Informativa sulla privacy
Versione 1.4.0 · In vigore dal 2026-11-06
Questa informativa spiega quali dati personali raccoglie Play With Keyboard (playwithkeyboard.com, il "Servizio"), perché, per quanto tempo li conserviamo, chi ci aiuta a trattarli e quali diritti hai. Si applica ai visitatori, ai titolari di un account e a chiunque ci contatti. È redatta per rispettare il Regolamento generale sulla protezione dei dati dell'UE e del Regno Unito (GDPR / UK GDPR) e, in Italia, il Codice in materia di protezione dei dati personali (D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101, il "Codice privacy"), la legge turca n. 6698 sulla protezione dei dati personali (KVKK), la LGPD brasiliana, il CCPA/CPRA californiano e leggi analoghe. Gli utenti in Turchia dovrebbero leggere anche il nostro KVKK Aydınlatma Metni.
1. In sintesi
- Puoi suonare senza account. Non vendiamo i tuoi dati e non usiamo pubblicità di terze parti. Google Analytics si attiva solo se accetti i cookie analitici. I video YouTube del nostro blog si caricano solo quando premi Riproduci.
- Gli account usano solo Accedi con Google. Del tuo account Google conserviamo solo il nome, l'indirizzo email e l'ID che Google assegna all'account: nessuna password, nessuna foto del profilo e nessun accesso a Gmail, ai contatti o ai file. Con un account conserviamo inoltre ciò che serve alle funzioni che usi (registrazioni, duelli, punteggi, impostazioni) e le tue sessioni di accesso.
- Le registrazioni che salvi in Le mie registrazioni (e, in futuro, i progetti dello Studio) restano solo nel tuo browser, su questo dispositivo. Non le riceviamo mai e non possiamo vederle né ripristinarle.
- Registriamo le tue scelte sul consenso con indirizzo IP e data e ora come prova, come richiede la legge.
- Il nostro principale fornitore è Cloudflare (hosting, database, sicurezza, email).
- Puoi scaricare o cancellare tutto in qualsiasi momento: nella pagina del tuo account, con il modulo di cancellazione (nome utente oppure, per gli account Google, il nome indicato nella pagina del tuo account, + email → codice a 6 cifre → conferma) oppure scrivendo a info@playwithkeyboard.com.
2. Chi è il titolare
Il titolare del trattamento (in Turchia: veri sorumlusu) è {{COMPANY_NAME}}, {{ADDRESS}}, email info@playwithkeyboard.com.
- Rappresentante nell'UE (art. 27 GDPR): {{EU_REPRESENTATIVE}}
- Rappresentante nel Regno Unito (art. 27 UK GDPR): {{UK_REPRESENTATIVE}}
- Contatto per la protezione dei dati / encarregado ai sensi della LGPD: raggiungibile all'indirizzo info@playwithkeyboard.com.
3. Quali dati raccogliamo e perché
| Dati | Quando | Finalità | Base giuridica (GDPR / KVKK / LGPD) |
|---|---|---|---|
| Dati tecnici: indirizzo IP, tipo di browser e di dispositivo, lingua, pagine richieste, ora, paese approssimativo ricavato dall'IP | A ogni visita | Fornire il sito, mantenerlo sicuro, prevenire abusi, scegliere la tua lingua | Legittimo interesse a un servizio sicuro e funzionante (art. 6(1)(f) GDPR; art. 5(2)(f) KVKK; art. 7(IX) LGPD) |
| Registro del consenso: ID di consenso casuale, le tue scelte, versione dell'informativa, IP, user agent, data e ora, lingua, ID dell'account se hai effettuato l'accesso | Quando usi il banner dei cookie o modifichi la tua scelta | Dimostrare e rispettare la tua scelta | Obbligo legale di dimostrare il consenso (artt. 6(1)(c) e 7(1) GDPR; art. 5(2)(ç) KVKK); legittimo interesse |
Dati dell'account (Accedi con Google): il tuo nome e il tuo indirizzo email come forniti da Google, se Google ha verificato l'indirizzo email, l'ID che Google assegna al tuo account, le autorizzazioni concesse (openid, email, profile), ruolo, data di registrazione; la tua lingua e il paese ricavato dal tuo indirizzo IP al momento della registrazione. Solo per gli amministratori: un nome utente e un hash della password, se usano l'accesso con password |
Registrazione / accesso | Creare e gestire il tuo account, riconoscerti quando accedi di nuovo, inviare email di servizio, verificare le richieste di cancellazione e di accesso ai dati | Esecuzione del contratto (art. 6(1)(b) GDPR; art. 5(2)(c) KVKK; art. 7(V) LGPD) |
| Sessioni di accesso: token di sessione casuale, indirizzo IP, browser e dispositivo (user agent), ora di inizio e di scadenza | Mentre hai effettuato l'accesso | Mantenerti connesso, chiudere le sessioni alla disconnessione o alla cancellazione, individuare usi illeciti del tuo account | Contratto; legittimo interesse alla sicurezza dell'account (art. 6(1)(f) GDPR; art. 5(2)(f) KVKK; art. 7(IX) LGPD) |
| Dati di sicurezza dell'accesso: un valore casuale monouso che collega la risposta di Google all'accesso che hai avviato; contatori delle richieste per indirizzo IP e indirizzo di accesso | Durante l'accesso | Impedire accessi contraffatti e attacchi automatizzati | Legittimo interesse (sicurezza) |
| Registro di accettazione dei Termini e di verifica dell'età: versioni dei Termini e dell'Informativa accettate, l'esito della domanda sull'età e il limite di età applicato (mai la tua data di nascita), la presa visione KVKK (Turchia), un'impronta (hash) dei testi delle caselle mostrate, data e ora, indirizzo IP, browser, lingua | Alla registrazione (con Google: nel passaggio subito dopo il primo accesso) e in caso di aggiornamenti | Dimostrare il contratto, la sua versione e la verifica dell'età | Contratto; obbligo legale; legittimo interesse |
| Consenso dei genitori (se offerto nella tua regione): email del genitore e conferma | Registrazione di un minore al di sotto dell'età del consenso digitale locale | Ottenere e dimostrare il consenso dei genitori | Obbligo legale (art. 8 GDPR e art. 2-quinquies Codice privacy; COPPA) |
| I tuoi contenuti: registrazioni (eventi delle note, tempi, strumento, tempo musicale), duelli e serie, punteggi, risposte ai quiz e relativi tempi, cronologia di gioco, posizioni in classifica, notifiche, nomi visualizzati | Quando usi queste funzioni | Offrire registrazione, condivisione, duelli, competizioni, classifiche | Contratto |
| Dati anti-cheat e di sicurezza: tempi delle risposte e delle note, contatori di limitazione delle richieste, esito di Turnstile, segnalazioni di risultati non plausibili | Duelli, competizioni, moduli | Individuare bot e imbrogli, mantenere eque le classifiche | Legittimo interesse (gioco leale, sicurezza) |
| Richieste di brani: nome del brano, compositore, paese/lingua, nota e il tuo account o la tua email | Quando invii una richiesta | Valutare e rispondere alle richieste | Legittimo interesse / tua richiesta (contratto) |
| Segnalazioni, notifiche di rimozione ed email di assistenza: ciò che ci comunichi, i tuoi dati di contatto | Quando ci contatti | Gestire la tua richiesta, moderazione, adempimenti di legge | Obbligo legale (ad es. Regolamento UE sui servizi digitali, normativa sul diritto d'autore); legittimo interesse |
| Richieste di cancellazione e di esercizio dei diritti: nome utente, email, codice (conservato come hash), stato della richiesta, date e ore | Quando eserciti un diritto | Verificare ed eseguire la richiesta; dimostrare di averlo fatto | Obbligo legale |
| Preferenze del dispositivo (conservate solo nel tuo browser): modalità dei tasti dello strumento, silenziamento del metronomo, il nome del giocatore che digiti per i duelli | Quando le imposti | Ricordare le tue impostazioni | Strettamente necessarie per la funzione che richiedi; nessun dato ci viene inviato, a meno che tu non lo condivida |
| Registrazioni salvate su questo dispositivo (Le mie registrazioni, Studio; conservate solo nel tuo browser): take, nomi, cartelle, ultima take non salvata | Quando termini una take o premi Salva | Permetterti di conservare, organizzare, salvare in backup e condividere le tue take | Non ci vengono inviate; memorizzazione strettamente necessaria per la funzione che richiedi (vedi "Registrazioni salvate su questo dispositivo" più sotto) |
| Statistiche (solo se accetti "Statistiche"): visualizzazioni di pagina aggregate e metriche di prestazione tramite Cloudflare Web Analytics (senza cookie), e statistiche di utilizzo tramite Google Analytics 4, caricato tramite Google Tag Manager: un ID cookie casuale, pagine visitate, pagina di provenienza, posizione approssimativa (paese/città ricavati dall'indirizzo IP, che Google Analytics non conserva), dati del dispositivo e del browser; nessun profilo tra siti diversi, nessun uso pubblicitario | Dopo il consenso | Capire quali pagine e funzioni vengono usate | Consenso (art. 6(1)(a) GDPR; art. 5(1) KVKK açık rıza; art. 7(I) LGPD) |
| Video YouTube incorporati (solo se premi Riproduci su un video del blog): Google riceve il tuo indirizzo IP, i dati del browser e del dispositivo, l'indirizzo della pagina e il modo in cui usi il player, e può memorizzare cookie o dati simili sul tuo dispositivo. Noi non riceviamo questi dati | Quando premi Riproduci | Mostrarti il video che hai scelto | Consenso, espresso premendo Riproduci dopo l'avviso sotto il video (art. 6(1)(a) GDPR e art. 5(3) direttiva ePrivacy, in Italia art. 122 Codice privacy; art. 5(1) KVKK açık rıza; art. 7(I) LGPD) |
| Email promozionali (solo se spunti la casella facoltativa) | Dopo l'adesione | Novità su brani e funzioni | Consenso; puoi annullare l'iscrizione da ogni email |
Non raccogliamo audio dal tuo microfono, posizione precisa, contatti, dati di pagamento o categorie particolari di dati (salute, religione ecc.). Ti chiediamo di non inviarci dati di questo tipo.
Non prendiamo decisioni che producano effetti giuridici o effetti analogamente significativi basate unicamente su un trattamento automatizzato. I nostri controlli anti-cheat possono rifiutare automaticamente un punteggio o nasconderlo da una classifica; puoi chiedere una revisione da parte di una persona scrivendo a info@playwithkeyboard.com.
Accedi con Google
- Come funziona. Quando premi "Continua con Google", il tuo browser apre la pagina di accesso di Google. Lì interagisci direttamente con Google che, in qualità di titolare autonomo, è responsabile del tuo account Google e dell'accesso sulle sue pagine (vedi le Norme sulla privacy di Google). Google viene a sapere che stai accedendo a Play With Keyboard.
- Cosa chiediamo e cosa conserviamo. Chiediamo a Google solo le autorizzazioni di accesso di base (
openid,email,profile). Google ci comunica quindi il tuo nome, il tuo indirizzo email, se Google lo ha verificato e l'ID che Google assegna al tuo account. La risposta di Google può contenere anche un link alla tua foto del profilo: non lo conserviamo. Non riceviamo mai la tua password di Google e non conserviamo i token di accesso, di aggiornamento o di identità di Google dopo l'accesso, quindi non possiamo leggere la tua posta Gmail, i contatti, i file o altro nel tuo account Google. - Cosa inviamo a Google. Nessun dato personale che ti riguardi. La nostra richiesta di accesso contiene solo l'ID della nostra app, l'indirizzo a cui tornare e valori di sicurezza casuali.
- Nuovi account. La prima volta che accedi, creiamo il tuo account quando Google ti rimanda da noi, poi ti chiediamo la tua età e di accettare i Termini. Se la risposta indica che non hai l'età richiesta, cancelliamo subito l'account. Se esci senza completare questo passaggio, cancelliamo l'account automaticamente dopo 7 giorni.
- Il tuo nome è mostrato nella pagina del tuo account e viene usato nelle email che ti inviamo e per verificare le richieste di cancellazione. Non è mostrato agli altri utenti. Per correggere presso di noi il tuo nome o il tuo indirizzo email, scrivi a info@playwithkeyboard.com.
- Revocare l'accesso. Puoi rimuovere Play With Keyboard dal tuo account Google in qualsiasi momento su myaccount.google.com/connections. In questo modo il collegamento viene rimosso dal lato di Google, ma il tuo account presso di noi non viene cancellato: per farlo, vedi la sezione 10. Cancellare il tuo account presso di noi non cancella il tuo account Google.
- Gli amministratori possono accedere anche con indirizzo email e password. Questa possibilità è limitata agli indirizzi degli amministratori del sito.
Registrazioni salvate su questo dispositivo
Le mie registrazioni (e lo Studio, quando sarà disponibile) conservano il tuo lavoro solo nel tuo browser, su questo dispositivo (un database IndexedDB chiamato pwk). Contiene:
- le take e i progetti che salvi: note, tempi, strumento, tempo musicale, il brano (se presente) e il nome che gli dai;
- le tue cartelle e i loro nomi;
- gli elementi che elimini, conservati per 30 giorni così puoi annullare, poi rimossi;
- la tua ultima take non salvata, proposta come "Ripristina l'ultima take" per 24 ore e sostituita dalla take successiva;
- piccole note tecniche: se il browser ha concesso la memorizzazione persistente e le date e i conteggi dei promemoria di backup.
Non ci viene inviato. Non possiamo vedere, recuperare o ripristinare questi dati, e non sono collegati a un account. Cancellare l'account non li rimuove: cancellali sul dispositivo.
Come cancellarli: usa Elimina in Le mie registrazioni (per una take o un'intera cartella) oppure cancella i dati di questo sito nelle impostazioni del browser. Cancellare i dati del sito rimuove tutto in una volta e non si può annullare.
Lasciano il tuo dispositivo solo se lo scegli tu: un link di riascolto contiene le note della take all'interno del link stesso (dopo il #). I browser non inviano quella parte al nostro server, ma chiunque abbia il link può riascoltare la take. Un file di backup (.pwk.json) contiene le tue registrazioni, i loro nomi e le tue cartelle. Condividi link e file con attenzione.
Possono andare persi: le finestre private o in incognito li cancellano alla chiusura; Safari su iPhone e iPad può cancellarli dopo 7 giorni senza visite, a meno che il sito non sia stato aggiunto alla schermata Home; i browser possono cancellarli anche quando lo spazio sul dispositivo si esaurisce. Chiediamo al browser di conservarli (memorizzazione persistente), ma ti consigliamo di esportare regolarmente un backup.
4. Cosa è pubblico
I punteggi, le posizioni, i badge e le registrazioni o i duelli che scegli di condividere sono visibili agli altri, con il nome di giocatore che hai scelto per essi: nelle classifiche, nelle pagine dei duelli e a chiunque abbia un link di condivisione. Per i social network possono essere generate anteprime dei link (immagini). Il nome e l'indirizzo email del tuo account Google non vengono mai mostrati pubblicamente.
5. Cookie e tecnologie simili
Usiamo solo i cookie e la memoria del browser necessari, a meno che tu non acconsenta ad altro. Nulla di non essenziale si attiva prima che tu abbia scelto. Dettagli e modalità per modificare la tua scelta: Cookie Policy e il link "Impostazioni cookie" a piè di pagina.
6. Chi riceve i tuoi dati
Non vendiamo né affittiamo mai dati personali e non li "condividiamo" per pubblicità comportamentale tra contesti diversi.
| Destinatario | Ruolo | A quale scopo | Luogo |
|---|---|---|---|
| Cloudflare, Inc. (e società collegate) | Responsabile del trattamento | Hosting (Workers), database (D1), archiviazione di file (R2), CDN, sicurezza e protezione dai bot (Turnstile, limitazione delle richieste), instradamento e invio di email, statistiche senza cookie, controllo degli accessi per gli amministratori | Rete globale; società con sede negli USA |
| Google Ireland Limited / Google LLC (solo se accetti "Statistiche") | Responsabile del trattamento | Statistiche del sito con Google Analytics 4, caricato tramite Google Tag Manager | UE e USA |
| {{SMTP_PROVIDER}} (solo se configurato) | Responsabile del trattamento | Invio di email di verifica e di servizio | {{SMTP_PROVIDER_LOCATION}} |
| Google (Google Ireland Limited per gli utenti nel SEE e in Svizzera, Google LLC altrove; solo per Accedi con Google) | Titolare autonomo | Gestire l'accesso sulle pagine di Google e confermarci la tua identità; i trattamenti propri di Google relativi al tuo account Google | SEE, USA e altri paesi |
| Google Ireland Limited / Google LLC (YouTube; solo se premi Riproduci su un video del blog) | Titolare autonomo per i propri trattamenti | Fornire il player e il video; le finalità proprie di Google descritte nelle sue Norme sulla privacy | UE, USA e altri paesi |
| Autorità, tribunali, titolari dei diritti | Destinatari autonomi | Quando siamo obbligati per legge, o per accertare, esercitare o difendere un diritto in sede giudiziaria | — |
| Un successore | Titolare | Se il Servizio viene ceduto; ne sarai informato | — |
I responsabili del trattamento agiscono solo su nostre istruzioni, sulla base di un accordo sul trattamento dei dati. Per i video YouTube siamo noi a decidere di incorporare il video e di mostrare l'avviso prima che si carichi qualsiasi cosa; ciò che Google fa poi con i dati è disciplinato dalle sue norme.
7. Trasferimenti internazionali
Cloudflare tratta i dati sulla propria rete mondiale e la sua società capogruppo ha sede negli USA. Se accetti "Statistiche", anche Google tratta dati statistici negli USA. I trasferimenti al di fuori del SEE, del Regno Unito e della Svizzera si basano sul Data Privacy Framework UE-USA (e sulle sue estensioni per il Regno Unito e la Svizzera) quando il destinatario è certificato, e sulle Clausole contrattuali standard della Commissione europea (con l'addendum per il Regno Unito) incluse nell'accordo sul trattamento dei dati del fornitore. Per la Turchia ci basiamo sui contratti standard previsti dall'articolo 9 della KVKK, notificati all'Autorità per la protezione dei dati personali; per il Brasile, sulle clausole contrattuali standard approvate dall'ANPD. Puoi richiedere una copia delle garanzie scrivendo a info@playwithkeyboard.com.
Video YouTube: se premi Riproduci su un video del blog, il tuo browser invia i dati direttamente a Google, che può trattarli negli USA e in altri paesi. Google LLC è certificata nell'ambito del Data Privacy Framework UE-USA (e delle sue estensioni per il Regno Unito e la Svizzera) e si basa anche sulle Clausole contrattuali standard. Per la Turchia questo trasferimento si basa sulla tua açık rıza a un trasferimento occasionale ai sensi dell'articolo 9(6)(a) della KVKK, e per il Brasile sul tuo consenso specifico ai sensi dell'articolo 33(VIII) della LGPD; lo esprimi premendo Riproduci dopo l'avviso. Per questi trasferimenti tieni presenti i rischi: gli USA e altri paesi potrebbero non proteggere i dati personali con lo stesso livello del tuo paese, le autorità di quei paesi potrebbero accedere ai dati e potrebbe essere più difficile far valere i tuoi diritti nei confronti di Google. Se non lo desideri, non premere Riproduci; il resto del Servizio funziona allo stesso modo.
Accedi con Google: sulla pagina di accesso di Google il tuo browser invia i dati direttamente a Google, che può trattarli negli USA e in altri paesi secondo le proprie norme e garanzie. Si tratta del tuo uso del tuo account Google, non di un trasferimento da parte nostra: non inviamo a Google alcun dato personale che ti riguardi. Ciò che Google ci restituisce (nome, indirizzo email, stato di verifica, ID dell'account) viene conservato e trattato su Cloudflare come tutti gli altri dati dell'account, con le garanzie descritte sopra. Per la Turchia, vedi la sezione 4 del KVKK Aydınlatma Metni.
8. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Dati dell'account | Finché il tuo account esiste. Gli account inattivi da 36 mesi vengono cancellati dopo un avviso via email inviato 30 giorni prima. |
| Registrazioni non completate (indirizzo email non verificato, oppure registrazione con Google senza risposta alla domanda sull'età e senza accettazione dei Termini) | Cancellate dopo 7 giorni; subito se la domanda sull'età indica che non hai l'età richiesta |
| Codici di verifica e di cancellazione | Validi 15 minuti, monouso, conservati solo come hash |
| Sessioni di accesso (token, indirizzo IP, browser) | Fino alla disconnessione o alla scadenza della sessione, 30 giorni dopo l'ultimo rinnovo. Mentre usi il sito, la sessione viene rinnovata al massimo una volta al giorno |
| Valore di sicurezza dell'accesso (Accedi con Google) | Al massimo 10 minuti; cancellato non appena viene usato |
| Registrazioni, duelli, cronologia di gioco, punteggi | Finché non li cancelli tu o non cancelli l'account. Alla cancellazione, i punteggi dei duelli e delle classifiche vengono conservati solo in forma anonimizzata ("Giocatore eliminato"), così i risultati degli altri giocatori restano corretti. |
| Registrazioni in Le mie registrazioni (sul tuo dispositivo) | Non le conserviamo noi. Restano nel tuo browser finché non le elimini o non cancelli i dati del sito; gli elementi eliminati vengono rimossi dopo 30 giorni; l'ultima take non salvata è proposta per 24 ore |
| Notifiche | 90 giorni |
| Dati di Google Analytics (solo con consenso) | Conservati da Google per al massimo 14 mesi, poi cancellati; i cookie _ga scadono dopo 2 anni o vengono cancellati quando revochi il consenso |
| Dati YouTube (solo se premi Riproduci su un video del blog) | Non li riceviamo né li conserviamo. Google decide per quanto tempo conservarli; vedi le Norme sulla privacy di Google. Puoi cancellare in qualsiasi momento i cookie di YouTube e di Google nel tuo browser |
| Dati dettagliati sui tempi per l'anti-cheat | 90 giorni, poi resta solo il punteggio finale |
| Richieste di brani | Fino alla gestione più 12 mesi, poi cancellate o anonimizzate |
| Registri del consenso (banner dei cookie, accettazione dei Termini, adesione alle email promozionali, consenso dei genitori) | 3 anni dalla registrazione, oppure per la durata dell'account più 3 anni per l'accettazione dei Termini, come prova. Dopo la cancellazione dell'account sono conservati solo per questo scopo e poi eliminati. |
| Registri delle richieste di cancellazione e di esercizio dei diritti (nessun contenuto, email conservata come hash) | 3 anni |
| Log di sicurezza e di traffico (IP, ora, azione) | 12 mesi |
| Contatori di limitazione delle richieste | 24 ore |
| Segnalazioni, notifiche di rimozione, decisioni di moderazione | 3 anni dalla chiusura |
| Registri dei ban (email come hash, motivo) | 3 anni dal ban |
| Email di assistenza | 2 anni dall'ultimo messaggio |
| Backup del database | A rotazione, sovrascritti entro 30 giorni |
Possiamo conservare i dati più a lungo solo se la legge lo impone o per accertare, esercitare o difendere un diritto in sede giudiziaria, e solo per il tempo necessario.
9. Sicurezza
Usiamo HTTPS ovunque, segreti cifrati, accesso amministrativo basato sui ruoli e protetto da un controllo degli accessi aggiuntivo, limitazione delle richieste e protezione dai bot. Gli account ordinari non hanno una password presso di noi, perché l'accesso avviene tramite Google, e non conserviamo token di accesso di Google; le password degli amministratori e tutti i codici sono conservati solo come hash. Nessun sistema è perfettamente sicuro; se una violazione rischia di metterti in pericolo, informeremo te e le autorità come prevede la legge.
10. I tuoi diritti
A seconda di dove vivi, hai il diritto di:
- accedere ai tuoi dati e riceverne una copia;
- portabilità dei dati: scaricare i tuoi dati in formato JSON nelle impostazioni o su richiesta;
- rettifica dei dati inesatti (il tuo nome e il tuo indirizzo email provengono dal tuo account Google; per correggerli presso di noi, scrivi a info@playwithkeyboard.com);
- cancellazione ("diritto all'oblio");
- limitazione del trattamento e opposizione al trattamento basato sul legittimo interesse;
- revocare il consenso in qualsiasi momento (impostazioni cookie a piè di pagina; link per annullare l'iscrizione nelle email; per i video YouTube, non premere di nuovo Riproduci e cancella i cookie di YouTube e di Google nel tuo browser), senza pregiudicare il trattamento precedente;
- non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato (vedi la sezione 3);
- proporre reclamo a un'autorità di controllo (vedi la sezione 14).
Italia: i diritti relativi ai dati personali di una persona deceduta possono essere esercitati da chi ha un interesse proprio, agisce a tutela dell'interessato in qualità di suo mandatario o per ragioni familiari meritevoli di protezione, salvo che l'interessato lo abbia espressamente vietato (art. 2-terdecies Codice privacy). California (CCPA/CPRA): puoi sapere quali dati raccogliamo, chiederne la cancellazione e la correzione, e opporti alla vendita/condivisione: noi non vendiamo né condividiamo. Non subirai discriminazioni per aver esercitato i tuoi diritti. Un agente autorizzato può agire per tuo conto con un'autorizzazione scritta. Brasile (LGPD): inoltre, conferma del trattamento, anonimizzazione, blocco, informazioni sulla condivisione e sulle conseguenze del rifiuto del consenso. Turchia (art. 11 KVKK): vedi il KVKK Aydınlatma Metni.
Come cancellare tutto
- Modulo: apri "Cancella i miei dati" e inserisci il tuo nome utente (account Google: il tuo nome come indicato nella pagina del tuo account) e la tua email. Se corrispondono a un account, inviamo un codice a 6 cifre a quell'email (valido 15 minuti). Inserisci il codice e conferma.
- Pagina dell'account: "Elimina account" in fondo alla pagina del tuo account: lo stesso modulo, già compilato, con il codice inviato all'email del tuo account.
- Email: scrivi a info@playwithkeyboard.com dall'indirizzo collegato al tuo account. Se scrivi da un altro indirizzo, inviamo un codice all'email dell'account per verificare che sia tu.
Se i nostri codici via email non sono ancora attivi, il modulo ti chiede di usare l'opzione 3.
Cancelliamo quindi il tuo account, il profilo, il nome, l'email, l'hash della password (solo amministratori), le sessioni, il collegamento con Google (l'ID che Google assegna al tuo account), le registrazioni, le richieste di brani, le notifiche e le impostazioni, e anonimizziamo i tuoi punteggi nei duelli e nelle classifiche. Conserviamo solo ciò che la sezione 8 indica come da conservare a titolo di prova legale (registri del consenso e delle richieste), poi lo eliminiamo. I backup vengono sovrascritti entro 30 giorni. Te lo confermiamo via email. Il tuo account Google non viene toccato; puoi rimuovere il nostro accesso su myaccount.google.com/connections.
Le registrazioni conservate solo sul tuo dispositivo (Le mie registrazioni) non sono sui nostri server, quindi non possiamo cancellarle per te: eliminale in Le mie registrazioni o cancella i dati di questo sito nel browser.
Come esercitare gli altri diritti
Scrivi a info@playwithkeyboard.com o usa le impostazioni. Rispondiamo entro un mese (KVKK: 30 giorni; LGPD: 15 giorni per un resoconto completo di accesso; CCPA: 45 giorni), gratuitamente. Possiamo chiederti di verificare la tua identità, di solito con un codice inviato all'email dell'account.
11. Minori
I minori possono suonare senza account. Per creare un account l'età minima è di 13 anni; al di sotto dell'età del consenso digitale nel tuo paese (da 13 a 16 anni nell'UE; 14 anni in Italia, ai sensi dell'art. 2-quinquies del Codice privacy; 13 nel Regno Unito e negli USA) un account richiede il consenso verificato di chi esercita la responsabilità genitoriale, se lo offriamo; altrimenti la registrazione non è possibile. Raccogliamo solo ciò che serve, non mostriamo pubblicità ai minori e non creiamo profili. Un genitore che ritenga che deteniamo dati di un minore senza consenso può scrivere a info@playwithkeyboard.com e li cancelleremo. Con Accedi con Google ti chiediamo la tua età subito dopo che Google ti ha rimandato da noi; a quel punto Google ci ha già comunicato il tuo nome e il tuo indirizzo email. Se la risposta indica che non hai l'età richiesta, li cancelliamo immediatamente; se esci senza rispondere, vengono cancellati dopo 7 giorni. Anche Google prevede età minime proprie per gli account Google.
12. Le email che inviamo
Le email di servizio (codici di verifica, codici di cancellazione, avvisi di sicurezza, modifiche importanti ai termini) fanno parte del Servizio. Le email promozionali vengono inviate solo con la tua adesione e contengono un link per annullare l'iscrizione. Per i destinatari in Turchia, i messaggi elettronici commerciali vengono inviati solo nel rispetto della legge n. 6563 e dell'İleti Yönetim Sistemi (İYS).
13. Modifiche
Aggiorneremo questa informativa quando il nostro trattamento cambia. La versione e la data di entrata in vigore sono indicate in alto. Informeremo in anticipo i titolari di un account delle modifiche sostanziali via email o nel Servizio.
Cronologia delle versioni: 1.4.0 (2026-11-06): gli account ora usano solo Accedi con Google: cosa riceviamo da Google e cosa conserviamo, sessioni e dati di sicurezza dell'accesso, cancellazione delle registrazioni non completate dopo 7 giorni e cancellazione per gli account Google (sezioni 1, 3, 4, 6, 7, 8, 9, 10 e 11). 1.3.0 (2026-11-06): aggiunti i video YouTube del blog, caricati solo quando premi Riproduci (sezioni 1, 3, 6, 7, 8 e 10). 1.2.0 (2026-10-27): aggiunto Google Analytics 4, caricato tramite Google Tag Manager (solo con consenso). 1.1.0 (2026-10-26): aggiunta la parte "Registrazioni salvate su questo dispositivo" (Le mie registrazioni, Studio). 1.0.0: prima versione.
14. Reclami
Ti chiediamo di contattarci prima a info@playwithkeyboard.com. Puoi anche proporre reclamo alla tua autorità locale per la protezione dei dati: in Italia il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; garanteprivacy.it), ai sensi dell'art. 77 GDPR e degli artt. 141 e seguenti del Codice privacy, oppure l'autorità di un altro Stato membro dell'UE, l'Information Commissioner's Office del Regno Unito (ico.org.uk), l'Autorità turca per la protezione dei dati personali (kvkk.gov.tr), l'ANPD brasiliana (gov.br/anpd) o la California Privacy Protection Agency (cppa.ca.gov). Resta salvo il diritto di rivolgerti all'autorità giudiziaria (art. 79 GDPR).
15. Contatti
{{COMPANY_NAME}} · {{ADDRESS}} · info@playwithkeyboard.com