1. Titolare del trattamento
Il trattamento dei dati è effettuato dal gestore dello shop VIP FULL RP.
2. Dati trattati
- identificativo e nome del personaggio FiveM collegato;
- codici temporanei di collegamento e dati di sessione;
- contatto facoltativo fornito dall’utente;
- dati dell’ordine, prodotti, importi, stato della consegna e note di assistenza;
- identificativi della transazione e dati limitati comunicati da PayPal, come email del pagatore quando disponibile;
- dati tecnici e log necessari per sicurezza, diagnosi e prevenzione degli abusi.
Lo shop non memorizza i dati completi della carta di pagamento.
3. Finalità e basi giuridiche
4. Conferimento dei dati
I dati contrassegnati come necessari servono a collegare il personaggio ed eseguire l’ordine. Il mancato conferimento impedisce l’acquisto o la consegna. Il contatto Discord o altro riferimento indicato come facoltativo non è obbligatorio.
5. Destinatari
I dati possono essere trattati da personale autorizzato, fornitori tecnici e hosting, PayPal per il pagamento, consulenti amministrativi o legali e autorità quando previsto dalla legge. I fornitori agiscono come autonomi titolari o responsabili del trattamento secondo il rispettivo ruolo.
6. Trasferimenti internazionali
Alcuni fornitori, incluso PayPal, possono trattare dati fuori dallo Spazio Economico Europeo. Tali trasferimenti devono avvenire sulla base di una decisione di adeguatezza o di garanzie appropriate previste dal GDPR. Consulta anche l’informativa privacy del relativo fornitore.
7. Conservazione
I dati degli ordini e della fatturazione sono conservati per il periodo richiesto dalla normativa fiscale, contabile e per la tutela dei diritti. I codici di collegamento scaduti, i log tecnici e i dati di sessione sono conservati solo per il tempo necessario alle rispettive finalità, salvo esigenze di sicurezza o contenzioso. Prima della pubblicazione il titolare deve definire e documentare tempi o criteri specifici.
8. Diritti dell’interessato
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Per esercitare i diritti apri un ticket Discord; potrebbe essere necessario verificare la tua identità.
9. Sicurezza
Sono adottate misure tecniche e organizzative proporzionate al rischio, tra cui sessioni protette, password cifrate tramite hash, protezione CSRF, controlli server-side sui pagamenti e limitazione dell’accesso amministrativo. Nessun sistema può tuttavia garantire sicurezza assoluta.
10. Aggiornamenti
Questa informativa può essere aggiornata per modifiche normative o tecniche. La data della versione corrente è indicata all’inizio della pagina.