Πολιτική απορρήτου

1. Γενικές διατάξεις

Αυτή η Πολιτική Απορρήτου (η «Πολιτική») καθορίζει τη διαδικασία επεξεργασίας και προστασίας των προσωπικών δεδομένων των χρηστών του ιστότοπου xterium.com και των εφαρμογών κινητού Xterium (η «Υπηρεσία»).

Χρησιμοποιώντας την Υπηρεσία, αποδέχεσαι τους όρους αυτής της Πολιτικής. Αν δεν συμφωνείς — σταμάτα να χρησιμοποιείς την Υπηρεσία.

2. Υπεύθυνος επεξεργασίας προσωπικών δεδομένων

Υπεύθυνος: Xterium Productions Inc. (Nicholas Todeschini), Ιταλία, Via Trasimeno 22 Busto Garolfo, Μιλάνο MI. 20038.

Επικοινωνία για ερωτήσεις: support@xterium.com

3. Ποια δεδομένα συλλέγουμε

Κατά την εγγραφή και τη χρήση της Υπηρεσίας ενδέχεται να συλλέγουμε:

Δεδομένα εγγραφής: διεύθυνση email, όνομα χρήστη του παιχνιδιού (ψευδώνυμο), κωδικός (αποθηκεύεται κρυπτογραφημένος).
Τεχνικά δεδομένα: διεύθυνση IP, τύπος περιηγητή, λειτουργικό σύστημα, έκδοση εφαρμογής κινητού, αναγνωριστικό συσκευής.
Δεδομένα παιχνιδιού: στατιστικά παιχνιδιού, δραστηριότητα εντός παιχνιδιού, μηνύματα του chat του παιχνιδιού.
Cookie: για ταυτοποίηση, αποθήκευση γλωσσικών ρυθμίσεων, ανάλυση.
Δεδομένα OAuth: κατά τη σύνδεση με λογαριασμό Google — email και αναγνωριστικό λογαριασμού Google (με τη συγκατάθεσή σου).

4. Σκοποί επεξεργασίας

Ταυτοποίηση του χρήστη κατά την είσοδο.
Παροχή υπηρεσιών παιχνιδιού.
Επικοινωνία με τον χρήστη (ειδοποιήσεις, υποστήριξη, ανάκτηση πρόσβασης).
Βελτίωση της ποιότητας της Υπηρεσίας (ανάλυση, στατιστικά).
Διασφάλιση ασφάλειας και πρόληψη κατάχρησης.
Συμμόρφωση με νομικές απαιτήσεις.

5. Νομικές βάσεις

Επεξεργαζόμαστε τα προσωπικά δεδομένα βάσει:

της συγκατάθεσής σου που δίνεται κατά την εγγραφή·
της ανάγκης εκτέλεσης της Συμφωνίας Χρήστη·
των απαιτήσεων του ρωσικού δικαίου (152-FZ «Περί προσωπικών δεδομένων») και του δικαίου της ΕΕ (GDPR) για τους σχετικούς χρήστες.

6. Αποθήκευση και προστασία

Τα προσωπικά δεδομένα αποθηκεύονται σε προστατευμένους διακομιστές. Η πρόσβαση περιορίζεται σε εξουσιοδοτημένο προσωπικό που δεσμεύεται από εμπιστευτικότητα. Τεχνικά και οργανωτικά μέτρα προστατεύουν τα δεδομένα από μη εξουσιοδοτημένη πρόσβαση.

Περίοδος διατήρησης: μέχρι τη διαγραφή του λογαριασμού από τον χρήστη ή τον τερματισμό της Υπηρεσίας.

7. Κοινοποίηση σε τρίτους

Δεν πουλάμε και δεν διαβιβάζουμε τα δεδομένα σου σε τρίτους, εκτός από τις εξής περιπτώσεις:

με τη ρητή συγκατάθεσή σου·
όταν το απαιτούν οι νόμιμες αρχές (δικαστήρια, διωκτικές αρχές)·
με αναδόχους που λειτουργούν την Υπηρεσία (φιλοξενία, επεξεργαστές πληρωμών) που δεσμεύονται από εμπιστευτικότητα.

Χρησιμοποιούμενες υπηρεσίες τρίτων:

Google Sign-In — για σύνδεση με λογαριασμό Google.
YooKassa — για αποδοχή πληρωμών.

8. Cookie

Χρησιμοποιούμε cookie για:

ταυτοποίηση (απαραίτητα για τη λειτουργία της Υπηρεσίας)·
αποθήκευση γλωσσικών ρυθμίσεων·
ανάλυση και βελτίωση εμπειρίας χρήστη.

Μπορείς να απενεργοποιήσεις τα cookie στις ρυθμίσεις του περιηγητή σου, αλλά αυτό μπορεί να περιορίσει τη λειτουργία της Υπηρεσίας.

9. Τα δικαιώματά σου

Βάσει του 152-FZ και του GDPR έχεις δικαίωμα:

να ενημερωθείς για τα δεδομένα που επεξεργαζόμαστε για εσένα·
να ζητήσεις διόρθωση, δέσμευση ή διαγραφή των δεδομένων·
να ανακαλέσεις τη συγκατάθεση επεξεργασίας (ισοδυναμεί με διαγραφή λογαριασμού)·
να υποβάλεις καταγγελία σε εποπτική αρχή. Κάτοικοι ΕΕ: Garante per la Protezione dei Dati Personali (garanteprivacy.it) ή η αρχή προστασίας δεδομένων της χώρας διαμονής σου. Κάτοικοι Ρωσίας: Roskomnadzor.

Στείλε τα αιτήματα στο support@xterium.com. Απάντηση εντός 30 ημερών.

10. Προστασία δεδομένων ανηλίκων

Η Υπηρεσία δεν προορίζεται για άτομα κάτω των 13 ετών. Αν αντιληφθείς τέτοιον χρήστη — ενημέρωσέ μας.

11. Άρθρο 13 GDPR — Λεπτομερείς πληροφορίες

Σύνοψη των υποχρεωτικών ενημερώσεων βάσει του άρθρου 13 του GDPR:

11.1 Περίοδος διατήρησης ανά κατηγορία

Email + κωδικός: μέχρι τη διαγραφή του λογαριασμού + 30 ημέρες.
Διεύθυνση IP + συσκευή: 12 μήνες (ασφάλεια).
Chat / φόρουμ: 12 μήνες ή μέχρι τη διαγραφή από τον χρήστη.
Δεδομένα πληρωμών (PayPal/Xsolla/Robokassa): 10 χρόνια (φορολογική νομοθεσία της ΟΦ).
Ανάλυση (συγκεντρωτική): 26 μήνες.
Μητρώο συγκατάθεσης cookie: 3 χρόνια (απόδειξη συγκατάθεσης).

11.2 Διασυνοριακές διαβιβάσεις δεδομένων

Ιταλία → ΗΠΑ (Google OAuth + PayPal) — Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (απόφαση επάρκειας C(2023) 4745, 10.07.2023).
Ιταλία → Ρωσία (Robokassa) — Τυποποιημένες συμβατικές ρήτρες (απόφαση 2021/914) + άρθρο 49(1)(b) GDPR «αναγκαίο για την εκτέλεση σύμβασης».
Ιταλία → Κύπρος (Xsolla) — εντός ΕΕ, κατάλληλη δικαιοδοσία.
Φιλοξενία — διακομιστές στη Ρωσία. Κάτοικοι ΕΕ — σύμφωνα με τις Τυποποιημένες Συμβατικές Ρήτρες.

11.3 Αυτοματοποιημένη λήψη αποφάσεων

ΔΕΝ εφαρμόζουμε αυτοματοποιημένη λήψη αποφάσεων (συμπεριλαμβανομένου του profiling) κατά την έννοια του άρθρου 22 του GDPR. Τα cookie μάρκετινγκ (με τη συγκατάθεσή σου) χρησιμοποιούνται για γενική ανάλυση, όχι για ατομικό profiling.

11.4 Η υποχρέωση παροχής δεδομένων

Το email και ο κωδικός απαιτούνται για τη δημιουργία λογαριασμού (συμβατική αναγκαιότητα, άρθρο 6(1)(b)). Χωρίς αυτά η Υπηρεσία δεν μπορεί να παρασχεθεί. Η συγκατάθεση για μάρκετινγκ είναι προαιρετική και ανακλητή ανά πάσα στιγμή.

11. Τροποποιήσεις της Πολιτικής

Ενδέχεται να ενημερώνουμε κατά καιρούς αυτή την Πολιτική. Δημοσιεύουμε τις ουσιώδεις αλλαγές σε αυτή τη σελίδα με την ημερομηνία ενημέρωσης. Συνεχίζοντας να χρησιμοποιείς την Υπηρεσία μετά τις αλλαγές, αποδέχεσαι την ενημερωμένη έκδοση.