Il servizio EON, che comprende una piattaforma digitale, un’applicazione mobile e le aree fisiche gestite da EON eSports Bar, richiede la raccolta di informazioni personali per poter offrire un’esperienza di gioco fluida e personalizzata. In un contesto in cui la protezione dei dati è divenuta una priorità normativa e di fiducia, è fondamentale che gli utenti comprendano come le loro informazioni vengano trattate, quali siano le finalità e quali diritti possano esercitare. Questa informativa, redatta in conformità al Regolamento (UE) 2016/679 – il GDPR – e al Codice privacy italiano, illustra in maniera trasparente tutti gli aspetti del trattamento dei dati all’interno dell’ecosistema EON.
Le disposizioni contenute nel presente documento si applicano a chiunque crei un account, si autentichi tramite provider esterni o utilizzi i servizi di pagamento, prenotazione di postazioni, partecipazione a tornei o programmi di fidelizzazione offerti da EON eSports Bar. Ogni operazione, dalla semplice registrazione a una transazione di credito, è soggetta a specifici obblighi di trattamento, che sono descritti dettagliatamente nelle sezioni seguenti. L’obiettivo è garantire che il trattamento avvenga su basi giuridiche solide, rispettando sia le esigenze operative del servizio sia le aspettative di riservatezza degli utenti.
Titolare del trattamento e contatti
Il titolare del trattamento è EON S.r.l.s., rappresentata legalmente dal suo legale rappresentante. L’azienda gestisce il brand e l’attività di EON eSports Bar, ed è responsabile di ogni operazione che riguarda i dati personali degli utenti. Per esercitare i diritti previsti dal GDPR o per richiedere chiarimenti sulla presente informativa, è possibile contattare il titolare ai recapiti indicati alla fine del documento, inclusi l’indirizzo email dedicato e gli eventuali recapiti telefonici. La comunicazione è gestita in modo tempestivo e conforme ai termini di legge.
Tipologie di dati raccolti e finalità
EON raccoglie diverse categorie di informazioni, ognuna delle quali ha una finalità ben definita.
Dati di registrazione e account
Al momento della creazione dell’account vengono richiesti nome, cognome, indirizzo email, numero di telefono, username e una password, che viene memorizzata in forma criptata. Questi dati servono a creare e gestire l’account, a fornire le funzionalità del servizio e a inviare comunicazioni operative. La base giuridica è l’esecuzione del contratto (art. 6.1.b GDPR) e gli obblighi pre-contrattuali.
Dati di utilizzo e transazioni
Durante l’utilizzo della piattaforma vengono registrati credito nel portafoglio virtuale, punti stagione, storico delle sessioni (postazione, orari, durata) e adesioni a promozioni o eventi. Queste informazioni sono necessarie per la fatturazione interna, la gestione dei programmi fedeltà e per garantire una corretta erogazione del servizio. La base legale è sia l’esecuzione del contratto sia il legittimo interesse (art. 6.1.f GDPR).
Accessi tramite provider esterni (Google, Apple)
Se l’utente sceglie di autenticarsi con Google o Apple, EON riceve l’identificativo dell’account, nome e indirizzo email (con Apple è possibile nascondere l’email reale, ricevendo un indirizzo di inoltro). Non vengono mai conservate le password dei provider. Per Apple viene inoltre memorizzato un codice tecnico necessario a revocare il collegamento in caso di cancellazione dell’account. La finalità è l’autenticazione veloce e la creazione dell’account; la base giuridica è l’esecuzione del contratto.
Altre tipologie (notifiche push, fotocamera, carte collezionabili, dati tecnici)
Le notifiche push richiedono il token del dispositivo, che permette di inviare avvisi su sessioni, tornei e promozioni; l’utente può revocare l’autorizzazione in qualsiasi momento. L’app utilizza la fotocamera esclusivamente per leggere i QR code delle postazioni, senza salvare alcuna immagine. Il servizio di carte collezionabili raccoglie nome, cognome, richieste di carte, buoni, pagamenti e ritiri, necessari per gestire le operazioni in sala. Infine, dati tecnici come indirizzo IP, tipo di dispositivo e log di accesso sono trattati per la sicurezza dei sistemi, la prevenzione di abusi e il rispetto degli obblighi di legge.
Periodo di conservazione e modalità di cancellazione
I dati vengono trattati con strumenti elettronici e cartacei, conservati per il tempo strettamente necessario a conseguire le finalità indicate e, comunque, nel rispetto dei termini legali (ad esempio obblighi contabili e fiscali). I log tecnici sono mantenuti per un periodo limitato, tipicamente legato a esigenze di sicurezza e verifica di responsabilità. Quando l’utente decide di eliminare l’account, tutti i dati personali (nome, cognome, email, telefono, username, collegamenti a Google o Apple, token delle notifiche) vengono cancellati o anonimizzati in modo irreversibile; i movimenti contabili e lo storico delle sessioni restano conservati in forma non identificabile per il periodo fiscale previsto (di solito 10 anni). Le copie di backup del database vengono sovrascritte a rotazione.
Comunicazione a terzi e trasferimenti internazionali
I dati personali possono essere condivisi con soggetti che svolgono attività strettamente necessarie all’erogazione del servizio, agendo come responsabili del trattamento o titolari autonomi. Tra questi troviamo Stripe per la gestione dei pagamenti, Google per l’invio di email di servizio e backup, Apple per le notifiche push, Expo per le notifiche push e aggiornamenti dell’app, Cloudflare per la protezione della rete e fornitori di assistenza tecnica. Nessun dato è ceduto a terzi per finalità di marketing. Quando il trasferimento avviene verso paesi terzi, come gli Stati Uniti, è garantito dall’applicazione del Data Privacy Framework UE-USA o da clausole contrattuali approvate dalla Commissione europea.
Sicurezza dei dati e gestione delle violazioni
EON adotta misure tecniche e organizzative adeguate al livello di rischio, includendo controlli di accesso, cifratura dei dati, aggiornamenti di sicurezza regolari e formazione del personale. Tali misure mirano a proteggere i dati da accessi non autorizzati, perdite, distruzioni o usi illeciti. In caso di violazione che comporti un rischio per i diritti e le libertà degli interessati, il titolare provvederà a notificarla al Garante della privacy e, se necessario, agli interessati entro i termini di legge.
Diritti degli utenti e modalità di esercizio
Gli interessati hanno il diritto di ottenere la conferma dell’esistenza dei propri dati e di accedervi in forma intelligibile, di richiederne la rettifica o l’integrazione, di chiedere la cancellazione nei casi previsti dalla legge, di limitarne il trattamento, di ottenere la portabilità in un formato strutturato e di opporsi al trattamento per motivi legittimi. Quando il trattamento si basa sul consenso, è possibile revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento già avvenuto. Per esercitare tali diritti basta contattare il titolare ai recapiti indicati in calce. L’account può essere eliminato direttamente dall’app (Profilo → “Elimina il mio account”) oppure seguendo le istruzioni presenti nella pagina dedicata; la cancellazione tramite Apple revoca anche il collegamento con l’ID Apple.
Aggiornamenti dell’informativa e contatti finali
L’informativa può subire modifiche per adeguamenti normativi o operativi; la versione più recente sarà sempre pubblicata su questa pagina o, se disponibile, nel link fornito all’interno dell’app, con indicazione della data di ultimo aggiornamento. In caso di modifiche rilevanti gli utenti verranno informati tramite i canali del servizio (app, email) o al prossimo accesso. Per ogni richiesta relativa alla privacy o per l’esercizio dei diritti è possibile rivolgersi a EON S.r.l.s. – EON eSports Bar all’indirizzo email privacy@.
