Privacy: l’app Professor Oops e il sito

Chi è responsabile

Professor Oops e questo sito sono realizzati da Game Tailors, Paesi Bassi. Game Tailors è il titolare del trattamento per i pochi dati personali descritti qui sotto, ai sensi del regolamento generale sulla protezione dei dati dell’UE (GDPR).

• Società: Game Tailors (alias Orbit Games)

• Indirizzo: Schieweg 15Y-40, 2627 AN Delft, Paesi Bassi

• Camera di commercio (KvK): 92437702

• Partita IVA: NL866044474B01

• Domande sulla privacy: info@gametailors.com

• Telefono: +31 6 4227 5919

Le app per iPhone, iPad e Android

Le app non chiedono il nome, un indirizzo e-mail, la data di nascita o altro su tuo figlio. Non ci sono account, pubblicità né tracker o statistiche di terze parti.

Cosa resta sul dispositivo. I disegni, la pagina su cui tuo figlio sta lavorando, gli stencil fatti in casa, le impostazioni e l’eventuale sblocco della versione completa sono salvati nella memoria dell’app sul dispositivo. Non vengono inviati a noi. Se il tuo dispositivo esegue il backup delle app (per esempio tramite iCloud o il backup di Android), i disegni salvati possono essere inclusi in quel backup, che riguarda te e Apple o Google.

Connessione a internet. Il gioco vero e proprio, con le sue immagini e i suoi suoni, è tutto dentro l’app. Le app si collegano a internet per una cosa sola: i conteggi anonimi (per inviarli quando sono attivi, e per chiedere al nostro server se, dove ti trovi, partono attivi). È a questo che serve l’autorizzazione di accesso a internet dell’app Android. Come tutto ciò che viene inviato via internet, un rapporto arriva insieme all’indirizzo internet del dispositivo, che usiamo solo come descritto più sotto, in conteggi anonimi e in indirizzi internet.

La voce di Professor Oops. Professor Oops, il pittore che parla con tuo figlio, pronuncia frasi registrate incluse nel gioco. Niente di ciò che tuo figlio dice o fa viene registrato o inviato da qualche parte: il gioco non usa mai il microfono né la fotocamera. Un adulto può disattivare la voce nelle impostazioni.

Acquisti. L’unico acquisto, facoltativo, si fa tramite l’App Store o Google Play, da parte di un adulto, dietro il controllo per genitori. Apple o Google gestiscono il pagamento e comunicano all’app solo se la versione completa è stata acquistata. A quel pagamento si applicano le loro informative sulla privacy. Per offrire il prezzo giusto, l’app chiede allo store in quale Paese si trova.

DEPLAY MAX. Sui tablet DEPLAY Kids, l’app Android chiede all’app DEPLAY MAX sullo stesso tablet se l’abbonamento DEPLAY MAX della famiglia include Professor Oops, e conserva quel sì o no sul dispositivo. La domanda resta sul tablet; non contiene nulla su tuo figlio. Succede solo sui tablet DEPLAY.

Salvare le immagini. Quando un adulto salva un’immagine (dietro il controllo per genitori), si apre il menu di condivisione del dispositivo e l’adulto sceglie dove mandarla.

La versione per browser (play.professoroops.com)

La versione per browser salva i disegni, le impostazioni e l’eventuale sblocco nel tuo browser, sul tuo dispositivo, non da noi. Non imposta cookie di tracciamento e non carica nulla da servizi di pubblicità o di statistica; i suoi font, suoni e immagini arrivano dal suo stesso indirizzo. Ciò che conserva nel tuo browser (disegni, impostazioni e, dopo un acquisto, la licenza e il codice di ripristino) è necessario per il funzionamento del gioco, e sparisce quando cancelli i dati del sito. Finché i conteggi anonimi sono attivi, vi si conserva anche il loro piccolo registro.

Acquistare nel browser. Se un adulto acquista la versione completa nel browser, la pagina di pagamento è gestita da Stripe. Stripe tratta i dati della carta o di altri metodi di pagamento, il Paese e l’indirizzo e-mail per la ricevuta. Noi vediamo l’acquisto nel nostro account Stripe (l’indirizzo e-mail, l’importo, il Paese e il codice di ripristino), ma non i dati completi della tua carta. L’e-mail con la ricevuta contiene il codice di ripristino.

Il gioco comunica con il nostro server delle licenze su play.professoroops.com solo per l’acquisto e per i conteggi anonimi. Per l’acquisto: per mostrare il prezzo, avviare il pagamento, ricevere la licenza, ripristinarla con un codice e controllare circa una volta alla settimana che il pagamento sia ancora valido (per esempio, che non sia stato rimborsato). Per farlo invia il riferimento del pagamento, la licenza o il codice di ripristino, mai nulla su tuo figlio.

Indirizzi internet. Come ogni sito web, la versione per browser riceve l’indirizzo internet (IP) del tuo dispositivo a ogni richiesta. Noi, e Cloudflare per nostro conto, lo usiamo solo per fornire il gioco, per proteggerlo e per limitare quante richieste di acquisto o di conteggio può fare un indirizzo al minuto. Non viene mai usato per contattare qualcuno, per creare un profilo o per mostrare pubblicità. Non abbiamo attivato registri delle richieste conservati per il gioco. Se la versione per browser vende la versione completa dove ti trovi (nell’UE, in Norvegia, in Islanda e nel Liechtenstein) viene deciso in base al Paese che Cloudflare ricava dal tuo indirizzo internet; quel Paese non viene conservato.

Codici scuola e codici regalo. Un codice ricevuto da una scuola, da un collega o da un amico sblocca la versione completa senza acquisto. Quando lo usi, il gioco invia il codice (e la licenza che il dispositivo ha già, se c’è) al nostro server delle licenze. Per ogni dispositivo che usa un codice conserviamo un numero casuale che non rappresenta nient’altro che quel posto sul codice (si trova anche nella licenza del dispositivo), quando il codice è stato usato e l’ultima volta che il dispositivo si è fatto sentire (circa una volta alla settimana, quando è online). Non conserviamo nomi, indirizzi e-mail, indirizzi internet o dettagli del dispositivo, né nulla sugli alunni o sui bambini. I codici stessi sono conservati solo come impronta (un hash), non leggibili. Questi dati sono conservati in un database Cloudflare nell’UE, con un backup giornaliero, anch’esso nell’UE, tenuto per 90 giorni.

Conteggi anonimi (app e browser)

Per capire quali strumenti i bambini usano e apprezzano, quali non trova nessuno e se si torna a giocare, il gioco può contare alcune cose sul dispositivo e inviarci i conteggi. Non invia mai nulla che dica chi è tuo figlio o che distingua un dispositivo da un altro.

Cosa viene contato sul dispositivo. Quante volte viene usato ogni strumento (e di che tipo, per esempio ketchup o senape), quali disegni da colorare e quali salti nel tempo vengono scelti, e quante volte il gioco viene avviato e giocato. Per calcolare i valori approssimativi descritti sotto, il dispositivo conserva anche il giorno in cui è iniziato il conteggio, gli ultimi giorni in cui si è giocato e quante volte il gioco è stato avviato.

Cosa viene inviato, al massimo una volta al giorno, in un momento casuale mentre si gioca: quei conteggi; se si tratta dell’app per iPhone o iPad, dell’app Android o della versione per browser; la versione del gioco; la lingua del gioco; se la versione completa è sbloccata; se è il primo rapporto del dispositivo in questa settimana e in questo mese; e tre valori approssimativi calcolati sul dispositivo: quanti giorni sono passati dall’inizio del conteggio (0, 1, 2, 3, 4–6, 7, 8–13 … 180 o più), quanti giorni sono passati dall’ultima volta che si è giocato (1, 2–3, 4–7 … 31 o più) e quante volte il gioco è stato avviato (1, 2, 3–5, 6–10 … oltre 100). Nient’altro: niente nome, niente account, nessun ID del dispositivo o pubblicitario, nessun ID casuale, nessun orario preciso, niente di ciò che tuo figlio disegna o scrive. Poi il conteggio riparte da zero.

Cosa conserviamo. Il nostro server somma subito ogni rapporto ai totali giornalieri (per esempio «il pastello a cera è stato usato 1.200 volte il 3 maggio») e non conserva il rapporto in sé. Per la versione per browser, il Paese che Cloudflare ricava dall’indirizzo internet viene contato in un totale a sé, mai insieme ad altro; i rapporti delle app non hanno Paese. I totali sono conservati in un database nell’UE (Cloudflare D1): per giorno per 25 mesi, poi per mese. Non si possono ricondurre a un dispositivo o a un bambino, quindi non contengono una parte riferita a una famiglia da consultare o cancellare.

Attivare o disattivare. Nell’area per gli adulti (Genitori e insegnanti), sotto Impostazioni: «Contribuisci a migliorare l’app (conteggi anonimi)». Se è disattivato, non viene contato né inviato nulla, e ciò che il dispositivo conservava per il conteggio viene cancellato subito. Dove la legge chiede prima il consenso (nel Regno Unito, nelle Isole del Canale e nell’Isola di Man, e nei Paesi dell’UE e del SEE tranne i Paesi Bassi, la Francia e l’Italia), o dove non si riesce a stabilire il Paese, il conteggio parte disattivato e inizia solo quando un adulto lo attiva; altrove parte attivato. Per sapere quale caso si applica, il gioco lo chiede al nostro server al primo avvio (e poi una volta al mese); il server ricava il Paese dall’indirizzo internet e non lo conserva. Sul dispositivo il conteggio conserva i suoi dati al massimo per 13 mesi, poi ricomincia da capo.

Perché possiamo farlo. I conteggi ci aiutano a migliorare il gioco. La nostra base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR), bilanciato con gli interessi dei bambini: nessun identificativo, solo totali, nessun profilo, nessuna pubblicità e un interruttore per disattivarlo. Dove parte disattivato, il conteggio sul dispositivo avviene solo con il tuo consenso, che dai attivandolo.

Questo sito (professoroops.com)

Questo sito non usa cookie di tracciamento né statistiche, e non mostra pubblicità. Non carica font o script di altre aziende.

Come qualsiasi sito web, i server che forniscono queste pagine possono conservare log tecnici, che possono includere il tuo indirizzo IP, per sicurezza e per mantenere il sito in funzione. Il sito è ospitato su Google Firebase Hosting, che conserva gli indirizzi IP per alcuni mesi per individuare gli abusi.

Cosa usiamo, perché e per quanto tempo

• Acquisto sul web (indirizzo e-mail, Paese, importo, codice di ripristino, riferimento del pagamento): per vendere e fornire la versione completa e inviare la ricevuta; base giuridica: il contratto (art. 6, par. 1, lett. b), GDPR). Conservato per 7 anni, perché la legge fiscale olandese ci obbliga a conservare per tutto quel tempo i registri delle vendite.

• Recesso (il tuo nome, se lo indichi, e quando hai receduto): per rimborsare l’acquisto e dimostrare di averlo fatto; base giuridica: il nostro obbligo legale di accettare il recesso (art. 6, par. 1, lett. c)). Conservato insieme al record del pagamento, come sopra.

• Licenza, ripristino e controllo settimanale (riferimento del pagamento, licenza, codice di ripristino, indirizzo IP): per fornire ciò che è stato acquistato e bloccare una licenza rimborsata; base giuridica: il contratto. Non conservati da noi oltre il record del pagamento indicato sopra.

• Codici (l’impronta del codice, un numero casuale per dispositivo, quando è stato usato e l’ultima volta che il dispositivo si è fatto sentire): per dare a un codice i posti che ha e chiuderlo quando scade o viene revocato; base giuridica: l’accordo con chi ha dato il codice e il nostro legittimo interesse a codici che non possano circolare senza limiti (art. 6, par. 1, lett. b) e f)). Conservati finché il codice esiste, e cancellati al più tardi due anni dopo la scadenza o la revoca; i backup giornalieri sono conservati 90 giorni.

• Conteggi anonimi (i conteggi e i valori approssimativi descritti sopra, e l’indirizzo internet per il momento in cui arriva un rapporto): per migliorare il gioco; base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f)) e, dove i conteggi partono disattivati, il tuo consenso al conteggio sul dispositivo. Sul dispositivo al massimo 13 mesi; totali giornalieri 25 mesi, poi totali mensili.

• Sicurezza e limiti di richieste (indirizzo IP): per proteggere il gioco e il pagamento; base giuridica: il nostro legittimo interesse a un servizio sicuro (art. 6, par. 1, lett. f)). Conservato solo per il minuto in cui conta il limite, più quanto Cloudflare conserva per la propria sicurezza.

• E-mail che ci invii (il tuo indirizzo e-mail e ciò che scrivi): per risponderti; base giuridica: il nostro legittimo interesse a risponderti, oppure il contratto. Cancellate quando non servono più, al più tardi due anni dopo l’ultimo contatto, salvo che facciano parte dei registri delle vendite.

Chi altro è coinvolto

• Stripe (Stripe Payments Europe Ltd. e Stripe, LLC) elabora per noi i pagamenti sul web. Per la prevenzione delle frodi e per i propri obblighi di legge, Stripe decide autonomamente come usare i dati; a questo si applica la sua informativa sulla privacy.

• Cloudflare fornisce la versione per browser e gestisce il nostro server delle licenze e il database dei conteggi anonimi (conservato nell’UE).

• Google Firebase Hosting fornisce questo sito.

• Apple e Google vendono le app e l’acquisto in-app secondo le loro informative sulla privacy.

Stripe, Cloudflare e Google possono trattare dati negli Stati Uniti. Sono certificati nell’ambito del Data Privacy Framework UE-USA (e delle sue estensioni per il Regno Unito e la Svizzera), e in subordine si applicano le clausole contrattuali tipo dell’UE.

Bambini

Professor Oops è pensato per bambini da circa 4 a 10 anni. Non raccogliamo consapevolmente informazioni personali dai bambini, né nelle app, né nella versione per browser, né su questo sito. Tutto ciò che un bambino crea resta sul dispositivo. Acquisti, impostazioni e link che portano fuori dall’app si trovano dietro un controllo per genitori pensato per gli adulti. A parte l’indirizzo internet che ogni dispositivo invia a ogni sito web, che usiamo solo come descritto sopra, e i conteggi anonimi, che dicono cosa è stato usato e non chi l’ha usato, il gioco non raccoglie nulla da un bambino.

I tuoi diritti

In base al GDPR puoi chiederci quali dati personali conserviamo su di te, chiederci di correggerli o cancellarli, opporti al loro uso o chiederne la limitazione, e chiederne una copia. Poiché l’app e questo sito non raccolgono quasi nulla, di solito non c’è niente da restituire. I conteggi anonimi non si possono collegare a nessuno, quindi non contengono nulla di tuo da restituire o cancellare; disattivarli cancella ciò che il dispositivo conservava per loro. Per un acquisto sul web, possiamo verificare cosa conserva Stripe per nostro conto. Per un bambino di età inferiore ai 16 anni, queste richieste può farle un genitore.

Scrivi a info@gametailors.com. Rispondiamo entro un mese. Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo a un’autorità per la protezione dei dati. In Italia è il Garante per la protezione dei dati personali; nei Paesi Bassi, dove ha sede Game Tailors, è l’Autoriteit Persoonsgegevens; nel Regno Unito, l’ICO. Puoi rivolgerti anche all’autorità per la protezione dei dati del tuo Paese.

Modifiche a questa informativa

Se l’app o questo sito inizieranno a trattare i dati in modo diverso, aggiorneremo questa pagina prima che la modifica entri in vigore e cambieremo la data qui sotto.

Ultimo aggiornamento: 25 ottobre 2026.