Versione 1.0 – Ultimo aggiornamento: 4 agosto 2026
La presente informativa descrive le modalità con cui FLV Holding S.r.l. tratta i dati personali degli utenti che accedono e utilizzano il gioco online Stick Kombact, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679, di seguito “GDPR”.
L’informativa riguarda sia gli utenti che utilizzano il gioco senza creare un account, di seguito “Ospiti”, sia gli utenti registrati.
Il Titolare del trattamento è:
FLV Holding S.r.l.
P. IVA: 14281390964
Sede legale: Via Giacomo Matteotti, 61 – 20851 Lissone (MB) – Italia
Email: privacy@flvholding.it
PEC: flvholding@pec.it
Le richieste relative alla protezione dei dati personali e all’esercizio dei diritti previsti dal GDPR possono essere inviate alla PEC sopra indicata.
I dati personali sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
I dati sono raccolti e utilizzati esclusivamente nella misura necessaria per:
I dati personali non sono utilizzati per finalità pubblicitarie, marketing diretto, profilazione commerciale o vendita a terzi.
Quando un utente crea un account, possono essere trattati:
L’indirizzo email viene utilizzato per verificare l’account, inviare codici temporanei, gestire il recupero dell’accesso e trasmettere comunicazioni operative relative al servizio.
Il nickname può essere visibile agli altri utenti nelle funzioni del gioco che lo prevedono, ad esempio durante le partite, nelle classifiche, nelle statistiche o nel programma “Invita amici”. L’utente è invitato a non scegliere un nickname che contenga nome e cognome, indirizzo email o altre informazioni personali non necessarie.
Stick Kombact utilizza le passkey per consentire un’autenticazione sicura senza password.
Il servizio può memorizzare:
Stick Kombact non riceve né conserva l’impronta digitale, l’immagine del volto, il PIN del dispositivo o altri dati biometrici utilizzati localmente dal dispositivo per autorizzare la passkey. Tali informazioni rimangono sul dispositivo dell’utente; al servizio viene trasmessa soltanto la prova crittografica necessaria all’autenticazione.
Per gli utenti registrati possono essere memorizzati:
Per gli Ospiti, salvo diversa indicazione resa nell’interfaccia, il profilo, le coppe, le valute e i progressi non vengono associati a un account e potrebbero non essere conservati permanentemente sul server.
Durante l’accesso al sito e l’utilizzo del gioco possono essere trattati automaticamente:
Tali informazioni sono necessarie per garantire sicurezza, disponibilità, manutenzione e corretto funzionamento del servizio.
Stick Kombact può generare nel browser un identificativo casuale destinato a distinguere, in modo ragionevole, le diverse installazioni o i diversi browser.
Possono inoltre essere trattati:
Quando l’utente effettua l’accesso, una sessione precedentemente iniziata come Ospite può essere collegata all’account registrato per attribuire correttamente il tempo di gioco, i risultati e gli eventi della sessione.
L’identificativo pseudonimo non contiene direttamente email o nickname, ma deve comunque essere considerato un dato personale pseudonimizzato quando consente di distinguere un browser o può essere successivamente collegato a un account.
I dati relativi all’utilizzo sono impiegati esclusivamente per il funzionamento del servizio, il conteggio degli utenti online, la misurazione dei tempi di gioco, la verifica del tasso di abbandono, la risoluzione dei problemi tecnici e il miglioramento dell’esperienza di gioco. Non vengono utilizzati per pubblicità comportamentale o profilazione commerciale.
Quando l’utente utilizza il programma “Invita amici”, possono essere trattati:
L’utente invitante può visualizzare il nickname dell’utente invitato, lo stato dell’invito e le date necessarie a verificare l’assegnazione della ricompensa. L’indirizzo email dell’invitato non viene mostrato all’invitante.
Il codice di invito ricevuto tramite un collegamento può essere conservato nel browser per un massimo di 30 giorni, al fine di associarlo a un’eventuale registrazione successiva.
Quando l’utente invia una segnalazione o richiede assistenza possono essere trattati:
L’utente è invitato a non inserire nelle segnalazioni dati sanitari, informazioni politiche, religiose, sindacali, giudiziarie o altri dati particolarmente delicati non necessari alla gestione del problema.
I dati sono trattati per:
La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste dall’utente, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
I dati tecnici e i log possono essere trattati per:
La base giuridica è il legittimo interesse del Titolare alla sicurezza, integrità e difesa del servizio, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
Le informazioni relative a sessioni, tempi di utilizzo, stato del gioco e completamento o abbandono delle partite possono essere utilizzate per produrre statistiche interne, valutare il corretto funzionamento del gioco e individuare problemi di usabilità o bilanciamento.
Quando tali attività utilizzano esclusivamente informazioni aggregate o strumenti tecnici strettamente necessari, la base giuridica può essere il legittimo interesse del Titolare.
Quando viene utilizzato un identificativo persistente del browser non strettamente necessario, capace di seguire l’utilizzo nel tempo o di essere collegato a un account, il trattamento viene effettuato previo consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.
Il rifiuto o la revoca del consenso per statistiche non necessarie non impedisce l’utilizzo delle funzioni essenziali del gioco.
I dati possono essere trattati per adempiere a obblighi previsti dalla legge, rispondere a richieste delle autorità o dare seguito a ordini dell’autorità giudiziaria.
La base giuridica è l’articolo 6, paragrafo 1, lettera c), del GDPR.
FLV Holding S.r.l. può utilizzare l’indirizzo email dell’utente esclusivamente per comunicazioni quali:
L’indirizzo email non sarà utilizzato per newsletter promozionali, pubblicità, offerte commerciali o comunicazioni riferite a prodotti e servizi diversi, salvo che in futuro venga richiesto uno specifico consenso separato, libero e facoltativo.
La creazione di un account è facoltativa. L’utente può utilizzare le funzioni disponibili in modalità Ospite senza fornire email e nickname.
Il conferimento di email, nickname e delle informazioni necessarie alla passkey è tuttavia indispensabile per:
Il mancato conferimento impedisce la creazione o la gestione dell’account, ma non impedisce l’accesso alle funzioni espressamente disponibili in modalità Ospite.
L’utilizzo del programma “Invita amici” e l’invio di segnalazioni sono facoltativi.
Stick Kombact può utilizzare cookie tecnici, session storage e local storage per:
Non vengono utilizzati cookie pubblicitari di terze parti o strumenti destinati alla profilazione commerciale.
Gli strumenti strettamente tecnici possono essere utilizzati senza consenso, fermo restando l’obbligo di informativa. Gli strumenti analitici o di tracciamento non strettamente necessari vengono invece utilizzati soltanto dopo aver raccolto il consenso dell’utente.
L’utente può eliminare i dati conservati localmente mediante le impostazioni del browser. L’eliminazione può comportare la disconnessione, la perdita di impostazioni locali o la mancata attribuzione di un codice di invito.
Il trattamento avviene con strumenti informatici e telematici, mediante procedure idonee a garantire riservatezza, integrità, disponibilità e tracciabilità delle operazioni.
Sono adottate, in funzione del rischio, misure quali:
Nessun sistema informatico può garantire l’assenza assoluta di rischi. Il Titolare adotta misure proporzionate alla natura dei dati e alle caratteristiche del servizio.
I dati possono essere trattati da personale e collaboratori di FLV Holding S.r.l. espressamente autorizzati e istruiti.
Possono inoltre essere comunicati, nei limiti necessari, a fornitori che svolgono attività quali:
Quando trattano dati per conto di FLV Holding S.r.l., tali soggetti sono nominati Responsabili del trattamento ai sensi dell’articolo 28 del GDPR.
I dati possono inoltre essere comunicati ad autorità pubbliche, forze dell’ordine o autorità giudiziarie quando previsto dalla legge o in presenza di una richiesta legittima.
Nell’ambito del programma “Invita amici”, alcuni dati limitati dell’utente invitato — nickname, stato dell’invito e date di registrazione o completamento — possono essere mostrati all’utente invitante. L’indirizzo email non viene comunicato.
I dati non sono venduti, ceduti per finalità pubblicitarie o diffusi indiscriminatamente.
L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.
I dati applicativi di Stick Kombact sono trattati e conservati su server ospitati all’interno dell’Unione europea o dello Spazio economico europeo.
Alla data della presente informativa non sono previsti trasferimenti sistematici di dati personali verso Paesi esterni allo Spazio economico europeo.
Qualora in futuro si rendesse necessario utilizzare un fornitore che comporti un trasferimento verso un Paese terzo, il trasferimento avverrà esclusivamente in presenza delle garanzie previste dal Capo V del GDPR, quali una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie riconosciute dalla normativa applicabile.
In tale eventualità la presente informativa sarà aggiornata.
I dati vengono conservati per il tempo strettamente necessario alle finalità per le quali sono stati raccolti.
| Categoria di dati | Periodo di conservazione |
|---|---|
| Account, email, nickname, profilo, progressi e statistiche personali | Per la durata dell’account e fino a 30 giorni dalla sua eliminazione, salvo obblighi di legge o necessità di tutela giudiziaria |
| Passkey | Fino alla revoca della singola passkey o all’eliminazione dell’account |
| Codici di verifica, recupero e challenge di autenticazione | Fino alla relativa scadenza tecnica e comunque non oltre 24 ore, salvo registrazione del solo evento di sicurezza |
| Sessioni pseudonime e dati analitici di dettaglio | Massimo 12 mesi, quindi eliminazione o aggregazione irreversibile |
| Identificativo pseudonimo conservato nel browser | Massimo 12 mesi dall’ultimo utilizzo o fino alla revoca del consenso o cancellazione da parte dell’utente |
| Log web e di sicurezza | Di regola 6 mesi; più a lungo soltanto in presenza di incidenti, abusi o necessità giudiziarie |
| Partite e risultati non più associati a un account | Possono essere conservati in forma anonima o aggregata per statistiche generali |
| Segnalazioni e richieste di assistenza | Massimo 24 mesi dalla chiusura della pratica, salvo contenzioso |
| Dati relativi agli inviti | Per la durata degli account interessati e per il tempo necessario a gestire ricompense o contestazioni |
| Codice di invito salvato nel browser | Massimo 30 giorni |
| Copie di backup | Massimo 90 giorni dalla creazione, salvo backup isolati per la gestione di incidenti |
| Dati necessari a dimostrare consensi o adempimenti | Per il periodo necessario a dimostrare la conformità o fino alla scadenza dei termini di legge |
Alla scadenza, i dati sono cancellati, anonimizzati o aggregati in modo da non essere più riferibili a una persona.
Stick Kombact non è destinato alla creazione autonoma di account da parte di minori di 14 anni.
Un minore di 14 anni non deve creare un account senza l’autorizzazione verificabile del genitore o tutore. Gli utenti minorenni devono utilizzare il servizio sotto la supervisione di un genitore o tutore.
Gli strumenti analitici facoltativi non devono essere attivati per un minore di 14 anni senza il consenso del genitore o tutore.
Il genitore o tutore può chiedere informazioni, rettifica o cancellazione dei dati del minore contattando il Titolare.
Qualora il Titolare venga a conoscenza della registrazione non autorizzata di un minore di 14 anni, potrà sospendere l’account e adottare le misure necessarie per verificare l’autorizzazione o cancellare i dati.
Stick Kombact non adotta decisioni automatizzate che producano effetti giuridici sull’utente o incidano in modo analogamente significativo sulla sua persona ai sensi dell’articolo 22 del GDPR.
Il gioco può utilizzare automaticamente statistiche, coppe, livello o risultati per:
Tali operazioni fanno parte del funzionamento del gioco e non costituiscono profilazione pubblicitaria, finanziaria, lavorativa o commerciale.
L’utente può esercitare, quando applicabili, i seguenti diritti:
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a:
FLV Holding S.r.l.
PEC: flvholding@pec.it
Il Titolare risponde di regola entro un mese dalla ricezione della richiesta. In caso di particolare complessità o numero elevato di richieste, il termine può essere prorogato nei limiti consentiti dal GDPR, dandone comunicazione all’interessato.
Prima di dare seguito alla richiesta, il Titolare può chiedere le informazioni necessarie a verificare l’identità del richiedente.
L’utente può richiedere la cancellazione del proprio account contattando il Titolare o utilizzando l’apposita funzione, quando disponibile.
La cancellazione comporta:
Alcune informazioni possono essere conservate per il tempo strettamente necessario a:
La presente informativa può essere aggiornata in conseguenza di:
La versione aggiornata sarà pubblicata all’interno del sito o del gioco, indicando la data dell’ultimo aggiornamento.
In caso di modifiche sostanziali, gli utenti registrati potranno ricevere una comunicazione inerente al servizio.
Per domande sulla presente informativa o per esercitare i diritti previsti dalla normativa sulla protezione dei dati personali:
FLV Holding S.r.l.
Via Giacomo Matteotti, 61
20851 Lissone (MB) – Italia
P. IVA 14281390964
PEC: flvholding@pec.it