Informativa sulla privacy

Informativa privacy del sito web

Data di entrata in vigore: 24 ottobre 2025

VISTO CHE Roosens Ltd. (di seguito «Roosens», «noi», «ci» o «Titolare del trattamento» a seconda del contesto) è una società a responsabilità limitata regolarmente costituita secondo le leggi dell’Isola di Man, con sede legale in [REDACTED], e gestisce la proprietà digitale all’URL https://roosens.im (di seguito il «Sito web»);

E VISTO CHE il Sito web è utilizzato esclusivamente per scopi informativi, promozionali e operativi relativi alle tecnologie anti-pirateria e anti-leak proprietarie di Roosens;

E VISTO CHE Roosens ha stipulato contratti vincolanti con fornitori terzi, tra cui, a titolo esemplificativo, Cloudflare (di seguito collettivamente «Responsabili esterni del trattamento»), in base ai quali tali soggetti si impegnano a raccogliere, trattare e conservare temporaneamente determinati metadati tecnici e comportamentali in relazione al funzionamento, alla sicurezza e all’ottimizzazione delle prestazioni del Sito web;

PERTANTO, la presente Informativa privacy del sito web (di seguito la «Informativa») costituisce uno strumento giuridicamente vincolante che disciplina l’interazione limitata, incidentale ed effimera di Roosens con i dati trattati dai Responsabili esterni e definisce i termini con cui ogni persona fisica (di seguito «Interessato», «Lei» o «Suo/Sua») può accedere al Sito web, nel rispetto del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, di seguito «GDPR»), del Data Protection Act 2018 (Isola di Man), del California Consumer Privacy Act (come modificato dal California Privacy Rights Act, di seguito «CCPA/CPRA») e di ogni altra normativa applicabile in materia di protezione dei dati (collettivamente, «Normativa applicabile»).

1. Ambito di applicazione

1.1 La presente Informativa si applica esclusivamente alle interazioni con il Sito web e non si estende ai Software protetti (definiti in informative separate).

1.2 Accedendo, navigando o interagendo in altro modo con il Sito web, Lei manifesta il Suo consenso informato, specifico e inequivocabile alle pratiche di trattamento dei dati qui descritte, ai sensi dell’art. 6, par. 1, lett. a) GDPR.

1.3 L’uso continuato del Sito web dopo qualsiasi modifica della presente Informativa costituisce accettazione implicita di tali modifiche nella loro interezza.

2. Architettura del trattamento dei dati

2.1 Roosens non effettua raccolta diretta, memorizzazione o conservazione di dati personali dei visitatori del Sito web. Tutte le attività primarie di trattamento sono eseguite interamente dai Responsabili esterni in qualità di titolari autonomi o responsabili del trattamento ai sensi dell’art. 28 GDPR.

2.2 Le categorie di dati che possono essere trattate dai Responsabili esterni includono, a titolo esemplificativo:

  • Indirizzi IP (compresi metadati di geolocalizzazione derivati);
  • Stringhe User-Agent, identificativi del browser e numeri di versione;
  • Caratteristiche del dispositivo (sistema operativo, risoluzione schermo, hardware concurrency);
  • Metadati delle richieste HTTP (timestamp, URL, header, referrer);
  • Telemetria comportamentale, cookie di sessione, artefatti di local storage e vettori di fingerprinting del dispositivo.

2.3 Roosens dispone di accesso limitato, condizionato e revocabile a sottoinsiemi aggregati, pseudonimizzati o anonimizzati dei suddetti dati esclusivamente per i seguenti legittimi interessi:

  • Monitoraggio della sicurezza di rete e rilevamento delle intrusioni;
  • Mitigazione degli attacchi DDoS;
  • Ottimizzazione delle prestazioni e distribuzione dei contenuti;
  • Adempimento di obblighi giudiziari o regolamentari.

Tale accesso è soggetto a rigide limitazioni contrattuali e non costituisce «trattamento» ai sensi dell’art. 4, n. 2 GDPR nei confronti di persone fisiche identificabili.

3. Basi giuridiche del trattamento

3.1 Qualora avvenga un trattamento incidentale da parte di Roosens, esso è giustificato da:

  • Art. 6, par. 1, lett. f) GDPR – interessi legittimi in materia di sicurezza, prevenzione delle frodi e continuità operativa;
  • Art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali;
  • Sezione 1798.145 CCPA – eccezioni per sicurezza e integrità.

4. Conservazione e cancellazione dei dati

4.1 Roosens applica una politica di zero persistenza. I dati eventualmente accessibili sono memorizzati in cache in modo effimero e cancellati automaticamente entro ventiquattro (24) ore, salvo indagini attive su abusi o obblighi legali di conservazione.

4.2 I Responsabili esterni conservano i dati secondo le rispettive informative pubblicate, sulle quali Roosens non esercita alcun controllo.

5. Trasferimenti internazionali di dati

5.1 I dati possono essere trattati in giurisdizioni al di fuori dello Spazio Economico Europeo (SEE) o del Regno Unito. I trasferimenti sono tutelati da:

  • Clausole contrattuali standard (Decisione di esecuzione (UE) 2021/914);
  • Regole vincolanti d’impresa (ove applicabili);
  • Decisioni di adeguatezza ai sensi dell’art. 45 GDPR.

6. I Suoi diritti

6.1 Poiché Roosens non effettua memorizzazione o trattamento sistematico di dati personali, i diritti di cui agli artt. 15–22 GDPR e alle sezioni 1798.100 ss. CCPA non sorgono nei confronti di Roosens.

6.2 Per esercitare i diritti relativi ai dati detenuti dai Responsabili esterni, è necessario presentare le richieste direttamente a:

7. Dati dei minori

7.1 Il Sito web non è diretto a persone di età inferiore a tredici (13) anni negli Stati Uniti o sedici (16) anni nell’Unione Europea. Roosens non tratta consapevolmente dati di tali persone. Qualsiasi esposizione incidentale è disciplinata dalle politiche dei Responsabili esterni.

8. Modifiche e clausola salvatoria

8.1 La presente Informativa può essere modificata unilateralmente da Roosens. La notifica si considera effettuata con la pubblicazione della versione aggiornata sul Sito web.

8.2 Qualora una disposizione sia dichiarata invalida, le restanti disposizioni rimangono pienamente efficaci.

Contatti

Responsabile della protezione dei dati: [email protected]
Supporto: https://roosens.im/support

Informativa privacy Anti-Pirateria Roosens

Data di entrata in vigore: 24 ottobre 2025

VISTO CHE Roosens Ltd. (di seguito «Roosens», «noi», «ci» o «Titolare») fornisce tecnologie proprietarie di gestione dei diritti digitali e anti-pirateria integrate in applicazioni software di terze parti (di seguito «Software protetto»);

E VISTO CHE l’attivazione, la validazione e l’applicazione di tale Software protetto richiedono la raccolta e il trattamento di determinati metadati di sistema e di utilizzo dagli utenti finali (di seguito «Interessati» o «Lei»);

E VISTO CHE tale trattamento avviene in forza di un rapporto contrattuale tra Roosens e l’editore del software (l’«Editore»), ed è soggetto ai termini di un Accordo di protezione riservato non divulgato agli Interessati;

PERTANTO, la presente Informativa privacy Anti-Pirateria costituisce un avviso giuridicamente vincolante ai sensi dell’art. 13 GDPR e della sezione 1798.130 CCPA, illustrando le condizioni in base alle quali Roosens tratta i dati relativi al Software protetto.

1. Categorie di dati e protocollo di anonimizzazione

1.1 Il Software protetto raccoglie metadati di sistema e di utilizzo non specifici e non identificativi esclusivamente per la validazione della licenza, il controllo dell’attivazione e l’applicazione anti-pirateria.

1.2 ANONIMIZZAZIONE OBBLIGATORIA LATO CLIENT:

Tutti i metadati di sistema raccolti sono sottoposti a una trasformazione crittografica irreversibile a senso unico all’interno dell’eseguibile del Software protetto stesso, prima di qualsiasi trasmissione di rete o upload verso l’infrastruttura Roosens.

Ciò garantisce che:

  • Nessun identificativo di sistema grezzo, identificabile o re-identificabile venga mai trasmesso, memorizzato o trattato da Roosens;
  • I dati pseudonimizzati risultanti non possono essere sottoposti a reverse-engineering per rivelare le caratteristiche del sistema originale;
  • Sia pienamente rispettato l’art. 4, n. 5 GDPR sulla pseudonimizzazione alla fonte;
  • Roosens non abbia conoscenza, accesso o capacità di ricostruire gli identificativi di sistema sottostanti.

1.3 Ulteriori dati non anonimizzati raccolti possono includere:

  • Identificativo utente del negozio (es. ID account piattaforma);
  • Timestamp di attivazione (UTC);
  • Classificazione di proprietà (acquisto, licenza, promozionale);
  • Indirizzo IP (per geolocalizzazione e rilevamento abusi).

1.4 Non vengono trattate categorie particolari di dati personali (art. 9 GDPR).

2. Finalità e basi giuridiche

2.1 Il trattamento è effettuato per le seguenti finalità:

  • Verifica della proprietà legittima (art. 6, par. 1, lett. b) GDPR – esecuzione del contratto);
  • Applicazione dei limiti di riattivazione e concorrenza (art. 6, par. 1, lett. f) – interessi legittimi);
  • Generazione di rapporti forensi per l’Editore;
  • Riconciliazione della fatturazione e garanzia dei ricavi;
  • Adempimento di obblighi legali (art. 6, par. 1, lett. c)).

3. Periodo di conservazione

3.1 Tutti i dati sono conservati per l’intera durata dell’Accordo di protezione tra Roosens e l’Editore.

3.2 Alla cessazione o scadenza dell’Accordo, tutti i dati personali degli utenti finali saranno irreversibilmente e permanentemente cancellati entro trenta (30) giorni di calendario, salvo obblighi legali di conservazione.

4. Destinatari dei dati

4.1 I dati sono comunicati solo a:

  • L’Editore (contitolare);
  • Responsabili del trattamento vincolati da accordi ex art. 28 GDPR;
  • Autorità competenti in virtù di valido procedimento legale.

4.2 Nessun dato viene venduto, concesso in licenza o altrimenti commercializzato.

5. Diritti dell’interessato

5.1 Lei ha diritto di esercitare i diritti di cui agli artt. 15–22 GDPR e alle sezioni 1798.100 ss. CCPA, previa verifica e salvo prevalenza di interessi legittimi.

5.2 Tutte le richieste devono essere accompagnate da:

  • Documento di identità fotografico autenticato o rilasciato dallo Stato;
  • Prova d’acquisto originale (ricevuta, conferma d’ordine o registrazione transazione del negozio digitale);
  • Dichiarazione giurata di veridicità sotto pena di spergiuro.

5.3 Richieste frivole, vessatorie o manifestamente infondate (incluse quelle presentate con intento di molestare, sovraccaricare o drenare risorse) saranno considerate attacchi di social engineering e potranno comportare:

  • Rigetto immediato senza risposta;
  • Segnalazione alle autorità di polizia e di protezione dati;
  • Azioni civili per danni, incluse spese legali e costi amministrativi.

6. Dati dei minori

6.1 Il Software protetto può essere classificato per pubblico generale (es. PEGI 3, ESRB E). In tali casi il trattamento avviene senza consenso genitoriale ai sensi dell’eccezione dell’art. 8, par. 1 GDPR per necessità contrattuale.

6.2 I genitori o tutori legali possono presentare richieste verificate per conto dei minori.

Contatti

Responsabile della protezione dei dati: [email protected]

Informativa privacy Anti-Leak Roosens

Data di entrata in vigore: 24 ottobre 2025

VISTO CHE Roosens Ltd. (di seguito «Titolare») implementa tecnologie di watermarking forense e tracciamento delle fughe in build software pre-release, sotto embargo o riservate (di seguito «Software protetto»);

E VISTO CHE l’accesso a tale Software protetto è concesso esclusivamente a persone autorizzate in virtù di accordi di non divulgazione e uso limitato con il titolare dei diritti (il «Titolare dei diritti»);

PERTANTO, la presente Informativa privacy Anti-Leak costituisce uno strumento giuridicamente vincolante ai sensi dell’art. 13 GDPR e della sezione 1798.130 CCPA.

1. Dati raccolti e protocollo di anonimizzazione

1.1 Il Software protetto raccoglie metadati di sistema e di sessione non specifici e non identificativi esclusivamente per finalità di tracciabilità forense e prevenzione delle fughe.

1.2 ANONIMIZZAZIONE OBBLIGATORIA LATO CLIENT:

Tutti i metadati a livello di sistema sono sottoposti a una trasformazione crittografica irreversibile a senso unico all’interno del binario del Software protetto stesso, prima di qualsiasi trasmissione di rete.

Ciò garantisce che:

  • Nessun dato di sistema grezzo, identificabile o re-identificabile venga mai trasmesso, memorizzato o trattato da Roosens;
  • I dati pseudonimizzati risultanti non possono essere sottoposti a reverse-engineering per rivelare le caratteristiche del sistema originale;
  • Roosens non abbia conoscenza, accesso o capacità di ricostruire gli identificativi di sistema sottostanti;
  • Sia pienamente rispettato il requisito GDPR di pseudonimizzazione alla fonte.

1.3 Ulteriori dati non anonimizzati raccolti possono includere:

  • Identificativo utente unico (assegnato dal Titolare dei diritti);
  • Indirizzo IP (con ASN e geolocalizzazione);
  • Timestamp di avvio (UTC);
  • Telemetria di sessione (durata, interazioni UI, rilevamento screenshot);
  • Metadati di incorporazione del watermark (traccia forense).

2. Finalità del trattamento

2.1 I dati sono trattati esclusivamente per:

  • Tracciare distribuzioni non autorizzate;
  • Generare rapporti forensi sulle fughe;
  • Supportare la fatturazione nell’ambito dell’Accordo di protezione;
  • Adempiere a richieste delle forze dell’ordine.

3. Conservazione e cancellazione

3.1 I dati sono conservati per l’intera durata dell’Accordo di protezione.

3.2 Alla cessazione, tutti i dati sono distrutti in modo irreversibile entro trenta (30) giorni con metodi conformi a NIST SP 800-88.

4. Destinatari dei dati

4.1 I destinatari sono limitati a:

  • Il Titolare dei diritti (contitolare);
  • Responsabili del trattamento ex art. 28 GDPR;
  • Forze dell’ordine (su mandato o ordine del tribunale).

5. Diritti dell’interessato

5.1 I diritti sono disponibili previa stretta verifica:

  • Documento di identità autenticato;
  • Prova di accesso autorizzato (es. NDA, chiave di accesso, e-mail del Titolare dei diritti);
  • Dichiarazione giurata di finalità legittima.

5.2 Richieste abusive o drenanti risorse sono classificate come attacchi di social engineering e possono attivare contromisure legali.

6. Dati dei minori

6.1 Il Software protetto Anti-Leak non è mai distribuito a minori. Qualsiasi accesso incidentale comporta la cancellazione immediata dei dati.

Contatti

Responsabile della protezione dei dati: [email protected]