Privacy Policy

1. Introduzione

Mytharion.app ("Mytharion", "noi", "ci" o "nostro") rispetta la privacy degli utenti e si impegna a proteggere i dati personali trattati attraverso il sito web mytharion.app e i relativi servizi (il "Servizio").

La presente Privacy Policy descrive quali dati personali raccogliamo, per quali finalità li utilizziamo, con quali soggetti possono essere condivisi e quali diritti spettano agli utenti ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa applicabile in materia di protezione dei dati personali.

Le informazioni sono fornite in conformità agli articoli 12, 13 e 14 del GDPR e sono destinate agli utenti del Servizio.

2. Titolare del Trattamento

Il titolare del trattamento dei dati personali trattati nell'ambito del Servizio è:

• Titolare del trattamento: Mytharion.app
• Sede: Napoli, Italia
• Email per questioni relative alla privacy: privacy@mytharion.app

Mytharion.app è un'impresa gestita da una sola persona. Per le comunicazioni relative alla protezione dei dati personali viene utilizzato esclusivamente il contatto privacy indicato nella presente Policy.

3. Dati Personali Raccolti

A seconda delle funzionalità utilizzate, Mytharion può trattare le seguenti categorie di dati personali:

• Dati dell'account: nome, indirizzo email, immagine del profilo/avatar e informazioni associate all'autenticazione tramite Google OAuth.
• Dati relativi agli acquisti: prodotti acquistati, licenze, cronologia degli ordini, stato degli acquisti e informazioni relative agli abbonamenti.
• Dati relativi ai pagamenti: le informazioni necessarie per verificare e gestire i pagamenti possono essere trattate tramite Stripe e PayPal. Mytharion non memorizza direttamente i dati completi delle carte di pagamento.
• Dati tecnici: indirizzo IP, informazioni relative al browser, dispositivo, sistema operativo, informazioni di connessione e dati tecnici necessari al funzionamento e alla sicurezza del Servizio.
• Cookie e tecnologie simili: informazioni relative all'utilizzo dei cookie e delle tecnologie necessarie al funzionamento del sito, secondo quanto descritto nella Cookie Policy.
• Dati di utilizzo: informazioni relative alle pagine visitate, alle funzionalità utilizzate e alle interazioni con il Servizio, quando tecnicamente e legittimamente raccolte.
• Comunicazioni con il supporto: informazioni contenute nelle richieste di assistenza e nei ticket inviati dall'utente, comprese le informazioni necessarie per identificare e gestire la richiesta.

4. Finalità del Trattamento

I dati personali possono essere trattati per le seguenti finalità:

• creare, gestire e autenticare gli account degli utenti;
• fornire le funzionalità del Servizio;
• gestire acquisti, licenze, abbonamenti e relativi rinnovi;
• verificare e gestire i pagamenti;
• fornire assistenza e rispondere alle richieste degli utenti;
• inviare comunicazioni necessarie alla gestione del Servizio, quali conferme d'ordine, informazioni relative alle licenze, notifiche tecniche e comunicazioni amministrative;
• prevenire frodi, abusi e utilizzi non autorizzati;
• proteggere la sicurezza del Servizio, degli utenti e dei sistemi informatici;
• adempiere agli obblighi previsti dalla legge;
• esercitare o difendere diritti in sede giudiziaria;
• migliorare il Servizio e sviluppare nuove funzionalità, nei limiti consentiti dalla normativa applicabile.

5. Basi Giuridiche del Trattamento

Il trattamento dei dati personali viene effettuato sulla base di una o più delle seguenti condizioni di liceità previste dall'articolo 6 del GDPR:

• Esecuzione del contratto: per creare e gestire l'account, fornire il Servizio, gestire acquisti, licenze e abbonamenti.
• Adempimento di obblighi legali: per rispettare obblighi fiscali, contabili, amministrativi o altri obblighi previsti dalla legge.
• Legittimo interesse: per finalità quali sicurezza, prevenzione delle frodi, protezione dei sistemi, gestione del Servizio e tutela dei diritti di Mytharion, nel rispetto del bilanciamento con i diritti e le libertà degli interessati.
• Consenso: quando il trattamento richiede il consenso dell'utente ai sensi della normativa applicabile.

6. Fornitori e Condivisione dei Dati

I dati personali possono essere trattati da fornitori e partner che forniscono servizi necessari al funzionamento di Mytharion.

• Google: per l'autenticazione tramite Google OAuth e le relative funzionalità.
• Stripe: per la gestione dei pagamenti, degli acquisti e degli eventuali abbonamenti.
• PayPal: per la gestione dei pagamenti effettuati tramite PayPal.
• Cloudflare: per servizi infrastrutturali, di rete, sicurezza, protezione e distribuzione del traffico, quando applicabile al Servizio.
• Fornitori tecnici: soggetti che forniscono servizi di hosting, infrastruttura, email, assistenza, sicurezza o altri servizi necessari alla gestione del Servizio.
• Autorità pubbliche: quando la comunicazione dei dati è richiesta da un obbligo legale o da un ordine legittimo dell'autorità competente.

I fornitori che trattano dati personali per conto di Mytharion sono selezionati, ove applicabile, nel rispetto degli obblighi previsti dal GDPR e possono agire in qualità di responsabili del trattamento o di autonomi titolari, a seconda della natura del servizio fornito.

Mytharion non vende i dati personali degli utenti a terze parti.

7. Trasferimenti Internazionali di Dati

Alcuni fornitori utilizzati da Mytharion possono trattare dati personali al di fuori dello Spazio Economico Europeo ("SEE").

Quando un trattamento comporta un trasferimento di dati personali verso un Paese terzo, Mytharion adotta, ove applicabile, le misure e le garanzie previste dal GDPR, inclusa una decisione di adeguatezza della Commissione Europea oppure altre garanzie appropriate previste dagli articoli 44 e seguenti del GDPR.

Le condizioni applicabili ai singoli fornitori possono essere ulteriormente descritte nelle rispettive privacy policy.

8. I Tuoi Diritti ai Sensi del GDPR

In presenza dei presupposti previsti dalla normativa, l'utente può esercitare i seguenti diritti:

• Accesso: ottenere conferma dell'esistenza di un trattamento e una copia dei propri dati personali.
• Rettifica: ottenere la correzione dei dati personali inesatti o l'integrazione di quelli incompleti.
• Cancellazione (diritto all'oblio): richiedere la cancellazione dei dati personali nei casi previsti dall'articolo 17 del GDPR.
• Limitazione: richiedere la limitazione del trattamento nei casi previsti dall'articolo 18 del GDPR.
• Portabilità: ricevere i dati personali forniti a Mytharion in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dall'articolo 20 del GDPR.
• Opposizione: opporsi al trattamento nei casi previsti dall'articolo 21 del GDPR.
• Revoca del consenso: revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

9. Richieste di Cancellazione e Diritto all'Oblio

L'utente può richiedere la cancellazione del proprio account e dei propri dati personali tramite una richiesta di assistenza inviata attraverso il sistema di ticket disponibile sul sito oppure contattando:

privacy@mytharion.app

La richiesta sarà valutata ai sensi dell'articolo 17 del GDPR. Quando sussistono i presupposti previsti dalla normativa, Mytharion procederà alla cancellazione dei dati personali senza ingiustificato ritardo.

La cancellazione non comporta necessariamente la rimozione assoluta di ogni informazione. Alcuni dati possono essere conservati quando ciò sia necessario per adempiere a obblighi legali, fiscali o contabili, oppure per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria.

La richiesta tramite ticket costituisce il canale operativo messo a disposizione da Mytharion per facilitare l'esercizio dei diritti dell'interessato.

Mytharion risponderà alle richieste relative ai diritti dell'interessato senza ingiustificato ritardo e, in linea generale, entro un mese dalla ricezione della richiesta. Tale termine può essere prorogato nei casi e alle condizioni previste dall'articolo 12 del GDPR.

10. Verifica dell'Identità

Per proteggere i dati personali degli utenti, Mytharion può richiedere informazioni aggiuntive ragionevolmente necessarie per verificare l'identità del soggetto che presenta una richiesta relativa ai diritti previsti dagli articoli 15-22 del GDPR.

Tali informazioni saranno utilizzate esclusivamente nella misura necessaria per verificare l'identità e gestire la richiesta.

11. Conservazione dei Dati

Mytharion conserva i dati personali per il periodo necessario a raggiungere le finalità per cui sono stati raccolti e, successivamente, per il periodo eventualmente necessario a rispettare obblighi legali o tutelare i propri diritti.

• Dati dell'account: generalmente per tutta la durata dell'account, salvo cancellazione o diverso obbligo di conservazione.
• Dati relativi agli acquisti: per il periodo necessario alla gestione dell'acquisto, della licenza e degli obblighi legali, fiscali e contabili applicabili.
• Dati relativi alle licenze: per il periodo necessario alla gestione e alla verifica dei diritti di utilizzo dei prodotti acquistati.
• Dati di assistenza: per il periodo necessario a gestire la richiesta e, ove necessario, per documentare la gestione della richiesta o tutelare diritti.
• Dati tecnici e di sicurezza: per il periodo necessario a garantire la sicurezza, diagnosticare problemi e prevenire abusi, nel rispetto dei principi di necessità e minimizzazione.

In caso di cancellazione dell'account, i dati che non devono essere conservati per obbligo legale o per altre basi giuridiche applicabili saranno eliminati o resi non identificabili entro un periodo ragionevole, compatibilmente con le procedure tecniche e operative del Servizio.

12. Cookie

Mytharion utilizza cookie e tecnologie simili per consentire il funzionamento del sito, mantenere l'autenticazione, gestire funzionalità essenziali e, ove applicabile, fornire ulteriori funzionalità.

I cookie non strettamente necessari vengono utilizzati nel rispetto della normativa applicabile e, quando richiesto, previo consenso dell'utente.

Per maggiori informazioni sulle tecnologie utilizzate e sulla gestione dei cookie, consulta la nostra Cookie Policy.

13. Sicurezza

Mytharion adotta misure tecniche e organizzative adeguate, tenendo conto della natura, dell'ambito, del contesto e delle finalità del trattamento e dei rischi per i diritti e le libertà delle persone fisiche.

Tali misure sono finalizzate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione, divulgazione o altri trattamenti non autorizzati.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta. Gli utenti sono invitati a proteggere le proprie credenziali e a segnalare tempestivamente eventuali accessi non autorizzati.

14. Decisioni Automatizzate e Profilazione

Mytharion non utilizza i dati personali degli utenti per effettuare decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano analogamente in modo significativo sull'utente ai sensi dell'articolo 22 del GDPR.

Mytharion non effettua attività di profilazione degli utenti per finalità che producano gli effetti descritti dall'articolo 22 del GDPR.

15. Minori

Il Servizio non è destinato specificamente ai minori di 16 anni e Mytharion non intende raccogliere consapevolmente dati personali di minori di tale età attraverso il Servizio in assenza delle condizioni previste dalla normativa applicabile.

Qualora Mytharion venga a conoscenza di aver raccolto consapevolmente dati personali di un minore in violazione della normativa applicabile, adotterà misure ragionevoli per gestire la situazione e, ove necessario, cancellare tali dati.

16. Dati relativi a Funzionalità Future

Mytharion potrà introdurre in futuro nuove funzionalità, comprese funzionalità relative a giochi di ruolo virtuali, campagne, personaggi, mappe, file o altri contenuti creati dagli utenti.

Qualora tali funzionalità comportino nuovi trattamenti di dati personali, Mytharion aggiornerà la presente Privacy Policy prima o contestualmente all'introduzione dei relativi trattamenti, quando richiesto dalla normativa applicabile.

17. Reclamo all'Autorità di Controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR o la normativa applicabile, hai il diritto di proporre un reclamo all'autorità di controllo competente, senza pregiudizio per ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.

Per i trattamenti soggetti alla normativa italiana, l'autorità di controllo è il Garante per la protezione dei dati personali.

18. Modifiche alla Privacy Policy

Mytharion può modificare o aggiornare periodicamente questa Privacy Policy, ad esempio per riflettere modifiche al Servizio, ai fornitori utilizzati, alle finalità del trattamento o alla normativa applicabile.

In caso di modifiche sostanziali, Mytharion adotterà misure ragionevoli per informare gli utenti, quando richiesto dalla normativa applicabile.

La versione aggiornata della Privacy Policy sarà pubblicata su questa pagina con l'indicazione della relativa data di aggiornamento.

19. Contatti

Per domande relative alla presente Privacy Policy, al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, puoi contattarci tramite:

Email: privacy@mytharion.app

Sede: Napoli, Italia

Le richieste di cancellazione dell'account e dei dati personali possono inoltre essere effettuate tramite il sistema di ticket disponibile sul sito.