Informativa sulla privacy
1. Introduzione
Questa informativa descrive come raccogliamo, utilizziamo e proteggiamo i dati personali degli utenti di Croupier Academy ("App"), disponibile come applicazione mobile e web. Croupier Academy è uno strumento di formazione professionale per croupier: offre esercitazioni e simulazioni di giochi da casinò, senza denaro reale e senza alcuna forma di gioco d'azzardo. Trattiamo i dati nel rispetto del Regolamento (UE) 2016/679 ("GDPR") e della Direttiva ePrivacy 2002/58/CE.
2. Titolare del trattamento
Il Titolare del trattamento è Fabiano De Bei, contattabile all'indirizzo fabianodebei@gmail.com. Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti previsti dall'art. 37 GDPR: per qualsiasi questione relativa alla privacy puoi scrivere direttamente all'indirizzo indicato.
3. Quali dati raccogliamo
- Email e password — per creare e autenticare il tuo account. La password è conservata in forma cifrata dal nostro fornitore di autenticazione e non è mai visibile a noi.
- Nickname — scelto da te, mostrato nelle classifiche.
- Scuola — solo se inserisci il codice invito della tua scuola di croupier. In tal caso la scuola può vedere i tuoi progressi di allenamento.
- Paese — dedotto una sola volta dall'indirizzo IP, a livello di nazione (es. "IT"), per le classifiche nazionali. L'indirizzo IP completo non viene memorizzato nel tuo profilo.
- Punteggi e sessioni di allenamento — i risultati degli esercizi, per le classifiche e i tuoi progressi.
- Stato dell'abbonamento — se attivi un abbonamento, riceviamo da Apple App Store o Google Play la conferma dell'acquisto (identificativo della transazione e validità), che colleghiamo al tuo account per sbloccare i giochi Premium. Non riceviamo e non conserviamo mai dati di pagamento (numero di carta, coordinate bancarie): l'intero pagamento è gestito da Apple o Google.
- Dati tecnici — log di sistema essenziali (data e ora degli accessi, errori) per la sicurezza e il corretto funzionamento del servizio.
4. Finalità del trattamento
- Creare e gestire il tuo account e permetterti l'accesso all'App.
- Salvare i tuoi progressi e gestire le classifiche.
- Attivare e verificare gli abbonamenti (individuali o tramite scuola) e sbloccare i contenuti Premium.
- Consentire alla tua scuola, se collegata tramite codice invito, di seguire i progressi dei propri studenti.
- Garantire la sicurezza della piattaforma e prevenire abusi (es. punteggi falsificati).
- Rispondere alle tue richieste di assistenza.
5. Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR): gestione dell'account, erogazione del servizio, classifiche, abbonamenti.
- Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione di frodi e abusi, validazione dei punteggi. Puoi opporti in qualsiasi momento (v. sezione 10).
- Consenso (art. 6.1.a GDPR): collegamento del tuo profilo a una scuola tramite codice invito. L'inserimento del codice è volontario e puoi chiederne la rimozione.
- Obbligo legale (art. 6.1.c GDPR): eventuali obblighi di conservazione previsti dalla legge.
6. Sicurezza e modalità di trattamento
I dati sono trattati con strumenti informatici adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: comunicazioni cifrate (HTTPS/TLS), password conservate in forma di hash, controlli di accesso al database, validazione dei punteggi lato server e monitoraggio degli accessi. L'accesso ai dati è limitato al Titolare e ai fornitori nominati responsabili del trattamento.
7. Conservazione dei dati
- Dati di account, punteggi e progressi — per tutta la durata dell'account; eliminati definitivamente alla sua cancellazione.
- Stato abbonamento — per la durata dell'abbonamento e fino alla cancellazione dell'account.
- Log tecnici — fino a 12 mesi.
- Richieste di assistenza — fino a 24 mesi dalla chiusura della richiesta.
8. Condivisione con terze parti
Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing. Non utilizziamo pubblicità né strumenti di tracciamento pubblicitario. I dati sono trattati esclusivamente da:
- Supabase — database, autenticazione e archiviazione, su infrastruttura cloud nell'Unione Europea (responsabile del trattamento).
- Apple App Store / Google Play — gestione dei pagamenti in-app, in qualità di titolari autonomi secondo le rispettive informative privacy.
- Vercel — hosting del sito web (log tecnici del server, inclusi indirizzi IP, per sicurezza e funzionamento). Vercel Inc. ha sede negli USA e aderisce all'EU-U.S. Data Privacy Framework.
- FormSubmit — inoltro via email dei moduli di contatto del sito (nome, email e messaggio inseriti nel modulo).
- La tua scuola — solo se ti colleghi con un codice invito: vede nickname e progressi di allenamento, non la tua password né i dati di pagamento. Per i propri fini formativi la scuola agisce come titolare autonomo del trattamento.
I dati possono essere comunicati alle autorità competenti ove richiesto dalla legge.
9. Trasferimento dati extra-UE
I dati dell'App sono conservati su server situati nell'Unione Europea e non ne effettuiamo trasferimenti sistematici verso paesi extra-UE. Il sito web è ospitato da Vercel (USA) e i moduli di contatto sono inoltrati tramite FormSubmit: gli eventuali trasferimenti extra-UE di questi fornitori si basano sull'EU-U.S. Data Privacy Framework o sulle Clausole Contrattuali Standard. I pagamenti in-app sono gestiti da Apple o Google secondo le rispettive informative; eventuali trasferimenti da parte di tali fornitori avvengono sulla base di garanzie adeguate ai sensi degli artt. 45-46 GDPR (decisioni di adeguatezza o Clausole Contrattuali Standard).
10. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR hai diritto di ottenere: accesso ai tuoi dati, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati, opposizione al trattamento basato sul legittimo interesse e revoca del consenso in qualsiasi momento. Scrivi a fabianodebei@gmail.com dall'indirizzo con cui ti sei registrato: la cancellazione rimuove in modo definitivo account, profilo e punteggi. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo paese.
11. Cookie e tracciamento
L'App e il sito utilizzano esclusivamente cookie e memorizzazioni tecniche essenziali (es. sessione di autenticazione), necessarie al funzionamento del servizio e che non richiedono consenso ai sensi della Direttiva ePrivacy. Non utilizziamo cookie di profilazione, pubblicità o analytics di terze parti.
12. Minori
L'App è uno strumento di formazione professionale destinato a croupier, allievi croupier e scuole del settore: non contiene gioco d'azzardo né denaro reale. La registrazione è riservata a chi ha almeno 16 anni; non raccogliamo consapevolmente dati di minori di 16 anni e, se ne venissimo a conoscenza, elimineremo l'account.
13. Modifiche e contatti
Potremmo aggiornare questa informativa per adeguarla a modifiche normative o del servizio; in caso di modifiche sostanziali te ne daremo avviso tramite l'App. La data in alto indica l'ultima revisione. Per qualsiasi domanda: Fabiano De Bei — fabianodebei@gmail.com.
Privacy Policy (English)
1. Introduction
This policy explains how we collect, use and protect the personal data of users of Croupier Academy ("App"), available as a mobile and web application. Croupier Academy is a professional training tool for croupiers: it offers practice drills and casino-game simulations, with no real money and no gambling of any kind. We process data in accordance with Regulation (EU) 2016/679 ("GDPR") and the ePrivacy Directive 2002/58/EC.
2. Data controller
The data controller is Fabiano De Bei, reachable at fabianodebei@gmail.com. No Data Protection Officer (DPO) has been appointed, as the conditions of Art. 37 GDPR do not apply; for any privacy matter you can write directly to the address above.
3. What we collect
- Email and password — to create and authenticate your account. Passwords are stored encrypted by our authentication provider and are never visible to us.
- Nickname — chosen by you, shown on leaderboards.
- School — only if you enter your croupier school's invite code. In that case the school can see your training progress.
- Country — derived once from your IP address, at country level only (e.g. "IT"), for national leaderboards. Your full IP address is not stored in your profile.
- Scores and training sessions — your exercise results, used for leaderboards and progress tracking.
- Subscription status — if you purchase a subscription, we receive purchase confirmation from the Apple App Store or Google Play (transaction identifier and validity), which we link to your account to unlock Premium games. We never receive or store payment data (card numbers, bank details): the entire payment is handled by Apple or Google.
- Technical data — essential system logs (access date and time, errors) for security and proper operation of the service.
4. Purposes of processing
- Creating and managing your account and giving you access to the App.
- Saving your progress and running the leaderboards.
- Activating and verifying subscriptions (individual or school-based) and unlocking Premium content.
- Allowing your school, if linked via invite code, to follow its students' progress.
- Keeping the platform secure and preventing abuse (e.g. falsified scores).
- Responding to your support requests.
5. Legal basis
- Performance of a contract (Art. 6.1.b GDPR): account management, service delivery, leaderboards, subscriptions.
- Legitimate interest (Art. 6.1.f GDPR): platform security, fraud and abuse prevention, score validation. You may object at any time (see section 10).
- Consent (Art. 6.1.a GDPR): linking your profile to a school via invite code. Entering the code is voluntary and you may ask to be unlinked.
- Legal obligation (Art. 6.1.c GDPR): any retention duties required by law.
6. Security and processing methods
Data is processed electronically with appropriate technical and organisational measures under Art. 32 GDPR: encrypted communications (HTTPS/TLS), hashed passwords, database access controls, server-side score validation and access monitoring. Access to data is limited to the controller and to providers appointed as data processors.
7. Data retention
- Account data, scores and progress — for the life of your account; permanently deleted when the account is deleted.
- Subscription status — for the duration of the subscription and until account deletion.
- Technical logs — up to 12 months.
- Support requests — up to 24 months after the request is closed.
8. Sharing with third parties
We do not sell or share your data with third parties for marketing purposes. We use no advertising and no ad tracking. Data is processed only by:
- Supabase — database, authentication and storage, on EU cloud infrastructure (data processor).
- Apple App Store / Google Play — in-app payment handling, as independent controllers under their own privacy policies.
- Vercel — website hosting (technical server logs, including IP addresses, for security and operation). Vercel Inc. is US-based and participates in the EU-U.S. Data Privacy Framework.
- FormSubmit — email forwarding of the website contact forms (name, email and message entered in the form).
- Your school — only if you link with an invite code: it sees your nickname and training progress, never your password or payment data. For its own training purposes, the school acts as an independent data controller.
Data may be disclosed to competent authorities where required by law.
9. Transfers outside the EU
App data is stored on servers located in the European Union and we do not carry out systematic transfers to non-EU countries. The website is hosted by Vercel (USA) and contact forms are forwarded via FormSubmit: any non-EU transfers by these providers rely on the EU-U.S. Data Privacy Framework or Standard Contractual Clauses. In-app payments are handled by Apple or Google under their own policies; any transfers by those providers rely on appropriate safeguards under Arts. 45-46 GDPR (adequacy decisions or Standard Contractual Clauses).
10. Your rights
Under Arts. 15-22 GDPR you have the right to: access your data, rectification, erasure ("right to be forgotten"), restriction of processing, data portability, objection to processing based on legitimate interest, and withdrawal of consent at any time. Write to fabianodebei@gmail.com from the address you registered with: deletion permanently removes your account, profile and scores. You may also lodge a complaint with your supervisory authority (in Italy, the Garante per la protezione dei dati personali).
11. Cookies and tracking
The App and website use only essential technical cookies and storage (e.g. authentication session), which are necessary for the service to work and do not require consent under the ePrivacy Directive. We use no profiling, advertising or third-party analytics cookies.
12. Children
The App is a professional training tool for croupiers, trainee croupiers and industry schools: it contains no gambling and no real money. Registration is restricted to users aged 16 or over; we do not knowingly collect data from children under 16 and will delete any such account we become aware of.
13. Changes and contact
We may update this policy to reflect legal or service changes; in the event of substantial changes we will notify you through the App. The date at the top indicates the latest revision. For any question: Fabiano De Bei — fabianodebei@gmail.com.
Política de Privacidad (Español)
1. Introducción
Esta política explica cómo recogemos, utilizamos y protegemos los datos personales de los usuarios de Croupier Academy ("App"), disponible como aplicación móvil y web. Croupier Academy es una herramienta de formación profesional para crupieres: ofrece ejercicios y simulaciones de juegos de casino, sin dinero real y sin ningún tipo de juego de azar. Tratamos los datos conforme al Reglamento (UE) 2016/679 ("RGPD") y a la Directiva ePrivacy 2002/58/CE.
2. Responsable del tratamiento
El responsable del tratamiento es Fabiano De Bei, disponible en fabianodebei@gmail.com. No se ha designado un Delegado de Protección de Datos (DPO), al no darse los supuestos del art. 37 RGPD; para cualquier cuestión de privacidad puedes escribir directamente a la dirección indicada.
3. Qué datos recogemos
- Email y contraseña — para crear y autenticar tu cuenta. La contraseña se almacena cifrada por nuestro proveedor de autenticación y nunca es visible para nosotros.
- Apodo (nickname) — elegido por ti, visible en las clasificaciones.
- Escuela — solo si introduces el código de invitación de tu escuela de crupieres. En ese caso la escuela puede ver tu progreso de entrenamiento.
- País — deducido una sola vez de tu dirección IP, solo a nivel de país (p. ej. "ES"), para las clasificaciones nacionales. La dirección IP completa no se guarda en tu perfil.
- Puntuaciones y sesiones de entrenamiento — tus resultados, usados para las clasificaciones y tu progreso.
- Estado de la suscripción — si contratas una suscripción, recibimos de Apple App Store o Google Play la confirmación de la compra (identificador de transacción y validez), que vinculamos a tu cuenta para desbloquear los juegos Premium. Nunca recibimos ni almacenamos datos de pago (número de tarjeta, datos bancarios): el pago lo gestionan íntegramente Apple o Google.
- Datos técnicos — registros esenciales del sistema (fecha y hora de acceso, errores) para la seguridad y el correcto funcionamiento del servicio.
4. Finalidades del tratamiento
- Crear y gestionar tu cuenta y darte acceso a la App.
- Guardar tu progreso y gestionar las clasificaciones.
- Activar y verificar las suscripciones (individuales o de escuela) y desbloquear el contenido Premium.
- Permitir a tu escuela, si está vinculada mediante código de invitación, seguir el progreso de sus alumnos.
- Garantizar la seguridad de la plataforma y prevenir abusos (p. ej. puntuaciones falsificadas).
- Responder a tus solicitudes de soporte.
5. Base jurídica
- Ejecución de un contrato (art. 6.1.b RGPD): gestión de la cuenta, prestación del servicio, clasificaciones, suscripciones.
- Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención de fraudes y abusos, validación de puntuaciones. Puedes oponerte en cualquier momento (ver sección 10).
- Consentimiento (art. 6.1.a RGPD): vinculación de tu perfil a una escuela mediante código de invitación. Introducir el código es voluntario y puedes solicitar la desvinculación.
- Obligación legal (art. 6.1.c RGPD): deberes de conservación exigidos por la ley.
6. Seguridad y modalidades de tratamiento
Los datos se tratan por medios electrónicos con medidas técnicas y organizativas adecuadas conforme al art. 32 RGPD: comunicaciones cifradas (HTTPS/TLS), contraseñas con hash, controles de acceso a la base de datos, validación de puntuaciones en el servidor y monitorización de accesos. El acceso a los datos está limitado al responsable y a los proveedores designados encargados del tratamiento.
7. Conservación de los datos
- Datos de cuenta, puntuaciones y progreso — mientras exista la cuenta; se eliminan definitivamente al borrarla.
- Estado de la suscripción — durante la vigencia de la suscripción y hasta la eliminación de la cuenta.
- Registros técnicos — hasta 12 meses.
- Solicitudes de soporte — hasta 24 meses tras el cierre de la solicitud.
8. Compartición con terceros
No vendemos ni cedemos tus datos a terceros con fines de marketing. No utilizamos publicidad ni rastreo publicitario. Los datos son tratados únicamente por:
- Supabase — base de datos, autenticación y almacenamiento, en infraestructura cloud de la Unión Europea (encargado del tratamiento).
- Apple App Store / Google Play — gestión de los pagos in-app, como responsables independientes según sus propias políticas de privacidad.
- Vercel — alojamiento del sitio web (registros técnicos del servidor, incluidas direcciones IP, para seguridad y funcionamiento). Vercel Inc. tiene sede en EE. UU. y participa en el EU-U.S. Data Privacy Framework.
- FormSubmit — reenvío por email de los formularios de contacto del sitio (nombre, email y mensaje introducidos en el formulario).
- Tu escuela — solo si te vinculas con un código de invitación: ve tu apodo y tu progreso de entrenamiento, nunca tu contraseña ni datos de pago. Para sus propios fines formativos, la escuela actúa como responsable independiente del tratamiento.
Los datos podrán comunicarse a las autoridades competentes cuando la ley lo exija.
9. Transferencias fuera de la UE
Los datos de la App se almacenan en servidores situados en la Unión Europea y no realizamos transferencias sistemáticas a países fuera de la UE. El sitio web está alojado en Vercel (EE. UU.) y los formularios de contacto se reenvían mediante FormSubmit: las eventuales transferencias fuera de la UE de estos proveedores se amparan en el EU-U.S. Data Privacy Framework o en las Cláusulas Contractuales Tipo. Los pagos in-app los gestionan Apple o Google según sus propias políticas; las eventuales transferencias de dichos proveedores se amparan en garantías adecuadas conforme a los arts. 45-46 RGPD (decisiones de adecuación o Cláusulas Contractuales Tipo).
10. Tus derechos
Conforme a los arts. 15-22 RGPD tienes derecho a: acceso a tus datos, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de los datos, oposición al tratamiento basado en interés legítimo y retirada del consentimiento en cualquier momento. Escribe a fabianodebei@gmail.com desde la dirección con la que te registraste: la supresión elimina de forma definitiva cuenta, perfil y puntuaciones. También puedes presentar una reclamación ante tu autoridad de control (en España, la AEPD).
11. Cookies y rastreo
La App y el sitio web utilizan únicamente cookies y almacenamiento técnicos esenciales (p. ej. sesión de autenticación), necesarios para el funcionamiento del servicio y que no requieren consentimiento según la Directiva ePrivacy. No utilizamos cookies de perfilado, publicidad ni analítica de terceros.
12. Menores
La App es una herramienta de formación profesional destinada a crupieres, alumnos de crupier y escuelas del sector: no contiene juego de azar ni dinero real. El registro está reservado a personas de al menos 16 años; no recogemos conscientemente datos de menores de 16 años y, si lo detectamos, eliminaremos la cuenta.
13. Cambios y contacto
Podemos actualizar esta política para adaptarla a cambios legales o del servicio; en caso de cambios sustanciales te avisaremos a través de la App. La fecha del encabezado indica la última revisión. Para cualquier consulta: Fabiano De Bei — fabianodebei@gmail.com.
Politique de Confidentialité (Français)
1. Introduction
Cette politique explique comment nous collectons, utilisons et protégeons les données personnelles des utilisateurs de Croupier Academy (« App »), disponible en version mobile et web. Croupier Academy est un outil de formation professionnelle pour croupiers : il propose des exercices et des simulations de jeux de casino, sans argent réel et sans aucune forme de jeu d'argent. Nous traitons les données conformément au Règlement (UE) 2016/679 (« RGPD ») et à la directive ePrivacy 2002/58/CE.
2. Responsable du traitement
Le responsable du traitement est Fabiano De Bei, joignable à l'adresse fabianodebei@gmail.com. Aucun Délégué à la Protection des Données (DPO) n'a été désigné, les conditions de l'art. 37 RGPD n'étant pas remplies ; pour toute question relative à la vie privée, écrivez directement à l'adresse ci-dessus.
3. Données collectées
- Email et mot de passe — pour créer et authentifier votre compte. Le mot de passe est stocké sous forme chiffrée par notre fournisseur d'authentification et ne nous est jamais visible.
- Pseudonyme — choisi par vous, affiché dans les classements.
- École — uniquement si vous saisissez le code d'invitation de votre école de croupiers. Dans ce cas, l'école peut voir votre progression d'entraînement.
- Pays — déduit une seule fois de votre adresse IP, au niveau du pays uniquement (ex. « FR »), pour les classements nationaux. L'adresse IP complète n'est pas conservée dans votre profil.
- Scores et sessions d'entraînement — vos résultats, utilisés pour les classements et le suivi de votre progression.
- Statut de l'abonnement — si vous souscrivez un abonnement, nous recevons de l'Apple App Store ou de Google Play la confirmation de l'achat (identifiant de transaction et validité), que nous associons à votre compte pour débloquer les jeux Premium. Nous ne recevons ni ne stockons jamais de données de paiement (numéro de carte, coordonnées bancaires) : le paiement est entièrement géré par Apple ou Google.
- Données techniques — journaux système essentiels (date et heure des accès, erreurs) pour la sécurité et le bon fonctionnement du service.
4. Finalités du traitement
- Créer et gérer votre compte et vous donner accès à l'App.
- Enregistrer votre progression et gérer les classements.
- Activer et vérifier les abonnements (individuels ou via une école) et débloquer les contenus Premium.
- Permettre à votre école, si elle est liée via un code d'invitation, de suivre la progression de ses élèves.
- Assurer la sécurité de la plateforme et prévenir les abus (ex. scores falsifiés).
- Répondre à vos demandes d'assistance.
5. Base juridique
- Exécution d'un contrat (art. 6.1.b RGPD) : gestion du compte, fourniture du service, classements, abonnements.
- Intérêt légitime (art. 6.1.f RGPD) : sécurité de la plateforme, prévention des fraudes et abus, validation des scores. Vous pouvez vous y opposer à tout moment (voir section 10).
- Consentement (art. 6.1.a RGPD) : rattachement de votre profil à une école via un code d'invitation. La saisie du code est volontaire et vous pouvez demander le détachement.
- Obligation légale (art. 6.1.c RGPD) : obligations de conservation prévues par la loi.
6. Sécurité et modalités de traitement
Les données sont traitées par voie électronique avec des mesures techniques et organisationnelles appropriées au sens de l'art. 32 RGPD : communications chiffrées (HTTPS/TLS), mots de passe hachés, contrôles d'accès à la base de données, validation des scores côté serveur et surveillance des accès. L'accès aux données est limité au responsable du traitement et aux prestataires désignés sous-traitants.
7. Durée de conservation
- Données de compte, scores et progression — pendant toute la durée de vie du compte ; supprimées définitivement à sa suppression.
- Statut de l'abonnement — pendant la durée de l'abonnement et jusqu'à la suppression du compte.
- Journaux techniques — jusqu'à 12 mois.
- Demandes d'assistance — jusqu'à 24 mois après la clôture de la demande.
8. Partage avec des tiers
Nous ne vendons ni ne cédons vos données à des tiers à des fins de marketing. Aucune publicité, aucun traceur publicitaire. Les données sont traitées uniquement par :
- Supabase — base de données, authentification et stockage, sur une infrastructure cloud dans l'Union européenne (sous-traitant).
- Apple App Store / Google Play — gestion des paiements in-app, en tant que responsables de traitement indépendants selon leurs propres politiques de confidentialité.
- Vercel — hébergement du site web (journaux techniques du serveur, y compris adresses IP, pour la sécurité et le fonctionnement). Vercel Inc. est établie aux États-Unis et adhère à l'EU-U.S. Data Privacy Framework.
- FormSubmit — transmission par email des formulaires de contact du site (nom, email et message saisis dans le formulaire).
- Votre école — uniquement si vous êtes lié par un code d'invitation : elle voit votre pseudonyme et votre progression, jamais votre mot de passe ni vos données de paiement. Pour ses propres finalités de formation, l'école agit en qualité de responsable de traitement indépendant.
Les données peuvent être communiquées aux autorités compétentes lorsque la loi l'exige.
9. Transferts hors UE
Les données de l'App sont stockées sur des serveurs situés dans l'Union européenne et nous n'effectuons pas de transferts systématiques vers des pays hors UE. Le site web est hébergé par Vercel (États-Unis) et les formulaires de contact sont transmis via FormSubmit : les éventuels transferts hors UE de ces prestataires reposent sur l'EU-U.S. Data Privacy Framework ou sur les Clauses Contractuelles Types. Les paiements in-app sont gérés par Apple ou Google selon leurs propres politiques ; les éventuels transferts effectués par ces prestataires reposent sur des garanties appropriées au sens des arts. 45-46 RGPD (décisions d'adéquation ou Clauses Contractuelles Types).
10. Vos droits
Conformément aux arts. 15-22 RGPD, vous disposez des droits suivants : accès à vos données, rectification, effacement (« droit à l'oubli »), limitation du traitement, portabilité des données, opposition au traitement fondé sur l'intérêt légitime et retrait du consentement à tout moment. Écrivez à fabianodebei@gmail.com depuis l'adresse utilisée lors de l'inscription : la suppression efface définitivement compte, profil et scores. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL).
11. Cookies et traçage
L'App et le site n'utilisent que des cookies et stockages techniques essentiels (ex. session d'authentification), nécessaires au fonctionnement du service et ne requérant pas de consentement au sens de la directive ePrivacy. Nous n'utilisons aucun cookie de profilage, de publicité ou d'analyse tierce.
12. Mineurs
L'App est un outil de formation professionnelle destiné aux croupiers, élèves croupiers et écoles du secteur : elle ne contient ni jeu d'argent ni argent réel. L'inscription est réservée aux personnes âgées d'au moins 16 ans ; nous ne collectons pas sciemment de données de mineurs de moins de 16 ans et supprimerons tout compte de ce type porté à notre connaissance.
13. Modifications et contact
Nous pouvons mettre à jour cette politique pour tenir compte d'évolutions légales ou du service ; en cas de modification substantielle, nous vous en informerons via l'App. La date en haut indique la dernière révision. Pour toute question : Fabiano De Bei — fabianodebei@gmail.com.
Datenschutzerklärung (Deutsch)
1. Einleitung
Diese Erklärung beschreibt, wie wir die personenbezogenen Daten der Nutzer von Croupier Academy („App"), verfügbar als Mobil- und Web-Anwendung, erheben, verwenden und schützen. Croupier Academy ist ein professionelles Trainingswerkzeug für Croupiers: Es bietet Übungen und Simulationen von Casinospielen — ohne echtes Geld und ohne jegliches Glücksspiel. Wir verarbeiten Daten gemäß der Verordnung (EU) 2016/679 („DSGVO") und der ePrivacy-Richtlinie 2002/58/EG.
2. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist Fabiano De Bei, erreichbar unter fabianodebei@gmail.com. Ein Datenschutzbeauftragter (DSB) wurde nicht benannt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen; bei Datenschutzfragen wenden Sie sich bitte direkt an die genannte Adresse.
3. Erhobene Daten
- E-Mail und Passwort — zur Erstellung und Authentifizierung Ihres Kontos. Das Passwort wird von unserem Authentifizierungsanbieter verschlüsselt gespeichert und ist für uns niemals sichtbar.
- Nickname — von Ihnen gewählt, in den Ranglisten sichtbar.
- Schule — nur wenn Sie den Einladungscode Ihrer Croupier-Schule eingeben. In diesem Fall kann die Schule Ihren Trainingsfortschritt einsehen.
- Land — einmalig aus Ihrer IP-Adresse abgeleitet, nur auf Länderebene (z. B. „DE"), für die nationalen Ranglisten. Die vollständige IP-Adresse wird nicht in Ihrem Profil gespeichert.
- Punktzahlen und Trainingseinheiten — Ihre Ergebnisse, für Ranglisten und Fortschrittsverfolgung.
- Abonnement-Status — wenn Sie ein Abonnement abschließen, erhalten wir vom Apple App Store oder von Google Play die Kaufbestätigung (Transaktionskennung und Gültigkeit), die wir Ihrem Konto zuordnen, um die Premium-Spiele freizuschalten. Zahlungsdaten erhalten oder speichern wir niemals (Kartennummer, Bankverbindung): Die gesamte Zahlung wird von Apple oder Google abgewickelt.
- Technische Daten — notwendige Systemprotokolle (Datum und Uhrzeit der Zugriffe, Fehler) für Sicherheit und ordnungsgemäßen Betrieb des Dienstes.
4. Zwecke der Verarbeitung
- Erstellung und Verwaltung Ihres Kontos und Zugang zur App.
- Speicherung Ihres Fortschritts und Betrieb der Ranglisten.
- Aktivierung und Prüfung von Abonnements (individuell oder über eine Schule) und Freischaltung der Premium-Inhalte.
- Ermöglichung, dass Ihre Schule — sofern über Einladungscode verknüpft — den Fortschritt ihrer Schüler verfolgen kann.
- Gewährleistung der Plattformsicherheit und Verhinderung von Missbrauch (z. B. gefälschte Punktzahlen).
- Beantwortung Ihrer Support-Anfragen.
5. Rechtsgrundlage
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, Diensterbringung, Ranglisten, Abonnements.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Plattformsicherheit, Betrugs- und Missbrauchsprävention, Validierung der Punktzahlen. Sie können jederzeit widersprechen (siehe Abschnitt 10).
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Verknüpfung Ihres Profils mit einer Schule über einen Einladungscode. Die Eingabe des Codes ist freiwillig; Sie können die Aufhebung der Verknüpfung verlangen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): gesetzlich vorgeschriebene Aufbewahrungspflichten.
6. Sicherheit und Verarbeitungsweise
Die Daten werden elektronisch mit angemessenen technischen und organisatorischen Maßnahmen gemäß Art. 32 DSGVO verarbeitet: verschlüsselte Kommunikation (HTTPS/TLS), gehashte Passwörter, Zugriffskontrollen für die Datenbank, serverseitige Validierung der Punktzahlen und Zugriffsüberwachung. Der Zugang zu den Daten ist auf den Verantwortlichen und die als Auftragsverarbeiter benannten Anbieter beschränkt.
7. Speicherdauer
- Kontodaten, Punktzahlen und Fortschritt — für die Dauer des Kontos; bei Löschung des Kontos endgültig entfernt.
- Abonnement-Status — für die Dauer des Abonnements und bis zur Löschung des Kontos.
- Technische Protokolle — bis zu 12 Monate.
- Support-Anfragen — bis zu 24 Monate nach Abschluss der Anfrage.
8. Weitergabe an Dritte
Wir verkaufen Ihre Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter. Keine Werbung, kein Werbe-Tracking. Die Daten werden ausschließlich verarbeitet von:
- Supabase — Datenbank, Authentifizierung und Speicherung, auf Cloud-Infrastruktur in der Europäischen Union (Auftragsverarbeiter).
- Apple App Store / Google Play — Abwicklung der In-App-Zahlungen als eigenständige Verantwortliche gemäß ihren eigenen Datenschutzerklärungen.
- Vercel — Hosting der Website (technische Server-Logs, einschließlich IP-Adressen, für Sicherheit und Betrieb). Vercel Inc. hat ihren Sitz in den USA und ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
- FormSubmit — E-Mail-Weiterleitung der Kontaktformulare der Website (im Formular eingegebene(r) Name, E-Mail und Nachricht).
- Ihre Schule — nur bei Verknüpfung über einen Einladungscode: Sie sieht Ihren Nickname und Trainingsfortschritt, niemals Ihr Passwort oder Zahlungsdaten. Für ihre eigenen Ausbildungszwecke handelt die Schule als eigenständige Verantwortliche.
Daten können an zuständige Behörden weitergegeben werden, soweit gesetzlich vorgeschrieben.
9. Übermittlung in Drittländer
Die Daten der App werden auf Servern in der Europäischen Union gespeichert; systematische Übermittlungen in Länder außerhalb der EU finden nicht statt. Die Website wird von Vercel (USA) gehostet und die Kontaktformulare werden über FormSubmit weitergeleitet: Etwaige Drittlandübermittlungen dieser Anbieter stützen sich auf das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln. In-App-Zahlungen werden von Apple oder Google gemäß deren eigenen Richtlinien abgewickelt; etwaige Übermittlungen durch diese Anbieter stützen sich auf geeignete Garantien gemäß Art. 45-46 DSGVO (Angemessenheitsbeschlüsse oder Standardvertragsklauseln).
10. Ihre Rechte
Gemäß Art. 15-22 DSGVO haben Sie das Recht auf: Auskunft über Ihre Daten, Berichtigung, Löschung („Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung sowie jederzeitigen Widerruf der Einwilligung. Schreiben Sie an fabianodebei@gmail.com von der bei der Registrierung verwendeten Adresse: Die Löschung entfernt Konto, Profil und Punktzahlen endgültig. Sie haben außerdem das Recht, Beschwerde bei Ihrer Aufsichtsbehörde einzulegen (in Deutschland bei der zuständigen Landesdatenschutzbehörde).
11. Cookies und Tracking
App und Website verwenden ausschließlich technisch notwendige Cookies und Speicherungen (z. B. Authentifizierungssitzung), die für den Betrieb des Dienstes erforderlich sind und nach der ePrivacy-Richtlinie keiner Einwilligung bedürfen. Wir verwenden keine Profiling-, Werbe- oder Drittanbieter-Analyse-Cookies.
12. Minderjährige
Die App ist ein professionelles Trainingswerkzeug für Croupiers, angehende Croupiers und Schulen der Branche: Sie enthält kein Glücksspiel und kein echtes Geld. Die Registrierung ist Personen ab 16 Jahren vorbehalten; wir erheben wissentlich keine Daten von Kindern unter 16 Jahren und löschen ein solches Konto, sobald wir davon Kenntnis erlangen.
13. Änderungen und Kontakt
Wir können diese Erklärung aktualisieren, um rechtlichen oder dienstbezogenen Änderungen Rechnung zu tragen; bei wesentlichen Änderungen informieren wir Sie über die App. Das Datum oben gibt die letzte Überarbeitung an. Bei Fragen: Fabiano De Bei — fabianodebei@gmail.com.
Política de Privacidade (Português)
1. Introdução
Esta política explica como recolhemos, utilizamos e protegemos os dados pessoais dos utilizadores da Croupier Academy ("App"), disponível como aplicação móvel e web. A Croupier Academy é uma ferramenta de formação profissional para croupiers: oferece exercícios e simulações de jogos de casino, sem dinheiro real e sem qualquer forma de jogo a dinheiro. Tratamos os dados em conformidade com o Regulamento (UE) 2016/679 ("RGPD") e com a Diretiva ePrivacy 2002/58/CE.
2. Responsável pelo tratamento
O responsável pelo tratamento é Fabiano De Bei, contactável em fabianodebei@gmail.com. Não foi nomeado um Encarregado de Proteção de Dados (DPO), por não se verificarem os pressupostos do art. 37.º do RGPD; para qualquer questão de privacidade, escreva diretamente para o endereço indicado.
3. Dados recolhidos
- Email e palavra-passe — para criar e autenticar a sua conta. A palavra-passe é armazenada de forma cifrada pelo nosso fornecedor de autenticação e nunca nos é visível.
- Alcunha (nickname) — escolhida por si, visível nas classificações.
- Escola — apenas se introduzir o código de convite da sua escola de croupiers. Nesse caso, a escola pode ver o seu progresso de treino.
- País — deduzido uma única vez do seu endereço IP, apenas ao nível do país (ex. "PT"), para as classificações nacionais. O endereço IP completo não é guardado no seu perfil.
- Pontuações e sessões de treino — os seus resultados, usados para as classificações e para acompanhar o progresso.
- Estado da subscrição — se adquirir uma subscrição, recebemos da Apple App Store ou do Google Play a confirmação da compra (identificador da transação e validade), que associamos à sua conta para desbloquear os jogos Premium. Nunca recebemos nem armazenamos dados de pagamento (número de cartão, dados bancários): o pagamento é integralmente gerido pela Apple ou pela Google.
- Dados técnicos — registos de sistema essenciais (data e hora dos acessos, erros) para a segurança e o bom funcionamento do serviço.
4. Finalidades do tratamento
- Criar e gerir a sua conta e dar-lhe acesso à App.
- Guardar o seu progresso e gerir as classificações.
- Ativar e verificar subscrições (individuais ou através de escola) e desbloquear os conteúdos Premium.
- Permitir à sua escola, se estiver ligada por código de convite, acompanhar o progresso dos seus alunos.
- Garantir a segurança da plataforma e prevenir abusos (ex. pontuações falsificadas).
- Responder aos seus pedidos de suporte.
5. Fundamento jurídico
- Execução de um contrato (art. 6.º, n.º 1, al. b) RGPD): gestão da conta, prestação do serviço, classificações, subscrições.
- Interesse legítimo (art. 6.º, n.º 1, al. f) RGPD): segurança da plataforma, prevenção de fraudes e abusos, validação das pontuações. Pode opor-se a qualquer momento (ver secção 10).
- Consentimento (art. 6.º, n.º 1, al. a) RGPD): ligação do seu perfil a uma escola através de código de convite. A introdução do código é voluntária e pode pedir a desassociação.
- Obrigação legal (art. 6.º, n.º 1, al. c) RGPD): deveres de conservação impostos por lei.
6. Segurança e modalidades de tratamento
Os dados são tratados por meios eletrónicos com medidas técnicas e organizativas adequadas nos termos do art. 32.º do RGPD: comunicações cifradas (HTTPS/TLS), palavras-passe com hash, controlos de acesso à base de dados, validação das pontuações no servidor e monitorização dos acessos. O acesso aos dados está limitado ao responsável e aos fornecedores designados subcontratantes.
7. Conservação dos dados
- Dados de conta, pontuações e progresso — durante a vida da conta; eliminados definitivamente com a sua eliminação.
- Estado da subscrição — durante a vigência da subscrição e até à eliminação da conta.
- Registos técnicos — até 12 meses.
- Pedidos de suporte — até 24 meses após o encerramento do pedido.
8. Partilha com terceiros
Não vendemos nem cedemos os seus dados a terceiros para fins de marketing. Não utilizamos publicidade nem rastreamento publicitário. Os dados são tratados apenas por:
- Supabase — base de dados, autenticação e armazenamento, em infraestrutura cloud na União Europeia (subcontratante).
- Apple App Store / Google Play — gestão dos pagamentos in-app, como responsáveis independentes segundo as respetivas políticas de privacidade.
- Vercel — alojamento do site (registos técnicos do servidor, incluindo endereços IP, para segurança e funcionamento). A Vercel Inc. tem sede nos EUA e participa no EU-U.S. Data Privacy Framework.
- FormSubmit — reencaminhamento por email dos formulários de contacto do site (nome, email e mensagem introduzidos no formulário).
- A sua escola — apenas se estiver ligado por código de convite: vê a sua alcunha e o progresso de treino, nunca a sua palavra-passe nem dados de pagamento. Para os seus próprios fins de formação, a escola atua como responsável independente pelo tratamento.
Os dados podem ser comunicados às autoridades competentes quando exigido por lei.
9. Transferências para fora da UE
Os dados da App são armazenados em servidores localizados na União Europeia e não efetuamos transferências sistemáticas para países fora da UE. O site é alojado pela Vercel (EUA) e os formulários de contacto são reencaminhados através do FormSubmit: eventuais transferências para fora da UE por estes fornecedores assentam no EU-U.S. Data Privacy Framework ou nas Cláusulas Contratuais-Tipo. Os pagamentos in-app são geridos pela Apple ou pela Google segundo as respetivas políticas; eventuais transferências por esses fornecedores assentam em garantias adequadas nos termos dos arts. 45.º-46.º do RGPD (decisões de adequação ou Cláusulas Contratuais-Tipo).
10. Os seus direitos
Nos termos dos arts. 15.º-22.º do RGPD, tem direito a: acesso aos seus dados, retificação, apagamento ("direito ao esquecimento"), limitação do tratamento, portabilidade dos dados, oposição ao tratamento baseado em interesse legítimo e retirada do consentimento a qualquer momento. Escreva para fabianodebei@gmail.com a partir do endereço com que se registou: o apagamento remove definitivamente conta, perfil e pontuações. Pode ainda apresentar reclamação junto da sua autoridade de controlo (em Portugal, a CNPD).
11. Cookies e rastreamento
A App e o site utilizam apenas cookies e armazenamento técnicos essenciais (ex. sessão de autenticação), necessários ao funcionamento do serviço e que não requerem consentimento nos termos da Diretiva ePrivacy. Não utilizamos cookies de definição de perfis, de publicidade nem de análise de terceiros.
12. Menores
A App é uma ferramenta de formação profissional destinada a croupiers, alunos de croupier e escolas do setor: não contém jogo a dinheiro nem dinheiro real. O registo está reservado a pessoas com pelo menos 16 anos; não recolhemos conscientemente dados de menores de 16 anos e eliminaremos qualquer conta desse tipo de que tenhamos conhecimento.
13. Alterações e contacto
Podemos atualizar esta política para refletir alterações legais ou do serviço; em caso de alterações substanciais, avisá-lo-emos através da App. A data no topo indica a última revisão. Para qualquer questão: Fabiano De Bei — fabianodebei@gmail.com.