Informativa sulla privacy

LootCodes agisce come titolare del trattamento dei dati personali trattati tramite il nostro sito web e i servizi correlati.

Questa informativa si applica a visitatori, titolari di account, acquirenti e utenti che inviano richieste di assistenza.

A seconda della tua interazione con LootCodes, possiamo trattare: (a) dati di identità e contatto, come nome, indirizzo email, numero di telefono e indirizzo di fatturazione; (b) dati transazionali, come la cronologia dei tuoi ordini e dettagli di pagamento limitati — i pagamenti sono gestiti dai nostri fornitori di servizi di pagamento, PayPal, Airwallex o 1Payment, in base al metodo di pagamento che scegli, e non memorizziamo mai i numeri completi delle carte; (c) dati tecnici e del dispositivo, come indirizzo IP, posizione approssimativa, caratteristiche del dispositivo e del browser e informazioni di rete; e (d) dati di utilizzo, come pagine visualizzate, interazioni con i nostri servizi e informazioni sulla sessione.

Trattiamo anche dati di comunicazione (come messaggi di assistenza e relativi allegati) quando ci contatti.

Per i pagamenti ai creator raccogliamo il nome legale del beneficiario, CPF o CNPJ, recapiti, indirizzi del beneficiario e della banca e dati del conto bancario. Usiamo queste informazioni per verificare il beneficiario e gestire il pagamento delle commissioni. I profili di pagamento sono crittografati; il personale autorizzato può consultare i dati per verifica e pagamento, e tali accessi vengono registrati. I dati necessari del beneficiario sono forniti al servizio di trasferimento quando si organizza un pagamento.

• Dati account: email, dettagli del profilo, metadati di autenticazione.
• Dati ordine/pagamento: articoli acquistati, stato dell'ordine, riferimenti di pagamento, controlli antifrode.
• Dati tecnici/di sicurezza: indirizzo IP, segnali dispositivo/browser, log di sessione, eventi di limitazione della frequenza.
• Dati di assistenza: ticket, messaggi, allegati facoltativi e registri di verifica.

Trattiamo i dati personali per adempiere ai contratti, rispettare gli obblighi legali, tutelare interessi legittimi e, ove richiesto, sulla base del consenso.

I nostri interessi legittimi includono la messa in sicurezza dei nostri servizi e l'individuazione e la prevenzione di frodi, abusi e utilizzo non autorizzato degli account. Come la maggior parte delle piattaforme di e-commerce, utilizziamo il controllo automatizzato degli ordini e dei relativi dati tecnici per queste finalità, e una transazione potrebbe essere rifiutata o sospesa per la revisione di conseguenza. Se ritieni che una transazione sia stata rifiutata per errore, contatta il nostro team di assistenza.

• Contratto: operazioni dell'account, checkout, consegna delle chiavi e assistenza agli ordini.
• Interessi legittimi: sicurezza del servizio, prevenzione delle frodi, monitoraggio degli abusi e miglioramenti dell'affidabilità.
• Obblighi legali: registri fiscali/contabili, richieste legali e conformità normativa.
• Consenso: comunicazioni di marketing facoltative e alcune impostazioni di analisi/tracciamento. Una di queste email di marketing ti invita a recensire su Trustpilot un ordine consegnato: la inviamo solo se hai accettato di ricevere le nostre email di marketing, circa tre giorni dopo la consegna e al massimo una volta ogni 90 giorni, e contiene un link per annullare l'iscrizione.

Alcune funzionalità trattano più dati di un normale acquisto. Per ciascuna, questa sezione spiega quali dati trattiamo, perché e per quanto tempo.

Regali. Se acquisti qualcosa come regalo, ti chiediamo l'indirizzo email del destinatario e puoi aggiungere un messaggio personale. Li usiamo solo per consegnare il regalo: inviamo un'email al destinatario con il tuo nome come mittente e il tuo messaggio. Indicaci solo l'indirizzo di una persona che si aspetta un regalo da te. I dati del regalo sono conservati con il tuo ordine per tutto il tempo in cui conserviamo i dati degli ordini e compaiono nel download dei dati del tuo account. Se hai ricevuto un regalo, abbiamo ottenuto il tuo indirizzo dall'acquirente e lo usiamo solo per consegnarti quel regalo.

Richieste aziendali. Se richiedi un account all'ingrosso dalla nostra pagina per le aziende, raccogliamo il nome dell'azienda, il nome del referente, l'indirizzo email, il paese e il volume mensile previsto e, se li fornisci, il tuo sito web, un contatto di messaggistica e un messaggio, insieme all'indirizzo IP da cui hai inviato la richiesta, per prevenire abusi. La richiesta viene inoltrata al nostro servizio all'ingrosso, dove il nostro team la esamina, e ti inviamo un'email per confermarne la ricezione. Le richieste non approvate vengono eliminate 12 mesi dopo l'invio; se diventi partner all'ingrosso, la tua richiesta viene conservata finché esiste il tuo account partner. Il ticket di assistenza aperto per l'esame viene conservato come gli altri dati di assistenza.

Account di gioco salvati. Quando hai effettuato l'accesso, puoi scegliere di salvare i dati dell'account di gioco che inserisci per una ricarica, come un ID giocatore o un server, con un soprannome facoltativo, così non devi digitarli di nuovo. Li salviamo solo quando lo chiedi, dopo che il nostro fornitore di ricariche ha confermato l'account o dopo che una ricarica su di esso è stata consegnata, e puoi conservarne fino a 10. Puoi rinominarli o eliminarli in qualsiasi momento dal tuo account. Compaiono nel download dei dati del tuo account e vengono eliminati non appena ci chiedi di eliminare il tuo account.

Misurazione degli acquisti. Se consenti i cookie di analisi, possiamo conservare con il tuo ordine gli identificatori di Google Analytics del tuo browser (letti dai cookie di Google stesso) e, una volta confermato il pagamento, comunicare l'acquisto a Google Analytics dal nostro server: il numero d'ordine, il valore dell'ordine in dollari statunitensi, i prodotti e le quantità, tali identificatori e le tue scelte sui cookie pubblicitari. In questo modo Google conta l'acquisto una sola volta e lo collega alla tua visita. Non inviamo il tuo nome, il tuo indirizzo email né i dati di pagamento. Senza il consenso all'analisi, nulla viene conservato o inviato.

Estensione del browser. Se installi l'estensione del browser LootCodes Price Check, questa legge il titolo del gioco e l'identificatore del prodotto del negozio nelle pagine dei giochi di Steam, Xbox, PlayStation Store, GOG ed Epic Games Store e li invia alla nostra API per trovare lo stesso gioco nel nostro catalogo. La nostra API usa anche il tuo indirizzo IP per determinare il tuo paese approssimativo, così da offrirti una chiave per la tua regione e mostrare i prezzi nella tua valuta. L'estensione conserva solo la valuta che hai scelto (nello spazio di archiviazione delle estensioni del tuo browser, che il browser può sincronizzare con il tuo account) e, fino alla chiusura del browser, una copia dei nostri tassi di cambio e il tuo paese approssimativo. Non legge altre pagine o altri contenuti, non usa cookie e non traccia la tua navigazione. Le richieste alla nostra API sono conservate nei log dei nostri server come gli altri dati tecnici (vedi Conservazione dei dati).

Test di miglioramento. A volte mostriamo versioni diverse di una parte del sito a visitatori diversi per capire quale funziona meglio. Succede solo se consenti i cookie di analisi: la versione che vedi viene scelta a caso in base alla tua sessione di analisi, e nulla di questa scelta viene salvato nel tuo browser. Registriamo, come dati di utilizzo, quale versione è stata mostrata e se hai completato il passaggio testato. I risultati vengono confrontati tra gruppi di visitatori e non sono usati per prendere decisioni che ti riguardano.

Newsletter ed email di marketing. Inviamo email di marketing (la newsletter, offerte, promemoria su un acquisto che non hai completato, richieste di recensire un acquisto e promemoria di rinnovo degli abbonamenti) solo agli indirizzi con un'iscrizione alla newsletter confermata: selezioni la casella del consenso e poi confermi tramite un link che ti inviamo via email, valido per 7 giorni. Come prova del tuo consenso conserviamo, insieme al tuo indirizzo, quando hai richiesto, confermato o annullato l'iscrizione, la versione del testo di consenso, la lingua della pagina e dove ti sei iscritto; con questa prova non conserviamo il tuo indirizzo IP né i dati del browser. Una richiesta non confermata viene eliminata dopo 30 giorni. Puoi revocare il consenso in qualsiasi momento con il link per annullare l'iscrizione presente in ogni email di marketing; in seguito conserviamo una traccia della disiscrizione per non scriverti più. Se confermi mentre hai effettuato l'accesso al tuo account con lo stesso indirizzo email, l'iscrizione compare nel download dei dati del tuo account e viene eliminata insieme al tuo account; altrimenti contattaci (vedi Contatto per la privacy) e verificheremo prima l'indirizzo. I messaggi sui tuoi ordini, sul tuo account, sugli avvisi che hai impostato e sul tuo saldo LootCoins non sono marketing.

Metodi di pagamento salvati. Se hai effettuato l'accesso e scegli di salvare un account PayPal o una carta al checkout, PayPal lo conserva nel proprio caveau e ci fornisce un riferimento. Conserviamo questo riferimento, il riferimento cliente che PayPal ti assegna e solo quanto ti serve per riconoscere il metodo o per sottoporlo ai controlli antifrode: per una carta, il tipo, le ultime quattro cifre e il mese e l'anno di scadenza; per PayPal, un indirizzo e-mail parzialmente nascosto e un codice irreversibile ricavato dall'ID del tuo account PayPal, che permette ai nostri controlli antifrode di accorgersi dello stesso account PayPal su più di un account LootCodes. Non riceviamo né conserviamo mai il numero completo della carta o il codice di sicurezza. Usiamo un metodo salvato solo per un acquisto che avvii e confermi tu stesso; non lo usiamo mai per addebiti automatici, ricorrenti o successivi. Registriamo quando hai dato il consenso, il testo e la lingua, e conserviamo questa registrazione insieme all'ordine su cui hai salvato il metodo. La base giuridica è il tuo consenso, che puoi revocare in qualsiasi momento rimuovendo il metodo in Account → Metodi di pagamento salvati (o nel tuo account PayPal); la revoca non incide sui pagamenti già effettuati. Un metodo salvato viene rimosso anche quando elimini il tuo account, quando PayPal o la tua banca lo rimuove, o quando l'ordine su cui è stato salvato viene rimborsato o contestato; quando ne rimuoviamo uno, chiediamo a PayPal di eliminarlo.

Quando paghi con un metodo salvato, PayPal raccoglie informazioni tecniche sul tuo dispositivo e sul tuo browser nella pagina di pagamento (il suo strumento antifrode) per proteggere te e noi dalle frodi. Nei nostri controlli antifrode usiamo segnali provenienti dai metodi salvati, ad esempio lo stesso account PayPal salvato su più account LootCodes.

Promemoria di rinnovo tramite notifica push. Quando hai effettuato l'accesso, puoi attivare «Promemoria di rinnovo degli abbonamenti» in Account → Notifiche. L'opzione è disattivata finché non la attivi, e la base giuridica è il tuo consenso. Mentre è attiva, se un codice di abbonamento di un ordine del tuo account, che hai aperto sul nostro sito, potrebbe scadere a breve, ti inviamo al massimo un promemoria per quel codice, qualche giorno prima della data in cui l'abbonamento terminerebbe se avessi riscattato il codice il giorno in cui l'hai aperto per la prima volta. Il promemoria contiene il nome del prodotto, questa data stimata e un link alla pagina del prodotto; non contiene alcun prezzo. Lo inviamo come notifica push tramite Firebase Cloud Messaging, un servizio di Google, ai browser e ai dispositivi su cui hai consentito le notifiche di LootCodes mentre avevi effettuato l'accesso, usando la registrazione che il tuo browser o dispositivo ha creato quando le hai consentite. La notifica contiene anche i nostri riferimenti interni dell'ordine e del prodotto, e il promemoria compare anche tra le tue notifiche sul nostro sito. Non tutti i codici ricevono un promemoria, ad esempio quando non sappiamo quanto dura l'abbonamento. Puoi disattivare i promemoria in qualsiasi momento con la stessa opzione, che blocca anche un promemoria non ancora inviato; uscire dal tuo account sul nostro sito rimuove la registrazione di quel browser. Conserviamo la tua scelta e la data dell'ultima modifica insieme al tuo account; entrambe compaiono nel download dei dati del tuo account e vengono eliminate quando il tuo account viene eliminato. Il promemoria di rinnovo via email è un'email di marketing separata, che richiede un'iscrizione confermata alla newsletter (vedi Newsletter ed email di marketing più sopra).

CPF degli acquirenti in Brasile. Quando il tuo paese di fatturazione è il Brasile, o quando paghi con Pix, ti chiediamo il CPF al momento del pagamento. Lo usiamo per identificare chi ha effettuato l’ordine, per prevenire e verificare le frodi (ad esempio, riconoscere lo stesso CPF su più ordini, account o contestazioni di pagamento) e, quando paghi con Pix, lo inviamo insieme al tuo nome al nostro fornitore di pagamenti Airwallex, così che solo il titolare di quel CPF possa pagare il codice Pix. La base giuridica è il nostro legittimo interesse a prevenire le frodi e a completare correttamente il tuo pagamento. Il CPF è conservato cifrato insieme all’ordine e mantenuto per tutto il tempo in cui esiste la registrazione dell’ordine; solo il personale autorizzato può vedere il numero completo, e ogni accesso viene registrato. Non lo usiamo per il marketing e lo condividiamo solo con Airwallex, per i pagamenti con Pix.

WhatsApp. In alcune lingue, le nostre pagine prodotto possono mostrare un pulsante WhatsApp. Può condividere il prodotto: WhatsApp si apre con un breve messaggio sul prodotto e un link alla sua pagina, che contiene il tuo codice invito se puoi invitare amici, e sei tu a scegliere chi lo riceve. In una lingua per cui abbiamo configurato un numero WhatsApp Business, il pulsante può anche preparare un messaggio al nostro numero WhatsApp Business configurato. WhatsApp si apre allora con un messaggio che nomina solo il prodotto e un link alla sua pagina; nulla viene inviato finché non lo invii tu. Ciò che ci invii in quello scambio di messaggi, insieme ai dati che WhatsApp ci mostra, come il tuo numero di telefono e il nome del profilo, ci arriva tramite WhatsApp, un servizio di Meta, secondo i termini e l'informativa sulla privacy di WhatsApp. Li usiamo solo per risponderti e la nostra base giuridica è il nostro legittimo interesse a rispondere alle domande che ci invii. Puoi sempre contattarci anche dalla nostra pagina di assistenza o via e-mail.

Pubblicità su altri siti (remarketing). Quando i cookie pubblicitari sono attivi, carichiamo i tag pubblicitari delle reti su cui facciamo pubblicità, che possono includere Google, Meta (Facebook e Instagram), TikTok, Microsoft (Bing), Reddit, Pinterest, X e Snapchat. I tag registrano quali pagine visiti sul nostro sito, cosa cerchi, quando crei un account e, per i prodotti che visualizzi, aggiungi al carrello o alla lista dei desideri, porti al pagamento o acquisti, gli identificativi dei prodotti, le quantità e il valore in dollari statunitensi, oltre al numero d'ordine di un acquisto, insieme agli identificativi dei cookie della rete stessa e a dati tecnici sul tuo dispositivo e browser. Le reti li usano per misurare i nostri annunci e mostrarti i nostri annunci sui propri siti e app e su siti partner. Non inviamo loro il tuo nome, indirizzo e-mail, numero di telefono, dati dell'account o di pagamento, e non inviamo nulla dalle pagine di account, codici, ordini, assistenza o verifica, tranne l'acquisto stesso. Nello Spazio economico europeo, nel Regno Unito e in Svizzera sono disattivati finché non li consenti nel banner dei cookie; altrove sono attivi a meno che tu non li rifiuti lì. Finché sono disattivati, nessuno di questi tag viene caricato. Puoi revocare il consenso in qualsiasi momento nelle Impostazioni cookie; da quel momento non inviamo loro più nulla. Meta può anche trasmettere questi stessi eventi tramite la propria connessione server (l'API Conversioni). Ogni rete tratta questi dati secondo la propria informativa sulla privacy e può farlo al di fuori del tuo Paese.

Condividiamo i dati con responsabili del trattamento di fiducia solo quando necessario per gestire il servizio.

I responsabili del trattamento possono includere fornitori di infrastruttura, pagamenti (i nostri fornitori di servizi di pagamento, PayPal, Airwallex o 1Payment, in base al metodo di pagamento che scegli), comunicazioni, analisi, monitoraggio degli errori e sicurezza.

• I responsabili del trattamento sono contrattualmente tenuti ad applicare adeguati controlli di riservatezza e sicurezza.
• Non vendiamo dati personali come parte del nostro modello di business principale.

I dati possono essere trattati in giurisdizioni diverse dalla tua residenza a seconda dell'infrastruttura del fornitore di servizi.

Ove richiesto dalla legge, ci affidiamo a garanzie di trasferimento riconosciute e tutele contrattuali.

Conserviamo i dati personali solo per il tempo necessario per finalità operative, legali e di sicurezza.

I dati di utilizzo dettagliati vengono conservati per un periodo limitato (generalmente fino a sei mesi) prima di essere eliminati o aggregati. I registri delle transazioni vengono conservati per il tempo richiesto dalle leggi fiscali, contabili e sulla tutela dei consumatori. I dati trattati per la sicurezza e la prevenzione delle frodi vengono conservati solo per il tempo necessario a tali finalità.

• I registri degli ordini e delle transazioni vengono conservati per i requisiti legali/contabili.
• I log di sicurezza e antifrode possono essere conservati per proteggere l'integrità del servizio e indagare sugli abusi.
• I registri di assistenza vengono conservati per risolvere le controversie e mantenere la qualità del servizio.
• I documenti di identità e di pagamento che carichi per permetterci di verificare un ordine (ad esempio una foto del tuo documento o della tua carta) vengono conservati fino alla chiusura della verifica (approvata, rifiutata o annullata, oppure ordine rimborsato) e per altri 180 giorni, per poter rispondere a uno storno della carta o a una contestazione PayPal. Poi vengono eliminati automaticamente, a meno che sull'ordine sia ancora aperta una contestazione.
• Metodi di pagamento salvati rimossi: i dati mascherati, il codice irreversibile ricavato dall'ID di un account PayPal e i riferimenti di PayPal vengono conservati per 90 giorni dopo la rimozione per prevenire le frodi e poi eliminati. Quando ci chiedi di eliminare il tuo account, i metodi ancora salvati in quel momento vengono eliminati dopo che PayPal ne ha confermato l'eliminazione, senza attendere i 90 giorni; i metodi che avevi già rimosso prima restano conservati fino alla fine dei loro 90 giorni.

Utilizziamo misure tecniche e organizzative a più livelli, inclusi controlli di accesso, monitoraggio e gestione con privilegio minimo delle operazioni sensibili.

Nessun sistema basato su internet è assolutamente sicuro, ma miglioriamo continuamente le nostre misure di protezione.

A seconda della tua giurisdizione, potresti avere diritto di accedere, correggere, eliminare, limitare, opporti o ricevere una copia portabile dei dati personali.

Puoi anche revocare il consenso quando il trattamento si basa sul consenso stesso.

Utilizziamo cookie e tecnologie simili per sicurezza, funzionalità principali, analisi e gestione delle preferenze.

Per le categorie di cookie e i relativi controlli, consulta la nostra Politica sui cookie e le impostazioni di consenso.

I servizi LootCodes non sono destinati a minori al di sotto dell'età legale minima applicabile nella tua regione.

Se individuiamo l'invio non autorizzato di dati relativi a minori, adottiamo misure per rimuovere o limitare tali dati.

Potremmo aggiornare questa Informativa sulla privacy quando cambiano i requisiti legali, di prodotto o operativi.

Le versioni aggiornate sono efficaci dalla pubblicazione, salvo diversa data di entrata in vigore indicata.