Informativa privacy
Portale staff di Paradise Roleplay · ultimo aggiornamento: 21 ottobre 2026 (rev. 2)
Raccogliamo solo i dati che servono a gestire gli account e a organizzare lo staff. Non li vendiamo, non li usiamo per pubblicità e non usiamo strumenti di statistica o profilazione.
1. Chi tratta i dati
I titolari del trattamento sono gli amministratori di Paradise Roleplay, youness98 e gabri20001, per il portale staff.paradiseroleplay.it, collegato al sito www.paradiseroleplay.it e al server Minecraft mc.paradiseroleplay.it.
Per qualsiasi domanda o richiesta sui tuoi dati apri un ticket nel nostro Discord. Questa informativa integra quella del sito principale.
2. Quali dati trattiamo
- Registrazione: nick Minecraft, email e password (salvata solo come impronta crittografica, mai in chiaro).
- Accesso: password, salvata solo come impronta crittografica (scrypt) e mai leggibile; chiave pubblica e nome delle passkey che registri; segreto dell’app di autenticazione, se la attivi.
- Sessione: un identificativo casuale salvato sul server solo come impronta (hash), con la sua scadenza.
- Attività nello staff: ruolo, stato dell’account, data dell’ultimo accesso, richieste di assenza e relativo esito, eventi registrati dagli admin (ingresso, cambi di ruolo, richiami, sospensioni, rimozioni) con il motivo.
- Discord: ID e nome utente del tuo account Discord, collegato da te dal profilo con un codice che il nostro bot ti manda in privato, per assegnarti i ruoli staff nel nostro server Discord. Non riceviamo email, server o messaggi.
- Annunci: data e ora in cui confermi di aver letto ogni annuncio dello staff.
- Dati del gioco: il portale mostra allo staff le richieste di assistenza dei giocatori (nick, categoria, testo della richiesta, chi l’ha gestita) e le sanzioni registrate da AdvancedBan (nick, tipo, motivo, staffer, date), oltre allo stato del server. Gli indirizzi IP dei ban IP non vengono copiati nel portale.
- Dati tecnici: indirizzo IP, data, ora e indirizzo richiesto, nei log del server web.
I promemoria personali e la preferenza del tema restano solo nel tuo browser e non arrivano mai al server.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e attivare il tuo account, su tua richiesta | Misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR) |
| Gestire l’account staff, i ruoli, le assenze e le comunicazioni interne | Esecuzione dell’accordo di collaborazione con lo staff (art. 6, par. 1, lett. b) |
| Registrare le decisioni sullo staff (richiami, sospensioni, rimozioni) | Legittimo interesse a un’organizzazione corretta e verificabile (art. 6, par. 1, lett. f) |
| Proteggere il portale da accessi abusivi e attacchi | Legittimo interesse alla sicurezza (art. 6, par. 1, lett. f) |
| Dare e togliere i ruoli staff in gioco (LuckPerms) e sul Discord | Esecuzione dell’accordo di collaborazione con lo staff (art. 6, par. 1, lett. b) |
| Mostrare allo staff assistenze e sanzioni dei giocatori | Legittimo interesse a moderare il server secondo il Regolamento (art. 6, par. 1, lett. f) |
| Rispondere a richieste delle autorità | Obbligo di legge (art. 6, par. 1, lett. c) |
Non prendiamo decisioni basate unicamente su trattamenti automatizzati: ogni account viene attivato da una persona.
4. Età minima
Il portale è riservato a chi ha almeno 14 anni, l’età dalla quale in Italia si può acconsentire da soli ai servizi online (art. 2-quinquies del Codice privacy). Se hai meno di 18 anni ti chiediamo di informare un genitore prima di registrarti.
5. Dove sono i dati e chi li vede
I dati sono conservati su un server virtuale in affitto presso NovaCloudHosting (Tech Tide Portugal Unipessoal LDA), nell’Unione europea. Il fornitore agisce come responsabile del trattamento e non usa i dati per fini propri.
All’interno dello staff, gli account in attesa e le informazioni sugli altri staffer sono visibili solo al proprietario e agli admin. Nick e ruolo di chi fa parte dello staff sono visibili a tutti gli staffer.
Se colleghi Discord, il portale contatta i server di Discord Inc. (Stati Uniti), che aderisce al Data Privacy Framework UE-USA. Se il portale invia email di conferma, il messaggio passa dal fornitore di posta configurato dagli amministratori. Non cediamo i dati a nessun altro.
6. Per quanto tempo
| Dato | Conservazione |
|---|---|
| Registrazione con email mai confermata | 48 ore, poi cancellazione automatica |
| Account non attivato | 90 giorni, poi cancellazione automatica |
| Account staff | Finché fai parte dello staff o finché non lo elimini dal profilo. Se vieni rimosso dallo staff l’account viene eliminato subito; se resti sospeso, dopo 12 mesi senza accessi |
| Assistenze chiuse | 90 giorni |
| Sanzioni | Copia aggiornata di quelle presenti in AdvancedBan: spariscono dal portale quando vengono cancellate dal server |
| Annunci e prese visione | 12 mesi |
| Sessione di accesso | Fino alla chiusura del browser, e comunque 5 minuti dopo l’ultima attività |
| Richieste di assenza ed eventi staff | 12 mesi, poi cancellazione automatica |
| Log del server web | 14 giorni |
Quando un account viene eliminato, nel registro dello staff resta solo la dicitura “Account eliminato”. In caso di rimozione dallo staff il registro conserva nick e ruolo nel motivo della rimozione, per 12 mesi, così da poter ricostruire le decisioni prese.
7. Come proteggiamo i dati
- Connessione sempre cifrata (HTTPS con HSTS).
- Password salvate con scrypt; accesso con passkey o app di autenticazione obbligatorio per entrare nel portale e passkey obbligatoria per gli admin.
- Cookie di sessione HttpOnly, Secure e SameSite=Strict; protezione contro richieste da altri siti; limiti ai tentativi di accesso.
- Nessuno script, font o immagine caricato da altri siti; il portale non viene indicizzato dai motori di ricerca.
8. I tuoi diritti
In base agli artt. 15-22 del GDPR puoi in qualsiasi momento:
- accedere ai tuoi dati e riceverne una copia in formato leggibile: dal profilo, con “Scarica i dati”;
- chiederne la cancellazione: dal profilo, con “Elimina account”, oppure con un ticket;
- chiederne la rettifica se sono inesatti, o la limitazione;
- opporti ai trattamenti basati sul legittimo interesse;
- eliminare l’account o scollegare Discord senza conseguenze su quanto già avvenuto.
Per tutto il resto apri un ticket su Discord: rispondiamo entro 30 giorni. Potremmo chiederti di dimostrare che l’account è tuo. Se ritieni che i tuoi dati siano trattati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).
9. Cookie
Il portale usa solo cookie tecnici, necessari per l’accesso. I dettagli sono nella cookie policy.
10. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto. Per modifiche importanti avvisiamo lo staff con un annuncio nel portale.
11. Riferimenti normativi
Regolamento (UE) 2016/679 (GDPR); D.lgs. 196/2003 (Codice in materia di protezione dei dati personali) come modificato dal D.lgs. 101/2018; Linee guida del Garante sui cookie e altri strumenti di tracciamento del 10 giugno 2021.