Datenschutzrichtlinie

Klassifizierungen der verarbeiteten Daten

Um ein stabiles, sicheres und vorschriftsmäßiges digitales Ökosystem bereitzustellen, verarbeiten unsere zentralen Systeme die folgenden Makrokategorien von Benutzerinformationen:

  • Identifikations- und Kontaktdaten: Gesetzlicher Vor- und Nachname, gültige E-Mail-Adresse, Telefonnummer und offizielles Geburtsdatum, letzteres ist streng notwendig, um die Einhaltung des zwingenden Alterslimits (18+) zu überprüfen.
  • Technische und Telemetriedaten: Netzwerk-IP-Adressen, Hardware-Identifikationscodes, verwendete Browserversionen, Betriebssystemspezifikationen und zugehörige Systemprotokolldaten.
  • Navigations- und Verhaltensdaten: Chronologische Aufzeichnungen über die Interaktionsmethoden mit der Benutzeroberfläche, aktive Verbindungszeiten und interne Transitpfade innerhalb der Plattform.
  • Finanz- und Transaktionsdaten: Buchungshistorie der getätigten Einzahlungen, eingereichten Auszahlungsanfragen, aktiven Guthaben und internen Bewegungen im Zusammenhang mit der Nutzung der Plattformdienste.
  • Kundensupport-Dokumentation: Texttranskripte, administrative Notizen und Metadaten, die bei technischen Supportanfragen oder formellen Mitteilungen generiert wurden.

Rechtliche Grundlagen für die Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf der Grundlage gültiger und definierter rechtlicher Gründe, die typischerweise wie folgt identifiziert werden:

  • Erfüllung vertraglicher Verpflichtungen: Unerlässlich zur Überprüfung der Benutzerberechtigung, zur Vervollständigung der Erstellung des persönlichen Profils und zur Bereitstellung der angeforderten operativen Funktionen.
  • Berechtigtes Unternehmensinteresse: Angewendet zur Implementierung von Perimeter-Verteidigungen auf Servern, zur Durchführung von Code-Schwachstellentests und zur Bekämpfung von Cyber- oder Finanzbetrug.
  • Erfüllung gesetzlicher Verpflichtungen: Zwingend erforderlich, um die durch die geltenden Vorschriften in Italien auferlegten Identifizierungs-, Dokumentenprüfungs- und Aufzeichnungspflichten zu erfüllen.
  • Ausdrückliche Einwilligung der betroffenen Person: Erkennbar, wenn der Benutzer frei wählt, erweiterte Analysetools zu aktivieren oder optionale Werbemitteilungen zu erhalten.

Betriebliche Zwecke und Datenverwendung

Die aus unseren Datenbanken gesammelten Informationen sind ausschließlich für die technische Verwaltung von Benutzerprofilen, die zeitnahe Bearbeitung von Support-Tickets, die Überwachung von IT-Sicherheitssystemen, die Überprüfung potenziell illegaler Verhaltensweisen und die Abwehr externer Bedrohungen bestimmt, die die Stabilität der Anwendung beeinträchtigen könnten.

Aufbewahrungskriterien und -fristen

Personenbezogene Daten werden in unseren digitalen Archiven nur für den Zeitraum aufbewahrt, der zur Erreichung der in dieser Richtlinie beschriebenen Zwecke unbedingt erforderlich ist, oder um die von den geltenden Finanz-, Buchhaltungs- und Prüfungsgesetzen in Italien festgelegten zwingenden Bestimmungen einzuhalten. Nach Ablauf dieses Zeitraums werden die Aufzeichnungen durch sichere digitale Überschreibungsverfahren endgültig gelöscht oder irreversiblen Anonymisierungsprozessen unterzogen.

Datenaustausch und Datenverantwortliche

Wir verkaufen, übertragen oder vermarkten Benutzerprofile nicht an externe Marketingagenturen. Der Zugriff auf Informationen ist ausschließlich auf autorisiertes internes Personal und externe technische Datenverarbeiter beschränkt, wie z. B. Hosting-Dienstanbieter, Zahlungsdienstpartner oder digitale Sicherheitsprüfer, die alle an strenge vertragliche Vertraulichkeitsklauseln gebunden sind. Notwendig erachtete internationale Datentransfers werden durch die Implementierung geeigneter technischer Schutzmaßnahmen strukturiert, um ein Schutzniveau zu gewährleisten, das den italienischen und europäischen Standards entspricht.

Sicherheitsmaßnahmen und Haftungsbeschränkungen

Wir implementieren angemessene organisatorische, physische und technologische Gegenmaßnahmen – einschließlich SSL-Verschlüsselungsalgorithmen, Trennung von geschützten Datenbanken und Firewall-Architekturen –, um die Risiken von Datenverlust, -zerstörung oder -manipulation zu minimieren. Da jedoch keine Datenübertragung über das globale Internet zu einhundert Prozent unverwundbar ist, können wir keine absolute Garantie gegen außergewöhnlich ausgefeilte externe Cyberangriffe bieten.

Gesetzliche Rechte der Nutzer

Gemäß den in Italien geltenden Datenschutzvorschriften können Nutzer bestimmte individuelle Rechte in Bezug auf ihre persönlichen Daten ausüben:

  • Auskunftsrecht: Fordern Sie einen vollständigen und detaillierten Bericht über alle gespeicherten personenbezogenen Daten an.
  • Recht auf Berichtigung: Fordern Sie die sofortige Korrektur oder Aktualisierung unrichtiger, veralteter oder unvollständiger Daten an.
  • Recht auf Löschung: Fordern Sie die endgültige Löschung personenbezogener Daten an, sofern keine gesetzlichen Beschränkungen oder vorrangigen vertraglichen Verpflichtungen deren Aufbewahrung erfordern.
  • Widerspruchsrecht: Legen Sie Widerspruch gegen bestimmte Verarbeitungen ein, die auf berechtigten Unternehmensinteressen beruhen.

Kanäle für Datenschutzanfragen

Um formelle Fragen zu stellen, Klärungen anzufordern oder die oben beschriebenen gesetzlichen Rechte auszuüben, bitten wir die Nutzer, sich direkt über die E-Mail-Adresse tikitaka_support@gmail.com an unseren Compliance-Beauftragten zu wenden.

Überarbeitungen und Änderungen der Richtlinie

Diese Datenschutzrichtlinie kann im Laufe der Zeit geändert werden, um die Einführung neuer Serviceoptionen oder Änderungen der nationalen Gesetzgebung zu berücksichtigen. Jede strukturelle Änderung wird auf dieser Seite hervorgehoben, bevor sie technisch in Kraft tritt.