Privacy

Decidi tu cosa viene raccolto, chi lo vede e quando sparisce. Noi lo conserviamo perché il gioco possa funzionare, e per nient’altro. Non lo vendiamo, non lo usiamo per addestrare nulla e non lo usiamo per fare pubblicità né a te né ai tuoi invitati.

In termini giuridici: per i contenuti che i tuoi invitati inviano — e per quelli che fornisci tu su di loro — sei il titolare del trattamento e noi siamo il tuo responsabile. In pratica significa che le decisioni sono tue e noi le eseguiamo, anche quando ci chiedi di cancellare.

Il nome con cui un invitato è conosciuto alla tua festa, le foto che carica, le curiosità che scrive su di sé e le sue risposte durante il gioco. Nel quiz a sorpresa sei tu a fornire questi dettagli sugli invitati: il nome, una foto, come vi conoscete, una curiosità e il loro tavolo.

È tutta la lista. Agli invitati non chiediamo né email, né numero di telefono, né account. Il telefono di un invitato conserva un token anonimo perché possa tornare al proprio contributo: identifica un browser, non una persona.

Il tuo indirizzo email, così puoi accedere con un link anziché con una password, e i dettagli del tuo evento. Se inviti un co-organizzatore, conserviamo il suo indirizzo per lo stesso motivo e lo rimuoviamo insieme all’evento.

A ogni invitato viene detto, nella lingua del tuo evento e prima che invii qualsiasi cosa, cosa viene raccolto, che sarà mostrato agli altri invitati durante il gioco e poi nell’elenco chi-è-chi fino alla cancellazione, e quando verrà cancellato. Non viene caricato nulla prima che abbia detto di sì.

Un invitato può modificare o ritirare il proprio contributo finché i contributi sono aperti. Dopo, deve chiedere a chi organizza: puoi rimuovere qualsiasi invitato dall’evento, e con lui sparisce tutto ciò che ha mandato.

Foto, nomi e risposte degli invitati vengono cancellati automaticamente dopo una finestra che scegli quando crei l’evento: da 7 a 90 giorni dopo la data dell’evento, e 30 giorni se non tocchi nulla.

Non devi aspettare. La pagina delle impostazioni dell’evento ha un pulsante che cancella tutto subito, e lì è indicato anche il conto alla rovescia verso la cancellazione automatica.

Ciò che sopravvive è una riga di numeri senza alcun nome: quanti invitati, quanti turni, quante risposte giuste. Li teniamo per capire se il prodotto funziona. Niente in essi punta a una persona.

Nell’UE. Il database, l’archivio delle foto e i server che fanno girare il sito sono tutti ospitati nell’UE, e intendiamo mantenerlo così.

Le foto sono conservate in uno spazio privato. Non sono mai raggiungibili da un indirizzo pubblico: ognuna viene servita tramite un link firmato che scade pochi minuti dopo essere stato creato.

Supabase ospita database, autenticazione e archivio foto nell’UE. Vercel fa girare il sito dalla sua regione di Stoccolma. Resend invia le email di accesso. Sentry riceve le segnalazioni di errore, configurato per non includere dati personali. Stripe gestisce il pagamento se e quando il prodotto diventa a pagamento; noi non vediamo mai un numero di carta.

Ognuno di loro tratta i dati secondo le nostre istruzioni, in base a un accordo sul trattamento, e a nessuno arriva qualcosa di cui il gioco non abbia bisogno.

Le foto vengono ridimensionate nel browser prima del caricamento e ricodificate all’ingresso. Quella ricodifica elimina i metadati EXIF scritti dalla fotocamera, comprese le coordinate GPS del luogo dello scatto. L’orientamento viene letto e applicato prima, così una foto verticale resta dritta.

Puoi chiederci una copia di ciò che conserviamo su di te, chiederci di correggerlo o di cancellarlo. Scrivi a support@whogame.app e rispondiamo entro un mese.

Se un invitato della tua festa fa la stessa domanda a te, puoi rispondere tu dalle pagine dell’evento — e se preferisci che lo facciamo noi, mandacelo pure.

Se pensi che abbiamo trattato male i tuoi dati, puoi presentare reclamo a Datatilsynet, l’autorità danese per la protezione dei dati.

Impostiamo ciò che serve a far funzionare il sito e nulla di più: un cookie di sessione una volta effettuato l’accesso, un token perché un invitato possa tornare al proprio contributo e una nota sulla lingua che hai scelto. Non c’è alcun cookie pubblicitario né tracciatore di terze parti, ed è per questo che questo sito non ti accoglie con un banner di consenso.