamente necessari non è richiesto alcun consenso.

8. Caratteri tipografici

I file dei caratteri vengono forniti in locale. In relazione al caricamento dei caratteri, il tuo indirizzo IP non viene trasmesso a terzi.

Il carattere Inter è distribuito con licenza SIL Open Font License (OFL) e proviene dal progetto open source rsms.me/inter.

9. Comunicazione a terzi

I tuoi dati personali vengono comunicati a terzi solo se:

• hai dato il tuo consenso esplicito (art. 6, par. 1, lett. a GDPR),
• ciò è necessario per l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR),
• sussiste un obbligo di legge (art. 6, par. 1, lett. c GDPR), oppure
• lo richiedono legittimi interessi e i tuoi interessi non prevalgono (art. 6, par. 1, lett. f GDPR).

Non vendiamo i tuoi dati a terzi e non li utilizziamo a scopi pubblicitari. La determinazione del tuo paese di provenienza avviene interamente sui nostri server — il tuo indirizzo IP non viene trasmesso per nessuno scopo a servizi di geolocalizzazione esterni.

Fornitori di servizi utilizzati (responsabili del trattamento)

• Hosting: Hostinger International Ltd. – server nell'UE
• Twitch: per il login OAuth (solo se utilizzi questa funzione)

10. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario allo scopo specifico o finché sussistono obblighi di conservazione previsti dalla legge:

• Log del server: 30 giorni
• Registro degli accessi e della sicurezza (app): 90 giorni
• Dati dell'account: fino alla cancellazione dell'account (+ 30 giorni di margine)
• E-mail di contatto: di norma fino a 2 anni
• Cookie di sessione: fino al logout o alla scadenza della sessione

11. Estensione del browser “CasinoLayers Now Playing”

L'estensione del browser facoltativa “CasinoLayers Now Playing” riconosce automaticamente il gioco da casinò attualmente in corso e lo comunica a CasinoLayers per aggiornare l'overlay.

Quali dati vengono raccolti?

Sulle pagine di casinò supportate aperte dallo streamer stesso, l'estensione legge:

• l'URL del frame di gioco, e solo sui domini dei provider di giochi supportati (Pragmatic Play, Hacksaw Gaming, Nolimit City, Relax Gaming, Push Gaming),
• l'ID del gioco in esso contenuto (gameSymbol / gameId),
• il titolo del frame di gioco come nome leggibile del gioco.

L'estensione non legge altri contenuti della pagina, né saldi del conto, puntate o credenziali del casinò, né la cronologia del browser, né dati di altre persone.

In locale nel browser (chrome.storage) l'estensione salva il token di connessione, l'URL dell'app nonché l'ultimo gioco segnalato e il momento dell'ultima segnalazione. Questi dati lasciano il browser solo sotto forma delle segnalazioni indicate di seguito e vengono cancellati alla rimozione dell'estensione.

Quali dati vengono trasmessi?

• source (sigla del provider, ad es. “pragmatic”),
• externalId (ID del gioco),
• facoltativamente title (nome del gioco dal titolo del frame),
• x-extension-token (token del canale dedicato e rinnovabile).

La trasmissione avviene in forma crittografata (HTTPS) ed esclusivamente verso CasinoLayers (app.casinolayers.de) quando un gioco viene aperto, cambiato o chiuso.

Finalità & base giuridica

I dati servono esclusivamente a mostrare nell'overlay dello stream il gioco attualmente in corso.

Base giuridica: GDPR art. 6, par. 1, lett. b (esecuzione del contratto / utilizzo del servizio) e lett. f (legittimo interesse alla fornitura del servizio di overlay).

Durata di conservazione & comunicazione

• Gioco attuale: solo il gioco di volta in volta attuale; viene sovrascritto a ogni cambio e cancellato non appena nessun gioco è più aperto.
• ID di giochi non ancora assegnati (per la manutenzione del catalogo slot): fino alla cancellazione del canale o dell'account.

Non avviene alcuna comunicazione a terzi né alcuna vendita di dati. Hosting nel nostro cluster Kubernetes (Infomaniak). Redis per gli aggiornamenti in tempo reale.

12. I tuoi diritti

Nei nostri confronti hai i seguenti diritti riguardo ai tuoi dati personali:

• Accesso (art. 15 GDPR): puoi chiedere informazioni sui dati salvati.
• Rettifica (art. 16 GDPR): puoi chiedere la rettifica di dati inesatti.
• Cancellazione (art. 17 GDPR): puoi chiedere la cancellazione dei tuoi dati, nella misura in cui non vi si oppongano obblighi di conservazione previsti dalla legge.
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Opposizione (art. 21 GDPR): puoi opporti al trattamento basato su legittimi interessi.
• Revoca del consenso (art. 7, par. 3 GDPR): in qualsiasi momento con effetto per il futuro.

Per esercitare i tuoi diritti rivolgiti a: info@casinolayers.de

Hai inoltre il diritto di presentare reclamo all'autorità di protezione dei dati competente. In Svizzera si tratta dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Per gli utenti dell'UE è competente la rispettiva autorità di controllo nazionale.

13. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati da manipolazione, perdita, distruzione o accesso non autorizzato. Tra queste:

• Crittografia SSL/TLS di tutte le connessioni (HTTPS)
• Le password vengono salvate esclusivamente come hash Argon2id
• Accesso a due fattori facoltativo tramite app di autenticazione o passkey, obbligatorio per gli account admin
• Accesso agli overlay tramite token sicuri senza dati di login
• Aggiornamenti di sicurezza e verifiche delle dipendenze regolari

Le nostre misure di sicurezza vengono migliorate costantemente in linea con lo sviluppo tecnologico.

14. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy per adeguarla a mutamenti del quadro giuridico o in caso di modifiche del servizio e del trattamento dei dati. La versione attuale è sempre disponibile su casinolayers.de/datenschutz. Ti invitiamo a consultare regolarmente il contenuto dell'informativa sulla privacy.