Informativa sulla Privacy

Ultimo aggiornamento: 04/2026

GemWorld Studio («GemWorld», «noi», «ci» o «nostro») si impegna a proteggere la privacy dei propri utenti. La presente Informativa sulla Privacy spiega come raccogliamo, conserviamo, utilizziamo e proteggiamo i tuoi dati quando accedi ai nostri giochi, al sito web e ai servizi correlati (collettivamente, il «Servizio»).

Utilizzando il Servizio, accetti la presente Informativa. Se non sei d’accordo, non devi utilizzare il Servizio.

La presente Informativa sulla Privacy deve essere letta unitamente ai Termini e Condizioni d’Uso e alla Cookie Policy, che costituiscono parte integrante del quadro contrattuale del Servizio.

1. Titolare del Trattamento

GemWorld Studio agisce in qualità di Titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) dell’UE.

GemWorld Studio determina le finalità e i mezzi del trattamento dei dati personali raccolti nell’ambito del Servizio in conformità con il GDPR.

In conformità con il GDPR, GemWorld Studio nominerà un Responsabile della Protezione dei Dati («DPO» o «RPD») qualora la natura o il volume del trattamento dei dati lo richieda.

Se viene designato un DPO, i suoi dati di contatto saranno pubblicati nella presente Informativa e resi disponibili sul Servizio. Nel frattempo, qualsiasi richiesta relativa alla protezione dei dati può essere indirizzata ai recapiti indicati di seguito.

2. Dati che raccogliamo

Raccogliamo dati personali e tecnici necessari per gestire il Servizio, proteggere la piattaforma e prevenire le frodi.

2.1. Dati forniti durante la creazione dell’account

• indirizzo email
• password
• data di nascita
• genere (facoltativo e raccolto solo per finalità analitiche e di personalizzazione; non è mai richiesto per l’utilizzo del Servizio)
• paese / regione
• lingua
• dati tecnici anti-frode (indirizzo IP, fingerprint del browser, informazioni sul dispositivo)

La creazione dell’account è strettamente riservata agli utenti:

• di età pari o superiore a 16 anni
• residenti in paesi in cui GemWorld Studio può operare legalmente

Gli account sospettati di appartenere a minori vengono eliminati.

L’accesso può essere limitato in base alle normative locali. Se l’accesso viene limitato, l’account può essere chiuso senza alcuna responsabilità.

2.2. Dati raccolti durante l’uso del Servizio

• dati dell’account e di gioco (gameplay)
• dati del dispositivo e della connessione: IP, browser, sistema operativo, lingua, tipo di dispositivo
• log di accesso

Utilizzati per:

• gestire i giochi e i sistemi
• proteggere il Servizio
• contrastare le frodi (bot, multi-account, utilizzo di VPN)

2.3. Dati passivi (visitatori senza account)

Raccogliamo:

• indirizzo IP
• dati del browser/dispositivo
• pagine visitate, durata, clic

Utilizzati per migliorare la sicurezza e le prestazioni del sito.

2.4. Dati sensibili

Non raccogliamo categorie particolari di dati sensibili (es. salute, religione, biometria).

Qualora tali dati venissero raccolti accidentalmente, verrebbero immediatamente cancellati in conformità con i requisiti del GDPR.

3. Base giuridica del trattamento

I dati sono trattati ai sensi dell’Articolo 6.1 del GDPR:

Finalità	Base Giuridica
Creazione account e gameplay	Contratto
Protezione anti-frode	Legittimo interesse
Sicurezza e analisi	Legittimo interesse
Notifiche relative all’account	Obbligo legale + contratto
Marketing opzionale GemWorld	Consenso
Elaborazione dei pagamenti	Contratto
Prevenzione frodi nei pagamenti	Legittimo interesse

GemWorld Studio non invia marketing di terze parti e non vende mai i dati degli utenti.

Nessun dato personale viene venduto, noleggiato o utilizzato per scopi commerciali da terze parti.

4. Email e notifiche

GemWorld Studio può inviare:

• avvisi di sicurezza dell’account
• aggiornamenti importanti sull’account
• notifiche push con contenuti in-game
• sondaggi opzionali sull’esperienza d’uso
• contenuti opzionali su promozioni, eventi imminenti e altre notizie sui giochi o contenuti di Gem Arena
• contenuti di marketing opzionali esclusivamente da GemWorld Studio

Puoi annullare l’iscrizione alle newsletter promozionali in qualsiasi momento:

• tramite il link presente in ogni email

Le notifiche push vengono attivate solo dopo aver fornito il consenso espresso nelle impostazioni del dispositivo o del browser. Puoi disattivare le notifiche push direttamente dal tuo dispositivo.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima di tale revoca.

Le email operative fondamentali non possono essere disattivate senza eliminare l’account.

5. Cookie e tracciamento

GemWorld Studio utilizza i cookie per:

• riconoscere gli utenti
• proteggere le sessioni
• migliorare l’esperienza utente
• misurare le prestazioni del sito
• visualizzare annunci pubblicitari e contenuti promozionali opzionali basati su annunci (previo consenso)

Potremmo utilizzare:

• Google Analytics / GA4
• cookie pubblicitari (Google Ads, formato rewarded advertisement (come definito dai fornitori di pubblicità), ecc.)
• Piattaforma di Gestione del Consenso (conforme a IAB TCF)

I cookie strettamente necessari per il funzionamento del sito non richiedono il consenso preventivo in conformità con le normative vigenti.

Puoi modificare il consenso ai cookie in qualsiasi momento tramite la pagina di Gestione dei Cookie.

5.1. Cookie pubblicitari di terze parti

I fornitori di terze parti, tra cui Google, utilizzano i cookie per pubblicare annunci basati sulle tue precedenti visite a questo sito web o ad altri siti web. L’utilizzo dei cookie pubblicitari da parte di Google consente a Google e ai suoi partner di pubblicare annunci per te in base alla tua visita a questo sito e/o ad altri siti su Internet.

Puoi scegliere di disattivare la pubblicità personalizzata visitando le Impostazioni annunci di Google.

Per ulteriori informazioni su come Google utilizza i dati quando utilizzi i siti o le app dei nostri partner, visita: Modalità di utilizzo dei dati da parte di Google.

5.2. Consenso all’uso dei cookie

Affinché il nostro sito web funzioni correttamente, utilizziamo i cookie. Per ottenere il tuo valido consenso all'uso e alla memorizzazione dei cookie nel browser che utilizzi per accedere al nostro sito web e per documentarlo correttamente, utilizziamo una piattaforma di gestione del consenso: CookieFirst. Questa tecnologia è fornita da Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Paesi Bassi. Sito web: https://cookiefirst.com denominata CookieFirst.

Quando accedi al nostro sito web, viene stabilita una connessione con il server di CookieFirst per darci la possibilità di ottenere da te un valido consenso all'uso di determinati cookie. CookieFirst memorizza quindi un cookie nel tuo browser per poter attivare solo i cookie per i quali hai prestato il consenso e per documentarlo correttamente. I dati trattati vengono conservati fino alla scadenza del periodo di conservazione predefinito o finché non richiedi la cancellazione dei dati. Nonostante quanto sopra, potrebbero essere applicati determinati periodi di conservazione obbligatori per legge.

CookieFirst viene utilizzato per ottenere il consenso richiesto dalla legge per l'uso dei cookie. La base giuridica è l'articolo 6(1)(c) del Regolamento Generale sulla Protezione dei Dati (GDPR).

Accordo sul trattamento dei dati

Abbiamo stipulato un accordo sul trattamento dei dati con CookieFirst. Si tratta di un contratto richiesto dalla legge sulla protezione dei dati, che garantisce che i dati dei visitatori del nostro sito web siano trattati solo in conformità con le nostre istruzioni e nel rispetto del GDPR.

File di log del server

Il nostro sito web e CookieFirst raccolgono e memorizzano automaticamente informazioni nei cosiddetti file di log del server, che il tuo browser ci trasmette automaticamente. Vengono raccolti i seguenti dati:

• Lo stato del tuo consenso o la revoca del consenso
• Il tuo indirizzo IP anonimizzato
• Informazioni sul tuo Browser
• Informazioni sul tuo Dispositivo
• La data e l'ora in cui hai visitato il nostro sito web
• L'URL della pagina web in cui hai salvato o aggiornato le tue preferenze di consenso
• La posizione approssimativa dell'utente che ha salvato la propria preferenza di consenso
• Un identificatore univoco universale (UUID) del visitatore del sito web che ha cliccato sul banner dei cookie

5.3. Reti pubblicitarie

GemWorld Studio utilizza la pubblicità per contribuire al finanziamento del sito. Le reti pubblicitarie di terze parti, tra cui Google, possono inserire e leggere cookie sul tuo browser, o utilizzare web beacon, per raccogliere informazioni durante la pubblicazione degli annunci su questo sito web. Gli inserzionisti possono raccogliere e utilizzare informazioni su di te, come l’attività della sessione del Servizio, l’identificatore del dispositivo, l’indirizzo MAC, l’IMEI, le informazioni di geolocalizzazione e l’indirizzo IP. Possono utilizzare queste informazioni per fornire annunci pubblicitari di tuo interesse. Gli identificatori pubblicitari vengono raccolti solo quando presti il consenso tramite i nostri strumenti per i cookie/permessi.

Inoltre, potresti vedere i nostri giochi pubblicizzati in altri servizi. Dopo aver cliccato su uno di questi annunci e aver installato il nostro gioco, diventerai un utente del nostro Servizio. Al fine di verificare le installazioni, un identificatore del dispositivo può essere condiviso con l’inserzionista.

Gli annunci pubblicitari possono essere visualizzati tra le sessioni di gioco o durante le pause naturali nella navigazione della piattaforma. Gli annunci sono chiaramente etichettati come tali, sono distinguibili dagli elementi di gioco e non sono integrati nelle meccaniche di gioco.

Gli annunci interstitial possono apparire tra le sessioni di gioco o durante le transizioni naturali di navigazione, ma mai durante l’interazione attiva di gioco.

Alcuni annunci possono fornirti oggetti di gioco o valuta virtuale (rewarded ads, come definiti dai fornitori di pubblicità), ma per il resto, l’interazione con l’annuncio non influisce sui risultati del gioco, sull’allocazione della valuta virtuale, sui calcoli delle ricompense o sull’idoneità alle ricompense.

6. Misure anti-frode

Per proteggere il Servizio, GemWorld Studio analizza:

• coerenza dell’IP e della geolocalizzazione
• cronologia delle connessioni
• comportamento di gioco
• segnali anti-bot

Queste analisi vengono effettuate per proteggere la sicurezza della piattaforma e prevenire abusi, bot, account multipli e attività fraudolente.

In caso di frode (multi-account, bot, VPN, acquisti fraudolenti o exploit), GemWorld Studio può:

• sospendere o eliminare l’account
• annullare gli oggetti vinti e acquistati
• bloccare registrazioni future

7. Condivisione dei dati

Non vendiamo né noleggiamo i tuoi dati. I dati vengono condivisi solo con:

• fornitori di hosting e infrastruttura (es. AWS)
• partner per l’analisi e la sicurezza
• processori di pagamento (se applicabile)
• fornitori di verifica dell’identità

GemWorld Studio può inoltre divulgare i dati quando necessario per proteggere i propri diritti legali, prevenire frodi o ottemperare a un obbligo legale (ordinanze giudiziarie, indagini per frode).

GemWorld Studio può condividere le tue informazioni in relazione a qualsiasi fusione, vendita dei nostri asset, finanziamento o acquisizione di tutta o parte della nostra attività da parte di un’altra società. Verrai informato via email e/o tramite avviso sul nostro sito di qualsiasi cambiamento di proprietà o degli utenti delle tue informazioni personali. Avrai il diritto di opporti a ulteriori trattamenti da parte della nuova entità.

GemWorld Studio non è responsabile per le pratiche relative ai dati di siti o servizi di terze parti a cui accedi tramite link o piattaforme esterne.

8. Elaborazione dei pagamenti e dati sugli acquisti

Quando effettui acquisti in-app o transazioni sul nostro Servizio, raccogliamo ed elaboriamo i seguenti dati relativi ai pagamenti:

8.1. Dati raccolti per i pagamenti

• ID e data della transazione
• Importo e valuta dell’acquisto
• Oggetti o valuta virtuale acquistati
• Tipo di metodo di pagamento (es. carta di credito, PayPal) - non i dati completi della carta
• Indirizzo di fatturazione ed email
• Indirizzo IP e informazioni sul dispositivo per la prevenzione delle frodi

8.2. Processori di pagamento

Utilizziamo processori di pagamento di terze parti per gestire i pagamenti in modo sicuro. Non memorizziamo i dati completi della carta di credito o del pagamento - questi sono gestiti direttamente dai nostri processori di pagamento.

I processori di pagamento possono, su tua richiesta o scelta:

• Salvare il tuo metodo di pagamento per transazioni future
• Memorizzare informazioni di pagamento tokenizzate per comodità
• Conservare la cronologia degli acquisti associata al tuo account

Tali processori sono vincolati da rigorosi accordi sul trattamento dei dati e rispettano gli standard PCI-DSS per la sicurezza dei pagamenti.

8.3. Conservazione dei dati d’acquisto

• Cronologia delle transazioni: Conservata per tutta la durata del tuo account per riferimento dell’utente e risoluzione delle controversie.
• Dati di ricevute e fatture: Conservati per scopi contabili e fiscali (minimo 7 anni come richiesto dalla legge).
• Record dei rimborsi: Conservati per un minimo di 12 mesi per prevenire frodi e gestire le controversie.

Quando il tuo account viene eliminato, la cronologia delle transazioni viene anonimizzata ma può essere conservata per scopi di conformità legale e contabile.

8.4. Base giuridica per l’elaborazione dei pagamenti

Le basi giuridiche per l’elaborazione dei pagamenti sono elencate nella Sezione 3 di cui sopra.

8.5. Privacy dei processori di pagamento

Ti invitiamo a consultare le informative sulla privacy dei nostri processori di pagamento per i dettagli su come gestiscono i tuoi dati in modo indipendente. Non siamo responsabili delle loro pratiche sui dati oltre a quanto delineato nei nostri accordi sul trattamento dei dati con loro.

9. Trasferimenti internazionali

I dati sono conservati nell’UE (Francia). In caso di trasferimento al di fuori dell’UE, applichiamo le garanzie del GDPR:

• Clausole Contrattuali Standard (SCC)
• quadri di protezione adeguati
• minimizzazione dei dati e crittografia

Quando vengono utilizzati fornitori tecnici internazionali, GemWorld Studio garantisce che siano in atto garanzie adeguate in conformità con il GDPR.

10. Privacy dei minori

GemWorld Studio non consente ai minori di utilizzare il Servizio e non raccoglie consapevolmente dati da chiunque abbia meno di 16 anni.

Se scopriamo i dati di un minore, verranno eliminati immediatamente.

Se ritieni che un minore si sia registrato, contattaci all’indirizzo: support@gem-arena.com

11. Conservazione dei dati

Conserviamo i dati solo per il tempo necessario a:

• mantenere il tuo account
• fornire il Servizio
• adempiere agli obblighi di legge
• proteggere da frodi o abusi

Quando un account viene eliminato:

• i dati non necessari vengono eliminati o anonimizzati
• alcuni log e record di sicurezza possono essere conservati per un massimo di 12 mesi per scopi legali o di prevenzione delle frodi
• i documenti di verifica vengono eliminati dopo massimo 6 mesi
• gemme, oggetti e acquisti vengono persi permanentemente

12. Cancellazione dell’account e diritti

Puoi richiedere la cancellazione in qualsiasi momento contattando l’assistenza

Ai sensi del GDPR, puoi richiedere:

• l’accesso ai tuoi dati
• la rettifica
• la cancellazione (oblio)
• la limitazione
• la portabilità dei dati
• l’opposizione al trattamento

Le richieste vengono elaborate entro 30 giorni.

13. Sicurezza

GemWorld Studio applica misure di sicurezza tecniche e organizzative per proteggere i dati. Solo il personale autorizzato può accedere alle informazioni strettamente necessarie per le proprie mansioni. Tuttavia, nessun sistema è sicuro al 100%. Non possiamo garantire una protezione assoluta contro l’accesso non autorizzato (es. hacking), ma adottiamo ragionevoli precauzioni di sicurezza.

14. Modifiche alla presente informativa

Potremmo aggiornare la presente Informativa sulla Privacy in qualsiasi momento. Le modifiche sostanziali verranno comunicate via email o tramite notifica sul sito. L’uso continuato del Servizio dopo gli aggiornamenti implica l’accettazione.

15. Hosting e archiviazione

I dati sono ospitati da Amazon Web Services (AWS), Parigi, Francia

16. Informazioni di contatto

GemWorld Studio
16 Place des Quinconces
33000 Bordeaux
Francia

support@gem-arena.com