Contratto di informativa sulla privacy


Informativa sulla privacy
Valve rispetta la privacy dei visitatori online e dei clienti dei propri prodotti e servizi in conformità alle leggi in vigore per la tutela della privacy, tra cui, a titolo di esempio, il California Consumer Privacy Act ("CCPA"), il regolamento generale sulla protezione dei dati dell'Unione europea ("GDPR", acronimo di General Data Protection Regulation) e il regolamento generale sulla protezione dei dati del Regno Unito.

Valve e la sua controllata TR Technical Inc. rispettano il Quadro normativo UE-USA in materia di protezione dei dati personali (Data Privacy Framework - DPF UE-USA), la relativa Estensione per il Regno Unito e il Quadro normativo Svizzera-USA in materia di protezione dei dati personali (DPF Svizzera-USA), come stabilito dal Dipartimento del Commercio degli Stati Uniti. Valve ha dichiarato al Dipartimento del commercio degli Stati Uniti di aderire ai Principi del Quadro normativo UE-USA in materia di protezione dei dati personali (Principi del DPF UE-USA) per quanto riguarda il trattamento dei dati personali ricevuti dall'Unione europea, ai sensi del DPF UE-USA, e dal Regno Unito (e Gibilterra), ai sensi dell'Estensione per il Regno Unito del DPF UE-USA. Valve ha dichiarato al Dipartimento del commercio degli Stati Uniti di aderire ai Principi del Quadro normativo Svizzera-USA in materia di protezione dei dati personali (Principi del DPF Svizzera-USA) per quanto riguarda il trattamento dei dati personali ricevuti dalla Svizzera ai sensi del DPF Svizzera-USA. In caso di conflitto tra i termini della presente informativa sulla privacy e i Principi del DPF UE-USA e/o i Principi del DPF Svizzera-USA, prevarranno i Principi. Per saperne di più sul programma relativo ai Data Privacy Framework (DPF) e per visualizzare la nostra certificazione, visitare il sito web https://www.dataprivacyframework.gov/.

1. Definizioni

Con il termine dati personali (''Dati personali'') utilizzato nel prosieguo di questo testo si intende qualsiasi informazione che consenta l'identificazione diretta dell'utente ("informazioni di identificazione personale") o che possa essere collegata all'utente indirettamente riconducendola alle informazioni di identificazione personale. Valve elabora inoltre dati anonimi in forma aggregata o non aggregata al fine di analizzare e produrre statistiche relative alle abitudini, alle modalità d'uso e alle informazioni demografiche dei clienti sia come gruppo che come singoli. Tali dati anonimi non consentono l'identificazione dei clienti cui si riferiscono. Valve ha facoltà di divulgare a terze parti dati anonimi, in forma sia aggregata sia non aggregata.

I termini indicati con la lettera maiuscola in questa informativa sulla privacy hanno il significato loro attribuito nel Contratto di sottoscrizione a Steam ("SSA").

2. Perché Valve raccoglie ed elabora i dati

Valve raccoglie ed elabora i dati personali per i seguenti motivi:

a) laddove sia necessario per l'esecuzione del contratto con l'utente, al fine di fornire un servizio di gioco completo, nonché i contenuti e i servizi associati;
b) laddove sia necessario per ottemperare agli obblighi legali a cui Valve è soggetta (ad esempio, l'obbligo di conservare determinate informazioni ai sensi delle leggi fiscali);
c) laddove sia necessario per i legittimi scopi e gli interessi legali di Valve o di una terza parte (ad esempio gli interessi di altri clienti), a meno che non prevalgano i legittimi scopi e i diritti legali dell'utente; o
d) laddove lo stesso utente ne abbia fornito il consenso.

I motivi per la raccolta e il trattamento dei dati personali qui precisati determinano e limitano il tipo di dati che Valve raccoglie e le modalità d'uso (sezione 3), il periodo di conservazione (sezione 4), chi può accedervi (sezione 5) e quali diritti e ulteriori meccanismi di controllo può esercitare l'utente (sezione 6).

3. Tipi e fonti di dati raccolti

3.1 Dati dell'account di base
Durante la configurazione di un account, Valve raccoglierà i dati sull'indirizzo e-mail e sul paese di residenza dell'utente. È, inoltre, necessario scegliere un nome utente e una password. Il conferimento di tali informazioni è necessario per la registrazione di un Account utente di Steam. Durante la configurazione dell'account, a questo viene assegnato automaticamente un numero denominato "ID Steam", che viene utilizzato in seguito per fare riferimento all'account dell'utente senza divulgare direttamente le relative informazioni di identificazione personale.
Non è necessario fornire o utilizzare il proprio nome reale per la configurazione di un Account utente di Steam.

3.2 Dati delle transazioni e di pagamento
Per effettuare una transazione su Steam (ad esempio per l'acquisto di Abbonamenti per Contenuti e Servizi o per depositare fondi nel Portafoglio Steam) potrebbe essere necessario fornire a Valve i dati di pagamento al fine di consentire la transazione. Se per il pagamento si utilizza una carta di credito, è necessario fornire a Valve le comuni informazioni previste (nome, indirizzo, numero di carta di credito, data di scadenza e codice di sicurezza), che Valve dovrà elaborare e trasmettere al prestatore di servizi di pagamento scelto dall'utente al fine di consentire la transazione e di eseguire i controlli anti-frode. Analogamente, Valve riceverà i dati dal prestatore di servizi di pagamento per le stesse finalità.

3.3 Altri dati forniti espressamente dall'utente
Valve raccoglie e tratta i dati personali ogni volta che vengono forniti espressamente dall'utente o inviati per entrare in comunicazione con altri utenti su Steam, ad esempio nelle discussioni della Comunità di Steam, nelle chat o quando si forniscono pareri o altri contenuti generati dall'utente. Questi dati includono:
  • Informazioni che si pubblicano, commentano o seguono relative a tutti i Contenuti e Servizi offerti da Valve;
  • Informazioni inviate tramite chat;
  • Informazioni fornite per la richiesta di informazioni o assistenza a Valve o per l'acquisto di Contenuti e Servizi da Valve, comprese le informazioni necessarie per elaborare gli ordini con l'esercente del pagamento pertinente o, in caso di beni fisici, con i fornitori dei servizi di spedizione;
  • Informazioni fornite per la partecipazione a gare, concorsi e tornei o per partecipare a sondaggi, ad esempio i dati di contatto.
3.4 Utilizzo dei siti web e del client di Steam
Valve raccoglie una serie di informazioni attraverso l'interazione generale dell'utente con i siti web e i Contenuti e Servizi offerti da Steam. I dati personali che Valve raccoglie possono includere, a titolo di esempio, informazioni su browser e dispositivo in uso, dati raccolti tramite le interazioni elettroniche automatizzate e dati di utilizzo delle applicazioni.
Analogamente, Valve monitora i processi dell'utente sui siti web e le applicazioni al fine di verificare l'assenza di processi automatizzati ("bot") e di ottimizzare i servizi offerti.

3.5 Utilizzo dei Giochi e di altri Abbonamenti
Al fine di fornire servizi all'utente, Valve raccoglie, conserva e utilizza varie informazioni riguardanti l'attività dell'utente sui Contenuti e Servizi offerti. Le "informazioni relative ai contenuti" includono l'ID Steam e le cosiddette "statistiche di gioco", con cui si intendono le informazioni sulle preferenze di gioco dell'utente, il suo avanzamento nei giochi, il tempo di gioco e le informazioni sul dispositivo in uso, compreso il sistema operativo, le impostazioni del dispositivo, gli identificatori univoci del dispositivo e i dati relativi ai crash.

3.6 Monitoraggio dei dati e dei cookie
Valve utilizza i "cookie", ossia file di testo presenti sul computer dell'utente, e tecnologie simili (ad esempio web beacon, pixel, tag pubblicitari e identificatori del dispositivo) per analizzare il modo in cui gli utenti utilizzano i servizi, nonché per migliorare i servizi offerti, al fine di perfezionare le funzionalità di marketing, analisi o relative ai siti web. L'uso dei cookie è una pratica standard su Internet. Nonostante la maggior parte dei browser web accetti automaticamente i cookie, spetta all'utente decidere se accettare o meno il loro uso. È possibile modificare le impostazioni del browser per impedire la ricezione di cookie o per ricevere una notifica ogni volta che un cookie viene inviato.
L'utente può gestire l'utilizzo dei cookie facoltativi facendo clic sulla pagina "Impostazioni dei cookie" accessibile tramite il banner dei cookie visualizzato quando visita il nostro sito Web per la prima volta e in qualsiasi momento tramite la pagina Impostazioni dei cookie disponibile qui.
Quando si utilizza un servizio di Valve, i server registrano l'indirizzo IP dell'utente, ossia un numero che viene assegnato automaticamente alla rete di cui il computer fa parte.

3.7 Consigli sui contenuti
Valve può trattare le informazioni raccolte nella presente sezione 3 in modo tale che i contenuti, i prodotti e i servizi illustrati nelle pagine del Negozio di Steam e nei messaggi di aggiornamento visualizzati all'avvio del client di Steam possano essere adattati alle esigenze dell'utente e popolati con consigli e offerte rilevanti, al fine di migliorare l'esperienza del cliente. L'utente può impedire il trattamento dei propri dati secondo queste modalità disattivando il caricamento automatico della pagina del Negozio di Steam e le notifiche dalla sezione "Interfaccia" delle impostazioni del client di Steam.
Valve può inviare messaggi di marketing relativi a prodotti e servizi simili ai prodotti e servizi precedentemente richiesti a Valve dall'utente all'indirizzo e-mail di quest'ultimo o laddove lo stesso utente abbia fornito il proprio consenso esplicito. In questo caso, Valve può inoltre utilizzare le informazioni raccolte per personalizzare tali messaggi di marketing e raccogliere informazioni sulla loro effettiva lettura e sui collegamenti aperti nel testo dall'utente.
L'utente può scegliere di ritirare o revocare il proprio consenso alla ricezione di e-mail di marketing in qualsiasi momento, revocando il consenso dalla stessa pagina da cui è stato fornito o facendo clic sul collegamento "annulla sottoscrizione" presente in ciascuna e-mail di marketing. In alternativa, può selezionare la tipologia di e-mail che desidera ricevere nella pagina impostazioni e-mail.

3.8 Informazioni richieste per l'individuazione di violazioni
Valve raccoglie i dati necessari per individuare, investigare e prevenire frodi, utilizzo di trucchi e altre violazioni del SSA e delle leggi applicabili ("Violazioni"). Tali dati vengono utilizzati solo per il rilevamento, l'indagine e la prevenzione e, se del caso, per agire contro tali Violazioni; vengono conservati solo per il tempo minimo indispensabile per il perseguimento di tale finalità. Se i dati indicano che è stata commessa una Violazione, verranno conservati ulteriormente per accertare, esercitare o difendere un diritto in via giudiziale durante i termini di prescrizione previsti o fino alla conclusione dell'azione legale relativa a tale violazione. Si precisa che i dati specifici conservati a questa finalità non possono essere divulgati all'utente nel caso in cui tale divulgazione possa compromettere le operazioni di individuazione, indagine e prevenzione di tali Violazioni.

4. Durata di conservazione dei dati

Le informazioni dell'utente vengono conservate solo per quanto ritenuto necessario per il raggiungimento di tutte le finalità per cui le informazioni vengono raccolte e trattate o, laddove la legge vigente preveda un periodo di conservazione e detenzione maggiore, per il periodo di conservazione e detenzione richiesto dalla legge. Al termine di tale periodo i dati personali dell'utente vengono eliminati, bloccati o resi anonimi secondo quanto previsto dalla legge applicabile.

In particolare:
  • Se l'utente decide di eliminare il proprio Account Steam, i relativi dati personali vengono contrassegnati per l'eliminazione, salvo nella misura in cui requisiti legali o altri scopi legittimi superiori impongano una conservazione di maggiore durata.
  • In alcuni casi, al fine di garantire la coerenza dell'esperienza di gioco o del Mercato della Comunità di Steam, i dati personali non possono essere eliminati completamente. Ad esempio, se le partite a cui l'utente ha giocato influenzano dati e punteggi di partite di altri giocatori non vengono eliminate, ma piuttosto viene reso anonimo in modo permanente il collegamento di tali partite all'utente.
  • Si precisa che Valve è tenuta a conservare determinati dati transazionali ai sensi del diritto comune commerciale e della legge fiscale per un periodo che può estendersi fino a dieci (10) anni.
  • Se l'utente revoca il consenso su cui si fonda il trattamento dei propri dati personali o dei dati personali del figlio, Valve procederà all'eliminazione dei dati personali dell'utente o del rispettivo figlio senza indebito ritardo, nella misura in cui la raccolta e il trattamento dei dati personali è stata fondata sul consenso revocato.
  • Se l'utente esercita il diritto di opporsi al trattamento dei propri dati personali, Valve procederà a esaminare l'obiezione e a eliminare senza indebito ritardo i dati personali trattati per le finalità cui è stata fatta obiezione, fatti salvi i casi in cui esistano altre basi giuridiche per il trattamento e la conservazione di tali dati o in cui la legge applicabile richieda a Valve di conservare i dati.

5. Chi ha accesso ai dati

Valve non vende i dati personali. Tuttavia, Valve può condividere o fornire l'accesso a ciascuna delle categorie di dati personali che raccoglie secondo necessità, per i seguenti scopi aziendali.

5.1 Valve e le sue controllate possono condividere i dati personali dell'utente tra loro e utilizzarli nella misura necessaria per il raggiungimento delle finalità elencate nella sezione 2 di cui sopra. In caso di ristrutturazione aziendale, vendita o fusione, Valve può cedere i dati personali alla terza parte interessata nell'osservanza delle disposizioni vigenti, dei Principi e dei requisiti di responsabilità previsti nell'ambito del DPF.

5.2 Valve può condividere inoltre i dati personali dell'utente con fornitori di servizi di terze parti che offrono servizi di assistenza clienti in materia di beni e Contenuti e Servizi distribuiti in Steam. I dati personali dell'utente vengono utilizzati in conformità con la presente informativa sulla privacy e solo per quanto necessario per l'esecuzione dei servizi di assistenza clienti. Valve rispetta i Principi per tutti i trasferimenti successivi di Dati personali dall'UE, dalla Svizzera e dal Regno Unito, comprese le disposizioni che regolano la responsabilità del trasferimento successivo.

5.3 Conformemente agli standard di Internet, Valve può inoltre condividere alcune informazioni (incluso l'indirizzo IP dell'utente e l'identificazione del contenuto di Steam a cui si desidera accedere) con i propri fornitori di rete terzi, che forniscono servizi di reti di distribuzione di contenuti e server di gioco legati a Steam. I fornitori di reti di distribuzione di contenuti di Valve consentono di distribuire i contenuti digitali richiesti dall'utente, ad esempio durante l'utilizzo di Steam, sfruttando un sistema di server distribuiti che fornisce il contenuto all'utente in base alla relativa posizione geografica.

5.4 Valve mette a disposizione degli altri giocatori e dei propri partner alcuni dati relativi all'Account utente di Steam attraverso la API di Steamworks. Chiunque esegua la query dell'ID Steam dell'utente può accedere a queste informazioni. In questo modo è possibile accedere, come minimo, al nome personale pubblico che l'utente ha scelto di adottare su Steam e alla relativa immagine di avatar, oltre all'informazione indicante il caso in cui l'utente sia stato bandito da un gioco multigiocatore per l'utilizzo di trucchi. L'accessibilità di qualsiasi informazione aggiuntiva può essere controllata tramite la pagina del profilo utente della Comunità di Steam. La API di Steamworks consente di accedere automaticamente ai dati pubblicamente disponibili sulla pagina del profilo dell'utente. Oltre alle informazioni pubblicamente disponibili, tramite la API di Steamworks gli sviluppatori di giochi e gli editori hanno accesso a determinate informazioni correlate in modo diretto agli utenti dei giochi che offrono. Queste informazioni includono come minimo la titolarità dell'utente per il gioco in questione. A seconda dei servizi di Steamworks implementati nel gioco, tali informazioni possono inoltre includere dati sulla classifica, avanzamento di gioco dell'utente, achievement completati, informazioni sulle partite nei giochi multigiocatore, articoli interni al gioco e altre informazioni necessarie al funzionamento del gioco e alla fornitura di assistenza in materia. Per ulteriori informazioni sui servizi di Steamworks implementati in un gioco specifico, consultare la pagina del Negozio del gioco.
Valve non condivide consapevolmente informazioni di identificazione personale sull'utente, quali il nome reale o l'indirizzo e-mail, tramite la API di Steamworks. Tuttavia, qualsiasi informazione personale condivisa dall'utente nel proprio profilo pubblico di Steam è potenzialmente accessibile tramite la API di Steamworks, incluse le informazioni che potrebbero portare all'identificazione.

5.5 La Comunità di Steam comprende forum, discussioni e spazi dedicati alla chat, in cui gli utenti possono scambiare idee e comunicare tra loro. Nel pubblicare un messaggio in un forum, una discussione o in una chat, è necessario tenere presente che le informazioni saranno pubblicamente disponibili online; pertanto la diffusione di informazioni è a esclusivo rischio dell'utente. Se i dati personali vengono pubblicati in una delle discussioni della Comunità di Steam contro la volontà dell'utente, è possibile ricorrere alla funzione di segnalazione e al sito dell'assistenza di Steam per richiederne la rimozione.

5.6 Valve consente all'utente di collegare il proprio Account di Steam a un account offerto da una terza parte. Se l'utente fornisce il consenso al collegamento degli account, Valve può raccogliere e combinare le informazioni ricevute dalla terza parte con quelle dell'Account utente di Steam, nella misura in cui il consenso è stato fornito dall'utente in quel momento. Se il collegamento degli account richiede la trasmissione di informazioni personali da Valve a una terza parte, l'utente verrà informato a riguardo prima che il collegamento abbia luogo per confermare il consenso alla trasmissione delle informazioni. L'uso delle informazioni di terzi sarà soggetto all'informativa sulla privacy di terzi, a cui facciamo rimando.

5.7 Valve può divulgare i dati personali per ottemperare alle ordinanze dei tribunali o alla normativa e ai regolamenti vigenti qualora le fosse richiesto di trasmettere tali informazioni.

6. Diritti e meccanismi di controllo dell'utente

Le leggi sulla protezione dei dati dello Spazio economico europeo, del Regno Unito, della California e di altri territori concedono ai residenti interni determinati diritti in materia di dati personali. Sebbene in alcune giurisdizioni i residenti godano di meno diritti legali, Valve mette a disposizione dei propri clienti in tutto il mondo gli strumenti progettati per l'esercizio di tali diritti. (Nel fare riferimento al GDPR nella presente sezione, intendiamo la versione del GDPR che si applica all'utente nell'UE o nel Regno Unito).

Per consentire all'utente di esercitare i propri diritti relativi alla protezione dei dati in modo semplificato, Valve sta predisponendo una sezione dedicata nella pagina dell'assistenza di Steam ("Dashboard della privacy"). Tale sezione consentirà agli utenti di accedere ai propri dati personali, di richiederne la rettifica o l'eliminazione ove necessario e di opporsi al loro uso laddove ritenuto opportuno. Per accedere alla sezione, effettuare l'accesso alla pagina dell'assistenza di Steam all'indirizzo https://steamproxy.net/steamhelp/it/ e scegliere le voci di menu Il mio account > Dati associati al tuo account di Steam. Nella maggior parte dei casi, è possibile accedere, gestire o eliminare i dati personali nella Dashboard della privacy; tuttavia, l'utente può anche contattare Valve per domande o richieste tramite i processi di contatto descritti nelle sezioni 8 e 10 di seguito.

Quando visita il sito Web di Steam senza aver effettuato l'accesso, l'utente può controllare i cookie attraverso il processo descritto nella sezione 3.6 di cui sopra. L'utente può anche contattare Valve o il suo rappresentante europeo tramite i recapiti forniti nella sezione 8. di seguito per esercitare i propri diritti oppure utilizzare questo modulo web.

Come residente dello Spazio economico europeo o del Regno Unito, l'utente gode dei seguenti diritti in relazione ai dati personali:

6.1 Diritto di accesso.
L'utente ha il diritto di accedere ai dati personali che Valve detiene sul suo conto, cioè ha il diritto di richiedere gratuitamente (i) informazioni sulla conservazione dei propri dati personali, (ii) l'accesso a o (iii) le copie dei dati personali conservati. L'utente può esercitare il diritto di accesso ai propri dati personali tramite la Dashboard della privacy. Se la richiesta lede ai diritti e alle libertà altrui o è manifestamente infondata o eccessiva, Valve si riserva il diritto di addebitare un costo ragionevole (in considerazione dei costi amministrativi necessari per fornire le informazioni, le comunicazioni o per eseguire l'azione necessaria) o di rifiutarsi di dare seguito alla richiesta ricevuta.

6.2 Diritto di rettifica.
Relativamente al trattamento dei dati personali dell'utente, Valve si adopera mediante l'attuazione di misure idonee per garantire che tali dati siano accurati e aggiornati per le finalità alla base della raccolta dei dati stessi. Se i dati personali sono imprecisi o incompleti, è possibile modificare le informazioni fornite tramite la Dashboard della privacy.

6.3. Diritto alla cancellazione.
L'utente ha il diritto di ottenere l'eliminazione dei dati personali che lo riguardano se il motivo per cui Valve li raccoglie (consultare la sezione 2 di cui sopra) non è più in vigore o nel caso in cui vi sia un altro valido motivo legale per l'eliminazione dei dati. Modificare i singoli elementi dei dati personali tramite la Dashboard della privacy o richiederne l'eliminazione tramite la pagina dell'assistenza di Steam. L'utente può inoltre richiederne l'eliminazione dal proprio account utente di Steam tramite la pagina dell'assistenza di Steam.

Eliminando il proprio Account di Steam l'utente perde l'accesso ai servizi di Steam, tra cui l'Account utente di Steam, gli Abbonamenti e le informazioni relative al gioco collegate all'account, oltre alla possibilità di accedere ad altri servizi per cui sta utilizzando il proprio Account di Steam.

È concesso un periodo di dilazione di 30 (trenta) giorni per ripristinare il proprio Account utente di Steam dal momento in cui viene inoltrata la richiesta di cancellazione. Questa funzionalità consente di non perdere l'account per errore, a causa dello smarrimento delle credenziali o a causa di un episodio di hacking. Durante il periodo di sospensione, Valve finalizzerà le attività finanziarie e di altro tipo eventualmente avviate prima di inviare la richiesta di cancellazione dell'Account utente di Steam. Al termine del periodo di dilazione, i dati personali associati all'account dell'utente saranno cancellati nell'osservanza della sezione 4 di cui sopra.

In alcuni casi la cancellazione dell'Account utente di Steam, e quindi l'eliminazione dei dati personali, è complicata. Vale a dire, se l'account dell'utente intrattiene un rapporto di affari con Valve, come previsto ad esempio per la collaborazione con uno sviluppatore di giochi, tale Account di Steam potrà essere eliminato solo dopo aver trasferito il proprio ruolo a un altro utente o dopo aver concluso il rapporto di affari con Valve. In alcuni casi, considerando la complessità e il numero delle richieste, il periodo di cancellazione dei dati personali può essere esteso senza superare tuttavia i due mesi.

6.4 Diritto di opposizione.
Laddove il trattamento dei dati personali da parte di Valve sia basato su interessi legittimi ai sensi delle disposizioni di cui all'articolo 6, paragrafo 1, lettera (f) del GDPR e alla sezione 2.c) della presente informativa sulla privacy, l'utente ha il diritto di opporsi al trattamento. In caso di obiezione, Valve interromperà il trattamento dei dati personali dell'utente a meno che non esistano motivi legittimi e validi per il trattamento come descritto nell'articolo 21 del GDPR; in particolare, se i dati sono necessari per accertare, esercitare o difendere un diritto in via giudiziale. L'utente gode inoltre del diritto di proporre reclamo a un'autorità di controllo.

6.5 Diritto alla restrizione del trattamento dei dati personali
L'utente ha il diritto di ottenere la restrizione del trattamento dei dati personali in base alle condizioni stabilite nell'articolo 18 del GDPR.

6.6 Diritto alla portabilità dei dati personali
L'utente ha il diritto di ricevere i propri dati personali in un formato strutturato, comunemente utilizzato e leggibile da computer, nonché di trasmetterli a un altro titolare del trattamento in base alle condizioni stabilite nell'articolo 20 del GDPR. Valve rende disponibili i dati personali dell'utente in formato HTML strutturato tramite la Dashboard della privacy, come descritto in precedenza.

6.7 Diritto al controllo post-mortem dei dati personali
Se la normativa francese sulla protezione dei dati è applicabile all'utente, l'utente ha il diritto di definire le linee guida per la conservazione, l'eliminazione e la trasmissione dei dati personali dopo il suo decesso, in conformità all'articolo 40-1 della Legge n. 78-17 del 6 gennaio 1978 relativa a informazioni, tecnologia, file di dati e libertà civili.

6.8 Arbitrato
Laddove Valve non riesca a risolvere eventuali presunte violazioni dei Principi tramite qualsiasi altro meccanismo previsto dal DPF o tramite i diritti conferiti all'utente nella presente sezione, l'utente ha la possibilità, in conformità con i requisiti dell'Allegato I del DPF, di invocare un arbitrato vincolante dinanzi al Collegio arbitrale operante nell'ambito del Quadro normativo sulla privacy dei dati UE-USA.

7. Bambini

L'età minima per creare un Account utente di Steam è di 13 anni. Valve non raccoglie consapevolmente i dati personali di bambini di età inferiore a 13 anni. Dato che in alcuni paesi si applica un'età di consenso maggiore per la raccolta dei dati personali, Valve richiede il consenso dei genitori prima di consentire la creazione di un Account utente di Steam e avviare la raccolta dei dati personali associati a esso. Valve invita i genitori a insegnare ai figli a non fornire mai i dati personali durante la navigazione online.

8. Informazioni di contatto

È possibile contattare il responsabile della protezione dei dati di Valve all'indirizzo indicato di seguito.

Sebbene Valve esamini qualsiasi richiesta inviata via e-mail, è necessario tenere presente che per contrastare frode, molestie e furti di identità, l'unico modo per accedere ai dati, rettificarli o eliminarli è mediante l'accesso al proprio Account utente di Steam dall'indirizzo http://steamproxy.net/steamhelp/it/, selezionando le voci di menu Il mio account > Gestisci i dettagli dell'account.

In conformità con il DPF UE-USA, la relativa Estensione per il Regno Unito al DPF UE-USA e il DPF Svizzera-USA, Valve si impegna a risolvere eventuali controversie relative ai Principi DPF in merito alla raccolta e all'utilizzo dei dati personali degli utenti. I cittadini dell'Unione europea, del Regno Unito e della Svizzera che abbiano domande o contestazioni in merito alla gestione dei dati personali ricevuti in base al DPF UE-USA, all'Estensione per il Regno Unito del DPF UE-USA e al DPF Svizzera-USA devono innanzitutto contattare Valve all'indirizzo:

Valve Corporation
Att. Responsabile della protezione dei dati
Casella postale 1688
Bellevue, WA 98009

Rappresentante nell'UE e in Svizzera in materia di protezione dei dati:

Valve GmbH
Att. Ufficio legale
Rödingsmarkt 9
D-20459 Amburgo
Germania

Rappresentante nel Regno Unito in materia di protezione dei dati:

RIVACY Ltd.
71, Warriner Gardens, Unit G1/G2
Londra, SW11 4DX
Regno Unito

9. Ulteriori informazioni per gli utenti provenienti dallo Spazio economico europeo, dal Regno Unito e dalla Svizzera

In qualità di società con sede negli Stati Uniti che gestisce un servizio di gioco in tutto il mondo, potremmo trasferire i dati personali dell'utente al di fuori dello Spazio economico europeo o del Regno Unito. In tal caso, adottiamo ulteriori provvedimenti per garantire che i suoi dati personali siano protetti da adeguate garanzie legali e che siano trattati in modo sicuro e in conformità con la presente Informativa sulla privacy. A questo proposito, Valve ha implementato adeguate misure contrattuali e organizzative per garantire la riservatezza, la sicurezza e l'integrità dei dati degli utenti in relazione alla loro raccolta, elaborazione e trasferimento. Le misure che abbiamo adottato includono, a titolo esemplificativo ma non esaustivo:
  • Minimizzazione della raccolta dei dati; in particolare la possibilità di creare e gestire account anonimi
  • Pseudonimizzazione dei dati
  • Crittografia standard del settore
  • Messa a disposizione dell'accesso ai dati ove richiesto
  • L'uso delle clausole contrattuali standard nella loro rispettiva versione attualmente in vigore e approvate dalla Commissione europea e dall'ICO del Regno Unito per la salvaguardia dei trasferimenti
  • La certificazione e la partecipazione al DPF sono indicate nell'Elenco dei Programmi DPF disponibile all'indirizzo https://www.dataprivacyframework.gov/s/participant-search

In conformità con i quadri normativi DPF EU-USA, l'Estensione per il Regno Unito del DPF EU-USA e il DPF Svizzera-USA, Valve si impegna, a titolo gratuito per l'interessato, a collaborare e a conformarsi rispettivamente al parere del gruppo di esperti istituito dalle autorità per la protezione dei dati (DPA) dell'UE, dell'ufficio del Commissario all'informazione (Information Commissioner’s Office, ICO) del Regno Unito e dell'Autorità di regolamentazione di Gibilterra (Gibraltar Regulatory Authority, GRA) e dell'Incaricato federale per la protezione dei dati e delle informazioni (Federal Data Protection and Information Commissioner, FDPIC) svizzero, per quanto riguarda eventuali contenziosi irrisolti relativi al trattamento da parte nostra dei dati personali ricevuti in base al DPF UE-USA, all'Estensione per il Regno Unito del DPF UE-USA e al DPF Svizzera-USA. Di seguito sono riportati i collegamenti ai siti web di ciascuna autorità.

La Federal Trade Commission statunitense ha giurisdizione sul rispetto della conformità da parte di Valve con il Quadro normativo UE-USA in materia di protezione dei dati personali (DPF UE-USA), la relativa Estensione per il Regno Unito e il Quadro normativo Svizzera-USA in materia di protezione dei dati personali (DPF Svizzera-USA).

10. Ulteriori informazioni per gli utenti provenienti dalla California

La normativa CCPA concede ai residenti della California determinati diritti sulla privacy in relazione ai dati personali raccolti da Valve. Valve si impegna a rispettare tali diritti e ad attenersi alla normativa CCPA. Di seguito verranno illustrati i diritti e le pratiche di Valve in relazione a tali diritti.

Diritto alla conoscenza. Ai sensi della normativa CCPA, l'utente ha il diritto di richiedere a Valve la tipologia di dati personali raccolti, utilizzati, divulgati e venduti.

Diritto alla richiesta di eliminazione. L'utente ha inoltre il diritto di richiedere l'eliminazione dei dati personali in possesso di Valve, fatte salve determinate eccezioni. In alcuni casi, la richiesta di eliminazione dei dati da parte dell'utente può influire sull'utilizzo del servizio Steam; la società potrebbe rifiutare di eliminare le informazioni per i motivi stabiliti nella presente Informativa sulla privacy, o secondo quanto consentito dalla normativa CCPA.

Altri diritti. La normativa CCPA concede inoltre ai residenti della California il diritto di rifiutare esplicitamente la vendita dei propri dati personali. Come descritto nella sezione 5, negli ultimi 12 mesi Valve non ha effettuato la vendita di dati personali, né vende questi ultimi allo stato attuale. L'utente ha inoltre il diritto di ricevere un avviso sulle pratiche aziendali prima o durante la raccolta dei dati personali. Infine, l'utente ha il diritto di non essere discriminato per esercitare i propri diritti ai sensi della normativa CCPA.

Esercizio dei diritti personali. Il mezzo principale per accedere, gestire o eliminare i dati personali dell'utente è tramite la Dashboard della privacy, come descritto nella sezione 6 della presente Informativa. I clienti possono inoltre eliminare il proprio account Steam e i dati personali associati, come descritto nella sezione 6.3 della presente Informativa sulla privacy. Se l'utente non è in grado di accedere o eliminare i dati tramite la Dashboard della privacy, può contattare Valve per richiedere di esercitare tali diritti utilizzando il modulo disponibile all'indirizzo https://steamproxy.net/steamhelp/it/wizard/HelpAccountDataQuestion. Per verificare la propria identità e compilare il modulo, è necessario effettuare l'accesso con l'account utente Steam personale. Infine, l'utente può contattare Valve inviando una richiesta all'indirizzo questions@valvesoftware.com; tuttavia, prima di fornire l'accesso o eliminare qualsiasi dato personale, in base a una richiesta ricevuta via e-mail, sarà necessario verificare la propria identità utilizzando il processo di "Prova di proprietà" descritto all'indirizzo https://support.steampowered.com/kb_article.php?ref=2268-EAFZ-9762&l=italian.

L'utente può designare, per iscritto o tramite un legale, un agente autorizzato ad effettuare richieste per suo conto, esercitando i propri diritti ai sensi della normativa CCPA. Prima di accettare tale richiesta da un agente, Valve richiederà a quest'ultimo di fornire la prova che l'utente ha fornito l'autorizzazione ad agire per suo conto; Valve potrebbe richiedere all'utente di verificare la propria identità direttamente con l'azienda.

Categorie, fonti, finalità e destinatari dei dati raccolti. Negli ultimi 12 mesi, Valve ha raccolto le categorie di dati personali descritte nella sezione 3 della presente Informativa sulla privacy. Le fonti da cui Valve raccoglie i dati personali e le finalità per le quali i dati vengono raccolti ed elaborati sono descritte nelle sezioni 2 e 3. Negli ultimi 12 mesi, Valve ha divulgato per scopi aziendali ciascuna delle categorie di dati personali con le categorie di terze parti descritte nella sezione 5.

Data della revisione: 14 febbraio 2024


 

Feedback sulla Privacy