Informativa sulla Privacy

Ultimo aggiornamento: 13 aprile 2026

La presente Informativa sulla Privacy descrive come NexusMC (di seguito "noi", "nostro") raccoglie, utilizza, conserva e protegge i tuoi dati personali quando utilizzi il nostro sito web, forum, store e servizi di gioco (di seguito "Servizi"), in conformità al Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, e alle Linee Guida del Garante per la Protezione dei Dati Personali.

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è NexusMC, raggiungibile tramite:

2. Dati Personali Raccolti

2.1. Dati forniti volontariamente dall'utente:

  • Nome utente e indirizzo email (al momento della registrazione al forum)
  • Username Minecraft / UUID (per il collegamento al server di gioco)
  • Contenuti pubblicati sul forum (post, commenti, messaggi privati)
  • Informazioni fornite nelle candidature staff, segnalazioni o richieste di supporto
  • Qualsiasi altra informazione fornita volontariamente tramite i nostri Servizi

2.2. Dati raccolti automaticamente:

  • Indirizzo IP (per sicurezza, prevenzione abusi e adempimenti di legge)
  • Cookie tecnici e di sessione (vedi la nostra Politica sui Cookie)
  • Data, ora e durata degli accessi
  • Tipo di browser, sistema operativo e dispositivo utilizzato
  • Pagine visitate e percorsi di navigazione sul nostro sito
  • URL di provenienza (referrer)

2.3. Dati di gioco:

  • Statistiche di gioco (tempo di gioco, progressi, inventario, economia in-game)
  • Log delle chat in-game (conservati per moderazione e sicurezza)
  • Storico delle sanzioni (ban, mute, avvertimenti, ricorsi)
  • Log delle connessioni al server (IP, orario, durata sessione)

2.4. Dati relativi agli acquisti:

  • Storico degli acquisti (prodotti, date, importi)
  • Identificativo transazione Tebex

Nota: NexusMC non raccoglie né conserva dati di pagamento (numeri di carte di credito, dati PayPal, coordinate bancarie). Tali dati sono trattati esclusivamente da Tebex (Overwolf Ltd.).

3. Finalità e Base Giuridica del Trattamento

Finalità Base giuridica (Art. 6 GDPR)
Fornitura e gestione dei Servizi (account, forum, server) Esecuzione del contratto – Art. 6(1)(b)
Elaborazione acquisti tramite lo Store Esecuzione del contratto – Art. 6(1)(b)
Sicurezza, prevenzione abusi, frodi e attacchi informatici Interesse legittimo – Art. 6(1)(f)
Moderazione della community e applicazione delle regole Interesse legittimo – Art. 6(1)(f)
Comunicazioni di servizio (annunci, aggiornamenti, manutenzioni) Interesse legittimo – Art. 6(1)(f)
Miglioramento dei Servizi e analisi statistiche anonime Interesse legittimo – Art. 6(1)(f)
Cookie non essenziali (se applicabile) Consenso – Art. 6(1)(a)
Adempimenti fiscali e contabili relativi agli acquisti Obbligo legale – Art. 6(1)(c)
Risposta a richieste delle autorità competenti Obbligo legale – Art. 6(1)(c)

4. Condivisione e Comunicazione dei Dati

Non vendiamo, affittiamo né scambiamo i tuoi dati personali con terzi per scopi di marketing o profilazione commerciale.

I dati possono essere comunicati a:

  • Tebex (Overwolf Ltd.) — per l'elaborazione dei pagamenti nello Store. Privacy Policy Tebex
  • Cloudflare, Inc. — per la protezione DDoS, CDN e sicurezza del sito. Privacy Policy Cloudflare
  • OVH / Hetzner — hosting provider per i server. I dati sono conservati in data center situati nell'Unione Europea.
  • Mojang Studios / Microsoft — per la verifica degli account Minecraft (solo UUID pubblico e username)
  • Autorità giudiziarie o di pubblica sicurezza — se richiesto per legge, ordine giudiziario o per la tutela dei nostri diritti

5. Trasferimento Dati Extra-UE

Alcuni dei nostri fornitori di servizi (Cloudflare, Tebex) possono trattare dati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, ci assicuriamo che siano previste garanzie adeguate ai sensi del Capo V del GDPR:

  • Decisioni di adeguatezza della Commissione Europea (Art. 45 GDPR)
  • Clausole contrattuali standard (SCC) approvate dalla Commissione Europea (Art. 46(2)(c) GDPR)
  • EU-US Data Privacy Framework (ove applicabile)

6. Conservazione dei Dati

Conserviamo i dati personali solo per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Tipologia di dati Periodo di conservazione
Dati dell'account (email, username) Fino alla cancellazione dell'account o richiesta di eliminazione
Contenuti del forum (post, commenti) Fino alla rimozione da parte dell'utente o dello staff
Log di accesso e indirizzi IP 12 mesi
Log delle chat in-game 6 mesi
Dati relativi agli acquisti 10 anni (obblighi fiscali ex art. 2220 c.c.)
Storico sanzioni 3 anni dalla scadenza della sanzione
Statistiche di gioco Fino alla cancellazione dell'account

Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati in modo irreversibile.

7. I Tuoi Diritti

Ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

  • Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e una copia dei tuoi dati personali
  • Rettifica (Art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
  • Cancellazione (Art. 17): ottenere la cancellazione dei tuoi dati ("diritto all'oblio"), nei limiti previsti dalla legge
  • Limitazione del trattamento (Art. 18): ottenere la limitazione del trattamento in determinate circostanze
  • Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
  • Opposizione (Art. 21): opporti al trattamento basato sull'interesse legittimo, per motivi connessi alla tua situazione particolare
  • Revoca del consenso (Art. 7(3)): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
  • Decisioni automatizzate (Art. 22): non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato

Per esercitare i tuoi diritti, contattaci tramite la sezione Supporto del forum o il server Discord. Risponderemo alla tua richiesta entro 30 giorni, come previsto dal GDPR.

Potremmo chiederti di verificare la tua identità prima di dar seguito alla richiesta, per prevenire accessi non autorizzati ai dati.

8. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o alterazione, tra cui:

  • Crittografia SSL/TLS per tutte le comunicazioni tra il tuo browser e i nostri server
  • Hashing delle password con algoritmi crittografici robusti (bcrypt)
  • Accesso ai dati limitato al personale autorizzato su base "need-to-know"
  • Protezione DDoS e WAF (Web Application Firewall) tramite Cloudflare
  • Backup regolari e conservati in modo sicuro
  • Aggiornamento regolare del software e dei sistemi

Nonostante le misure adottate, nessun sistema è completamente sicuro. In caso di violazione dei dati (data breach) che possa comportare un rischio elevato per i tuoi diritti e libertà, ti informeremo senza ingiustificato ritardo, come previsto dagli articoli 33-34 del GDPR.

9. Minori

I nostri Servizi non sono destinati a minori di 13 anni. Non raccogliamo consapevolmente dati personali di minori di 13 anni. Per gli utenti di età compresa tra 13 e 18 anni, è richiesto il consenso di un genitore o tutore legale.

Se sei un genitore o tutore e ritieni che un minore sotto la tua responsabilità ci abbia fornito dati personali senza il tuo consenso, contattaci immediatamente per la rimozione dei dati.

10. Cookie

Il nostro sito utilizza cookie tecnici essenziali per il funzionamento. Per tutti i dettagli su tipologie, finalità e gestione dei cookie, consulta la nostra Politica sui Cookie.

11. Modifiche all'Informativa

Ci riserviamo il diritto di aggiornare la presente Informativa periodicamente per riflettere modifiche alle nostre pratiche o per adeguarci a nuovi requisiti normativi. Le modifiche sostanziali saranno comunicate tramite annuncio sul forum e/o sul sito web con un preavviso ragionevole. Ti invitiamo a consultare regolarmente questa pagina.

12. Diritto di Reclamo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR o la normativa italiana in materia di protezione dei dati, hai il diritto di proporre reclamo al:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11 — 00187 Roma
Sito web: www.garanteprivacy.it
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it

13. Contatti

Per qualsiasi domanda, richiesta o reclamo relativo alla presente Informativa o al trattamento dei tuoi dati personali, puoi contattarci tramite:

Termini e Condizioni Politica Cookie ← Torna alla Home