Informativa sulla Privacy

Ultimo aggiornamento: 22 luglio 2025

Benvenuto su idle-empire.com e sulla nostra app mobile associata (congiuntamente, la «Piattaforma»). Ehrenreich/Pahl GbR («Ehrenreich/Pahl», «noi») si impegna a proteggere i tuoi dati personali e a rispettare la tua privacy.

La presente Informativa spiega come trattiamo i tuoi dati personali quando visiti o utilizzi la Piattaforma — ovunque ti trovi — e illustra i tuoi diritti e le tutele previste dalla normativa in materia di protezione dei dati.

Per chiarezza, l’informativa è suddivisa in sezioni. Le definizioni sono nel Glossario finale.

1. Informazioni importanti e chi siamo

Finalità. Questa informativa descrive come Ehrenreich/Pahl GbR raccoglie, tratta, conserva e protegge i dati personali quando interagisci con la Piattaforma — ad esempio creando un account, ricevendo newsletter, partecipando a sondaggi o contattando l’assistenza. Integra eventuali avvisi specifici mostrati al momento della raccolta di determinati dati.

Minori e privacy. La Piattaforma non è destinata a minori di 16 anni (o all’età legale di consenso nel tuo Paese). Non raccogliamo consapevolmente dati dei minori. In caso di raccolta senza idoneo consenso, provvederemo a cancellare tempestivamente i dati. Se lo ritieni necessario, contatta [email protected].

Titolare del trattamento. Il Titolare dei dati personali è Ehrenreich/Pahl GbR.

Data Protection Officer (DPO). Abbiamo nominato un DPO per le questioni relative alla presente informativa e alle richieste di esercizio dei diritti.

Contatti

Hai il diritto di proporre reclamo all’autorità di controllo competente; ti invitiamo comunque a contattarci prima per consentirci di risolvere la questione.

Modifiche all’informativa. Potremo aggiornare periodicamente questa informativa. La versione aggiornata sarà pubblicata qui e, ove opportuno, ti informeremo tramite la Piattaforma o e-mail. Mantieni i tuoi dati aggiornati nell’account o contattando l’assistenza.

Collegamenti di terzi. La Piattaforma può includere link, plug-in o app di terzi. Cliccando, tali terzi possono raccogliere dati che ti riguardano. Non controlliamo tali siti né siamo responsabili delle loro pratiche; consulta le rispettive informative.

2. Dati che raccogliamo su di te

«Dati personali» indica qualsiasi informazione che identifica una persona fisica. Non include i dati anonimi privi di identificatori. Raccogliamo e trattiamo dati personali solo nella misura necessaria a fornire i servizi, mantenere un sito sicuro e funzionale, adempiere obblighi legali e migliorare la tua esperienza.

  • Dati di identità — nome, username, genere, Paese di residenza e documenti di verifica (patente, carta d’identità, passaporto).
  • Dati di contatto — indirizzo e-mail, indirizzo postale, numero di telefono.
  • Dati di profilo — credenziali di accesso, foto profilo, preferenze, feedback, storico di partecipazione e risposte ai sondaggi.
  • Dati di ricerca/sondaggi — informazioni demografiche/psicografiche fornite durante la partecipazione (di norma conservate in forma pseudonimizzata).
  • Dati di transazione e pagamento — IBAN, indirizzo PayPal, identificativi di wallet, storico dei riscatti (gift card, ricompense).
  • Dati tecnici — indirizzo IP, ID dispositivo, tipo di browser, sistema operativo, fuso orario e altri identificatori tecnici tramite cookie o log.
  • Dati di utilizzo — informazioni su come interagisci con il sito, le offerte e il supporto.
  • Dati di marketing e comunicazione — preferenze in merito al marketing da parte nostra o di terzi selezionati e scelte di comunicazione.
  • Categorie particolari di dati — origine etnica, convinzioni religiose/filosofiche, opinioni politiche, orientamento sessuale, dati sanitari e biometrici. Trattiamo tali dati solo se da te esplicitamente forniti (p. es., nel profilo o in un sondaggio) e con consenso esplicito e misure di sicurezza rafforzate. Puoi revocare il consenso in qualsiasi momento dal profilo o scrivendo a [email protected].

Potremmo inoltre utilizzare dati aggregati/anonimizzati per finalità analitiche; tali dati non ti identificano direttamente.

3. Come raccogliamo i dati personali

a) Interazioni dirette

  • Creazione dell’account o completamento del profilo
  • Partecipazione a sondaggi/offerte
  • Contatti con l’assistenza o invio di feedback
  • Iscrizione a comunicazioni promozionali
  • Riscatto di ricompense o transazioni sulla Piattaforma

b) Tecnologie automatizzate

  • Indirizzo IP e posizione approssimativa
  • Identificativi del dispositivo e informazioni del browser
  • Log di interazione (pagine visitate, link cliccati)
  • Cookie e tecnologie affini

Puoi gestire i cookie nelle impostazioni del browser; la disattivazione può incidere su alcune funzionalità.

c) Fonti di terzi

  • Provider di analitiche (Google Analytics, Microsoft Clarity)
  • Reti pubblicitarie (Meta/Facebook, Google Ads)
  • Partner di verifica/identità, ove applicabile

Utilizziamo tali dati per migliorare l’esperienza, ottimizzare i servizi, rilevare frodi e garantire conformità legale e requisiti degli inserzionisti.

4. Come usiamo i tuoi dati personali

Usiamo i dati solo quando esiste una base giuridica valida, tra cui:

  • Esecuzione di un contratto
  • Adempimento di obblighi legali
  • Interessi legittimi che non prevalgono sui tuoi diritti
  • Il tuo consenso (quando richiesto)

Impostazione e accesso all’account

  • Creazione/gestione dell’account, autenticazione degli accessi, abilitazione di funzioni di sicurezza — Base giuridica: Necessità contrattuale.

Partecipazione al programma di ricompense

  • Tracciamento dell’idoneità, erogazione dei pagamenti, prevenzione di frodi/duplicazioni — Basi giuridiche: Contratto; Interesse legittimo; Obbligo legale (es. AML).

Comunicazioni e assistenza

  • Aggiornamenti su politiche/servizi, conferme di transazione, risposte dell’assistenza, richieste di recensioni — Basi giuridiche: Contratto; Interesse legittimo; Obbligo legale.

Miglioramento dei servizi

  • Analisi di dati tecnici/comportamentali per migliorare funzionalità, prestazioni e pertinenza — Base giuridica: Interesse legittimo.

Marketing e promozioni

  • Invio di offerte e aggiornamenti previo consenso — Base giuridica: Consenso (revocabile nelle impostazioni dell’account o tramite link di disiscrizione).

Sicurezza, conformità e prevenzione delle frodi

  • Rilevare/bloccare attività sospette, proteggere utenti e sistemi, cooperare con le autorità se richiesto — Basi giuridiche: Interesse legittimo; Obbligo legale.

5. Comunicazione dei tuoi dati personali

Non vendiamo i tuoi dati personali. Possiamo condividerli con terze parti di fiducia, in base a contratti rigorosi e solo quando necessario, lecito e proporzionato.

Categorie di destinatari

  • Fornitori di servizi — hosting/infra, router di sondaggi/offerwall, analitiche e debugging, strumenti di supporto, prevenzione frodi. I responsabili esterni trattano solo secondo le nostre istruzioni.
  • Processori di pagamento/ricompense — per erogare ricompense o verifiche (PayPal, fornitori di gift card/wallet).
  • Consulenti professionali — legali, contabili, compliance e rischio.
  • Autorità e forze dell’ordine — ove richiesto dalla legge o per indagini su abusi.
  • Riorganizzazioni aziendali — in caso di fusione, acquisizione o cessione di asset; il successore applicherà questa informativa o una equivalente e informeremo su modifiche sostanziali.

Trattamento da parte di terzi. Tutti i terzi devono proteggere i dati, usarli solo per gli scopi concordati e mantenere misure di sicurezza adeguate. Non è consentito un uso indipendente.

6. Trasferimenti internazionali – garanzie

Possiamo trasferire i tuoi dati verso Paesi diversi da quello di residenza (es. a fornitori negli Stati Uniti). Garantiamo un’adeguata protezione secondo la normativa applicabile, incluso l’uso delle Clausole Contrattuali Standard (SCC) della Commissione europea.

Maggiori informazioni: Standard Contractual Clauses – European Commission.

Puoi richiedere dettagli sulle specifiche garanzie contattando [email protected].

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati.

  • Cifratura — i dati sensibili (password, identificativi di pagamento) sono cifrati in transito e, ove applicabile, a riposo.
  • Controllo degli accessi — accesso limitato al personale autorizzato in base alla necessità operativa.
  • Infrastruttura sicura — hosting affidabile con tutele fisiche e logiche.
  • Audit periodici — revisioni e aggiornamenti regolari secondo le best practice.
  • Minimizzazione dei dati — raccogliamo solo quanto necessario e conserviamo per il tempo indispensabile.

Gestione degli incidenti. In caso di violazione dei dati, informeremo senza ingiustificato ritardo gli utenti interessati e le autorità competenti, ove richiesto dalla legge.

Se sospetti una compromissione dell’account o dei dati, contatta [email protected].

8. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, incluse le esigenze legali, regolamentari, fiscali, contabili o di reporting. La durata varia in base al tipo di dato, alla base giuridica e a obblighi/interessi legittimi in corso.

  • Dati dell’account — per la durata del rapporto e fino a 3 anni dopo per eventuali controversie o richieste delle autorità.
  • Dati di pagamento/transazione — almeno 10 anni per adempiere agli obblighi contabili e legali previsti dal diritto tedesco.
  • Dati di sondaggi/utilizzo — fino a 24 mesi per analisi, ricerca e monitoraggio delle prestazioni.

Quando non più necessari, i dati sono eliminati o anonimizzati in modo sicuro. Puoi richiedere la cancellazione; obblighi legali/contrattuali possono ritardarla. I dati anonimizzati possono essere conservati indefinitamente.

9. I tuoi diritti

Ai sensi del GDPR e di altre normative, potresti avere i seguenti diritti:

  • Accesso ai dati personali
  • Rettifica dei dati inesatti/incompleti
  • Cancellazione dei dati («diritto all’oblio»)
  • Opposizione al trattamento (incluso marketing diretto)
  • Limitazione del trattamento in determinati casi
  • Portabilità dei dati
  • Revoca del consenso quando il trattamento si basa su di esso

Come esercitarli. Scrivi a [email protected]. Potremmo chiedere la verifica dell’identità. Miriamo a rispondere entro un mese; richieste complesse o multiple possono richiedere più tempo.

Costi. In genere non previsti; richieste manifestamente infondate, ripetitive o eccessive possono essere soggette a oneri o rifiutate.

10. Diritti privacy negli Stati Uniti

Questa sezione si applica ai residenti negli Stati Uniti. A seconda dello Stato (ad es., California, Virginia, Colorado, Connecticut, Utah), potresti avere diritti di conoscenza, accesso, cancellazione, rettifica e opt-out di alcuni trattamenti, inclusa la pubblicità mirata o la «vendita»/«condivisione» come definito dalle leggi statali.

Esercizio. Invia un’e-mail con oggetto «U.S. Privacy Request» a [email protected]. Verificheremo la tua identità e risponderemo entro i termini di legge. Alcuni opt-out possono essere gestiti anche dalle impostazioni dell’account.

California (CCPA/CPRA). I residenti possono richiedere categorie ed elementi specifici di informazioni raccolte, fonti, finalità, categorie di destinatari e comunicazioni negli ultimi 12 mesi. Non utilizziamo/divulghiamo dati «sensibili» oltre le finalità consentite, né offriamo incentivi economici per i dati personali. Contatta [email protected] per richieste verificate.

«Do Not Sell or Share My Personal Information». Non vendiamo consapevolmente dati personali. Alcune divulgazioni per finalità pubblicitarie/analitiche possono essere considerate «vendita»/«condivisione». I residenti negli USA possono scriverci con tale oggetto; tratteremo la richiesta in conformità alla legge applicabile.

11. Glossario

Dati personali. Informazioni relative a persona identificata/identificabile (nome, e-mail, identificatori del dispositivo, IP, ecc.).

Categorie particolari. Dati sensibili quali origine etnica, religione/convinzioni, opinioni politiche, orientamento/vita sessuale, salute e dati biometrici usati per l’identificazione. Trattamento solo con consenso esplicito e solide misure di tutela.

Trattamento. Qualsiasi operazione sui dati (raccolta, conservazione, uso, divulgazione, cancellazione, ecc.).

Titolare. Soggetto che determina finalità e mezzi del trattamento—qui Ehrenreich/Pahl GbR.

Responsabile (processor). Terzo che tratta dati per conto del Titolare (cloud, fornitori di sondaggi, processori di pagamento, ecc.).

Interesse legittimo. Base giuridica quando il trattamento è necessario per nostri/altrui interessi, bilanciati con i tuoi diritti (es. prevenzione frodi, miglioramento servizi).

Esecuzione del contratto. Trattamento necessario per adempiere un contratto con te o per misure precontrattuali (creazione account, invio ricompense).

Consenso. Manifestazione libera, specifica, informata e inequivocabile—revocabile in qualsiasi momento.

DPO. Figura che sovrintende alla conformità e tutela i diritti degli interessati.

Autorità di controllo. Autorità pubblica indipendente che vigila sul rispetto della normativa in materia di dati.