Privacy

Ultimo aggiornamento: 27 ottobre 2026

Hümor Unleashed (HÜ) è un party game che si gioca nel browser. Qui trovi quali dati trattiamo, perché, per quanto tempo e come puoi esercitare i tuoi diritti (artt. 13 e 14 GDPR). La versione breve: chi gioca come ospite ci lascia solo un nickname che sparisce in poche ore; email le chiediamo solo a chi vuole l'account da host o la lista d'attesa.

Chi è il titolare

• Titolare del trattamento: Matteo Giuditta.
• Contatto per la privacy: info@humorunleashed.com. Rispondiamo entro un mese (art. 12(3) GDPR).
• Non abbiamo un responsabile della protezione dei dati (DPO): non siamo tenuti a nominarlo (art. 37 GDPR).

Chi gioca senza account

• Cosa: il nickname e la faccina che scegli, legati alla stanza, e un identificativo casuale che il tuo browser conserva per farti rientrare se ricarichi la pagina. Durante la partita trattiamo anche le carte che giochi e i punteggi.
• Perché: per farti giocare (art. 6(1)(b) GDPR).
• Per quanto: finché la stanza è attiva e al massimo 6 ore dopo l'ultima attività, poi tutto viene cancellato. Le stanze vivono solo in memoria sui nostri server nell'UE, mai in un database.
• Età: il gioco è riservato ai maggiorenni. Non chiediamo la data di nascita: ti chiediamo di confermare di avere almeno 18 anni e il browser ricorda la conferma.

Share card

• Cosa: se qualcuno condivide la combo vincente di un round, salviamo il nickname e la faccina di chi l'ha vinta, il testo della carta prompt e della risposta, il round e la lingua di chi condivide.
• Perché: per generare l'immagine e la pagina che si aprono dal link condiviso. È il nostro legittimo interesse a far conoscere il gioco (art. 6(1)(f) GDPR): il nickname è scelto per giocare, spesso non è il nome vero, e la card non porta il codice della stanza.
• Per quanto: 24 mesi dalla condivisione.
• Opporsi: se in una share card c'è il tuo nickname e non la vuoi online, scrivici con il link e la togliamo.
• Le carte del Mazzo di gruppo non finiscono mai in una share card.

Account da host

L'account è facoltativo e solo per chi organizza: te lo proponiamo a fine partita. Gli ospiti non ne hanno mai bisogno.

• Cosa: l'indirizzo email; se entri con Google, anche il nome e l'immagine del profilo che Google ci passa. Per ogni partita che organizzi: data, mazzo, numero di giocatori e di round, e le combo vincenti (testo della domanda e della risposta, senza chi le ha giocate). Per Didascalia, quali immagini hai già avuto e quando (solo il codice dell'immagine), per non riproportele subito. Per tenerti dentro usiamo un cookie tecnico di sessione e salviamo il browser da cui entri (user agent), non l'indirizzo IP.
• Perché: per farti entrare e mostrarti la cronologia delle tue partite (art. 6(1)(b) GDPR).
• Email: il link per entrare; 24 ore dopo la prima partita salvata, le combo migliori; dopo una settimana, il mazzo della settimana. Ogni email ha un link per non riceverne più, e puoi disiscriverti in qualsiasi momento.
• Per quanto: finché tieni l'account. Le sessioni scadono da sole dopo 7 giorni di inattività. Se cancelli l'account dalla pagina "Il tuo account", cancelliamo subito email e sessioni; le partite restano solo come numeri, senza nessun legame con te.

Lista d'attesa

• Cosa: l'indirizzo email, la lingua della pagina da cui ti iscrivi e, se arrivi da una share card, l'identificativo di quella card.
• Perché: per avvisarti di nuovi mazzi, giochi e del lancio, con il tuo consenso (art. 6(1)(a) GDPR), che dai iscrivendoti.
• Per quanto: finché non ti disiscrivi, e al massimo 12 mesi dopo il lancio pubblico. Puoi revocare il consenso rispondendo a una nostra email o scrivendo a info@humorunleashed.com.
• Anti-bot: il modulo usa Cloudflare Turnstile, che controlla il browser per distinguere le persone dai bot (art. 6(1)(f) GDPR, protezione del servizio).

Feedback a fine partita

• Cosa: il voto, se rigiocheresti, una nota facoltativa (ti chiediamo di non scrivere nomi né dati personali) e, se sei l'host, le quattro risposte sul prezzo dell'Host Pass. Sono legati a un identificativo casuale della partita, non a te.
• Perché: per migliorare il gioco e capire se e a che prezzo offrire l'Host Pass (art. 6(1)(f) GDPR).
• Per quanto: 24 mesi.

Statistiche ed errori

• Statistiche: contiamo cosa succede nelle stanze (stanze create, round giocati, condivisioni, feedback) con PostHog, server nell'UE. Gli eventi partono dal nostro server, sono legati alla stanza e non alla persona, e non contengono nickname, email, testo delle carte o note. Non usiamo cookie di analytics e non profiliamo nessuno.
• Errori: quando qualcosa si rompe, Sentry (server nell'UE) riceve l'errore tecnico. Abbiamo tolto cookie, indirizzi, corpi delle richieste e variabili: resta il tipo di browser.
• Perché: il nostro legittimo interesse a far funzionare il gioco e a migliorarlo (art. 6(1)(f) GDPR).
• Per quanto: gli errori 90 giorni; le statistiche 24 mesi.

Mazzo di gruppo

• Cosa riceviamo: solo le Carte risposta che l'Host incolla e corregge: il testo e quali Giocatori della Stanza nominano. Non riceviamo mai la chat, le storie che l'Host scrive alla sua AI o da dove nasce ogni carta: restano sul suo telefono.
• Cosa non facciamo: non chiamiamo nessuna AI. Non salviamo le carte in database, nei log, negli analytics, nella cronologia dell'host o nelle share card.
• Chi le vede: prima della Partita le vede il Giocatore nominato, che può scartarle. Nessuno, nemmeno l'Host, sa quali ha scartato. Le altre le vedono i Giocatori della Stanza durante la Partita.
• Dove e per quanto: sui nostri server nell'UE, in memoria, finché la Stanza è attiva e al massimo 6 ore dopo l'ultima attività. Se esce l'ultimo Giocatore, spariscono subito.
• Base giuridica: per l'Host, il servizio che ha chiesto (art. 6(1)(b) GDPR). Per i Giocatori nominati, il nostro legittimo interesse a offrire il gioco (art. 6(1)(f) GDPR): scartare le carte prima della Partita è il modo per opporsi.
• Chi è nominato senza giocare: le carte possono parlare solo di chi è nella Stanza. Lo chiediamo all'AI e all'Host, e l'editor segnala i nomi che non riconosce. Se pensi che una carta parli di te, scrivici. In ogni caso dopo 6 ore non resta nulla.
• L'AI dell'Host: l'Host usa la sua AI con il suo account. Quello che le scrive lo tratta il fornitore, secondo la propria informativa. Noi forniamo solo il testo del prompt.

Cookie e memoria del browser

Non usiamo cookie di profilazione o di terze parti, quindi non c'è un banner. Usiamo solo strumenti tecnici (art. 122 Codice privacy):

• hu_lang: la lingua che hai scelto a mano, per un anno;
• il cookie di sessione dell'account da host, se entri;
• nella memoria del browser: la conferma dei 18 anni, l'identificativo per rientrare nelle stanze e, per la durata della scheda, la share card da cui sei arrivato.

A chi affidiamo i dati

Fornitori che trattano dati per nostro conto, con un accordo ai sensi dell'art. 28 GDPR:

• Hetzner Online (Germania): i server su cui gira tutto, database compreso.
• Cloudflare: rete davanti al sito (protezione da attacchi, certificati) e Turnstile sul modulo della lista d'attesa. Può trattare dati negli Stati Uniti, con le garanzie del Data Privacy Framework UE-USA e delle clausole contrattuali standard.
• Resend: invio delle email. Può trattare dati negli Stati Uniti, con le stesse garanzie.
• PostHog (UE) per le statistiche e Sentry (UE) per gli errori, come descritto sopra.
• Google, solo se scegli di entrare con Google: in quel caso Google ti identifica secondo la propria informativa.

Non vendiamo né cediamo i dati a nessuno. Non usiamo i tuoi dati per pubblicità.

Backup

Il database viene copiato ogni notte, cifrato, su uno spazio di Hetzner in Germania. Le copie si cancellano da sole dopo circa 5 settimane, quindi un dato cancellato sparisce anche dai backup entro quel tempo. Le stanze non finiscono nei backup.

I tuoi diritti

Puoi chiederci in qualsiasi momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile o opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Se hai dato un consenso, puoi revocarlo quando vuoi, senza conseguenze sul trattamento fatto prima.

Scrivi a info@humorunleashed.com. Per i dati che non sono legati a un'email (nickname, share card, feedback) ci servono elementi per trovarli, per esempio il link della share card.

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima. Se il cambiamento riguarda le email che ti mandiamo o chi riceve i tuoi dati, lo diciamo prima agli host con account e a chi è in lista d'attesa.