Informativa sulla privacy

Ultimo aggiornamento: 13 ottobre 2026

La presente traduzione è fornita a titolo informativo. In caso di discordanza tra la versione inglese e una traduzione, prevale la versione inglese, salvo che le norme imperative a tutela dei consumatori del suo Paese dispongano diversamente.

1. Chi siamo

Il titolare del trattamento è GATEX LIMITED, che opera con il nome commerciale Chunkly, società a responsabilità limitata di diritto inglese (private limited company) iscritta in Inghilterra e Galles al numero 16888067 del Companies House, con sede legale (registered office) in Suite 10264, 5 Brayford Square, London, E1 0SG, Regno Unito. GATEX LIMITED è registrata presso l'Information Commissioner's Office britannico con il numero ZC154034. Contatto privacy: [email protected].

Non abbiamo nominato un responsabile della protezione dei dati perché non siamo tenuti a farlo.

Si applicano lo UK GDPR e il Data Protection Act 2018. Per le persone nell'UE/SEE si applica inoltre il Regolamento generale sulla protezione dei dati (GDPR, Regolamento (UE) 2016/679, art. 3, par. 2).

2. Quali dati trattiamo, per quali finalità e su quale base giuridica

Dati	Finalità	Base giuridica
E-mail, hash della password oppure, con «Continua con Discord», ID, nome utente ed e-mail Discord	Creare e proteggere il suo account	Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
I suoi server: nomi, impostazioni, file, caricamenti, mondi, log, indirizzo del server	Ospitare e gestire i suoi server Minecraft	Esecuzione del contratto
Fatturazione: nome, e-mail, paese, piano, stato del pagamento, fatture. I dati della carta sono trattati da Stripe; non vediamo mai il numero completo	Pagamento, abbonamenti, fiscalità e contabilità	Esecuzione del contratto; obbligo legale (art. 6, par. 1, lett. c GDPR)
La sua richiesta di avvio immediato (data e testo)	Prova della richiesta ai sensi della normativa sui consumatori	Obbligo legale / contratto
Log tecnici e di sicurezza: indirizzo IP, user agent, marche temporali, log della console e di accesso	Gestire e proteggere il servizio, prevenire abusi e attacchi DDoS	Legittimo interesse (art. 6, par. 1, lett. f GDPR)
Messaggi di assistenza (e-mail, ticket, Discord)	Aiutarla	Contratto / legittimo interesse
Dati di Google Analytics 4 e Google Ads (cookie, dati del dispositivo e di utilizzo, ID dei clic sugli annunci), solo dopo che ha cliccato su «Accetta»	Statistiche del sito, misurazione della nostra pubblicità	Consenso (art. 6, par. 1, lett. a GDPR)
Cookie di affiliazione chunkly_ref, solo con il suo consenso	Riconoscere il partner che l'ha segnalata	Consenso
E-mail di marketing e promemoria per ordini non completati: e-mail, registrazione del consenso (data, versione del testo, fonte, IP e user agent se disponibili), ordine non completato (piano, prezzo), clic sui link registrati sul nostro server (nessun pixel di tracciamento delle aperture)	Inviare le e-mail a cui ha acconsentito, compresi al massimo 2 promemoria per ordine non completato (uno può contenere uno sconto una tantum); dimostrare il consenso	Consenso (art. 6, par. 1, lett. a GDPR; norme ePrivacy, ad es. art. 130 Codice privacy, art. 11.7 Telecommunicatiewet olandese e PECR britannico)
Conferma di avere almeno 16 anni	Raccogliamo il consenso al marketing solo da persone di almeno 16 anni	Obbligo legale
Impronta della carta fornita da Stripe al riscatto di un codice sconto	Prevenire l'abuso dei codici sconto monouso	Legittimo interesse (prevenzione delle frodi)

Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici che la riguardano o che incidano in modo analogo significativamente sulla sua persona. Se un account viene segnalato automaticamente per abuso di sconti, una persona riesamina il caso su richiesta.

3. Chi tratta i suoi dati

• Infrastruttura propria. I server di gioco Minecraft funzionano sulla rete propria di GATEX LIMITED (AS203001), in data center situati nell'UE.
• Cloudflare, Inc.: DNS, CDN, protezione DDoS e distribuzione/proxy del sito (anycast); Cloudflare Email Routing per le e-mail in arrivo a @chunkly.net; Cloudflare R2 (UE) per i caricamenti temporanei, cancellati dopo circa 1 giorno.
• DGN TEKNOLOJİ A.Ş. (AS43260), Bursa, Turchia, è il nostro partner infrastrutturale e responsabile del trattamento: il nostro server di posta mail.chunkly.net, che invia tutte le e-mail in uscita, è ospitato nel data center di DGN. Vedere la sezione 4.
• Database degli account: ospitato da un fornitore di hosting a Francoforte, Germania (UE).
• Stripe (Stripe Payments Europe Ltd / Stripe, Inc.): pagamenti, abbonamenti, fatture e anagrafiche clienti. Stripe è inoltre titolare autonomo per la propria prevenzione delle frodi.
• Google Ireland Ltd / Google LLC: Analytics e Ads, solo con consenso.
• Discord Inc., solo se accede con Discord.
• Partner affiliati: comunichiamo loro soltanto che una segnalazione ha generato una vendita. Non condividiamo il suo nome né la sua e-mail.

4. Trasferimenti internazionali

• UE → Regno Unito (verso di noi): sulla base della decisione di adeguatezza dell'UE per il Regno Unito, decisione di esecuzione (UE) 2021/1772, rinnovata dalla decisione di esecuzione (UE) 2025/2574, valida fino al 27 dicembre 2031.
• Regno Unito → SEE (paesi UE/SEE, tra cui la Germania, Cloudflare R2 UE): il Regno Unito riconosce il SEE come adeguato.
• Turchia (DGN TEKNOLOJİ A.Ş., e-mail in uscita): per la Turchia non esiste una decisione di adeguatezza. Tuteliamo questi trasferimenti con le clausole contrattuali tipo dell'UE (2021/914, modulo 2) e l'International Data Transfer Addendum britannico, previa valutazione d'impatto del trasferimento.
• Stati Uniti (Cloudflare, Stripe, Google, Discord): sulla base del quadro UE-USA per la protezione dei dati personali e della relativa estensione britannica se il fornitore è certificato, altrimenti delle clausole contrattuali tipo e dell'UK Addendum.

Può richiedere una copia di queste garanzie a [email protected].

5. Periodi di conservazione

Conserviamo i dati per i seguenti periodi:

• Dati dell'account: finché esiste l'account; cancellati entro 30 giorni dalla cancellazione dell'account.
• Server e mondi di un piano a pagamento disdetto: cancellati 30 giorni dopo la fine del periodo pagato.
• Backup: sovrascritti entro 30 giorni.
• Fatture e scritture contabili: 6 anni (Companies Act britannico / HMRC); registri IVA OSS UE: 10 anni (art. 369 direttiva IVA).
• Log di sicurezza e del server: 90 giorni.
• Messaggi di assistenza: 2 anni dall'ultimo contatto.
• Richieste di avvio immediato: per la durata del contratto più 2 anni.
• Registrazioni del consenso al marketing: finché il consenso è attivo, più 5 anni dalla revoca (prova del consenso).
• Dati dei promemoria e codici sconto: 24 mesi.
• Lista di esclusione: per il tempo necessario a non scriverle mai più.
• Google Analytics: 14 mesi.
• Durata dei cookie: vedere la Cookie policy.

6. Minori

Per creare un account deve avere almeno 16 anni. Se veniamo a sapere che un minore di tale età ha un account, lo cancelliamo.

7. Cookie

Vedere la Cookie policy.

8. E-mail

Inviamo e-mail di servizio relative al suo account, ai pagamenti e ai server. Le e-mail di marketing e i promemoria per ordini non completati sono inviati solo se ha spuntato la casella (e confermato via e-mail se il suo indirizzo non era ancora verificato). Ogni e-mail di marketing contiene un link per annullare l'iscrizione con un clic; può farlo anche nelle impostazioni dell'account.

9. Sicurezza

Utilizziamo crittografia in transito, controllo degli accessi e protezione DDoS. Nessun sistema è perfettamente sicuro.

10. I suoi diritti

Ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché di opporsi al trattamento basato sul legittimo interesse. Può opporsi in qualsiasi momento al marketing diretto. Può revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento precedente. Scriva a [email protected] dall'indirizzo del suo account. Rispondiamo entro un mese.

11. Reclami

• Regno Unito: Information Commissioner's Office, https://ico.org.uk
• UE/SEE: l'autorità di controllo del paese in cui risiede, lavora o in cui si è verificata la violazione (in Italia: Garante per la protezione dei dati personali, https://www.garanteprivacy.it; nei Paesi Bassi: Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl).

12. Modifiche

Informiamo i titolari di account via e-mail prima di qualsiasi modifica sostanziale.